カリフォルニア州の住民は、データブローカーが個人情報を保管・販売する能力を制限するプロセスを効率化するために設計された新しいツールを利用できるようになった。Delete Requests and Opt-Out Platform（DROP）により、住民は単一の削除リクエストを送信することができ、それは州内の500以上の登録済みデータブローカーに送信される。

DROPの開始は、2023年に可決されたDelete Actに続くもので、既存の、より煩雑な、個々の企業とのデータ収集および販売からのオプトアウトのプロセスを簡素化することを目的としている。以前は、カリフォルニア州の住民は2020年以降、企業にデータの収集と販売を停止するよう要求する権利を持っていたが、この権利を行使するには、個別のオプトアウトリクエストの複雑な網をナビゲートする必要があった。

ユーザーがDROPでカリフォルニア州の居住者であることを確認すると、州に登録されている現在および将来のすべてのデータブローカーに配信される削除リクエストを送信できる。ただし、完全なデータ削除はすぐには行われない。データブローカーは2026年8月にリクエストの処理を開始し、プロセスを完了してユーザーに報告するまでに90日間かかる予定である。

データブローカーがユーザーのデータを削除できなかった場合、プラットフォームは関連記録の特定に役立つ可能性のある追加情報を送信するオプションを提供する。また、システムは、企業がファーストパーティデータなど、特定の情報を保持することも許可している。

Delete Actとそれに続くDROPの開始は、消費者が個人データを管理できるようにするための重要な一歩となる。データブローカー業界への潜在的な影響は大きく、これらの企業は集中型の削除リクエストシステムに従うことを余儀なくされる。プラットフォームを監督するカリフォルニア州司法長官事務所は、予想される削除リクエストの量に関する予測をまだ発表していない。

DROPの実装により、「データブローカー」の定義と削除の対象となるデータの種類について疑問が生じると予想される。業界アナリストは、企業が新しい法律の範囲と要件に取り組むにつれて、法的異議申し立ての可能性があることを示唆している。DROPの長期的な有効性は、データブローカーが削除リクエストを遵守する意思と、カリフォルニア州司法長官事務所が法律を執行する能力にかかっている。