Lena OrtizInwoners van Californië hebben verschillende afzonderlijke privacyrechten onder de California Consumer Privacy Act, plus een staatsbreed verwijderingsmechanisme voor geregistreerde databrokers. De praktische route is om het juiste verzoek te kiezen - kennen, verwijderen, corrigeren, afmelden of beperken - het via het officiële privacykanaal van het bedrijf te verzenden, de reactie op te slaan en DROP te gebruiken voor de geregistreerde-brokerlaag.
Deze gids weerspiegelt officiële CalPrivacy-richtlijnen gecontroleerd op 14 augustus 2026. Het is algemene informatie, geen juridisch advies, en het beweert niet dat elk bedrijf, record of persoon gedekt is.
De California-rechten zijn geen enkele verwijderknop
CalPrivacy vat de kern-CCPA-rechten samen als LOCKED:
| Recht | Wat het behandelt |
|---|---|
| Beperken | Gedekt gebruik en openbaarmaking van gevoelige persoonsgegevens beperken |
| Afmelden | Gedekte verkoop of deling voor cross-context gedragsadvertenties stoppen |
| Corrigeren | Onjuiste persoonsgegevens die een gedekt bedrijf bezit corrigeren |
| Kennen | Leren welke persoonsgegevens worden verzameld, gebruikt en gedeeld |
| Gelijke behandeling | Rechten uitoefenen zonder onwettige discriminatie |
| Verwijderen | Een gedekt bedrijf vragen om gedekte persoonsgegevens te verwijderen, met uitzonderingen |
Kies het rechtsmiddel dat bij het probleem past. Als een bedrijf het verkeerde adres heeft, kan een correctieverzoek een noodzakelijk account behouden terwijl het risico wordt opgelost. Als je wilt dat het stopt met het verkopen van gedekte gegevens, is een opt-out niet hetzelfde als het sluiten van het account. Als je eerst moet begrijpen wat er bestaat, begin dan met een kennisverzoek.
Controleer het bedrijf en de gegevens binnen de reikwijdte
De CCPA is van toepassing op gedekte bedrijven, niet op elke persoon, non-profit, overheidsinstantie of record. Andere staats- en federale wetten kunnen financiële, gezondheids-, krediet-, werkgelegenheids-, onderwijs-, communicatie- en overheidssectorinformatie regelen. Openbare records en andere categorieën kunnen ook zijn uitgezonderd van een bepaald verwijderingsmechanisme.
Gebruik de huidige privacyverklaring van het bedrijf en de richtlijnen van CalPrivacy om te bepalen welke route het biedt. Voor een moeilijk geval, betwiste uitzondering of veiligheidskwestie, raadpleeg een gekwalificeerde California-advocaat of een geschikte belangenbehartiger.
Dien een verzoek in bij een gedekt bedrijf
De huidige consumentenworkflow van CalPrivacy is:
- Vind het officiële privacykanaal. Zoek naar Privacybeleid, Verkoop of Deel Mijn Persoonsgegevens Niet, Uw California Privacykeuzes of vergelijkbare tekst op de site van het bedrijf.
- Selecteer het recht. Vermeld of je wilt kennen, verwijderen, corrigeren, afmelden of gedekte verwerking wilt beperken. Een enkel bericht kan dubbelzinnig zijn; benoem elke gevraagde actie.
- Verstrek alleen noodzakelijke matchingsinformatie. Een bedrijf moet mogelijk de identiteit verifiëren. CalPrivacy zegt dat je alleen hoeft te verstrekken wat het nodig heeft om het verzoek te voltooien en biedt een klachtenroute als het buitensporige informatie eist.
- Bewaar het bewijs. Noteer de verzoek-URL, datum, bevestiging, zaaknummer, reikwijdte en informatie die je hebt verstrekt.
- Volg de reactie. CalPrivacy zegt dat bedrijven binnen 45 dagen moeten reageren en mogelijk contact met je opnemen als ze extra tijd nodig hebben.
Elk bedrijf is normaal gesproken een afzonderlijk verzoek. Een verwijderingsverzoek aan een detailhandelaar bereikt bijvoorbeeld niet automatisch een niet-gerelateerde broker die dezelfde identificatie elders heeft verkregen.
Als het bedrijf het verzoek negeert of je gelooft dat het de wet niet heeft gevolgd, gebruik dan de officiële klachtenroute van de California Privacy Protection Agency. Een klacht is sterker wanneer deze het exacte verzoek, bevestiging, datums, reactie en onopgeloste kwestie bevat.
Gebruik DROP voor geregistreerde databrokers
Het Delete Request and Opt-out Platform is een afzonderlijk, gratis mechanisme voor inwoners van Californië. Het stuurt één verzoek naar actieve databrokers die zijn geregistreerd bij CalPrivacy in plaats van een handmatig formulier voor elke broker te vereisen.
