Ano Talaga ang Ginagawa ng Delete Act

Ang Delete Act ay isang istrukturang karagdagan sa kasalukuyang data-broker registration regime ng California na naipatupad na mula 2020. Kung saan ang orihinal na balangkas ay nag-aatas lamang sa mga broker na mag-rehistro taun-taon sa estado at ihayag ang kanilang mga kategorya ng personal na impormasyon, ang Delete Act ay nagdaragdag ng isang sentralisadong mekanismo ng pagtanggal na may mahigpit na mga takdang panahon, mga obligasyon sa pag-audit, at mga parusa para sa hindi pagsunod.

Ang Sentralisadong Deletion Registry

Ang registry ay isang platform na pinapatakbo ng CPPA kung saan ang mga mamimili sa California ay nagsusumite ng isang kahilingang pagtanggal na awtomatikong kumakalat sa bawat nakarehistrong data broker. Dapat suriin ng mga broker ang registry nang hindi bababa sa bawat apatnapu't limang araw, tukuyin ang anumang mga bagong kahilingan na tumutugma sa mga indibidwal sa kanilang mga data set, at tanggalin ang mga katugmang rekord sa loob ng takdang panahon na tinutukoy ng mga regulasyon. Hindi kailangang malaman ng mga mamimili kung aling mga broker ang may hawak ng kanilang data — ang registry ang humahawak sa pagpapalawak.

Sino ang Itinuturing na Data Broker

Tinutukoy ng Batas ang isang data broker bilang isang negosyo na sinadyang nangongolekta at nagbebenta ng personal na impormasyon tungkol sa isang mamimili na hindi mayroon itong direktang relasyon. Ang kahulugan ay mas makitid kaysa sa tunog nito — ang mga first-party publisher na nagbebenta ng kanilang sariling audience ay hindi mga broker; ang mga processor na humahawak ng data sa ngalan ng isang controller ay hindi mga broker — ngunit nahuhuli nito ang mga nagbibigay ng identity graph, mga cross-context advertising platform, mga serbisyo sa paghahanap ng tao, at malaking bahagi ng audience-extension layer na idinidirekta ng mga publisher sa pamamagitan ng programmatic data.

Pagpaparehistro at ang Pampublikong Listahan

Bawat sakop na broker ay dapat mag-rehistro taun-taon, magbayad ng bayad, at lumabas sa pampublikong listahan na pinapanatili ng CPPA. Sa 2026, ang listahan ang praktikal na punto ng sanggunian para sa mga publisher na nag-o-audit ng kanilang mga downstream data flow: anumang vendor sa listahan ay isang data broker para sa mga layunin ng Delete Act, at ang mga kontraktuwal na obligasyon ng publisher sa vendor na iyon ay dapat maipakita ang katotohanan ng propagation ng pagtanggal.

Ang Apatnapu't Limang Araw na Sweep at ang Mga Kahihinatnan Nito sa Pagpapatakbo

Ang mahalagang panuntunan sa pagpapatakbo ay ang deletion sweep cadence. Bawat apatnapu't limang araw, dapat suriin ng bawat nakarehistrong broker ang registry at tanggalin ang bawat katugmang rekord. Nililikha ng cadence ang isang bagong uri ng pagkabawas ng pagkakakilanlan na kailangang i-engineer ng mga publisher.

Kung Paano Bumababa ang Mga Audience sa Ilalim ng Sweep

Ang isang audience na itinayo sa data-broker enrichment ay magbabawas sa isang humigit-kumulang anim na linggong orasan habang ang mga mamimili sa California na naglabas ng mga kahilingang pagtanggal ay kumakalat sa pamamagitan ng broker network. Ang mga publisher na nagpapatakbo ng US measurement na nakasalalay sa paglutas ng pagkakakilanlan — programmatic audience targeting, attribution windows na nakasalalay sa cross-site identifier, lookalike modelling na gumagamit ng mga broker-supplied na binhi — ay makikitang ang mga laki ng audience sa California ay bumababa sa isang saw-tooth pattern: bawat sweep ay nag-aalis ng isang tranche, pagkatapos ay ang mga incremental na bisita ay nagpupuno muli hanggang sa susunod na sweep.

