Delete Act Gerçekte Ne Yapar

Delete Act, 2020'den beri yürürlükte olan California'nın mevcut veri aracısı kayıt rejimine yapısal bir eklentidir. Orijinal çerçeve yalnızca aracıların devlet nezdinde yıllık olarak kaydolmasını ve kişisel bilgi kategorilerini açıklamasını gerektirirken, Delete Act kesin zaman çizelgeleri, denetim yükümlülükleri ve uyumsuzluk için cezalar içeren merkezi bir silme mekanizması ekler.

Merkezi Silme Sicili

Sicil, California tüketicilerinin her kayıtlı veri aracısına otomatik olarak yayılan tek bir silme talebi gönderdiği CPPA tarafından işletilen bir platformdur. Aracılar sicili en az kırk beş günde bir kontrol etmeli, veri kümelerindeki bireylere uyan yeni talepleri belirlemeli ve uyan kayıtları yönetmeliklerin belirlediği zaman çizelgesi içinde silmelidir. Tüketicilerin hangi aracıların verilerini tuttuğunu bilmesine gerek yoktur — sicil yayılımı yönetir.

Veri Aracısı Olarak Kim Sayılır

Yasa, veri aracısını işletmenin doğrudan ilişki kurmadığı bir tüketici hakkında bilerek kişisel bilgi toplayan ve satan bir işletme olarak tanımlar. Tanım kulağa geldiğinden daha dardır — kendi kitlesini satan birinci taraf yayıncılar aracı değildir, bir kontrolör adına veri işleyen işlemciler aracı değildir — ancak kimlik grafiği sağlayıcılarını, bağlamlar arası reklam platformlarını, kişi arama hizmetlerini ve yayıncıların programatik verileri yönlendirdiği büyük kitle genişletme katmanlarını kapsar.

Kayıt ve Kamuya Açık Liste

Kapsama giren her aracı yıllık olarak kaydolmalı, ücret ödemeli ve CPPA'nın tuttuğu kamuya açık listede yer almalıdır. 2026 itibarıyla liste, aşağı akış veri akışlarını denetleyen yayıncılar için pratik referans noktasıdır: listede yer alan herhangi bir satıcı, Delete Act amaçları doğrultusunda veri aracısıdır ve yayıncının o satıcıyla sözleşmeli yükümlülükleri silme yayılımı gerçeğini yansıtmalıdır.

Kırk Beş Günlük Tarama Turu ve Operasyonel Sonuçları

Belirleyici operasyonel kural, silme turu kadansıdır. Her kırk beş günde bir, her kayıtlı aracı sicili kontrol etmeli ve her eşleşen kaydı silmelidir. Kadans, yayıncıların tasarım yapması gereken yeni bir kimlik erozyonu türü yaratır.

Kitleler Tarama Altında Nasıl Azalır

Veri aracısı zenginleştirmesine dayalı olarak oluşturulan bir kitle, silme taleplerinde bulunan California tüketicileri aracı ağına yayıldıkça yaklaşık altı haftada bir küçülecektir. Kimlik çözümüne bağlı US ölçümü yürüten yayıncılar — programatik kitle hedefleme, siteler arası tanımlayıcılara dayanan atıf pencereleri, aracı tarafından sağlanan tohumlar kullanan benzer modelleme — California kitle boyutlarının testere dişi biçiminde aşağı doğru kaydığını görecektir: her tur bir dilimi kaldırır, ardından artımlı ziyaretçiler bir sonraki tura kadar yeniden dolar.

Yeniden Tanımlama Yasaktır

Yasa, aracıların silinmiş bir tüketiciyi farklı bir kaynaktan aynı verileri sonradan edinse bile yeniden tanımlamasını açıkça yasaklar. Yasak belirgin boşluğu kapatır ve yayıncıların silinen tüketicileri aracı yönlendirmeli kitlelere geri eklemek için kendi birinci taraf verilerine güvenemeyeceği anlamına gelir. Silme işlemi kalıcı olması amaçlanmıştır ve düzenleyicinin denetim programı yeniden tanımlama kalıplarını tespit etmek üzere oluşturulmuştur.

Yayıncının Birinci Taraf Verileri Tarama Kapsamı Dışındadır

Yayıncının kendi birinci taraf verileri — kayıtlı kullanıcılar, bülten aboneleri, sadakat üyeleri — Delete Act taramasına tabi değildir çünkü yayıncı bu kayıtlar için veri aracısı değildir. Yayıncı, ayrı olan CCPA ve CPRA silme hakları kapsamında kalmaya devam eder. İki rejim etkileşime girebilir: aracı katmanındaki bir Delete Act silmesi yayıncının birinci taraf kaydını bozulmamış bırakabilir ve yayıncı, tüketicinin ayrı CCPA silme talebini yayıncının kendi alım süreçleri aracılığıyla onurlandırmaya devam etmelidir.

Yeni Dünyada Global Privacy Control Sinyali

Delete Act, kullanıcının evrensel vazgeçme tercihini ayarladığını belirtmek için tarayıcıların ve gizlilik uzantılarının gönderdiği Global Privacy Control (GPC) başlığıyla kesişir. CPPA'nın yönetmelikleri, yayıncıların ve aracıların GPC'yi geçerli bir CCPA vazgeçmesi olarak onurlandırması gerektiğini doğrular ve Delete Act'ın merkezi sicili aynı sonuç için paralel bir yol ekler.

