Lena OrtizEinwohner Kaliforniens haben mehrere unterschiedliche Datenschutzrechte gemäß dem California Consumer Privacy Act sowie einen landesweiten Löschmechanismus für registrierte Datenhändler. Der praktische Weg besteht darin, die richtige Anfrage zu wählen – Auskunft, Löschung, Korrektur, Widerspruch oder Einschränkung –, sie über den offiziellen Datenschutzkanal des Unternehmens zu senden, die Antwort zu speichern und DROP für die Ebene der registrierten Händler zu nutzen.
Dieser Leitfaden spiegelt die offiziellen CalPrivacy-Richtlinien wider, geprüft am 14. August 2026. Es handelt sich um allgemeine Informationen, nicht um Rechtsberatung, und er behauptet nicht, dass jedes Unternehmen, jeder Datensatz oder jede Person erfasst ist.
Die kalifornischen Rechte sind kein einziger Löschknopf
CalPrivacy fasst die zentralen CCPA-Rechte als LOCKED zusammen:
| Recht | Was es betrifft |
|---|---|
| Limit | Erfasste Nutzung und Offenlegung sensibler personenbezogener Daten einschränken |
| Opt out | Erfassten Verkauf oder Weitergabe für kontextübergreifende Verhaltenswerbung stoppen |
| Correct | Unrichtige personenbezogene Daten korrigieren, die ein erfasstes Unternehmen hält |
| Know | Erfahren, welche personenbezogenen Daten erhoben, genutzt und weitergegeben werden |
| Equal treatment | Rechte ohne rechtswidrige Diskriminierung ausüben |
| Delete | Ein erfasstes Unternehmen bitten, erfasste personenbezogene Daten vorbehaltlich Ausnahmen zu löschen |
Wählen Sie den Rechtsbehelf, der zum Problem passt. Wenn ein Unternehmen die falsche Adresse hat, kann eine Korrekturanfrage ein notwendiges Konto erhalten und gleichzeitig das Risiko beheben. Wenn Sie möchten, dass es den Verkauf erfasster Daten stoppt, ist ein Widerspruch nicht dasselbe wie die Schließung des Kontos. Wenn Sie zunächst verstehen müssen, was existiert, beginnen Sie mit einer Auskunftsanfrage.
Prüfen Sie das Unternehmen und die erfassten Daten
Der CCPA gilt für erfasste Unternehmen, nicht für jede Person, gemeinnützige Organisation, Behörde oder jeden Datensatz. Andere bundesstaatliche und bundesweite Gesetze können Finanz-, Gesundheits-, Kredit-, Beschäftigungs-, Bildungs-, Kommunikations- und öffentliche Informationen regeln. Öffentliche Aufzeichnungen und andere Kategorien können ebenfalls von einem bestimmten Löschmechanismus ausgenommen sein.
Nutzen Sie die aktuelle Datenschutzerklärung des Unternehmens und die CalPrivacy-Richtlinien, um festzustellen, welchen Weg es anbietet. Konsultieren Sie bei einem schwierigen Fall, einer umstrittenen Ausnahme oder einem Sicherheitsproblem einen qualifizierten kalifornischen Anwalt oder einen geeigneten Rechtsbeistand.
Anfrage an ein erfasstes Unternehmen stellen
Der aktuelle Verbraucher-Workflow von CalPrivacy ist:
- Offiziellen Datenschutzkanal finden. Suchen Sie nach „Privacy Policy", „Do Not Sell or Share My Personal Information", „Your California Privacy Choices" oder ähnlichen Formulierungen auf der Website des Unternehmens.
- Das richtige Recht wählen. Geben Sie an, ob Sie Auskunft, Löschung, Korrektur, Widerspruch oder Einschränkung der erfassten Verarbeitung wünschen. Eine einzelne Nachricht kann mehrdeutig sein; benennen Sie jede gewünschte Maßnahme.
- Nur notwendige Abgleichsinformationen angeben. Ein Unternehmen muss möglicherweise die Identität verifizieren. CalPrivacy sagt, Sie müssen nur das angeben, was es zur Bearbeitung der Anfrage benötigt, und bietet einen Beschwerdeweg, wenn es übermäßige Informationen verlangt.
- Nachweise speichern. Notieren Sie die Anfrage-URL, das Datum, die Bestätigung, die Fallnummer, den Umfang und die von Ihnen angegebenen Informationen.
- Antwort verfolgen. CalPrivacy gibt an, dass Unternehmen innerhalb von 45 Tagen antworten sollten und Sie kontaktieren können, wenn sie zusätzliche Zeit benötigen.
Jedes Unternehmen ist normalerweise eine separate Anfrage. Eine Löschanfrage an einen Einzelhändler erreicht beispielsweise nicht automatisch einen unabhängigen Händler, der dieselbe Kennung anderswo erhalten hat.
Wenn das Unternehmen die Anfrage ignoriert oder Sie glauben, dass es das Gesetz nicht befolgt hat, nutzen Sie den offiziellen Beschwerdeweg der California Privacy Protection Agency. Eine Beschwerde ist stärker, wenn sie die genaue Anfrage, Bestätigung, Daten, Antwort und das ungelöste Problem enthält.
DROP für registrierte Datenhändler nutzen
Die Delete Request and Opt-out Platform ist ein separater, kostenloser Mechanismus für Einwohner Kaliforniens. Sie sendet eine Anfrage an aktive, bei CalPrivacy registrierte Datenhändler, anstatt für jeden Händler ein manuelles Formular zu verlangen.
