Lena OrtizEinwohner Kaliforniens haben mehrere eigenständige Datenschutzrechte nach dem California Consumer Privacy Act sowie einen landesweiten Löschmechanismus für registrierte Datenhändler. Der praktische Weg besteht darin, die richtige Anfrage zu wählen – Auskunft, Löschung, Korrektur, Widerspruch oder Einschränkung –, sie über den offiziellen Datenschutzkanal des Unternehmens zu senden, die Antwort zu speichern und DROP für die Ebene der registrierten Händler zu nutzen.
Dieser Leitfaden spiegelt die offiziellen CalPrivacy-Leitlinien wider, geprüft am 14. August 2026. Er ist allgemeine Information, keine Rechtsberatung, und behauptet nicht, dass jedes Unternehmen, jeder Datensatz oder jede Person erfasst ist.
Die California-Rechte sind kein einzelner Löschknopf
CalPrivacy fasst die Kern-CCPA-Rechte als LOCKED zusammen:
| Recht | Was es betrifft |
|---|---|
| Limit (Einschränken) | Erfasste Nutzung und Offenlegung sensibler personenbezogener Daten einschränken |
| Opt out (Widerspruch) | Erfassten Verkauf oder Weitergabe für kontextübergreifende Verhaltenswerbung stoppen |
| Correct (Korrigieren) | Unrichtige personenbezogene Daten korrigieren, die ein erfasstes Unternehmen hält |
| Know (Auskunft) | Erfahren, welche personenbezogenen Daten erhoben, genutzt und weitergegeben werden |
| Equal treatment (Gleichbehandlung) | Rechte ohne rechtswidrige Diskriminierung ausüben |
| Delete (Löschen) | Ein erfasstes Unternehmen auffordern, erfasste personenbezogene Daten vorbehaltlich Ausnahmen zu löschen |
Wählen Sie den Rechtsbehelf, der zum Problem passt. Wenn ein Unternehmen die falsche Adresse hat, kann eine Korrekturanfrage ein notwendiges Konto erhalten und gleichzeitig das Risiko beheben. Wenn Sie möchten, dass es den Verkauf erfasster Daten stoppt, ist ein Widerspruch nicht dasselbe wie die Schließung des Kontos. Wenn Sie zunächst verstehen müssen, was existiert, beginnen Sie mit einer Auskunftsanfrage.
Prüfen Sie das Unternehmen und die erfassten Daten
Der CCPA gilt für erfasste Unternehmen, nicht für jede Person, gemeinnützige Organisation, Behörde oder jeden Datensatz. Andere bundesstaatliche und bundesweite Gesetze können Finanz-, Gesundheits-, Kredit-, Beschäftigungs-, Bildungs-, Kommunikations- und öffentliche Informationen regeln. Öffentliche Aufzeichnungen und andere Kategorien können ebenfalls von einem bestimmten Löschmechanismus ausgenommen sein.
Nutzen Sie die aktuelle Datenschutzerklärung des Unternehmens und die CalPrivacy-Leitlinien, um zu bestimmen, welchen Weg es anbietet. Konsultieren Sie bei einem schwierigen Fall, einer umstrittenen Ausnahme oder einem Sicherheitsproblem einen qualifizierten kalifornischen Anwalt oder einen geeigneten Rechtsbeistand.
Eine Anfrage an ein erfasstes Unternehmen stellen
Der aktuelle Verbraucher-Workflow von CalPrivacy ist:
- Den offiziellen Datenschutzkanal finden. Suchen Sie nach „Privacy Policy", „Do Not Sell or Share My Personal Information", „Your California Privacy Choices" oder ähnlichen Formulierungen auf der Website des Unternehmens.
- Das richtige Recht wählen. Geben Sie an, ob Sie Auskunft, Löschung, Korrektur, Widerspruch oder Einschränkung der erfassten Verarbeitung wünschen. Eine einzelne Nachricht kann mehrdeutig sein; benennen Sie jede gewünschte Maßnahme.
