Skip to content

Kaliforniens integritetslagar: radering, avanmälan och DROP

Använd Kaliforniens integritetslagar och DROP korrekt: välj en begäran, verifiera med minimal data, följ tidsfrister och förstå undantag.

Snabbsvar

Snabbsvar på Kaliforniens integritetslagar: radering, avanmälan och DROP

En invånare i Kalifornien kan begära att ett omfattat företag lämnar ut, raderar eller korrigerar omfattad personlig information, avanmäler sig från omfattad försäljning eller delning och begränsar viss användning av känsliga uppgifter. Skicka den specifika begäran via företagets officiella integritetskanal, lämna endast information som behövs för verifiering och följ upp svaret. Använd det kostnadsfria DROP-systemet separat för att skicka en begäran om radering och avanmälan från försäljning till aktiva datamäklare registrerade hos CalPrivacy, och kontrollera sedan varje mäklares status och undantag.

  • Kaliforniens rättigheter att få veta, radera, korrigera, avanmäla sig, begränsa och få likabehandling är olika rättsmedel – inte ett universellt raderingskommando.
  • CalPrivacy säger att omfattade företag bör svara inom 45 dagar, medan DROP-mäklare kan ta upp till 90 dagar för att rapportera behandling.
  • DROP kan returnera raderad, undantagen, avanmäld, post ej hittad eller väntande; ingen status bör tolkas utöver sin definierade omfattning.

Ämnen: Kaliforniens integritetsrättigheter · CCPA · California DROP · Radering hos datamäklare

Invånare i Kalifornien har flera distinkta integritetsrättigheter enligt California Consumer Privacy Act, plus en statlig raderingsmekanism för registrerade datamäklare. Den praktiska vägen är att välja rätt begäran – få veta, radera, korrigera, avanmäla sig eller begränsa – skicka den via företagets officiella integritetskanal, spara svaret och använda DROP för det registrerade mäklarskiktet.

Denna guide återspeglar officiell CalPrivacy-vägledning kontrollerad den 14 augusti 2026. Det är allmän information, inte juridisk rådgivning, och den påstår inte att alla företag, register eller personer omfattas.

Kaliforniens rättigheter är inte en raderingsknapp

CalPrivacy sammanfattar CCPA:s kärnrättigheter som LOCKED:

RättighetVad den omfattar
Begränsa (Limit)Begränsa omfattad användning och utlämnande av känslig personlig information
Avanmäla sig (Opt out)Stoppa omfattad försäljning eller delning för kontextöverskridande beteendereklam
Korrigera (Correct)Korrigera felaktig personlig information som ett omfattat företag innehar
Få veta (Know)Ta reda på vilken personlig information som samlas in, används och delas
Likabehandling (Equal treatment)Utöva rättigheter utan olaglig diskriminering
Radera (Delete)Be ett omfattat företag radera omfattad personlig information, med förbehåll för undantag

Välj det rättsmedel som matchar problemet. Om ett företag har fel adress kan en korrigeringsbegäran bevara ett nödvändigt konto samtidigt som risken åtgärdas. Om du vill att det ska sluta sälja omfattad data är en avanmälan inte detsamma som att stänga kontot. Om du behöver förstå vad som finns först, börja med en begäran om att få veta.

Kontrollera företaget och uppgifterna som omfattas

CCPA gäller omfattade företag, inte varje person, ideell organisation, myndighet eller register. Andra delstats- och federala lagar kan reglera finansiell, hälso-, kredit-, anställnings-, utbildnings-, kommunikations- och offentlig sektorinformation. Offentliga register och andra kategorier kan också vara undantagna från en viss raderingsmekanism.

Använd företagets aktuella integritetspolicy och CalPrivacys vägledning för att avgöra vilken väg det erbjuder. För ett svårt fall, omtvistat undantag eller säkerhetsfråga, konsultera en kvalificerad advokat i Kalifornien eller en lämplig förespråkare.

Skicka en begäran till ett omfattat företag

CalPrivacys nuvarande konsumentarbetsflöde är:

  1. Hitta den officiella integritetskanalen. Leta efter Integritetspolicy, Sälj eller dela inte min personliga information, Dina integritetsvalmöjligheter i Kalifornien eller liknande formulering på företagets webbplats.
  2. Välj rätt rättighet. Ange om du vill få veta, radera, korrigera, avanmäla dig eller begränsa omfattad behandling. Ett enda meddelande kan vara tvetydigt; namnge varje begärd åtgärd.
  3. Lämna endast nödvändig matchningsinformation. Ett företag kan behöva verifiera identitet. CalPrivacy säger att du bara behöver lämna vad det behöver för att slutföra begäran och erbjuder en klagomålsväg om det kräver överdriven information.
  4. Spara bevisen. Registrera begärans URL, datum, bekräftelse, ärendenummer, omfattning och information du lämnade.
  5. Följ upp svaret. CalPrivacy säger att företag bör svara inom 45 dagar och kan kontakta dig om de behöver ytterligare tid.

Varje företag är normalt en separat begäran. En raderingsbegäran till en återförsäljare når till exempel inte automatiskt en orelaterad mäklare som erhållit samma identifierare på annat håll.

