Das strengste Datenschutzgesetz des Landes ist gerade in Kraft getreten, sehr zum Missfallen der Datenbroker | Dan Goodin, ArsTechnica Die Kalifornier können jetzt Forderungen einreichen, die 500 Broker dazu verpflichten, ihre Daten zu löschen. Die Kalifornier erhalten eine neue, verstärkte Möglichkeit, um Datenbroker daran zu hindern, ihre persönlichen Informationen zu horten und zu verkaufen, da ein kürzlich verabschiedetes Gesetz, das zu den strengsten im Land gehört, zu Beginn des Jahres in Kraft trat. Laut der California Privacy Protection Agency durchforsten mehr als 500 Unternehmen alle möglichen Quellen nach Informationsfetzen über Einzelpersonen, verpacken und speichern diese, um sie an Vermarkter, Privatdetektive und andere zu verkaufen. Die gemeinnützige Organisation Consumer Watchdog berichtete 2024, dass Broker Automobilhersteller, Technologieunternehmen, Fast-Food-Restaurants, Gerätehersteller und andere nach finanziellen Informationen, Käufen, Familiensituationen, Ess-, Bewegungs-, Reise-, Unterhaltungsgewohnheiten und so gut wie allen anderen vorstellbaren Informationen von Millionen von Menschen durchforsten. Das Löschen Ihrer Daten leicht gemacht Vor zwei Jahren trat Kaliforniens Delete Act in Kraft. Er verlangte von Datenbrokern, den Bewohnern ein Mittel zur Verfügung zu stellen, um eine Kopie aller sie betreffenden Daten zu erhalten und zu verlangen, dass diese Informationen gelöscht werden. Leider stellte Consumer Watchdog fest, dass nur 1 Prozent der Kalifornier in den ersten 12 Monaten nach Inkrafttreten des Gesetzes von diesen Rechten Gebrauch machten. Ein Hauptgrund: Die Bewohner mussten bei jedem Broker eine separate Forderung einreichen. Bei Hunderten von Unternehmen, die Daten verkaufen, war die Belastung für die meisten Bewohner zu groß. Am 1. Januar trat ein neues Gesetz namens DROP (Delete Request and Opt-out Platform) in Kraft. DROP ermöglicht es den kalifornischen Bewohnern, eine einzige Forderung zur Löschung ihrer Daten zu registrieren und zu verlangen, dass diese in Zukunft nicht mehr gesammelt werden. CalPrivacy leitet diese dann an alle Broker weiter. Ab August haben Broker 45 Tage Zeit, nachdem sie die Mitteilung erhalten haben, um den Status jeder Löschanfrage zu melden. Wenn eines der Broker-Daten mit den Informationen in der Forderung übereinstimmt, müssen alle zugehörigen Daten – einschließlich Schlussfolgerungen – gelöscht werden, es sei denn, es gelten rechtliche Ausnahmen, wie Informationen, die während von Angesicht zu Angesicht geführten Interaktionen zwischen der Person und dem Broker bereitgestellt wurden. Um DROP zu nutzen, müssen die Personen zunächst nachweisen, dass sie kalifornische Bewohner sind. Ich habe die DROP-Website genutzt und fand den Ablauf einwandfrei und die Benutzeroberfläche intuitiv. Nachdem ich einen Wohnsitznachweis erbracht hatte, wurde ich aufgefordert, persönliche Informationen wie Namen und E-Mail-Adressen, die ich verwende, sowie spezifische Informationen wie VIN (Fahrzeugidentifikationsnummern) und Werbe-IDs von Handys, Fernsehern und anderen Geräten einzugeben. Es dauerte etwa 15 Minuten, das Formular auszufüllen, aber die meiste Zeit wurde damit verbracht, diese Daten aus verschiedenen Quellen zu ziehen, die oft in den Systemeinstellungen verborgen sind. Es fühlte sich zunächst kontraintuitiv an, eine solche Fülle persönlicher Informationen bereitzustellen, um sicherzustellen, dass Daten nicht mehr verfolgt werden. Als ich mehr darüber nachdachte, wurde mir klar, dass all diese Daten bereits kompromittiert sind, da sie in Online-Datenbanken gespeichert sind, die oft leicht gehackt werden können und natürlich zum Verkauf bereitstehen. Darüber hinaus verspricht CalPrivacy, die Daten ausschließlich für die Datenlöschung zu verwenden. Unter diesen Umständen war die Anmeldung ein Kinderspiel. Es ist bedauerlich, dass das Gesetz nur in Kalifornien bindend ist. Da das Übel des Horten von Informationen durch Datenbroker und Hacks auf deren Datenbanken weiterhin besteht, wäre es nicht überraschend, wenn andere Bundesstaaten Kaliforniens Beispiel folgen.