Zgodnie z przepisami CCPA/CPRA „sprzedaż” definiuje się jako ujawnienie, przekazanie, wynajęcie lub przekazanie danych osobowych konsumenta stronie trzeciej w celach biznesowych lub w zamian za „inne wartościowe świadczenie”.