Rejestr brokerów danych stanu Kalifornia na rok 2026 został uruchomiony

Kalifornia podjęła właśnie jedno z najbardziej praktycznych działań w zakresie egzekwowania przepisów dotyczących ochrony prywatności w Stanach Zjednoczonych: rejestr pośredników danych z 2026 r. został uruchomiony i zawiera wpisy z możliwością wyszukiwania, dane kontaktowe pośredników oraz bardziej szczegółowe informacje na temat praktyk stosowanych przez pośredników danych.

Link

Foto: Freepik

Dla każdego, kto prowadzi działalność w Kalifornii, lub dla każdej organizacji korzystającej z usług brokerów reklamowych/danych, nie jest to informacja, o której „dobrze jest wiedzieć”.

Rejestr stanowi narzędzie zapewniające przejrzystość działania

CalPrivacy publikuje informacje przekazywane przez brokerów podczas rejestracji, ułatwiając osobom fizycznym (i firmom) ustalenie, kto zajmuje się pośrednictwem w obrocie danymi oraz jak się z nim skontaktować.

DROP umożliwia usuwanie danych na dużą skalę (jeden wniosek do setek brokerów)

Za pośrednictwem platformy Delete Request and Opt-Out Platform (DROP) mieszkańcy Kalifornii mogą złożyć jeden wniosek o usunięcie danych, który trafia do wszystkich zarejestrowanych brokerów danych.

Jest to znacząca zmiana w stosunku do tradycyjnego obciążenia spoczywającego na konsumentach, polegającego na kontaktowaniu się z „jednym brokerem na raz”.

Harmonogram przetwarzania

CalPrivacy zwraca uwagę, że chociaż platforma DROP jest już dostępna, brokerzy danych są zobowiązani do rozpoczęcia przetwarzania wniosków 1 sierpnia 2026 r., a strona DROP wyjaśnia, że brokerzy muszą dokonać usunięcia w ciągu 90 dni od tej daty.

Ekosystemy brokerów danych są ściśle powiązane z:

➡️ kradzieżą tożsamości i oszustwami (agregacja danych, wzbogacanie danych, profilowanie),

➡️ przejmowaniem kont (ukierunkowanie ataków i ułatwianie ataków typu credential stuffing),

➡️ oraz większym zasięgiem skutków w przypadku naruszeń bezpieczeństwa (ponieważ brokerzy często przechowują obszerne dane z różnych kontekstów).

Ograniczenie ilości danych przechowywanych przez brokerów może zmniejszyć ryzyko w dalszych etapach łańcucha, gdy:

➡️ dochodzi do naruszenia bezpieczeństwa u brokera,

➡️ dane są odsprzedawane podmiotom o złych zamiarach,

➡️ lub Twoje dane osobowe są wykorzystywane do socjotechniki.

Jeśli prowadzisz działalność w Kalifornii lub przetwarzasz dane konsumentów na dużą skalę:

➡️ Spodziewaj się, że organy regulacyjne będą oceniać, czy prawa konsumentów są przestrzegane w praktyce, a nie tylko czy wspominasz o nich w polityce prywatności.

➡️ Jeśli jesteś (lub możesz być) brokerem danych, musisz zrozumieć obowiązki rejestracyjne i zobowiązania operacyjne związane z DROP.

➡️ Jeśli polegasz na pozyskiwaniu danych od stron trzecich, wprowadza to nowy poziom ryzyka związanego z zarządzaniem dostawcami zewnętrznymi (TPRM) i zgodnością z przepisami: na Twój łańcuch dostaw marketingu/danych mogą mieć wpływ wnioski o usunięcie danych kierowane za pośrednictwem DROP.

Autor: Sebastian Burgemejster