Volgens de CCPA/CPRA wordt onder „verkoop“ verstaan: het bekendmaken, vrijgeven, verhuren of overdragen van de persoonsgegevens van een consument aan een derde partij, hetzij voor zakelijke doeleinden, hetzij in ruil voor „andere waardevolle tegenprestatie“.