Die aktuelle Abfolge ist:
- Kalifornischen Wohnsitz über das California Identity Gateway verifizieren, mit direkter Informationsoption oder Login.gov
- Profil mit den von Ihnen gewählten Kennungen erstellen
- Anfrage einreichen und DROP-ID speichern
- Zurückkehren, um händlerspezifische Ergebnisse zu prüfen
Name, Geburtsdatum und Postleitzahl reichen zur Einreichung aus. E-Mail-Adressen, Telefonnummern, frühere Namen, Mobile-Advertising-IDs, Connected-TV-IDs und Fahrzeug-Identifikationsnummern sind optionale Abgleichssignale. Das Hinzufügen von Daten kann den Abgleich verbessern, aber geben Sie nur das preis, womit Sie sich für diesen offiziellen Prozess wohlfühlen.
DROP wurde am 1. Januar 2026 für Verbraucheranfragen geöffnet. Registrierte Händler begannen am 1. August 2026 mit deren Bearbeitung. CalPrivacy gibt an, dass Händler Anfragen mindestens alle 45 Tage bearbeiten und bis zu 90 Tage benötigen können, um ihr Ergebnis zu melden. Wie das Register mit 581 Händlern und der Meilenstein von 300.000 Anmeldungen zu lesen sind, erklärt California counted 581 data brokers.
Jeden DROP-Status genau interpretieren
| Status | Was die offizielle Anleitung besagt, dass es bedeuten kann |
|---|---|
| Deleted | Abgeglichene erfasste Daten wurden gelöscht und werden nicht mehr verkauft, während gesetzlich ausgenommene Informationen verbleiben können |
| Exempted | Der Händler sagt, alle abgeglichenen Daten, die er behalten hat, sind ausgenommen, wie bestimmte öffentliche oder gesundheitsbezogene Informationen |
| Opted-out | Der Händler konnte keine exakte Übereinstimmung herstellen; er muss den Verkauf von Informationen stoppen, die mit der angegebenen Kennung verbunden sind, wie von DROP beschrieben |
| Record not found | Der Händler hatte keinen entsprechenden Datensatz oder konnte aus den übermittelten Daten keinen finden |
| Pending | Der Händler hat die Bearbeitung nicht abgeschlossen; er kann bis zu 90 Tage für die Meldung haben |
„Record not found" ist kein Beweis dafür, dass der Händler niemals Daten hatte. „Deleted" bedeutet nicht, dass jede öffentliche Aufzeichnung im Internet verschwunden ist. „Exempted" ist ein zu prüfendes Ergebnis, nicht stillschweigend in Compliance oder Non-Compliance zu übersetzen, ohne die angegebene Grundlage zu verstehen.
Sie können ein DROP-Profil aktualisieren, wenn sich Name, Telefon, E-Mail, Gerätekennungen oder Fahrzeug ändern. CalPrivacy gibt an, dass aktuelle und künftige bei der Behörde registrierte Händler einbezogen werden, es sei denn, der Verbraucher grenzt die Liste ein, und Händler müssen künftige abgeglichene Daten innerhalb der Mechanismusregeln behandeln.
Wissen, was DROP nicht entfernt
CalPrivacy identifiziert mehrere Grenzen. DROP löscht nicht notwendigerweise:
- Informationen, die Sie direkt an ein Unternehmen in einer Erstanbieter-Beziehung gegeben haben
- öffentlich verfügbare Informationen
- Informationen, die unter einer anderen Regel ausgenommen sind oder für einen zulässigen Zweck benötigt werden
- eine Seite von Google, Bing, einer Social-Media-Plattform, einem Archiv oder der ursprünglichen öffentlichen Aufzeichnungsquelle
Einige Daten können stattdessen unter Gesundheits-, Finanz-, Verbraucherberichts- oder andere Datenschutzgesetze fallen. Der CCPA regelt auch keine Strafverfolgungsdurchsuchungen, und CalPrivacy erklärt, dass Informationen staatlicher Behörden über andere Schutzmaßnahmen behandelt werden. Nutzen Sie den Regulierungs- oder Datensatzhalterweg, der zu den Daten passt.
Händlerlöschung von Suchergebnisentfernung trennen
Nachdem ein Unternehmen oder Händler die Quelle geändert hat, können Suchmaschinen immer noch ein altes Ergebnis anzeigen. Überprüfen Sie zuerst die Live-Seite, dann nutzen Sie den Weg für veraltete Inhalte von Google oder Bing für veraltete Snippets und verschwundene Seiten. Wenn die personenbezogenen Daten noch live sind und die Entfernungsrichtlinie einer Suchmaschine erfüllen, nutzen Sie stattdessen diesen Richtlinienweg.
Ebenso schließt eine Genehmigung durch eine Suchmaschine keine CCPA- oder DROP-Anfrage ab. Sie reduziert die Auffindbarkeit einer URL; sie weist das Quellunternehmen nicht an, seine erfassten Datensätze zu löschen.
Ein kalifornisches Anfrageregister führen
Notieren Sie für jede Anfrage:
- Unternehmen oder Händler und dessen offizielle Datenschutz-URL
- ausgeübtes Recht
- Anfrage- und Verifizierungsdaten
- minimal angegebene Abgleichsinformationen
- Bestätigung oder DROP-ID
- Antwortfrist und etwaige Verlängerungsmitteilung
- Antwort und angegebene Ausnahme
- Beschwerde- oder Berufungsreferenz, falls vorhanden
- Quellen-, Such- und Händlerverifizierungsdaten
Dieses Register macht eine Regulierungsbeschwerde, Wiedereinreichung oder Wiedererscheinungsprüfung spezifisch und reproduzierbar. Schützen Sie es sorgfältig, da es mehrere sensible Kennungen verbinden kann.
Für die händlerspezifische Ebene nutzen Sie das Widerspruchsverzeichnis. Für ein Ergebnis, das in Google oder Bing verbleibt, nutzen Sie den Workflow zur Suchergebnisentfernung.