Lena OrtizI residenti della California hanno diversi diritti privacy distinti ai sensi del California Consumer Privacy Act, oltre a un meccanismo statale di cancellazione per i data broker registrati. Il percorso pratico consiste nello scegliere la richiesta giusta - conoscere, cancellare, correggere, revocare il consenso o limitare - inviarla attraverso il canale privacy ufficiale dell'azienda, salvare la risposta e usare DROP per il livello dei broker registrati.
Questa guida riflette le indicazioni ufficiali di CalPrivacy verificate il 14 agosto 2026. Si tratta di informazioni generali, non consulenza legale, e non afferma che ogni azienda, record o persona sia coperto.
I diritti della California non sono un unico pulsante di cancellazione
CalPrivacy riassume i diritti CCPA fondamentali come LOCKED:
| Diritto | Cosa riguarda |
|---|---|
| Limit | Limitare l'uso e la divulgazione coperti di informazioni personali sensibili |
| Opt out | Interrompere la vendita o condivisione coperta per pubblicità comportamentale cross-context |
| Correct | Correggere informazioni personali inesatte detenute da un'azienda coperta |
| Know | Conoscere quali informazioni personali vengono raccolte, utilizzate e condivise |
| Equal treatment | Esercitare i diritti senza discriminazione illegale |
| Delete | Chiedere a un'azienda coperta di cancellare informazioni personali coperte, soggette a eccezioni |
Scegli il rimedio che corrisponde al problema. Se un'azienda ha l'indirizzo sbagliato, una richiesta di correzione può preservare un account necessario correggendo al contempo il rischio. Se vuoi che smetta di vendere dati coperti, un opt-out non equivale a chiudere l'account. Se devi prima capire cosa esiste, inizia con una richiesta di conoscenza.
Verifica l'azienda e i dati nell'ambito di applicazione
Il CCPA si applica alle aziende coperte, non a ogni persona, organizzazione no-profit, ufficio governativo o record. Altre leggi statali e federali possono disciplinare informazioni finanziarie, sanitarie, creditizie, lavorative, educative, di comunicazione e del settore pubblico. Anche i registri pubblici e altre categorie possono essere esenti da un particolare meccanismo di cancellazione.
Usa l'informativa privacy attuale dell'azienda e le indicazioni di CalPrivacy per determinare quale percorso offre. Per un caso difficile, un'eccezione contestata o una questione di sicurezza, consulta un avvocato qualificato della California o un difensore appropriato.
Inviare una richiesta a un'azienda coperta
Il flusso di lavoro attuale per i consumatori di CalPrivacy è:
- Trova il canale privacy ufficiale. Cerca Privacy Policy, Do Not Sell or Share My Personal Information, Your California Privacy Choices o formulazioni simili sul sito dell'azienda.
- Seleziona il diritto. Indica se vuoi conoscere, cancellare, correggere, revocare il consenso o limitare il trattamento coperto. Un singolo messaggio può essere ambiguo; nomina ogni azione richiesta.
- Fornisci solo le informazioni di corrispondenza necessarie. Un'azienda potrebbe dover verificare l'identità. CalPrivacy afferma che devi fornire solo ciò di cui ha bisogno per completare la richiesta e offre un percorso di reclamo se richiede informazioni eccessive.
- Salva le prove. Registra l'URL della richiesta, la data, la conferma, il numero di caso, l'ambito e le informazioni fornite.
- Monitora la risposta. CalPrivacy afferma che le aziende dovrebbero rispondere entro 45 giorni e potrebbero contattarti se hanno bisogno di tempo aggiuntivo.
Ogni azienda è normalmente una richiesta separata. Una richiesta di cancellazione a un rivenditore, ad esempio, non raggiunge automaticamente un broker non correlato che ha ottenuto lo stesso identificatore altrove.
Se l'azienda ignora la richiesta o ritieni che non abbia seguito la legge, usa il percorso di reclamo ufficiale della California Privacy Protection Agency. Un reclamo è più forte quando include la richiesta esatta, la conferma, le date, la risposta e la questione irrisolta.
Usare DROP per i data broker registrati
La Delete Request and Opt-out Platform è un meccanismo separato e gratuito per i residenti della California. Invia una richiesta ai data broker attivi registrati presso CalPrivacy anziché richiedere un modulo manuale per ogni broker.
