Internettsikkerhet

California lanserer DROP-plattformen for å styrke personvernet

California introduserer DROP-plattformen, som gir innbyggere muligheten til å slette sine personopplysninger fra dataformidlere med én enkelt forespørsel.

Hovedpunkter:

  • DROP-plattformen lanseres 1. januar 2026.
  • Innbyggere kan sende én forespørsel for å slette data fra alle registrerte dataformidlere.
  • Dataformidlere må registrere seg årlig og behandle slettingsforespørsler innen 45 dager.
  • Manglende overholdelse kan føre til daglige bøter på $200.
  • DROP er en del av California Delete Act, signert i 2023.

Fra og med 1. januar 2026 lanserer California Privacy Protection Agency (CPPA) den nye Delete Request and Opt-out Platform (DROP), en banebrytende plattform som gir innbyggere muligheten til å slette sine personopplysninger fra alle registrerte dataformidlere med én enkelt forespørsel.

DROP er en sentral del av California Delete Act (SB 362), signert av guvernør Gavin Newsom i oktober 2023. Loven overfører ansvaret for dataformidlerregisteret fra Justisdepartementet til CPPA og krever at byrået etablerer en tilgjengelig slettemekanisme innen 1. januar 2026.

Gjennom DROP kan innbyggere sende en enkelt forespørsel om sletting av personopplysninger, som deretter distribueres til alle registrerte dataformidlere. Dataformidlere er forpliktet til å behandle disse forespørslene innen 45 dager og må sjekke plattformen minst hver 45. dag for nye forespørsler. Manglende overholdelse kan resultere i daglige bøter på $200.

I tillegg til slettemekanismen krever Delete Act at dataformidlere registrerer seg årlig hos CPPA, oppgir alle handelsnavn og nettsider de opererer under, og betaler en årlig avgift for å støtte dataformidlerregisteret og DROP-plattformen. Fra 2028 må dataformidlere også gjennomgå en uavhengig revisjon hvert tredje år for å sikre overholdelse av loven.

DROP-plattformen representerer et betydelig skritt fremover for personvernet i California, og gir innbyggerne større kontroll over sine personopplysninger og hvordan de brukes av dataformidlere.