Lena OrtizEinwohner Kaliforniens haben mehrere eigenständige Datenschutzrechte gemäss dem California Consumer Privacy Act sowie einen landesweiten Löschmechanismus für registrierte Datenhändler. Der praktische Weg besteht darin, die richtige Anfrage zu wählen – Auskunft, Löschung, Korrektur, Opt-out oder Einschränkung –, sie über den offiziellen Datenschutzkanal des Unternehmens zu senden, die Antwort zu speichern und DROP für die Ebene der registrierten Händler zu nutzen.
Dieser Leitfaden spiegelt die offizielle CalPrivacy-Anleitung wider, geprüft am 14. August 2026. Es handelt sich um allgemeine Informationen, nicht um Rechtsberatung, und er behauptet nicht, dass jedes Unternehmen, jeder Datensatz oder jede Person erfasst ist.
Hinweis für Einwohner der Schweiz: Dieser Leitfaden behandelt kalifornisches Recht. In der Schweiz haben Sie gemäss dem Bundesgesetz über den Datenschutz (DSG) das Recht, von jedem Datenbearbeiter Auskunft darüber zu verlangen, ob Personendaten über Sie bearbeitet werden, sowie Berichtigung unrichtiger oder Löschung unrechtmässig bearbeiteter Daten zu verlangen. Für Anfragen an Bundesorgane oder bei Nichtbeantwortung durch private Datenbearbeiter können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Bei Betrug oder Cybervorfällen melden Sie sich beim Bundesamt für Cybersicherheit (BACS); bei finanziellem Schaden erstatten Sie Strafanzeige bei der kantonalen Polizei.
Die kalifornischen Rechte sind kein einzelner Löschknopf
CalPrivacy fasst die Kern-CCPA-Rechte als LOCKED zusammen:
| Recht | Was es betrifft |
|---|---|
| Limit (Einschränkung) | Erfasste Nutzung und Offenlegung sensibler personenbezogener Daten einschränken |
| Opt out (Widerspruch) | Erfassten Verkauf oder Weitergabe für kontextübergreifende Verhaltenswerbung stoppen |
| Correct (Korrektur) | Unrichtige personenbezogene Daten, die ein erfasstes Unternehmen hält, korrigieren |
| Know (Auskunft) | Erfahren, welche personenbezogenen Daten erhoben, genutzt und weitergegeben werden |
| Equal treatment (Gleichbehandlung) | Rechte ohne rechtswidrige Diskriminierung ausüben |
| Delete (Löschung) | Ein erfasstes Unternehmen bitten, erfasste personenbezogene Daten vorbehaltlich Ausnahmen zu löschen |
Wählen Sie das Rechtsmittel, das zum Problem passt. Wenn ein Unternehmen die falsche Adresse hat, kann eine Korrekturanfrage ein notwendiges Konto erhalten und gleichzeitig das Risiko beheben. Wenn Sie möchten, dass es den Verkauf erfasster Daten stoppt, ist ein Opt-out nicht dasselbe wie die Schliessung des Kontos. Wenn Sie zuerst verstehen müssen, was existiert, beginnen Sie mit einer Auskunftsanfrage.
Prüfen Sie das Unternehmen und die erfassten Daten
Der CCPA gilt für erfasste Unternehmen, nicht für jede Person, gemeinnützige Organisation, Behörde oder jeden Datensatz. Andere bundesstaatliche und föderale Gesetze können Finanz-, Gesundheits-, Kredit-, Beschäftigungs-, Bildungs-, Kommunikations- und öffentliche Informationen regeln. Öffentliche Aufzeichnungen und andere Kategorien können ebenfalls von einem bestimmten Löschmechanismus ausgenommen sein.
Nutzen Sie die aktuelle Datenschutzerklärung des Unternehmens und die CalPrivacy-Anleitung, um zu bestimmen, welchen Weg es anbietet. Für einen schwierigen Fall, eine umstrittene Ausnahme oder ein Sicherheitsproblem konsultieren Sie einen qualifizierten kalifornischen Anwalt oder eine geeignete Beratungsstelle.
Reichen Sie eine Anfrage bei einem erfassten Unternehmen ein
Der aktuelle Verbraucher-Workflow von CalPrivacy ist:
- Finden Sie den offiziellen Datenschutzkanal. Suchen Sie nach «Privacy Policy», «Do Not Sell or Share My Personal Information», «Your California Privacy Choices» oder ähnlichen Formulierungen auf der Website des Unternehmens.
- Wählen Sie das Recht. Geben Sie an, ob Sie Auskunft, Löschung, Korrektur, Opt-out oder Einschränkung der erfassten Verarbeitung wünschen. Eine einzelne Nachricht kann mehrdeutig sein; benennen Sie jede gewünschte Massnahme.