- Nur notwendige Abgleichsinformationen angeben. Ein Unternehmen muss möglicherweise die Identität verifizieren. CalPrivacy sagt, Sie müssen nur das angeben, was es zur Bearbeitung der Anfrage benötigt, und bietet einen Beschwerdeweg, wenn es übermäßige Informationen verlangt.
- Die Nachweise speichern. Notieren Sie die Anfrage-URL, das Datum, die Bestätigung, die Fallnummer, den Umfang und die von Ihnen angegebenen Informationen.
- Die Antwort verfolgen. CalPrivacy sagt, Unternehmen sollten innerhalb von 45 Tagen antworten und können Sie kontaktieren, wenn sie zusätzliche Zeit benötigen.
Jedes Unternehmen ist normalerweise eine separate Anfrage. Eine Löschanfrage an einen Einzelhändler erreicht beispielsweise nicht automatisch einen unabhängigen Händler, der dieselbe Kennung anderswo erhalten hat.
Wenn das Unternehmen die Anfrage ignoriert oder Sie glauben, dass es das Gesetz nicht befolgt hat, nutzen Sie den offiziellen Beschwerdeweg der California Privacy Protection Agency. Eine Beschwerde ist stärker, wenn sie die genaue Anfrage, Bestätigung, Daten, Antwort und das ungelöste Problem enthält.
DROP für registrierte Datenhändler nutzen
Die Delete Request and Opt-out Platform ist ein separater, kostenloser Mechanismus für Einwohner Kaliforniens. Sie sendet eine Anfrage an aktive, bei CalPrivacy registrierte Datenhändler, anstatt für jeden Händler ein manuelles Formular auszufüllen.
Die aktuelle Abfolge ist:
- Kalifornischen Wohnsitz über das California Identity Gateway verifizieren, mit direkter Informationsoption oder Login.gov
- Ein Profil mit den von Ihnen gewählten Kennungen erstellen
- Die Anfrage einreichen und die DROP-ID speichern
- Zurückkehren, um händlerspezifische Ergebnisse zu prüfen
Name, Geburtsdatum und Postleitzahl reichen zur Einreichung aus. E-Mail-Adressen, Telefonnummern, frühere Namen, Mobile-Advertising-IDs, Connected-TV-IDs und Fahrzeug-Identifikationsnummern sind optionale Abgleichssignale. Das Hinzufügen von Daten kann den Abgleich verbessern, aber geben Sie nur das preis, womit Sie sich für diesen offiziellen Prozess wohlfühlen.
DROP wurde am 1. Januar 2026 für Verbraucheranfragen geöffnet. Registrierte Händler begannen am 1. August 2026 mit deren Bearbeitung. CalPrivacy sagt, Händler bearbeiten Anfragen mindestens alle 45 Tage und können bis zu 90 Tage benötigen, um ihr Ergebnis zu melden. Wie das 581-Händler-Register und der Meilenstein von 300.000 Anmeldungen zu lesen sind, erklärt Kalifornien zählte 581 Datenhändler.
Jeden DROP-Status genau interpretieren
| Status | Was die offizielle Anleitung besagt, dass es bedeuten kann |
|---|---|
| Deleted (Gelöscht) | Abgeglichene erfasste Daten wurden gelöscht und werden nicht mehr verkauft, während gesetzlich ausgenommene Informationen verbleiben können |
| Exempted (Ausgenommen) | Der Händler sagt, alle abgeglichenen Daten, die er behielt, sind ausgenommen, wie bestimmte öffentliche oder gesundheitsbezogene Informationen |
| Opted-out (Widersprochen) | Der Händler konnte keine exakte Übereinstimmung herstellen; er muss den Verkauf von Informationen stoppen, die mit der angegebenen Kennung verbunden sind, wie von DROP beschrieben |
| Record not found (Datensatz nicht gefunden) | Der Händler hatte keinen entsprechenden Datensatz oder konnte aus den eingereichten Daten keinen finden |
| Pending (Ausstehend) | Der Händler hat die Bearbeitung nicht abgeschlossen; er kann bis zu 90 Tage Zeit haben, um zu berichten |
„Datensatz nicht gefunden" ist kein Beweis dafür, dass der Händler niemals Daten hatte. „Gelöscht" bedeutet nicht, dass jede öffentliche Aufzeichnung im Internet verschwunden ist. „Ausgenommen" ist ein zu prüfendes Ergebnis, nicht stillschweigend in Compliance oder Non-Compliance zu übersetzen, ohne die angegebene Grundlage zu verstehen.
