Delete Act Thực Sự Làm Gì

Delete Act là một bổ sung cấu trúc vào chế độ đăng ký nhà môi giới dữ liệu hiện có của California đã có từ năm 2020. Trong khi khung ban đầu chỉ yêu cầu các nhà môi giới đăng ký hàng năm với nhà nước và tiết lộ các danh mục thông tin cá nhân của họ, Delete Act thêm cơ chế xóa tập trung với thời hạn cứng rắn, nghĩa vụ kiểm toán và hình phạt cho việc không tuân thủ.

Sổ đăng ký xóa tập trung

Sổ đăng ký là nền tảng do CPPA vận hành, nơi người tiêu dùng California gửi một yêu cầu xóa duy nhất tự động lan truyền đến mọi nhà môi giới dữ liệu đã đăng ký. Các nhà môi giới phải kiểm tra sổ đăng ký ít nhất mỗi bốn mươi lăm ngày, xác định mọi yêu cầu mới phù hợp với các cá nhân trong bộ dữ liệu của họ, và xóa các hồ sơ phù hợp trong thời gian quy định. Người tiêu dùng không cần biết nhà môi giới nào đang giữ dữ liệu của họ — sổ đăng ký xử lý việc phân phối.

Ai Được Tính Là Nhà Môi Giới Dữ Liệu

Đạo luật định nghĩa nhà môi giới dữ liệu là doanh nghiệp cố tình thu thập và bán thông tin cá nhân về người tiêu dùng mà doanh nghiệp không có mối quan hệ trực tiếp. Định nghĩa hẹp hơn nghe có vẻ — nhà xuất bản bên thứ nhất bán đối tượng của riêng họ không phải là nhà môi giới, các đơn vị xử lý xử lý dữ liệu thay mặt cho bộ điều khiển không phải là nhà môi giới — nhưng nó bắt được các nhà cung cấp đồ thị danh tính, nền tảng quảng cáo đa bối cảnh, dịch vụ tìm kiếm người, và một phần lớn lớp mở rộng đối tượng mà nhà xuất bản định tuyến dữ liệu lập trình qua.

Đăng ký và danh sách công khai

Mọi nhà môi giới được bao gồm phải đăng ký hàng năm, trả phí và xuất hiện trên danh sách công khai mà CPPA duy trì. Đến năm 2026, danh sách là điểm tham chiếu thực tế cho các nhà xuất bản kiểm toán luồng dữ liệu hạ nguồn của họ: bất kỳ nhà cung cấp nào trong danh sách đều là nhà môi giới dữ liệu cho mục đích của Delete Act, và các nghĩa vụ hợp đồng của nhà xuất bản với nhà cung cấp đó phải phản ánh thực tế lan truyền xóa.

Vòng Quét Bốn Mươi Lăm Ngày và Hậu Quả Vận Hành

Quy tắc vận hành quan trọng là nhịp quét xóa. Mỗi bốn mươi lăm ngày, mọi nhà môi giới đã đăng ký phải kiểm tra sổ đăng ký và xóa mọi hồ sơ phù hợp. Nhịp tạo ra một loại xói mòn danh tính mới mà nhà xuất bản phải thiết kế để đối phó.

Đối tượng Suy Giảm Như Thế Nào Dưới Vòng Quét

Đối tượng được xây dựng dựa trên việc làm giàu nhà môi giới dữ liệu sẽ thu hẹp khoảng mỗi sáu tuần khi người tiêu dùng California đã gửi yêu cầu xóa lan truyền qua mạng lưới nhà môi giới. Các nhà xuất bản chạy đo lường US phụ thuộc vào phân giải danh tính — nhắm mục tiêu đối tượng lập trình, cửa sổ phân bổ phụ thuộc vào các định danh đa trang web, mô hình hóa lookalike sử dụng hạt giống do nhà môi giới cung cấp — sẽ thấy kích thước đối tượng California trôi dạt xuống theo mô hình răng cưa: mỗi lần quét loại bỏ một phần, sau đó những khách truy cập tăng dần lấp đầy lại cho đến lần quét tiếp theo.