İki Sinyal, Bir Sonuç

Bir California tüketicisinin ticari veri ekosisteminden çıkmak için iki yolu vardır: kullandıkları her tarayıcıdan GPC başlığı göndermek ya da tek bir Delete Act sicil talebi göndermek. İki yol çoğu kullanım durumu için eşdeğer sonuçlar üretir ancak kapsamda farklılık gösterir. GPC, tüketicinin ziyaret ettiği her sitede devam eden satış ve paylaşımı yönetir. Sicil, aracılar tarafından tutulan mevcut kayıtları siler. Yayıncılar her ikisini de yetkili sinyal olarak değerlendirmeli ve CMP her ikisini de tanıyacak şekilde yapılandırılmalıdır.

CMP'nin Her İki Yolu da Ortaya Çıkarması

2026'da California kitleleri için uyumlu CMP; GPC onur durumunu (ziyaretçinin GPC ayarlandı, vazgeçme etkin), yayıncının kendi vazgeçme bağlantısını (tüketici bu sitede özellikle satış ve paylaşımı reddedebilir) ve aracılardan silme sonucunu isteyen tüketiciler için CPPA siciline açık bir işaretçi sunar. Mimari teknik açıdan zorlu değildir — onay arayüzünde bir yerine üç denetim — ancak ifade önemlidir ve CPPA uygulaması yanıltıcı veya gizlenmiş vazgeçme yollarında aktif olmuştur.

Yayıncıların Yapması Gerekenler

Delete Act, yayıncılara değil aracılara yönelik bir düzenlemedir; ancak yayıncılar için operasyonel sonuçlar gerçektir ve onay ile veri mimarisinde belirli değişiklikler gerektirir.

Satıcı Yığınını Aracı Sicili Karşısında Denetleyin

Yayıncının reklam ve analitik yığınındaki her satıcı, CPPA'nın kamuya açık aracı listesiyle çapraz kontrol edilmelidir. Listedeki satıcılar Delete Act rejimine tabidir ve yayıncının bu satıcılarla sözleşmeleri silme yayılımını, denetim günlüğü saklamayı ve kırk beş günlük tarama kadansını yansıtmalıdır. Büyük kimlik çözüm satıcılarının çoğu ve birkaç büyük SSP artık listede yer almaktadır; denetim ağrılı değildir ama en azından yıllık olarak gerçekleşmesi gerekir.

Gizlilik Bildirimini ve Onay Arayüzünü Güncelleyin

Yayıncının gizlilik bildirimi, CPPA siciline doğrudan bağlantıyla mevcut CCPA silme hakkının yanı sıra Delete Act sicil yolunu da açıklamalıdır. Onay arayüzü, ziyaretçinin başlık ayarlandığında GPC onur durumunu ortaya koymalı ve vazgeçme kontrolleri, kabul kontrolleriyle eşit belirginlikte biçimlendirilmelidir — Başsavcının 2024 ve 2025 boyunca aldığı yaptırım kararları, karanlık desen testini açık hale getirmiştir.

Testere Dişi Kitle Modeli İçin Plan Yapın

Ölçüm ve kitle hedefleme ekiplerinin, California kitle ölçümlerinin tarama kadansı tarafından yönlendirilen altı haftalık testere dişi modelini izleyeceğini bilmesi gerekir. Gösterge panelleri ve teklif hızlandırma modelleri her düşüşü hata olarak ele almak yerine modele göre ayarlanmalıdır. Titiz atıf yürüten yayıncılar, tarama sonrası sayıların temiz biçimde mutabık kılınabilmesi için aracı silme yolunu ayrı bir erozyon kaynağı olarak da modellemelidir.

Bulgu Tetikleyen Yaygın Delete Act Hataları

2025 boyunca Delete Act kapsamındaki CPPA uygulamasının ilk dalgası, yayıncı tarafında net bir bulgu kalıbı üretmiştir. Yayıncının gizlilik bildirimi CCPA vazgeçme yolunu açıklar ancak Delete Act sicilinden hiç söz etmez. Onay başlığı satış ve paylaşım için GPC'yi onurlandırır ancak sinyali yayıncının birinci taraf silme alımına yaymaz. Yayıncı kayıtlı bir aracıyla sözleşme yapar ve sözleşmeyi Delete Act silme yayılımı yükümlülüklerini yansıtacak şekilde hiçbir zaman güncellemez. CMP, vazgeçmeyi tümünü kabul et düğmesinden daha koyu bir düğmenin arkasında üç tıklama derinliğine gömen bir tercihler yönetim paneli sunar. Bunların her biri, derin mimari bir değişiklik yerine belge veya UX düzeltmesidir — ancak her biri aynı zamanda CPPA'nın soruşturma başlattığı tam da şeydir.

Sonuç

Delete Act, California tüketicilerine onları ticari veri ekosisteminden çıkaran tek bir düğme verir; 2026 itibarıyla sicil faaliyettedir, aracı listesi kamuoyuyla paylaşılmıştır ve yaptırım programı aktiftir. Yayıncılar için sonuçlar gerçek ama sınırlıdır: Delete Act, yayıncının dramatik bir şey yapmasını gerektirmez; ancak yayıncının hangi aşağı akış satıcılarının aracı olduğunu bilmesini, gizlilik bildirimini ve onay arayüzünü yeni yolu gösterecek şekilde güncellemesini, GPC'yi tutarlı biçimde onurlandırmasını ve kırk beş günlük taramanın ürettiği testere dişi kitle modelini planlamasını gerektirir. Bunların hiçbiri teknik açıdan zor değildir. Tamamı operasyonel açıdan özgüldür. 2024 ve 2025'te temiz denetim yürüten yayıncılar artık yerleşik bir mimari üzerinde çalışmaktadır; Delete Act'ı kendilerini ilgilendirmeyen bir veri aracısı sorunu olarak ele alan yayıncılar ise 2026'yı yanıt mektuplarıyla ve düzenleyici son tarih baskısı altında gizlilik bildirimlerini revize ederek geçiriyorlar.