Ein neues Gesetz, das als eines der strengsten in den Vereinigten Staaten in Bezug auf den Datenschutz gilt, ist zu Beginn des Jahres in Kalifornien in Kraft getreten. Es zielt darauf ab, Einwohnern die Kontrolle über ihre persönlichen Daten zu ermöglichen, die von Datenbrokern gespeichert werden. Die California Privacy Protection Agency schätzt, dass über 500 Unternehmen aktiv Daten von Einzelpersonen sammeln und an verschiedene Stellen verkaufen, darunter Vermarkter und Privatermittler.

Consumer Watchdog berichtete im Jahr 2024, dass diese Broker Informationen aus verschiedenen Quellen sammeln, wie z. B. Automobilherstellern, Technologieunternehmen und Fast-Food-Ketten, und Daten über die Finanzen, Einkäufe, Familiensituationen, Essgewohnheiten, Trainingsroutinen, Reisen und Unterhaltungspräferenzen von Einzelpersonen zusammentragen. Das neue Gesetz baut auf dem zwei Jahre zuvor erlassenen Delete Act auf, der Datenbroker verpflichtete, Einwohnern Zugang zu ihren Daten und die Möglichkeit zu geben, deren Löschung zu beantragen.

Das kalifornische Gesetz spiegelt einen wachsenden globalen Trend zu strengeren Datenschutzbestimmungen wider. Die Allgemeine Datenschutzverordnung (DSGVO) der Europäischen Union, die 2018 in Kraft trat, schuf einen Präzedenzfall für umfassende Datenschutzgesetze, die Einzelpersonen eine erhebliche Kontrolle über ihre persönlichen Daten einräumen und bei Nichteinhaltung hohe Geldstrafen verhängen. Ähnliche Gesetze wurden seither in Ländern auf der ganzen Welt erlassen, darunter Brasilien (Lei Geral de Proteção de Dados Pessoais - LGPD) und Indien (Personal Data Protection Bill).

Während Befürworter des kalifornischen Gesetzes argumentieren, dass es ein entscheidender Schritt zum Schutz der Privatsphäre der Verbraucher ist, äußern einige Branchenanalysten Bedenken hinsichtlich der potenziellen Auswirkungen auf Unternehmen, die auf Daten für Marketing und Werbung angewiesen sind. Sie argumentieren, dass übermäßig strenge Vorschriften Innovationen ersticken und die Fähigkeit von Unternehmen einschränken könnten, Dienstleistungen für Verbraucher zu personalisieren. Die Wirksamkeit des Gesetzes bei der Eindämmung der Aktivitäten von Datenbrokern und seine umfassenderen wirtschaftlichen Folgen bleiben abzuwarten.