加州已开始执行该国最雄心勃勃的数据经纪人法律之一，早期结果已经显示出该行业的不足之处。该州的隐私保护机构已对未根据《删除法案》注册的数据经纪人发出执法令，其中一起涉及名为LocateSmarter的公司的案件，尤其揭示了注册失败如何掩盖消费者退出和删除请求处理方面更深层次的问题。

这波加州数据经纪人执法行动的意义远超州界。加州往往为全国隐私监管定下基调，而CPPA如何处理这些早期案件，可能会影响数据经纪人在每个州的行为方式，而不仅仅是在那些拥有自己隐私法律的州。

加州《删除法案》对数据经纪人的要求

《删除法案》围绕一个简单的理念构建：如果一家公司在没有与加州居民建立直接关系的情况下购买、出售或授权使用这些个人的个人信息，那么该公司就属于数据经纪人，并需要向州政府注册。注册不仅仅是文书工作。它是让消费者首先能够了解哪些公司持有他们数据的基础，并且它融入了该法律创建的更广泛的删除和退出基础设施。

根据CPPA的执法行动，一些数据经纪人根本没有注册，完全无视法律的核心义务。仅这一失误就足以触发执法，但正如LocateSmarter案件所示，注册违规可能只是冰山一角。一旦监管机构开始审查一家公司的注册状态，他们往往会在该公司实际处理消费者退出数据销售或完全删除信息请求的方式中发现相关的合规漏洞。

LocateSmarter案件如何暴露退出合规漏洞

LocateSmarter的裁决之所以引人注目，是因为它超越了简单的"你没有注册"违规。CPPA的审查发现，该公司要求消费者提交过多的个人信息才能提出退出或删除请求。这是一个重大问题：如果数据经纪人要求提供超出处理隐私请求所需的信息，就会制造障碍，阻止人们行使法律本应保障的权利。

这是监管机构越来越关注的摩擦类型。如果数据经纪人的退出机制设计得（无论有意还是无意）让流程比应更困难，那么技术性地提供退出机制是不够的。LocateSmarter案件表明，加州监管机构不仅会审查公司是否注册，还会审查其隐私工具在实际中是否可用且出于善意。

这对您今天的数据删除权利意味着什么

对消费者而言，这波执法是一个提醒：数据经纪人的合规并非自动的，也不应假设它在后台自动发生。购买和出售个人数据的公司在《删除法案》下有明确的注册和退出义务，但监管机构仍然发现经纪人要么完全无视规则，要么构建了悄悄阻止人们使用的退出流程。

如果您向数据经纪人提交了删除或退出请求，却发现流程令人困惑、要求过高或无人响应，您的感受并非空穴来风。这正是加州监管机构现在针对的做法。值得检查您打过交道的公司是否在加州注册为数据经纪人，如果请求感觉过度或具有阻碍性，这种摩擦本身可能就是一个值得举报的合规警示信号。

州级隐私执法如何超越加州范围

加州并不是唯一对将消费者数据视为可货币化资源而不提供有意义透明度或同意的公司进行打击的州。其他州的检察长也对被指控秘密收集或使用个人数据的公司采取了类似行动。例如，德克萨斯州已针对大型平台未披露的数据实践进行追责，包括一起德州检察长起诉Netflix秘密收集用户数据的诉讼，指控该公司未经适当同意收集订阅者信息并从中获利。

综合来看，这些案件指向一个更广泛的趋势：州监管机构不再将数据经纪人注册和披露规则视为形式。他们在积极测试公司的退出机制、数据收集实践和同意流程是否经得起审查，当它们经不起审查时，他们愿意提起执法行动。

关键要点

加州《删除法案》的执法仍处于早期阶段，但LocateSmarter案件已经表明，注册违规往往会暴露更深的退出和删除问题。如果您想保护自己的数据，不要等监管机构抓住每一个不良行为者。检查处理您信息的公司是否正确注册，直接行使您的退出和删除权利，如果公司要求提供超出处理请求所需的个人信息，请予以抵制。随着加州数据经纪人执法的扩展以及其他州采取自己的行动，积极主动地维护您的隐私权利仍然是防止个人数据落入您从未同意分享之手的最可靠方式。