Om företaget ignorerar begäran eller du anser att det inte följde lagen, använd California Privacy Protection Agencys officiella klagomålsväg. Ett klagomål är starkare när det inkluderar den exakta begäran, bekräftelse, datum, svar och olöst problem.

Använd DROP för registrerade datamäklare

Delete Request and Opt-out Platform är en separat, kostnadsfri mekanism för invånare i Kalifornien. Den skickar en begäran till aktiva datamäklare registrerade hos CalPrivacy istället för att kräva ett manuellt formulär för varje mäklare.

Den nuvarande sekvensen är:

  1. verifiera bosättning i Kalifornien genom California Identity Gateway, med ett direkt informationsalternativ eller Login.gov
  2. skapa en profil med de identifierare du väljer att lämna
  3. skicka begäran och spara DROP-ID:t
  4. återkom för att kontrollera resultat på mäklarnivå

Namn, födelsedatum och postnummer räcker för att skicka in. E-postadresser, telefonnummer, tidigare namn, mobila reklam-ID:n, uppkopplade TV-ID:n och VIN-nummer är valfria matchningssignaler. Att lägga till data kan förbättra matchningen, men lämna bara ut vad du är bekväm med att använda för denna officiella process.

DROP öppnade för konsumentbegäran den 1 januari 2026. Registrerade mäklare började behandla dem den 1 augusti 2026. CalPrivacy säger att mäklare behandlar begäran minst var 45:e dag och kan ta upp till 90 dagar för att rapportera sitt resultat. Hur man läser 581-mäklarregistret och 300 000-registreringsmilstolpen finns i Kalifornien räknade 581 datamäklare.

Tolka varje DROP-status korrekt

StatusVad den officiella vägledningen säger att den kan betyda
Raderad (Deleted)Matchade omfattade uppgifter raderades och kommer inte längre att säljas, medan lagligt undantagen information kan finnas kvar
Undantagen (Exempted)Mäklaren säger att all matchad data den behöll är undantagen, såsom viss offentlig eller hälsorelaterad information
Avanmäld (Opted-out)Mäklaren kunde inte göra en exakt matchning; den måste sluta sälja information kopplad till den angivna identifieraren enligt DROP:s beskrivning
Post ej hittad (Record not found)Mäklaren hade ingen svarande post eller kunde inte hitta en från de inlämnade uppgifterna
Väntande (Pending)Mäklaren har inte slutfört behandlingen; den kan ha upp till 90 dagar för att rapportera

"Post ej hittad" är inte bevis på att mäklaren aldrig har haft data. "Raderad" betyder inte att varje offentligt register på internet försvann. "Undantagen" är ett resultat att granska, inte tyst översätta till efterlevnad eller bristande efterlevnad utan att förstå den angivna grunden.

Du kan uppdatera en DROP-profil när ett namn, telefon, e-post, enhetsidentifierare eller fordon ändras. CalPrivacy säger att nuvarande och framtida mäklare registrerade hos myndigheten inkluderas om inte konsumenten begränsar listan, och mäklare måste hantera framtida matchande data inom mekanismens regler.

Vet vad DROP inte tar bort

CalPrivacy identifierar flera gränser. DROP raderar inte nödvändigtvis:

  • information du gav direkt till ett företag i en förstapartsrelation
  • offentligt tillgänglig information
  • information undantagen enligt en annan regel eller som behövs för ett tillåtet syfte
  • en sida från Google, Bing, en social plattform, ett arkiv eller den ursprungliga offentliga registerkällan

Viss data kan istället falla under hälso-, finans-, konsumentrapporterings- eller andra integritetslagar. CCPA reglerar inte heller brottsbekämpningssökningar, och CalPrivacy förklarar att statlig myndighetsinformation hanteras genom andra skydd. Använd den tillsynsmyndighets- eller registerinnehavarväg som passar uppgifterna.

Separera mäklarradering från borttagning av sökresultat

Efter att ett företag eller en mäklare ändrat källan kan sökmotorer fortfarande visa ett gammalt resultat. Verifiera den aktiva sidan först, använd sedan Googles eller Bings väg för föråldrat innehåll för inaktuella utdrag och försvunna sidor. Om den personliga informationen fortfarande är aktiv och uppfyller en sökmotors borttagningspolicy, använd den policyvägen istället.

På samma sätt slutför inte ett godkännande från en sökmotor en CCPA- eller DROP-begäran. Det minskar upptäckten av en URL; det instruerar inte källföretaget att radera sina omfattade register.

För en kalifornisk begäransjournal

För varje begäran, registrera:

  • företag eller mäklare och dess officiella integritets-URL
  • utövad rättighet
  • begärans- och verifieringsdatum
  • minimal matchningsinformation som lämnats
  • bekräftelse eller DROP-ID
  • svarsfrist och eventuellt meddelande om förlängning
  • svar och angivet undantag
  • klagomåls- eller överklagandereferens, om tillämpligt
  • käll-, sök- och mäklarverifieringsdatum

Den journalen gör ett tillsynsmyndighetsklagomål, återinlämning eller återuppträdandekontroll specifik och reproducerbar. Skydda den noggrant eftersom den kan koppla samman flera känsliga identifierare.

För mäklar-för-mäklar-skiktet, använd avanmälningskatalogen. För ett resultat som finns kvar i Google eller Bing, använd arbetsflödet för borttagning av sökresultat.

Fortsätt läsa