La Californie offre aux résidents un nouvel outil qui devrait leur permettre de limiter plus facilement la capacité des courtiers en données à stocker et vendre leurs informations personnelles.
Si les résidents de l’État ont le droit d’exiger qu’une entreprise cesse de collecter et de vendre leurs données depuis 2020, cela a nécessité un processus laborieux de retrait avec chaque entreprise individuelle. La loi sur la suppression, adoptée en 2023, était censée simplifier les choses, en permettant aux résidents de faire une seule demande auprès de plus de 500 courtiers en données enregistrés pour supprimer leurs informations.
Désormais, la plateforme de demande de suppression et de désinscription (DROP) donne aux résidents la possibilité de faire cette demande. Une fois que les utilisateurs de DROP ont vérifié qu’ils résident en Californie, ils peuvent soumettre une demande de suppression qui sera envoyée à tous les courtiers de données actuels et futurs enregistrés auprès de l’État.
Mais cela ne signifie pas nécessairement que toutes vos données seront immédiatement supprimées. Les courtiers sont censés commencer à traiter les demandes en août 2026, puis ils disposent de 90 jours pour traiter réellement les demandes et faire rapport. S’ils ne suppriment pas vos données, vous aurez la possibilité de soumettre des informations supplémentaires qui pourraient les aider à localiser vos dossiers.
Les entreprises pourront également conserver les données de première partie qu’elles ont collectées auprès des utilisateurs. Seuls les courtiers qui cherchent à acheter ou à vendre ces données – qui peuvent inclure votre numéro de sécurité sociale, votre historique de navigation, votre adresse e-mail, votre numéro de téléphone, etc. – seront tenus de les supprimer.
Certaines informations, telles que l’immatriculation des véhicules et les dossiers de vote, sont exemptées de suppression car elles proviennent de documents publics. D’autres informations, telles que les informations médicales sensibles, peuvent être couvertes par d’autres lois comme la HIPAA.
La California Privacy Protection Agency affirme qu’en plus de donner aux résidents plus de contrôle sur leurs données, l’outil pourrait entraîner moins de « SMS, appels ou e-mails indésirables » et également diminuer le « risque de vol d’identité, de fraude, d’usurpation d’identité par l’IA ou que vos données soient divulguées ou piratées ».
Événement Techcrunch
San Francisco
|
13-15 octobre 2026
La pénalité pour les courtiers en données qui ne s’enregistrent pas ou ne suppriment pas les données demandées des consommateurs est de 200 $ par jour, plus les frais d’application, selon l’agence.