Ipinagbabawal ang Muling Pagkilala

Tahasang ipinagbabawal ng Batas ang mga broker na muling kilalanin ang isang mamimili na natanggal, kahit na ang broker ay kasunod na makakuha ng parehong data mula sa ibang pinagkukunan. Sinasara ng ipinagbabawal ang maliwanag na butas at nangangahulugan na ang mga publisher ay hindi maaaring umasa sa kanilang sariling first-party data para muling i-stitch ang mga tinanggal na mamimili pabalik sa mga audience na dinadaanan ng broker. Ang pagtanggal ay nilalayong maging matibay, at ang programa sa pag-audit ng regulator ay itinayo upang matukoy ang mga pattern ng muling pagkilala.

Ang First-Party Data ng Publisher ay Nasa Labas ng Sweep

Ang sariling first-party data ng publisher — mga nakarehistrong gumagamit, mga subscriber ng newsletter, mga miyembro ng loyalty — ay hindi napapailalim sa Delete Act sweep dahil ang publisher ay hindi isang data broker para sa mga rekord na iyon. Ang publisher ay nananatiling napapailalim sa mga karapatang pagtanggal ng CCPA at CPRA, na magkahiwalay. Maaaring makipag-ugnayan ang dalawang rehimen: ang isang pagtanggal ng Delete Act sa antas ng broker ay maaari pa ring iwanang buo ang first-party record ng publisher, at ang publisher ay dapat patuloy na igalang ang hiwalay na kahilingang pagtanggal ng CCPA ng mamimili sa pamamagitan ng sariling intake ng publisher.

Ang Global Privacy Control Signal sa Bagong Mundo

Ang Delete Act ay nagtatagpo sa Global Privacy Control (GPC) header na ipinapadala ng mga browser at privacy extension upang ipahiwatig na ang gumagamit ay nagtakda ng universal opt-out preference. Kinukumpirma ng mga regulasyon ng CPPA na ang mga publisher at broker ay dapat igalang ang GPC bilang isang wastong opt-out ng CCPA, at ang sentralisadong registry ng Delete Act ay nagdaragdag ng isang kaparallelong landas para sa parehong resulta.

Dalawang Signal, Isang Resulta

Ang isang mamimili sa California ay may dalawang paraan para lumabas sa komersyal na data ecosystem: ipadala ang GPC header mula sa bawat browser na ginagamit nila, o magsumite ng isang kahilingan sa Delete Act registry. Ang dalawang landas ay gumagawa ng katumbas na resulta para sa karamihan ng mga gamit ngunit naiiba sa saklaw. Pinoprotektahan ng GPC ang patuloy na pagbebenta at pagbabahagi sa bawat site na binibisita ng mamimili. Tinatanggal ng registry ang mga kasalukuyang rekord na pinanghahawakan ng mga broker. Ang mga publisher ay dapat tratuhin ang pareho bilang mga awtoratibong signal, at ang CMP ay dapat na na-configure para makilala ang alinman.

Ang Papel ng CMP sa Pagpapakita ng Dalawang Landas

Ang compliant na CMP para sa mga audience sa California noong 2026 ay nagpapakita ng GPC honour status (ang bisita ay may GPC na nakatakda, aktibo ang opt-out), ang sariling opt-out link ng publisher (maaaring tumanggi ang mamimili ng pagbebenta at pagbabahagi sa partikular na site na ito), at isang malinaw na pointer sa CPPA registry para sa mga mamimili na nagnanais ng deletion-from-brokers na resulta. Ang arkitektura ay hindi teknikal na humihingi — tatlong kontrol sa consent UI sa halip na isa — ngunit mahalaga ang pagbibigay-salita at ang pagpapatupad ng CPPA ay aktibo sa mga mapanlinlang o nakatago na landas ng opt-out.

Ano ang Kailangang Gawin ng mga Publisher

Ang Delete Act ay isang regulasyon na naglalayong sa mga broker, hindi sa mga publisher, ngunit ang mga kahihinatnan sa pagpapatakbo para sa mga publisher ay totoo at nangangailangan ng mga partikular na pagbabago sa consent at data architecture.

I-audit ang Vendor Stack Laban sa Broker Registry

Bawat vendor sa ad at analytics stack ng publisher ay dapat na cross-checked laban sa pampublikong listahan ng broker ng CPPA. Ang mga vendor sa listahan ay napapailalim sa Delete Act regime, at ang mga kontrata ng publisher sa mga vendor na iyon ay dapat na maipakita ang propagation ng pagtanggal, pagpapanatili ng audit log, at ang apatnapu't limang araw na sweep cadence. Karamihan sa mga pangunahing vendor ng paglutas ng pagkakakilanlan at ilang malalaking SSP ay nandoon na sa listahan ngayon; ang pag-audit ay hindi masakit ngunit kailangan itong mangyari nang hindi bababa sa isang beses sa isang taon.

