Une nouvelle loi, considérée comme l'une des plus strictes des États-Unis en matière de protection des données, est entrée en vigueur en Californie au début de l'année, dans le but de donner aux résidents le pouvoir de contrôler leurs informations personnelles détenues par les courtiers en données. La California Privacy Protection Agency estime que plus de 500 entreprises collectent et vendent activement les données des individus à diverses entités, notamment des spécialistes du marketing et des détectives privés.

Consumer Watchdog a rapporté en 2024 que ces courtiers recueillent des informations provenant de diverses sources, telles que les constructeurs automobiles, les entreprises technologiques et les chaînes de restauration rapide, compilant des données sur les finances, les achats, les situations familiales, les habitudes alimentaires, les programmes d'exercices, les voyages et les préférences de divertissement des individus. La nouvelle loi s'appuie sur le Delete Act, promulgué deux ans auparavant, qui obligeait les courtiers en données à fournir aux résidents l'accès à leurs données et la possibilité d'en demander la suppression.

La loi californienne reflète une tendance mondiale croissante vers des réglementations plus strictes en matière de protection des données. Le Règlement général sur la protection des données (RGPD) de l'Union européenne, mis en œuvre en 2018, a créé un précédent en matière de lois complètes sur la protection de la vie privée, accordant aux individus un contrôle important sur leurs données personnelles et imposant de lourdes amendes en cas de non-conformité. Des lois similaires ont depuis été promulguées dans des pays du monde entier, notamment au Brésil (Lei Geral de Proteção de Dados Pessoais - LGPD) et en Inde (Personal Data Protection Bill).

Alors que les partisans de la loi californienne soutiennent qu'il s'agit d'une étape cruciale dans la protection de la vie privée des consommateurs, certains analystes du secteur s'inquiètent de son impact potentiel sur les entreprises qui dépendent des données pour le marketing et la publicité. Ils soutiennent que des réglementations trop strictes pourraient étouffer l'innovation et limiter la capacité des entreprises à personnaliser les services pour les consommateurs. L'efficacité de la loi à freiner les activités des courtiers en données et ses conséquences économiques plus larges restent à déterminer.