- Geben Sie nur notwendige Abgleichsinformationen an. Ein Unternehmen muss möglicherweise die Identität verifizieren. CalPrivacy sagt, Sie müssen nur das angeben, was es zur Bearbeitung der Anfrage benötigt, und bietet einen Beschwerdeweg, wenn es übermässige Informationen verlangt.
- Speichern Sie die Nachweise. Notieren Sie die Anfrage-URL, das Datum, die Bestätigung, die Fallnummer, den Umfang und die von Ihnen bereitgestellten Informationen.
- Verfolgen Sie die Antwort. CalPrivacy sagt, Unternehmen sollten innerhalb von 45 Tagen antworten und können Sie kontaktieren, wenn sie zusätzliche Zeit benötigen.
Jedes Unternehmen ist normalerweise eine separate Anfrage. Eine Löschanfrage an einen Einzelhändler erreicht beispielsweise nicht automatisch einen unabhängigen Händler, der dieselbe Kennung anderswo erhalten hat.
Wenn das Unternehmen die Anfrage ignoriert oder Sie glauben, dass es das Gesetz nicht befolgt hat, nutzen Sie den offiziellen Beschwerdeweg der California Privacy Protection Agency. Eine Beschwerde ist stärker, wenn sie die genaue Anfrage, Bestätigung, Daten, Antwort und das ungelöste Problem enthält.
Für Schweizer Einwohner: Wenn Sie eine Auskunfts-, Berichtigungs- oder Löschanfrage an einen Datenbearbeiter in der Schweiz richten und dieser nicht innerhalb von 30 Tagen antwortet, können Sie ein eingeschriebenes Schreiben senden. Bei Bundesorganen können Sie nach 60 Tagen (bzw. drei Monaten bei Schengen-Informationssystem-Angelegenheiten) einen Rechtsbehelf beim EDÖB einreichen.
Nutzen Sie DROP für registrierte Datenhändler
Die Delete Request and Opt-out Platform ist ein separater, kostenloser Mechanismus für Einwohner Kaliforniens. Sie sendet eine Anfrage an aktive, bei CalPrivacy registrierte Datenhändler, anstatt für jeden Händler ein manuelles Formular auszufüllen.
Die aktuelle Abfolge ist:
- Verifizieren Sie den kalifornischen Wohnsitz über das California Identity Gateway, mit einer direkten Informationsoption oder Login.gov
- Erstellen Sie ein Profil mit den Identifikatoren, die Sie angeben möchten
- Reichen Sie die Anfrage ein und speichern Sie die DROP-ID
- Kehren Sie zurück, um die Ergebnisse auf Händlerebene zu prüfen
Name, Geburtsdatum und Postleitzahl reichen zur Einreichung aus. E-Mail-Adressen, Telefonnummern, frühere Namen, Mobile-Advertising-IDs, Connected-TV-IDs und Fahrzeugidentifikationsnummern sind optionale Abgleichssignale. Das Hinzufügen von Daten kann den Abgleich verbessern, aber geben Sie nur das preis, womit Sie für diesen offiziellen Prozess einverstanden sind.
DROP wurde am 1. Januar 2026 für Verbraucheranfragen geöffnet. Registrierte Händler begannen am 1. August 2026 mit deren Bearbeitung. CalPrivacy sagt, Händler bearbeiten Anfragen mindestens alle 45 Tage und können bis zu 90 Tage benötigen, um ihr Ergebnis zu melden. Wie das Register mit 581 Händlern und der Meilenstein von 300'000 Anmeldungen zu lesen sind, erfahren Sie unter California counted 581 data brokers.
Interpretieren Sie jeden DROP-Status genau
| Status | Was die offizielle Anleitung besagt, dass es bedeuten kann |
|---|---|
| Deleted (Gelöscht) | Abgeglichene erfasste Daten wurden gelöscht und werden nicht mehr verkauft, während gesetzlich ausgenommene Informationen verbleiben können |
| Exempted (Ausgenommen) | Der Händler sagt, alle abgeglichenen Daten, die er behielt, sind ausgenommen, wie bestimmte öffentliche oder gesundheitsbezogene Informationen |
| Opted-out (Opt-out) | Der Händler konnte keine exakte Übereinstimmung herstellen; er muss den Verkauf von Informationen stoppen, die mit der bereitgestellten Kennung verbunden sind, wie von DROP beschrieben |
| Record not found (Datensatz nicht gefunden) | Der Händler hatte keinen entsprechenden Datensatz oder konnte aus den übermittelten Daten keinen finden |
| Pending (Ausstehend) | Der Händler hat die Bearbeitung nicht abgeschlossen; er kann bis zu 90 Tage für die Meldung haben |
«Datensatz nicht gefunden» ist kein Beweis dafür, dass der Händler niemals Daten gehalten hat. «Gelöscht» bedeutet nicht, dass jede öffentliche Aufzeichnung im Internet verschwunden ist. «Ausgenommen» ist ein zu prüfendes Ergebnis, nicht stillschweigend in Compliance oder Non-Compliance zu übersetzen, ohne die angegebene Grundlage zu verstehen.