I-update ang Privacy Notice at Consent UI

Ang privacy notice ng publisher ay dapat ipaliwanag ang landas ng Delete Act registry kasabay ng kasalukuyang karapatang pagtanggal ng CCPA, na may direktang link sa registry ng CPPA. Ang consent UI ay dapat ilantad ang GPC honour status kapag itinakda ng bisita ang header, at ang mga kontrol ng opt-out ay dapat na may katumbas na prominensya sa mga kontrol ng pagtanggap — ang mga desisyon sa pagpapatupad ng Attorney General sa buong 2024 at 2025 ay ginawang tahas ang pagsubok ng dark-pattern.

Mag-plano para sa Audience Saw-Tooth

Ang mga koponan ng pagsukat at audience-targeting ay kailangang malaman na ang mga sukatan ng audience sa California ay sumusunod sa isang anim na linggong saw-tooth na pinamumunuan ng sweep cadence. Ang mga dashboard at mga modelo ng bid-pacing ay dapat na i-tune sa pattern kaysa tratuhin ang bawat pagbaba bilang isang kapintasan. Ang mga publisher na nagpapatakbo ng mahigpit na attribution ay dapat ding i-model ang landas ng broker-deletion bilang isang hiwalay na pinagkukunan ng pagkabawas upang ang mga numero pagkatapos ng sweep ay maaaring ipagkasundo nang malinaw.

Mga Karaniwang Pagkakamali sa Delete Act na Nagpapalitaw ng mga Natuklasan

Ang unang alon ng pagpapatupad ng CPPA sa ilalim ng Delete Act sa buong 2025 ay nagbunga ng malinaw na pattern ng mga natuklasang panig ng publisher. Inilalarawan ng privacy notice ng publisher ang landas ng opt-out ng CCPA ngunit hindi kailanman binabanggit ang Delete Act registry. Iginagalang ng consent banner ang GPC para sa pagbebenta at pagbabahagi ngunit hindi nagkakalat ng signal sa first-party deletion intake ng publisher. Ang publisher ay nakikipagkontrata sa isang nakarehistrong broker at hindi kailanman ina-update ang kontrata para maipakita ang mga obligasyon sa propagation ng pagtanggal ng Delete Act. Naglilingkod ang CMP ng isang panel na 'pamahalaan ang mga kagustuhan' na nagtatago ng opt-out nang tatlong click malalim sa likod ng isang mas madilim na pindutan kaysa sa tanggap-lahat. Ang bawat isa sa mga ito ay isang dokumentasyon o UX fix sa halip na isang malalim na pagbabago ng arkitektura — ngunit ang bawat isa rin ay tiyak na kung ano ang ginagamit ng CPPA para buksan ang isang imbestigasyon.

Ang Bottom Line

Binibigyan ng Delete Act ang mga mamimili sa California ng isang pindutan na inilalabas ang mga ito mula sa komersyal na data ecosystem, at sa 2026 ang registry ay operational, ang listahan ng broker ay pampubliko, at aktibo ang programa ng pagpapatupad. Para sa mga publisher ang mga implikasyon ay totoo ngunit limitado: hindi nangangailangan ang Delete Act sa publisher na gumawa ng anumang dramatiko, ngunit nangangailangan ito sa publisher na malaman kung aling mga downstream na vendor ang mga broker, i-update ang privacy notice at consent UI para ilantad ang bagong landas, igalang ang GPC nang konsistente, at mag-plano para sa audience saw-tooth na nililikha ng apatnapu't limang araw na sweep. Wala sa mga ito ang teknikal na mahirap. Lahat ng ito ay operationally specific. Ang mga publisher na nagpatakbo ng isang malinis na pag-audit noong 2024 at 2025 ay nagsasagawa na ngayon ng isang settled na arkitektura; ang mga publisher na tinatrato ang Delete Act bilang isang problema ng data-broker na hindi nag-aalala sa kanila ay gumagugol ng 2026 sa mga sulat ng tugon at binabago ang mga privacy notice sa ilalim ng deadline ng regulator.