Apa yang Sebenarnya Dilakukan oleh Akta Pemadaman

Akta Pemadaman adalah tambahan berstruktur kepada rejim pendaftaran broker data California yang sedia ada yang telah berkuat kuasa sejak 2020. Di mana rangka kerja asal hanya memerlukan broker mendaftar setiap tahun dengan negeri dan mendedahkan kategori maklumat peribadi mereka, Akta Pemadaman menambah mekanisme pemadaman berpusat dengan garis masa yang ketat, kewajipan audit, dan penalti untuk ketidakpatuhan.

Pendaftaran Pemadaman Berpusat

Pendaftaran ini adalah platform yang dikendalikan CPPA di mana pengguna California mengemukakan satu permintaan pemadaman yang secara automatik disebarkan kepada semua broker data berdaftar. Broker mesti menyemak pendaftaran sekurang-kurangnya setiap empat puluh lima hari, mengenal pasti sebarang permintaan baharu yang sepadan dengan individu dalam set data mereka, dan memadamkan rekod yang sepadan dalam garis masa yang ditetapkan oleh peraturan. Pengguna tidak perlu mengetahui broker mana yang memegang data mereka — pendaftaran mengendalikan pengembangan keluar.

Siapa yang Dikira sebagai Broker Data

Akta ini mendefinisikan broker data sebagai perniagaan yang dengan sengaja mengumpul dan menjual maklumat peribadi tentang pengguna yang tidak mempunyai hubungan langsung dengan perniagaan tersebut. Definisi ini lebih sempit daripada yang kelihatan — penerbit pihak pertama yang menjual audiens mereka sendiri bukan broker, pemproses yang mengendalikan data bagi pihak pengawal bukan broker — tetapi ia menangkap penyedia graf identiti, platform pengiklanan rentas konteks, perkhidmatan carian orang, dan sebahagian besar lapisan sambungan audiens yang dilalui penerbit untuk data programatik.

Pendaftaran dan Senarai Awam

Setiap broker yang dilindungi mesti mendaftar setiap tahun, membayar yuran, dan muncul dalam senarai awam yang diselenggarakan oleh CPPA. Menjelang 2026, senarai ini adalah titik rujukan praktikal bagi penerbit yang mengaudit aliran data hiliran mereka: mana-mana vendor dalam senarai adalah broker data untuk tujuan Akta Pemadaman, dan kewajipan kontrak penerbit dengan vendor tersebut mesti mencerminkan realiti penyebaran pemadaman.

Penyapuan 45 Hari dan Akibat Operasinya

Peraturan operasi yang penting adalah kadens penyapuan pemadaman. Setiap empat puluh lima hari, setiap broker berdaftar mesti menyemak pendaftaran dan memadamkan setiap rekod yang sepadan. Kadens ini mewujudkan sejenis attrisi identiti baharu yang perlu direkabentuk oleh penerbit.

Bagaimana Audiens Merosot di Bawah Penyapuan

Audiens yang dibina berdasarkan pengayaan broker data akan menyusut dalam kitaran lebih kurang enam minggu apabila pengguna California yang mengemukakan permintaan pemadaman menyebar melalui rangkaian broker. Penerbit yang menjalankan pengukuran AS yang bergantung pada resolusi identiti — penyasaran audiens programatik, tetingkap atribusi yang bergantung pada pengecam rentas tapak, pemodelan lookalike yang menggunakan benih yang dibekalkan broker — akan melihat saiz audiens California melayang ke bawah dalam corak gigi gergaji: setiap penyapuan membuang satu lapisan, kemudian pengunjung tambahan mengisi semula sehingga penyapuan berikutnya.

Pengenalan Semula Dilarang

Akta ini secara eksplisit melarang broker daripada mengenal semula pengguna yang telah dipadamkan, walaupun broker kemudiannya mendapatkan data yang sama daripada sumber yang berbeza. Larangan ini menutup kelemahan yang jelas dan bermakna penerbit tidak boleh bergantung pada data pihak pertama mereka sendiri untuk menyambung semula pengguna yang dipadamkan ke dalam audiens yang dihalakan melalui broker. Pemadaman ini dimaksudkan untuk bertahan, dan program audit pengawal selia dibina untuk mengesan corak pengenalan semula.

Data Pihak Pertama Penerbit Berada di Luar Penyapuan

Data pihak pertama penerbit sendiri — pengguna berdaftar, pelanggan surat berita, ahli kesetiaan — tidak tertakluk kepada penyapuan Akta Pemadaman kerana penerbit bukan broker data untuk rekod tersebut. Penerbit masih tertakluk kepada hak pemadaman CCPA dan CPRA, yang berasingan. Dua rejim boleh berinteraksi: pemadaman Akta Pemadaman di lapisan broker masih boleh meninggalkan rekod pihak pertama penerbit utuh, dan penerbit mesti terus menghormati permintaan pemadaman CCPA berasingan pengguna melalui pengambilan penerbit sendiri.

Isyarat Global Privacy Control dalam Dunia Baharu

Akta Pemadaman bersilang dengan pengepala Global Privacy Control (GPC) yang dihantar oleh pelayar dan sambungan privasi untuk menunjukkan bahawa pengguna telah menetapkan keutamaan pilihan keluar universal. Peraturan CPPA mengesahkan bahawa penerbit dan broker mesti menghormati GPC sebagai pilihan keluar CCPA yang sah, dan pendaftaran berpusat Akta Pemadaman menambah laluan selari untuk hasil yang sama.

