加州推出免費平臺DROP讓居民退出個資資料庫

美國加州於2026年1月1日正式推出一個名為Delete Request and Opt-out Platform（刪除請求與選擇退出，DROP）的平臺，讓當地居民得以要求超過500家資料掮客刪除其所持有的個人資訊。

2020年生效的《加州消費者隱私法》（California Consumer Privacy Act，CCPA）原本即允許加州居民要求企業刪除其直接向消費者蒐集的個資；而2023年通過的《加州刪除法》（California Delete Act），則在此基礎上補強對資料掮客的監管，要求加州隱私保護局建置DROP平臺，使消費者能以單一管道，向所有已註冊的資料掮客提出刪除個資請求，大幅降低行使隱私權的門檻。

加州隱私保護局說明，資料掮客是指蒐集並販售消費者資訊的企業，其取得資料的方式多元，包括向與使用者有業務往來的企業購買、直接向消費者蒐集、從網站爬取資料，以及在連網裝置上使用追蹤技術等。隨著時間推移，資料掮客可能為數百萬人建立詳細的個人檔案，而多數人並未意識到自己的資訊正在被蒐集與出售。

過去，CCPA僅能要求企業刪除其直接向消費者蒐集的資訊；《加州刪除法》則進一步擴大消費者的刪除權利，使加州居民即使未直接提供資料，也能要求刪除由資料掮客持有的個人資訊。

隱私保護局指出，個資一旦被出售，便可能在不同買家之間流通，造成重大的潛在隱私風險。這些買家可能包括房東、保險公司等合法機構，也可能是詐騙集團、仇恨團體、家庭暴力施暴者，甚至敵對的外國政府。儘管部分資料用於提供目標式廣告等個人化服務，但若遭濫用，仍可能導致身分盜用、跟蹤騷擾等危害。

事實上，資料掮客多半已提供個別的退出機制，但消費者往往必須逐一聯繫不同業者、填寫多份申請表，程序相當繁瑣。透過DROP，加州居民只要造訪Privacy.ca.gov，完成身分驗證並建立個人檔案，即可提出刪除請求；資料掮客則必須自2026年8月1日起開始處理相關請求，且每45天定期執行一次。