Губернатор Калифорнии Гэвин Ньюсом 30 сентября подписал SB 690. С 1 января 2027 года частные истцы больше не смогут требовать деньги с владельцев сайтов и приложений по норме о pen register — средстве фиксации адресной и маршрутной информации. Такие иски сможет подавать только генеральный прокурор штата. Ограничение затронет и незавершённые требования в делах, начатых с 1 января 2025 года.

California Invasion of Privacy Act приняли в 1967 году против прослушивания и устройств, записывающих сведения о телефонных соединениях. В последние годы истцы стали применять одну из его норм к cookies, пикселям и аналитическим инструментам, которые собирают IP-адреса, идентификаторы устройств и данные о просмотре страниц. Закон позволяет требовать 5 тысяч долларов за каждое нарушение без доказанного фактического ущерба.

По оценке юридической фирмы Fisher Phillips, с 2022 года подали более 4700 исков о цифровой прослушке, примерно две трети из них включали требование по норме о pen register. В эту цифру не входят ещё тысячи претензий до суда и арбитражных заявлений. Forbes и Los Angeles Times в 2026 году согласились выплатить по таким делам 10 млн и 3,85 млн долларов.

SB 690 не объявляет веб-отслеживание законным и не отменяет сам запрет: применять эту норму по-прежнему сможет генпрокурор. Другие положения CIPA о перехвате и записи сообщений, а также иные законы остаются доступными частным истцам. Калифорния убирает один особенно простой путь к выплате, а не выдаёт сайтам общее разрешение следить за посетителями.