Sie können ein DROP-Profil aktualisieren, wenn sich ein Name, Telefon, E-Mail, Gerätekennzeichen oder Fahrzeug ändert. CalPrivacy sagt, aktuelle und zukünftige bei der Behörde registrierte Händler sind eingeschlossen, es sei denn, der Verbraucher grenzt die Liste ein, und Händler müssen zukünftige abgeglichene Daten innerhalb der Mechanismusregeln behandeln.
Wissen, was DROP nicht entfernt
CalPrivacy identifiziert mehrere Grenzen. DROP löscht nicht notwendigerweise:
- Informationen, die Sie direkt an ein Unternehmen in einer Erstanbieter-Beziehung gegeben haben
- öffentlich verfügbare Informationen
- Informationen, die nach einer anderen Regel ausgenommen sind oder für einen zulässigen Zweck benötigt werden
- eine Seite von Google, Bing, einer Social-Media-Plattform, einem Archiv oder der ursprünglichen öffentlichen Aufzeichnungsquelle
Einige Daten können stattdessen unter Gesundheits-, Finanz-, Verbraucherberichts- oder andere Datenschutzgesetze fallen. Der CCPA regelt auch keine Strafverfolgungssuchen, und CalPrivacy erklärt, dass Informationen staatlicher Behörden über andere Schutzmaßnahmen behandelt werden. Nutzen Sie den Regulierungs- oder Datenhalterweg, der zu den Daten passt.
Händlerlöschung von Suchergebnisentfernung trennen
Nachdem ein Unternehmen oder Händler die Quelle geändert hat, können Suchmaschinen immer noch ein altes Ergebnis anzeigen. Überprüfen Sie zuerst die Live-Seite, dann nutzen Sie Googles oder Bings Weg für veraltete Inhalte für veraltete Snippets und verschwundene Seiten. Wenn die personenbezogenen Daten noch live sind und eine Entfernungsrichtlinie der Suchmaschine erfüllen, nutzen Sie stattdessen diesen Richtlinienweg.
Ebenso schließt eine Genehmigung durch die Suchmaschine keine CCPA- oder DROP-Anfrage ab. Sie reduziert die Auffindbarkeit einer URL; sie weist das Quellunternehmen nicht an, seine erfassten Aufzeichnungen zu löschen.
Ein California-Anfrageregister führen
Notieren Sie für jede Anfrage:
- Unternehmen oder Händler und dessen offizielle Datenschutz-URL
- ausgeübtes Recht
- Anfrage- und Verifizierungsdaten
- minimal angegebene Abgleichsinformationen
- Bestätigung oder DROP-ID
- Antwortfrist und etwaige Verlängerungsmitteilung
- Antwort und angegebene Ausnahme
- Beschwerde- oder Berufungsreferenz, falls vorhanden
- Quellen-, Such- und Händlerverifizierungsdaten
Dieses Register macht eine Regulierungsbeschwerde, Wiedereinreichung oder Wiedererscheinungsprüfung spezifisch und reproduzierbar. Schützen Sie es sorgfältig, da es mehrere sensible Kennungen verbinden kann.
Für die Händler-für-Händler-Ebene nutzen Sie das Widerspruchsverzeichnis. Für ein Ergebnis, das in Google oder Bing verbleibt, nutzen Sie den Suchergebnisentfernungs-Workflow.