
美国加州于2026年1月1日正式推出一个名为Delete Request and Opt-out Platform(删除请求与选择退出,DROP)的平台,让当地居民得以要求超过500家数据掮客删除其所持有的个人资讯。
2020年生效的《加州消费者隐私法》(California Consumer Privacy Act,CCPA)原本即允许加州居民要求企业删除其直接向消费者搜集的个人信息;而2023年通过的《加州删除法》(California Delete Act),则在此基础上补强对数据掮客的监管,要求加州隐私保护局构建DROP平台,使消费者能以单一渠道,向所有已注册的数据掮客提出删除个人信息请求,大幅降低行使隐私权的门槛。
加州隐私保护局说明,数据掮客是指搜集并销售消费者资讯的企业,其取得数据的方式多样,包括向与用户有业务往来的企业购买、直接向消费者搜集、从网站爬取数据,以及在联网设备上使用关注技术等。随着时间推移,数据掮客可能为数百万人创建详细的个人文件,而多数人并未意识到自己的资讯正在被搜集与出售。
过去,CCPA仅能要求企业删除其直接向消费者搜集的资讯;《加州删除法》则进一步扩大消费者的删除权利,使加州居民即使未直接提供数据,也能要求删除由数据掮客持有的个人资讯。
隐私保护局指出,个人信息一旦被出售,便可能在不同买家之间流通,造成重大的潜在隐私风险。这些买家可能包括房东、保险公司等合法机构,也可能是诈骗集团、仇恨团体、家庭暴力施暴者,甚至敌对的外国政府。尽管部分数据用于提供目标式广告等个性化服务,但若遭滥用,仍可能导致身份盗用、跟踪骚扰等危害。
事实上,数据掮客多半已提供个别的退出机制,但消费者往往必须逐一联系不同企业、填写多份申请表,程序相当繁琐。通过DROP,加州居民只要访问Privacy.ca.gov,完成身份验证并创建个人文件,即可提出删除请求;数据掮客则必须自2026年8月1日起开始处理相关请求,且每45天定期执行一次。











