Mida Delete Act tegelikult teeb

Delete Act on strukturaalne lisa California olemasolevale andmemaaklerite registreerimiskorrale, mis on kehtinud alates 2020. aastast. Kui algne raamistik nõudis maakleritelt vaid iga-aastast osariigis registreerimist ja isikuandmete kategooriate avalikustamist, lisab Delete Act tsentraliseeritud kustutamismehhanismi koos kindlate ajakavade, auditikohustuste ja nõuete täitmatajätmise sanktsioonidega.

Tsentraliseeritud kustutamisregister

Register on CPPA-hallatav platvorm, kus California tarbijad esitavad ühe kustutamispäringu, mis levib automaatselt kõigile registreeritud andmemaakleritele. Maaklerid peavad kontrollima registrit vähemalt iga nelikümmend viis päeva järel, tuvastama kõik uued päringud, mis vastavad nende andmekogumites olevatele isikutele, ning kustutama vastavad kirjed määruste tähtaegade jooksul. Tarbijatel ei pea teadma, millised maaklerid nende andmeid omavad — register haldab levitamist.

Kes loetakse andmemaakleriks

Seadus määratleb andmemaakleri kui ettevõtte, kes teadlikult kogub ja müüb isikuandmeid tarbija kohta, kellega ettevõttel puudub otsene suhe. Definitsioon on kitsam, kui tundub — esmaosalised väljaandjad, kes müüvad oma vaatajaskonda, ei ole maaklerid; töötlejad, kes haldavad andmeid vastutava töötleja nimel, ei ole maaklerid — kuid see hõlmab identiteedigraafi pakkujaid, ristkontoreklaami platvorme, isikuotsinguteenuseid ja suurt osa vaatajaskonna laiendamise kihist, mille kaudu väljaandjad programmilisi andmeid suunavad.

Registreerimine ja avalik nimekiri

Iga hõlmatud maakler peab end iga-aastaselt registreerima, tasuma tasu ning olema CPPA hallatavas avalikus nimekirjas. 2026. aastaks on nimekiri praktiliseks võrdluspunktiks väljaandjatele, kes auditeerivad oma järgnevaid andmevooge: iga nimekirjas olev müüja on Delete Acti tähenduses andmemaakler ning väljaandja lepingulised kohustused selle müüjaga peavad kajastama kustutamise levitamise tegelikkust.

Nelikümmend viis päeva kestev kustutamistsükkel ja selle tegevuslikud tagajärjed

Oluline tegevusreegel on kustutamistsükli sagedus. Iga nelikümmend viis päeva peab iga registreeritud maakler kontrollima registrit ja kustutama kõik vastavad kirjed. See sagedus loob uut tüüpi identiteedi hõrenemise, millega väljaandjad peavad arvestama.

Kuidas vaatajaskonnad vähenevad tsükli käigus

Andmemaakleri rikastamisele tuginev vaatajaskond kahaneb ligikaudu kuuenädalase tsüklina, kuna California tarbijad, kes on esitanud kustutamispäringuid, levivad läbi maaklerivõrgustiku. Väljaandjad, kes mõõdavad USA-s identiteedi lahendamisele toetuvaid mõõdikuid — programmilise vaatajaskonna sihtimist, omistamise aknaid, mis sõltuvad saitideüleste identifikaatoritest, või maaklerite tarnitud seemnetega lookalike modelleerimist — näevad, et California vaatajaskonna suurused vähenevad saehamba mustris: iga tsükkel eemaldab kihi, seejärel täidavad inkrementaalsed külastajad tühiku, kuni saabub järgmine tsükkel.

Taastuvastamine on keelatud

Seadus keelab sõnaselgelt maakleritel kustutatud tarbija uuesti tuvastada, isegi kui maakler hiljem saab sama andmed erinevast allikast. See keeld sulgeb ilmse lünga ning tähendab, et väljaandjad ei saa tugineda oma esmaosalise andmetele, et ühendada kustutatud tarbijad uuesti maaklerite kaudu suunatud vaatajaskondadega. Kustutamine on kavandatud kestvaks ning regulaatori auditiprogramm on loodud tuvastama taastuvastamise mudeleid.

Väljaandja esmaosalised andmed jäävad tsüklist välja

Väljaandja oma esmaosalised andmed — registreeritud kasutajad, uudiskirja tellijad, lojaalsusprogrammi liikmed — ei kuulu Delete Acti tsükli alla, kuna väljaandja ei ole nende kirjete puhul andmemaakler. Väljaandja allub endiselt CCPA ja CPRA kustutamisõigustele, mis on eraldi. Kaks režiimi võivad koosmõjus toimida: Delete Acti kustutamine maaklerikihis võib jätta väljaandja esmaosalise kirje puutumatuks ning väljaandja peab jätkuvalt täitma tarbija eraldi CCPA kustutamispäringut väljaandja enda sisselaske kaudu.

Global Privacy Control signaal uues maailmas

Delete Act seostub Global Privacy Control (GPC) päisega, mida brauserid ja privaatsuslaiendused saadavad, et näidata, et kasutaja on seadnud universaalse loobumiseelistuse. CPPA määrused kinnitavad, et väljaandjad ja maaklerid peavad austama GPC-d kehtiva CCPA loobumisena ning Delete Acti tsentraliseeritud register lisab paralleelsel teel sama tulemuse.