La sequenza attuale è:
- verificare la residenza in California attraverso il California Identity Gateway, con un'opzione di informazioni dirette o Login.gov
- creare un profilo con gli identificatori che scegli di fornire
- inviare la richiesta e salvare l'ID DROP
- tornare per controllare i risultati a livello di broker
Nome, data di nascita e codice postale sono sufficienti per inviare. Indirizzi email, numeri di telefono, nomi precedenti, ID pubblicitari mobili, ID TV connesse e VIN sono segnali di corrispondenza facoltativi. Aggiungere dati può migliorare la corrispondenza, ma divulga solo ciò che ti senti a tuo agio nell'usare per questo processo ufficiale.
DROP ha aperto per le richieste dei consumatori il 1° gennaio 2026. I broker registrati hanno iniziato a elaborarle il 1° agosto 2026. CalPrivacy afferma che i broker elaborano le richieste almeno ogni 45 giorni e possono impiegare fino a 90 giorni per comunicare il risultato. Come leggere il registro di 581 broker e il traguardo di 300.000 iscrizioni è spiegato in La California ha contato 581 data broker.
Interpretare accuratamente ogni stato DROP
| Stato | Cosa dice la guida ufficiale che può significare |
|---|---|
| Deleted | I dati coperti corrispondenti sono stati cancellati e non saranno più venduti, mentre le informazioni legalmente esenti possono rimanere |
| Exempted | Il broker afferma che tutti i dati corrispondenti che ha conservato sono esenti, come determinate informazioni pubbliche o relative alla salute |
| Opted-out | Il broker non ha potuto effettuare una corrispondenza esatta; deve smettere di vendere informazioni associate all'identificatore fornito come descritto da DROP |
| Record not found | Il broker non aveva alcun record corrispondente o non è riuscito a individuarne uno dai dati inviati |
| Pending | Il broker non ha completato l'elaborazione; può avere fino a 90 giorni per comunicare |
"Record not found" non è prova che il broker non abbia mai detenuto dati. "Deleted" non significa che ogni registro pubblico su internet sia scomparso. "Exempted" è un risultato da ispezionare, non da tradurre silenziosamente in conformità o non conformità senza comprendere la base citata.
Puoi aggiornare un profilo DROP quando cambiano nome, telefono, email, identificatore del dispositivo o veicolo. CalPrivacy afferma che i broker attuali e futuri registrati presso l'agenzia sono inclusi a meno che il consumatore non restringa l'elenco, e i broker devono gestire i futuri dati corrispondenti entro le regole del meccanismo.
Sapere cosa DROP non rimuove
CalPrivacy identifica diversi limiti. DROP non cancella necessariamente:
- informazioni che hai fornito direttamente a un'azienda in una relazione di prima parte
- informazioni pubblicamente disponibili
- informazioni esenti ai sensi di un'altra regola o necessarie per uno scopo consentito
- una pagina da Google, Bing, una piattaforma social, un archivio o la fonte originale del registro pubblico
Alcuni dati possono invece rientrare nelle leggi sulla privacy sanitaria, finanziaria, sui rapporti dei consumatori o altre. Il CCPA inoltre non disciplina le ricerche delle forze dell'ordine, e CalPrivacy spiega che le informazioni delle agenzie statali sono affrontate attraverso altre protezioni. Usa il percorso del regolatore o del detentore del record che si adatta ai dati.
Separare la cancellazione dai broker dalla rimozione dai risultati di ricerca
Dopo che un'azienda o un broker modifica la fonte, i motori di ricerca potrebbero ancora mostrare un risultato vecchio. Verifica prima la pagina live, quindi usa il percorso per contenuti obsoleti di Google o Bing per snippet datati e pagine scomparse. Se le informazioni personali sono ancora live e soddisfano la politica di rimozione di un motore di ricerca, usa invece quel percorso della politica.
Allo stesso modo, un'approvazione del motore di ricerca non completa una richiesta CCPA o DROP. Riduce la scoperta di un URL; non ordina all'azienda fonte di cancellare i suoi record coperti.
Tenere un registro delle richieste California
Per ogni richiesta, registra:
- azienda o broker e il suo URL privacy ufficiale
- diritto esercitato
- date di richiesta e verifica
- informazioni minime di corrispondenza fornite
- conferma o ID DROP
- scadenza della risposta e qualsiasi avviso di proroga
- risposta ed eccezione dichiarata
- riferimento di reclamo o ricorso, se presente
- date di verifica di fonte, ricerca e broker
Questo registro rende un reclamo al regolatore, un reinvio o un controllo di ricomparsa specifico e riproducibile. Proteggilo con cura perché può collegare diversi identificatori sensibili.
Per il livello broker per broker, usa la directory di opt-out. Per un risultato che rimane in Google o Bing, usa il flusso di lavoro di rimozione dai risultati di ricerca.