Sie können ein DROP-Profil aktualisieren, wenn sich ein Name, eine Telefonnummer, eine E-Mail, eine Gerätekennung oder ein Fahrzeug ändert. CalPrivacy sagt, aktuelle und künftige bei der Behörde registrierte Händler sind eingeschlossen, es sei denn, der Verbraucher grenzt die Liste ein, und Händler müssen künftige abgeglichene Daten innerhalb der Mechanismusregeln behandeln.
Wissen Sie, was DROP nicht entfernt
CalPrivacy identifiziert mehrere Grenzen. DROP löscht nicht notwendigerweise:
- Informationen, die Sie direkt an ein Unternehmen in einer Erstanbieter-Beziehung gegeben haben
- öffentlich verfügbare Informationen
- Informationen, die unter einer anderen Regel ausgenommen sind oder für einen zulässigen Zweck benötigt werden
- eine Seite von Google, Bing, einer Social-Media-Plattform, einem Archiv oder der ursprünglichen öffentlichen Aufzeichnungsquelle
Einige Daten können stattdessen unter Gesundheits-, Finanz-, Verbraucherberichts- oder andere Datenschutzgesetze fallen. Der CCPA regelt auch keine Strafverfolgungssuchen, und CalPrivacy erklärt, dass Informationen staatlicher Behörden durch andere Schutzmassnahmen behandelt werden. Nutzen Sie den Regulierungs- oder Datensatzhalter-Weg, der zu den Daten passt.
Für Schweizer Einwohner: Das Schweizer DSG gewährt ein Recht auf Löschung, wenn Daten nicht mehr für den ursprünglichen Zweck benötigt werden, die Einwilligung widerrufen wurde, die Bearbeitung unrechtmässig war oder Daten unter Verletzung von Transparenz- oder Treu-und-Glauben-Grundsätzen erhoben wurden. Der Datenbearbeiter kann die Löschung jedoch verweigern, wenn er sich auf eine andere Rechtsgrundlage stützen kann, etwa eine gesetzliche Aufbewahrungspflicht oder überwiegende berechtigte Interessen. Weitere Informationen finden Sie beim EDÖB.
Trennen Sie Händlerlöschung von Suchresultat-Entfernung
Nachdem ein Unternehmen oder Händler die Quelle geändert hat, können Suchmaschinen noch ein altes Resultat anzeigen. Überprüfen Sie zuerst die Live-Seite, dann nutzen Sie den Weg für veraltete Inhalte von Google oder Bing für veraltete Snippets und verschwundene Seiten. Wenn die personenbezogenen Daten noch live sind und die Entfernungsrichtlinie einer Suchmaschine erfüllen, nutzen Sie stattdessen diesen Richtlinienweg.
Ebenso vervollständigt eine Genehmigung durch die Suchmaschine keine CCPA- oder DROP-Anfrage. Sie reduziert die Auffindbarkeit einer URL; sie weist das Quellunternehmen nicht an, seine erfassten Datensätze zu löschen.
Führen Sie ein kalifornisches Anfrage-Register
Notieren Sie für jede Anfrage:
- Unternehmen oder Händler und dessen offizielle Datenschutz-URL
- ausgeübtes Recht
- Anfrage- und Verifizierungsdaten
- bereitgestellte minimale Abgleichsinformationen
- Bestätigung oder DROP-ID
- Antwortfrist und allfällige Verlängerungsmitteilung
- Antwort und angegebene Ausnahme
- Beschwerde- oder Berufungsreferenz, falls vorhanden
- Quellen-, Such- und Händler-Verifizierungsdaten
Dieses Register macht eine Regulierungsbeschwerde, Wiedereinreichung oder Wiedererscheinungsprüfung spezifisch und reproduzierbar. Schützen Sie es sorgfältig, da es mehrere sensible Identifikatoren verbinden kann.
Für die Händler-für-Händler-Ebene nutzen Sie das Opt-out-Verzeichnis. Für ein Resultat, das in Google oder Bing verbleibt, nutzen Sie den Workflow zur Entfernung von Suchresultaten.