加州通过新法：一次请求即可让数据经纪商删除你的全部信息

随着各州不断扩大消费者隐私保护，美国各地删除个人数据的能力差异巨大。Clym分析了各州的这些权利，包括加州新的“删除请求和退出平台”，以展示有哪些选项以及适用于哪些地区。

多年来，要将你的个人信息从数据经纪商的数据库中删除，意味着要向数十家公司逐一发送请求，每家公司都有自己的流程、时间表和例外情况。加州刚刚改变了这一现状。

2026年1月1日，加州推出了名为DROP的删除请求和退出平台，这是首个此类系统，允许任何加州居民同时向该州所有注册数据经纪商免费提交一次删除请求。从2026年8月1日起，数据经纪商将被法律要求每45天检查一次该平台并处理这些请求，最多可有90天时间向消费者报告结果，否则将面临每次删除请求每天200美元的罚款。

数据经纪商是收集和出售个人信息的公司，通常消费者从未直接与他们互动。它们从公共记录、忠诚度计划、社交媒体活动、应用使用情况和购买历史中收集数据，然后将这些信息打包出售给广告商、雇主、保险公司、贷款机构和其他方。

虽然大约有20个美国州制定了全面的消费者隐私法，其中只有四个州还要求数据经纪商向州政府注册，但各州提供的消费者保护水平差异很大。仅在加州，就有超过500家数据经纪商在加州隐私保护局（CPPA）注册，其中许多同时跨越多个州运营。

这些数据经纪人掌握的数据可能包括姓名、地址、手机号、邮箱、移动广告ID、财务信息，有时还有敏感类别，比如性取向、生物识别数据和某些政府证件号。这些类别依据加州SB 361透明度要求有所扩展，该法案还要求数据经纪人披露是否将这类数据出售给特定接收方，例如外国实体、政府机构和生成式人工智能开发商。

这个问题相当严重。据身份盗窃资源中心报告，80%的美国消费者在2025年至少收到过一次数据泄露通知。IAPP在2023年的隐私与消费者信任报告中指出，68%的全球消费者表示他们担心自己的在线隐私。数据经纪人主要在幕后运作，这使得大多数人难以知晓自己的数据流向何处，更不用说请求删除这些数据了。

DROP是怎么运作的

你可以通过加州隐私保护局的网站访问DROP平台。提交请求前，你得先验证自己是加州居民。该系统收集身份识别信息，包括姓名、出生日期、电话号码、电子邮件地址以及移动广告ID（MAID）等设备标识符。消费者提供的标识符越多，经纪人找到并删除匹配数据的可能性就越大。

DROP通过加州身份网关使用安全的身份验证流程，并采用加密的提交和验证工作流。请求提交后，将被排队并分发给所有注册的数据经纪人。在2026年8月1日之后，经纪人必须至少每45天检查一次该平台，并为每个请求分配四种标准化响应状态之一：

• “已删除” 指消费者的非豁免个人信息已被移除，但某些法定豁免数据可能被保留。
• “已豁免” 指根据法定例外，某些数据在法律上无法删除，经纪人必须解释原因。
• “处理中” 表示请求仍在处理中。
• “已选择退出” 适用于无法完全删除，但消费者的数据被阻止用于未来的出售或共享的情况。
• “未找到记录” 表示经纪人无法找到与提交的标识符匹配的数据。

未能按时处理请求的经纪人将面临每天每项请求200美元的行政罚款，CPPA已表示，DROP要求的合规性将根据《删除法案》执行。

零散问题：其他州的状况

加利福尼亚州的DROP是美国最激进的消费者数据删除机制，但大多数美国人无法获得类似的服务。截至2026年，20个州已颁布全面的隐私法律，虽然其中许多州包含向个别企业请求删除个人数据的权利，但都没有像DROP那样创建一个同时覆盖所有经纪人的集中系统。

印第安纳州、肯塔基州和罗德岛州等州于2026年1月1日增加了全面的隐私法律，赋予居民向个别公司请求删除的权利。康涅狄格州、阿肯色州和犹他州于2026年7月1日生效了进一步的更新。但这些州的消费者仍然必须分别联系每家公司。

美国大约一半的州仍然没有任何全面的消费者数据隐私法律，这让居民在经纪人持有的个人数据方面几乎没有法律追索权。其结果是一个零散的局面，消费者控制自己数据的能力在很大程度上取决于他们的邮政编码。

对于处理加利福尼亚州消费者数据的企业而言，DROP系统让合规的难度和规则都彻底变了。凡是符合加州数据经纪人定义的公司——也就是那些收集和出售跟它没有直接关系的消费者的个人信息的企业——都得去CPPA注册，每年交6000美元注册费，并从2026年8月1日起开始处理DROP删除请求。

除了数据经纪人之外，这也说明隐私合规接下来的大方向会是这样。正如Clym对CCPA删除请求义务的分析所述，不管公司大小，都应该有写下来的流程，以便在45天内接收、核实并处理消费者的删除请求，而且记录至少得留24个月，方便审计时查。

搞清楚哪些情况算删除例外，怎么核实消费者身份但又不能越界，还有部分删除该怎么记录——这些地方最容易出合规漏洞。

DROP平台已经上线了，从2026年1月开始就能提交请求。在2026年8月1日之前提交的请求会先进队列，但还没强制要求处理。不过，提前提交的话，等执法窗口一开，这些数据经纪人手里就已经有排着队的请求了。

希望抢先办理这一流程的消费者可以访问加州隐私保护局的数据经纪人门户网站，通过DROP（数据删除请求门户）提交删除请求，尽可能提供更多身份识别信息，并通过平台看板跟踪请求进度。

对于其他州的消费者，能享受哪些权利完全取决于他们住在哪个州。第一步是查看您所在的州是否制定了全面的隐私法，并了解其中包含哪些数据主体权利。