Kaks signaali, üks tulemus

California tarbijal on kaks võimalust ärilisest andmeökosüsteemist väljuda: saata GPC päis kõigist kasutatavatest brauseritest või esitada üks Delete Acti registri päring. Kaks teed annavad enamiku kasutusjuhtude puhul samaväärseid tulemusi, kuid erinevad ulatuselt. GPC reguleerib jooksvat müüki ja jagamist igal saidil, mida tarbija külastab. Register kustutab maaklerite valduses olevad olemasolevad kirjed. Väljaandjad peaksid kohtlema mõlemat autoriteetse signaalina ning CMP peaks olema konfigureeritud kummagi äratundmiseks.

CMP roll mõlema tee esitamisel

Nõuetekohane CMP California vaatajaskondade jaoks 2026. aastal esitab GPC austamise oleku (külastajal on GPC seatud, loobumisõigus on aktiivne), väljaandja oma loobumislingi (tarbija saab keelduda müügist ja jagamisest just sellel saidil) ning selge viite CPPA registrile tarbijatele, kes soovivad maakleritelt kustutamist. Arhitektuur ei ole tehniliselt nõudlik — kolm juhtelementi nõusoleku kasutajaliideses, mitte üks — kuid sõnastus on oluline ning CPPA jõustamine on olnud aktiivne eksitavate või peidetud loobumisradade suhtes.

Mida väljaandjad peavad tegema

Delete Act on maakleritele, mitte väljaandjatele suunatud määrus, kuid operatiivsed tagajärjed väljaandjatele on reaalsed ja nõuavad konkreetseid muudatusi nõusoleku ja andmete arhitektuuris.

Auditeeri tarnijate virna maaklerite registri suhtes

Iga väljaandja reklaami- ja analüütikavirna tarnija tuleks võrrelda CPPA avaliku maaklerite nimekirjaga. Nimekirjas olevad tarnijad kuuluvad Delete Acti režiimi alla ning väljaandja lepingud nende tarnijatega peavad kajastama kustutamise levitamist, auditilogi säilitamist ja nelikümmend viis päeva kestval tsüklil põhinevat sagedust. Enamik suuremaid identiteedi lahendamise tarnijaid ja mitmed suured SSP-d on nüüd nimekirjas; audit ei ole keeruline, kuid see peab toimuma vähemalt kord aastas.

Uuenda privaatsusavaldust ja nõusoleku kasutajaliidest

Väljaandja privaatsusavaldus peaks selgitama Delete Acti registri teed koos olemasoleva CCPA kustutamisõigusega, koos otselingiga CPPA registrile. Nõusoleku kasutajaliides peaks kuvama GPC austamise oleku, kui külastajal on päis seatud, ning loobumise juhtelemendid peaksid olema sama prominentsed kui aktsepteerimise juhtelemendid — peaprokurör-i jõustamisotsused 2024. ja 2025. aastal muutsid tumeda mustri testi selgesõnaliseks.

Planeeri vaatajaskonna saehamba muster

Mõõtmis- ja vaatajaskonna sihtimise meeskonnad peavad teadma, et California vaatajaskonna mõõdikud järgivad kuuenädalast saehamba mustrit, mida juhib tsükli sagedus. Armatuurlauad ja pakkumiste tempomudel tuleks häälestada selle mustriga, mitte kohelda iga langust veana. Ranges omistamises töötavad väljaandjad peaksid modelleerima ka maaklerite kustutamise tee eraldi hõrenemisallikana, nii et pärast tsüklit saab arve puhastada.

Levinud Delete Acti vead, mis käivitavad uurimised

CPPA esimene jõustamislaine Delete Acti alusel 2025. aastal on toonud esile selge väljaandja-poolsete leidude mustri. Väljaandja privaatsusavaldus kirjeldab CCPA loobumisrada, kuid ei maini kunagi Delete Acti registrit. Nõusolekubänner austab GPC-d müügi ja jagamise puhul, kuid ei levi signaali väljaandja esmaosalise kustutamise sisselaske. Väljaandja sõlmib lepingu registreeritud maakleriga ja ei uuenda kunagi lepingut, et kajastada Delete Acti kustutamise levitamise kohustusi. CMP pakub "halda eelistusi" paneeli, mis peidab loobumise kolme klõpsu sügavusse tumedama nupu taha kui aktsepteeri-kõik. Iga neist on dokumentatsiooni või kasutajakogemuse parandus, mitte sügav arhitektuurimuutus — kuid iga neist on ka täpselt see, millega CPPA uurimise avab.

Kokkuvõte

Delete Act annab California tarbijatele ühe nupu, mis võimaldab neil ärilisest andmeökosüsteemist väljuda, ning 2026. aastaks on register toimiv, maaklerite nimekiri on avalik ja jõustamisprogramm on aktiivne. Väljaandjate jaoks on tagajärjed reaalsed, kuid piiritletud: Delete Act ei nõua väljaandjalt midagi dramaatilist, kuid see nõuab väljaandjalt teadlikkust, millised järgnevad tarnijad on maaklerid, privaatsusavalduse ja nõusoleku kasutajaliidese uuendamist uue tee esitamiseks, GPC järjepideva austamist ning valmistumist nelikümmend viis päeva kestva tsükli tekitatava vaatajaskonna saehamba mustriks. Ükski neist ei ole tehniliselt keeruline. Kõik on operatiivselt konkreetne. Väljaandjad, kes tegid puhta auditi 2024. ja 2025. aastal, täidavad nüüd väljakujunenud arhitektuuri; väljaandjad, kes kohtlesid Delete Acti andmemaaklerite probleemina, mis neid ei puuduta, veedavad 2026. aasta vastuskirju kirjutades ja privaatsusavaldusi regulaatori tähtaegade survel muutes.