Gemäß dem CCPA/CPRA wird ein „Verkauf“ als die Weitergabe, Freigabe, Vermietung oder Übertragung der personenbezogenen Daten eines Verbrauchers an einen Dritten definiert, sei es zu geschäftlichen Zwecken oder gegen „sonstige wertvolle Gegenleistung“.