La Californie est officiellement le premier État à adopter une loi rationalisant la suppression des données personnelles. Le 10 octobre, le gouverneur Gavin Newsom a signé BS 362connue sous le nom de Loi sur la suppression, dans la loi, exigeant que Agence californienne de protection de la vie privée (CPPA) pour créer et déployer un outil permettant aux résidents de l’État de demander que tous les courtiers en données suppriment leurs informations. Il existe près de 500 courtiers de données enregistrés en Californie.
Les partisans du projet de loi l’ont présenté comme une protection nécessaire. « Les courtiers en données possèdent des milliers de points de données sur chacun d’entre nous, et ils vendent actuellement des données sur les soins de santé reproductive, la géolocalisation et les achats au plus offrant », a déclaré le sénateur Josh Becker, auteur du projet de loi, dans un communiqué. « La loi sur la suppression protège nos informations les plus sensibles. »
Les lois actuelles sur la confidentialité autorisent les Californiens à faire cette demande, mais ils doivent contacter chaque entreprise, et cela peut être refusé. La CPPA a jusqu’en 2026 pour construire le système nécessaire et a le pouvoir de facturer aux courtiers son utilisation. En vertu de la loi sur la suppression, chaque courtier doit s’inscrire auprès de la CPPA et répondre aux demandes de suppression tous les 45 jours, sous peine de risquer une pénalité telle qu’une amende. Les audits de conformité par des tiers devraient commencer en 2028 et avoir lieu tous les trois ans à partir de maintenant.
La loi sur la suppression s’est heurtée à l’opposition d’organisations telles que l’Association of National Advertisers, qui a exprimé ses inquiétudes concernant les projets qui facturent aux consommateurs des sommes exorbitantes pour supprimer leurs données et que les petites entreprises ou les organisations à but non lucratif ne peuvent pas atteindre leur public cible sans ces informations détaillées.