De huidige volgorde is:
- verifieer woonplaats in Californië via de California Identity Gateway, met een directe informatie-optie of Login.gov
- maak een profiel met de identificatiegegevens die je kiest te verstrekken
- dien het verzoek in en bewaar het DROP-ID
- kom terug om broker-niveau resultaten te controleren
Naam, geboortedatum en postcode zijn voldoende om in te dienen. E-mailadressen, telefoonnummers, voormalige namen, mobiele advertentie-ID's, connected-tv-ID's en VIN's zijn optionele matchingssignalen. Het toevoegen van gegevens kan matching verbeteren, maar onthul alleen wat je comfortabel vindt om te gebruiken voor dit officiële proces.
DROP opende voor consumentenverzoeken op 1 januari 2026. Geregistreerde brokers begonnen ze te verwerken op 1 augustus 2026. CalPrivacy zegt dat brokers verzoeken minstens elke 45 dagen verwerken en tot 90 dagen kunnen nemen om hun resultaat te rapporteren. Hoe je het 581-brokerregister en de 300.000-aanmeldingsmijlpaal leest, staat in Californië telde 581 databrokers.
Interpreteer elke DROP-status nauwkeurig
| Status | Wat de officiële richtlijnen zeggen dat het kan betekenen |
|---|---|
| Verwijderd | Gematchte gedekte gegevens zijn verwijderd en worden niet langer verkocht, terwijl wettelijk uitgezonderde informatie kan blijven |
| Uitgezonderd | De broker zegt dat alle gematchte gegevens die het bewaarde zijn uitgezonderd, zoals bepaalde openbare of gezondheidsgerelateerde informatie |
| Afgemeld | De broker kon geen exacte match maken; het moet stoppen met het verkopen van informatie die is gekoppeld aan de verstrekte identificatie zoals beschreven door DROP |
| Geen record gevonden | De broker had geen responsief record of kon er geen vinden op basis van de ingediende gegevens |
| In behandeling | De broker heeft de verwerking niet voltooid; het kan tot 90 dagen duren om te rapporteren |
"Geen record gevonden" is geen bewijs dat de broker nooit gegevens heeft gehad. "Verwijderd" betekent niet dat elk openbaar record op internet is verdwenen. "Uitgezonderd" is een resultaat om te inspecteren, niet stilzwijgend te vertalen naar naleving of niet-naleving zonder de genoemde basis te begrijpen.
Je kunt een DROP-profiel bijwerken wanneer een naam, telefoon, e-mail, apparaat-identificatie of voertuig verandert. CalPrivacy zegt dat huidige en toekomstige brokers die zijn geregistreerd bij het agentschap zijn opgenomen, tenzij de consument de lijst verkleint, en brokers moeten toekomstige matchingsgegevens binnen de regels van het mechanisme behandelen.
Weet wat DROP niet verwijdert
CalPrivacy identificeert verschillende grenzen. DROP verwijdert niet noodzakelijkerwijs:
- informatie die je rechtstreeks aan een bedrijf hebt gegeven in een first-party relatie
- openbaar beschikbare informatie
- informatie die is uitgezonderd onder een andere regel of nodig is voor een toegestaan doel
- een pagina van Google, Bing, een sociaal platform, een archief of de oorspronkelijke openbare-recordbron
Sommige gegevens kunnen in plaats daarvan onder gezondheids-, financiële, consumentenrapportage- of andere privacywetten vallen. De CCPA regelt ook geen wetshandhavingsonderzoeken, en CalPrivacy legt uit dat informatie van overheidsinstanties wordt behandeld via andere bescherming. Gebruik de toezichthouder- of recordhouderroute die bij de gegevens past.
Scheid brokerverwijdering van zoekresultaatverwijdering
Nadat een bedrijf of broker de bron heeft gewijzigd, kunnen zoekmachines nog steeds een oud resultaat tonen. Verifieer eerst de live pagina en gebruik vervolgens de verouderde-inhoudroute van Google of Bing voor verouderde snippets en verdwenen pagina's. Als de persoonlijke informatie nog steeds live is en voldoet aan het verwijderingsbeleid van een zoekmachine, gebruik dan in plaats daarvan die beleidsroute.
Evenzo voltooit een goedkeuring van een zoekmachine geen CCPA- of DROP-verzoek. Het vermindert de ontdekking van een URL; het instrueert het bronbedrijf niet om zijn gedekte records te verwijderen.
Houd een California-verzoekregister bij
Noteer voor elk verzoek:
- bedrijf of broker en zijn officiële privacy-URL
- uitgeoefend recht
- verzoek- en verificatiedatums
- minimale matchingsinformatie verstrekt
- bevestiging of DROP-ID
- reactiedeadline en eventuele verlengingsmelding
- reactie en vermelde uitzondering
- klacht- of beroepsreferentie, indien van toepassing
- bron-, zoek- en brokerverificatiedatums
Dat register maakt een toezichthoudersklacht, herindiening of hercontrole specifiek en reproduceerbaar. Bescherm het zorgvuldig omdat het verschillende gevoelige identificatiegegevens kan verbinden.
Voor de broker-per-brokerlaag, gebruik de opt-outdirectory. Voor een resultaat dat in Google of Bing blijft, gebruik de zoekresultaatverwijderingsworkflow.