Dua Isyarat, Satu Hasil

Pengguna California mempunyai dua cara untuk keluar dari ekosistem data komersial: hantar pengepala GPC dari setiap pelayar yang mereka gunakan, atau kemukakan satu permintaan pendaftaran Akta Pemadaman. Kedua-dua laluan menghasilkan hasil yang setara untuk kebanyakan kes penggunaan tetapi berbeza dalam skop. GPC mentadbir penjualan dan perkongsian berterusan di setiap tapak yang dilawati pengguna. Pendaftaran memadamkan rekod sedia ada yang dipegang oleh broker. Penerbit harus melayan kedua-duanya sebagai isyarat yang berwibawa, dan CMP harus dikonfigurasi untuk mengiktiraf mana-mana satu.

Peranan CMP dalam Mengemukakan Kedua-Dua Laluan

CMP yang patuh untuk audiens California pada 2026 mengemukakan status penghormatan GPC (pengunjung telah menetapkan GPC, pilihan keluar aktif), pautan pilihan keluar penerbit sendiri (pengguna boleh menolak penjualan dan perkongsian di tapak ini khususnya), dan penunjuk yang jelas kepada pendaftaran CPPA untuk pengguna yang mahukan hasil pemadaman daripada broker. Seni binanya tidak menuntut secara teknikal — tiga kawalan dalam UI persetujuan dan bukannya satu — tetapi phrasing adalah penting dan penguatkuasaan CPPA telah aktif terhadap laluan pilihan keluar yang mengelirukan atau tersembunyi.

Apa yang Perlu Dilakukan Penerbit

Akta Pemadaman adalah peraturan yang disasarkan kepada broker, bukan penerbit, tetapi akibat operasi untuk penerbit adalah nyata dan memerlukan perubahan khusus kepada seni bina persetujuan dan data.

Audit Tindanan Vendor Berbanding Pendaftaran Broker

Setiap vendor dalam tindanan iklan dan analitik penerbit harus disemak silang dengan senarai broker awam CPPA. Vendor dalam senarai tertakluk kepada rejim Akta Pemadaman, dan kontrak penerbit dengan vendor tersebut mesti mencerminkan penyebaran pemadaman, pengekalan log audit, dan kadens penyapuan 45 hari. Kebanyakan vendor resolusi identiti utama dan beberapa SSP besar kini berada dalam senarai; audit tidak menyakitkan tetapi ia perlu berlaku sekurang-kurangnya setiap tahun.

Kemas Kini Notis Privasi dan UI Persetujuan

Notis privasi penerbit harus menerangkan laluan pendaftaran Akta Pemadaman bersama hak pemadaman CCPA yang sedia ada, dengan pautan terus ke pendaftaran CPPA. UI persetujuan harus mendedahkan status penghormatan GPC apabila pengunjung mempunyai pengepala yang ditetapkan, dan kawalan pilihan keluar harus diformat dengan ketonjolan yang sama dengan kawalan terima — keputusan penguatkuasaan Peguam Negara sepanjang 2024 dan 2025 menjadikan ujian corak gelap eksplisit.

Rancang untuk Gigi Gergaji Audiens

Pasukan pengukuran dan penyasaran audiens perlu mengetahui bahawa metrik audiens California akan mengikut gigi gergaji enam minggu yang didorong oleh kadens penyapuan. Papan pemuka dan model pacing bida harus diselaraskan dengan corak itu dan bukannya menganggap setiap penurunan sebagai kesalahan. Penerbit yang menjalankan atribusi yang ketat juga harus memodelkan laluan pemadaman broker sebagai sumber attrisi berasingan supaya nombor selepas penyapuan dapat didamaikan dengan bersih.

Kesilapan Akta Pemadaman Biasa yang Mencetuskan Penemuan

Gelombang pertama penguatkuasaan CPPA di bawah Akta Pemadaman sepanjang 2025 telah menghasilkan corak penemuan sisi penerbit yang jelas. Notis privasi penerbit menggambarkan laluan pilihan keluar CCPA tetapi tidak pernah menyebut pendaftaran Akta Pemadaman. Banner persetujuan menghormati GPC untuk penjualan dan perkongsian tetapi tidak menyebarkan isyarat ke pengambilan pemadaman pihak pertama penerbit. Penerbit membuat kontrak dengan broker berdaftar dan tidak pernah mengemas kini kontrak untuk mencerminkan kewajipan penyebaran pemadaman Akta Pemadaman. CMP menyajikan panel 'urus keutamaan' yang menguburkan pilihan keluar tiga klik ke dalam di belakang butang yang lebih gelap daripada terima semua. Setiap ini adalah pembetulan dokumentasi atau UX dan bukannya perubahan seni bina yang mendalam — tetapi setiap satunya juga adalah tepat apa yang CPPA gunakan untuk membuka siasatan.

Kesimpulan

Akta Pemadaman memberikan pengguna California satu butang yang mengeluarkan mereka dari ekosistem data komersial, dan menjelang 2026 pendaftaran beroperasi, senarai broker awam, dan program penguatkuasaan aktif. Bagi penerbit, implikasinya nyata tetapi terbatas: Akta Pemadaman tidak menuntut penerbit melakukan sesuatu yang dramatik, tetapi ia menuntut penerbit mengetahui vendor hiliran mana yang merupakan broker, mengemas kini notis privasi dan UI persetujuan untuk mengemukakan laluan baharu, menghormati GPC secara konsisten, dan merancang untuk gigi gergaji audiens yang dihasilkan oleh penyapuan 45 hari. Tiada satu pun daripada ini yang sukar secara teknikal. Semua memerlukan ketepatan operasi. Penerbit yang menjalankan audit bersih pada 2024 dan 2025 kini melaksanakan seni bina yang mantap; penerbit yang menganggap Akta Pemadaman sebagai masalah broker data yang tidak berkaitan dengan mereka sedang menghabiskan 2026 menulis surat respons dan menyemak semula notis privasi di bawah tarikh akhir pengawal selia.