De nieuwste wetgeving van Californië, de California Delete Act genaamd, is bedoeld om het proces van het wissen van persoonlijke online informatie te vereenvoudigen. Beginnend januari 2026, de California Privacy Protection Agency (CPPA) is belast met het bedenken van een methode waarmee individuen datamakelaars kunnen verzoeken hun informatie met slechts één verzoek te verwijderen.
Gouverneur Gavin Newsom heeft onlangs zijn handtekening gezet onder de California Delete Act, waardoor Californiërs de bevoegdheid krijgen om datamakelaars instructies te geven hun persoonlijke gegevens te wissen of te voorkomen dat ze deze verkopen of delen, allemaal via één enkel verzoek. Hoewel een soortgelijk recht bestond in een staatswet uit 2018, moesten individuen elk bedrijf afzonderlijk benaderen, wat een hele prestatie was gezien het feit dat er in de staat bijna 500 datamakelaars actief zijn.
Wij applaudisseren @CAgouverneur voor de ondertekening van SB 362, de CA Delete Act, die het bestuur van de CPPA in juli unaniem steunde. SB 362 is consistent met de missie van de CPPA om de privacy van Californiërs te bevorderen door het voor consumenten gemakkelijker te maken hun rechten uit te oefenen. #innovatie pic.twitter.com/Iux44zudRG
— Californië Privacybeschermingsagentschap (@CalPrivacy) 10 oktober 2023
Hoe beschermt de California Delete Act gebruikersgegevens?
De CPPA, opgericht in 2020 door de California Privacy Rights Act, is vereist om dit verzoeksysteem te hebben ingevoerd 1 januari 2026. Vanaf 1 augustus 2026, datamakelaars moeten regelmatig nieuwe verwijderingsverzoeken controleren en hieraan voldoen elke 45 dagen. Nadat aan het verzoek is voldaan, kunnen makelaars doorgaan met het verzamelen van gegevens, maar ze moeten het met hetzelfde interval van 45 dagen verwijderen. Omdat bewoners echter voortdurend een verzoek kunnen indienen om hun gegevens te wissen of privé te houden, is het verkopen van de gegevens zonder toestemming niet aan de orde. Beginnend januari 2028, Elke drie jaar zullen onafhankelijke audits worden uitgevoerd om te garanderen dat makelaars zich aan de wet houden.
Deze wetgeving is gebaseerd op de definities van makelaars die zijn uiteengezet in de Californië Consumer Privacy Act van 2018, die bedrijven daartoe opdracht gaf openbaar maken, verwijderen of niet delen of het verkopen van persoonlijke gegevens zoals gevraagd door particulieren. In 2020 verfijnde de California Privacy Rights Act de wet verder en richtte de CPPA op.
Senator Josh Becker uit Californië, De auteur van het wetsvoorstel benadrukte dat makelaars vaak duizenden datapunten van individuele consumenten verkopen, inclusief gevoelige gebieden zoals reproductieve gezondheidszorg, geolocatie en aankoopgegevens, aan de hoogste bieder. Hij verklaarde dat de California Delete Act dient als bescherming voor deze zeer gevoelige informatie.
Er zijn echter zorgen geuit door de VP communicatie van de Consumer Data Industry Association, Justin Hakes. Hij is van mening dat het wetsvoorstel de bescherming tegen fraude zou kunnen ondermijnen en mogelijk een belemmering zou kunnen vormen kleine bedrijven concurreren met de datareuzen.
De California Delete Act is van toepassing op bedrijven met meer dan $ 25 miljoen in omzet van het voorgaande jaar, omgaan met de persoonlijke informatie van 100.000 of meer consumenten of huishoudens. Het treft met name bedrijven die op zijn minst inkomsten genereren de helft van hun jaaromzet uit de verkoop van persoonlijke informatie.
Verder houdt de wet rekening met verschillende scenario’s, waaronder gezamenlijke zakelijke ondernemingen, en is niet beperkt tot individuele bedrijven die betrokken zijn bij de handel in persoonsgegevens.
Ondertussen volgt de California Delete Act enigszins op de voet van het nieuws over hoe de datalek in Ontario miljoenen gezondheidsgegevens van patiënten blootlegde. De zorgen over gegevensprivacy onder gebruikers in de Verenigde Staten nemen toe, en de California Delete Act zal hoogstwaarschijnlijk door de gebruikers worden verwelkomd, aangezien de wetgeving transparantie en verantwoordelijkheid garandeert bij het omgaan met persoonlijke informatie, waardoor een cultuur van privacybewuste praktijken.
Uitgelichte afbeeldingscredits: Gavin Newsom