캘리포니아주에서 데이터 프라이버시와 관련해 미국 내에서 가장 엄격한 법률로 여겨지는 새로운 법이 연초부터 시행되어 주민들이 데이터 브로커가 보유한 개인 정보를 통제할 수 있도록 권한을 부여하는 것을 목표로 하고 있습니다. 캘리포니아 개인 정보 보호국은 500개 이상의 기업이 마케터 및 사립 탐정을 포함한 다양한 단체에 개인 데이터를 적극적으로 수집 및 판매하고 있는 것으로 추정합니다.

Consumer Watchdog는 2024년에 이러한 브로커들이 자동차 제조업체, 기술 회사, 패스트푸드 체인과 같은 다양한 소스에서 정보를 수집하여 개인의 재정, 구매, 가족 상황, 식습관, 운동 루틴, 여행 및 엔터테인먼트 선호도에 대한 데이터를 수집한다고 보고했습니다. 새로운 법은 2년 전에 제정된 삭제법(Delete Act)을 기반으로 하며, 이 법은 데이터 브로커에게 주민들이 자신의 데이터에 접근하고 삭제를 요청할 수 있는 기능을 제공하도록 의무화했습니다.

캘리포니아 법은 더 엄격한 데이터 보호 규정으로 향하는 전 세계적인 추세를 반영합니다. 2018년에 시행된 유럽 연합의 일반 데이터 보호 규정(GDPR)은 포괄적인 데이터 프라이버시 법의 선례를 세워 개인에게 개인 데이터에 대한 상당한 통제권을 부여하고 규정 위반에 대해 막대한 벌금을 부과했습니다. 유사한 법률이 이후 브라질(개인 정보 보호법 - LGPD) 및 인도(개인 정보 보호 법안)를 포함한 전 세계 여러 국가에서 제정되었습니다.

캘리포니아 법 지지자들은 이 법이 소비자 프라이버시를 보호하는 데 중요한 단계라고 주장하지만, 일부 업계 분석가들은 마케팅 및 광고를 위해 데이터에 의존하는 기업에 미칠 잠재적 영향에 대해 우려를 표명합니다. 그들은 지나치게 엄격한 규제가 혁신을 저해하고 기업이 소비자를 위한 서비스를 개인화하는 능력을 제한할 수 있다고 주장합니다. 데이터 브로커 활동을 억제하는 데 있어 법의 효과와 더 광범위한 경제적 결과는 아직 지켜봐야 합니다.