Nhận Dạng Lại Bị Cấm

Đạo luật rõ ràng cấm các nhà môi giới nhận dạng lại người tiêu dùng đã bị xóa, ngay cả khi nhà môi giới sau đó có được dữ liệu giống nhau từ một nguồn khác. Lệnh cấm đóng lỗ hổng rõ ràng và có nghĩa là nhà xuất bản không thể dựa vào dữ liệu bên thứ nhất của riêng họ để khâu lại những người tiêu dùng đã xóa vào các đối tượng được định tuyến qua nhà môi giới. Việc xóa được thiết kế để tồn tại lâu dài, và chương trình kiểm toán của cơ quan quản lý được xây dựng để phát hiện các mô hình nhận dạng lại.

Dữ Liệu Bên Thứ Nhất của Nhà Xuất Bản Nằm Ngoài Vòng Quét

Dữ liệu bên thứ nhất của chính nhà xuất bản — người dùng đã đăng ký, người đăng ký bản tin, thành viên chương trình khách hàng thân thiết — không thuộc phạm vi quét của Delete Act vì nhà xuất bản không phải là nhà môi giới dữ liệu cho những hồ sơ đó. Nhà xuất bản vẫn phải tuân theo các quyền xóa theo CCPA và CPRA, là riêng biệt. Hai chế độ có thể tương tác: việc xóa theo Delete Act ở lớp nhà môi giới vẫn có thể để nguyên hồ sơ bên thứ nhất của nhà xuất bản, và nhà xuất bản phải tiếp tục tôn trọng yêu cầu xóa CCPA riêng biệt của người tiêu dùng thông qua kênh tiếp nhận của chính nhà xuất bản.

Tín Hiệu Global Privacy Control Trong Thế Giới Mới

Delete Act giao nhau với tiêu đề Global Privacy Control (GPC) mà các trình duyệt và tiện ích mở rộng về quyền riêng tư gửi đi để chỉ ra rằng người dùng đã đặt tùy chọn từ chối toàn cầu. Các quy định của CPPA xác nhận rằng nhà xuất bản và nhà môi giới phải tôn trọng GPC như một lựa chọn từ chối CCPA hợp lệ, và sổ đăng ký tập trung của Delete Act thêm một con đường song song cho cùng một kết quả.

Hai tín hiệu, một kết quả

Người tiêu dùng California có hai cách để thoát khỏi hệ sinh thái dữ liệu thương mại: gửi tiêu đề GPC từ mọi trình duyệt họ sử dụng hoặc gửi một yêu cầu sổ đăng ký Delete Act duy nhất. Hai con đường tạo ra kết quả tương đương cho hầu hết các trường hợp sử dụng nhưng khác nhau về phạm vi. GPC kiểm soát việc bán và chia sẻ liên tục tại mọi trang web mà người tiêu dùng truy cập. Sổ đăng ký xóa các hồ sơ hiện có do nhà môi giới nắm giữ. Nhà xuất bản nên coi cả hai là tín hiệu có thẩm quyền, và CMP nên được cấu hình để nhận ra cả hai.

Vai Trò của CMP Trong Việc Hiển Thị Cả Hai Con Đường

CMP tuân thủ cho đối tượng California năm 2026 hiển thị trạng thái tôn trọng GPC (khách truy cập đã đặt GPC, từ chối đang hoạt động), liên kết từ chối của chính nhà xuất bản (người tiêu dùng có thể từ chối bán và chia sẻ tại trang web này cụ thể) và con trỏ rõ ràng đến sổ đăng ký CPPA cho những người tiêu dùng muốn có kết quả xóa khỏi nhà môi giới. Kiến trúc không đòi hỏi kỹ thuật — ba điều khiển trong giao diện người dùng đồng ý thay vì một — nhưng cách diễn đạt quan trọng và việc thực thi CPPA đã tích cực đối với các con đường từ chối gây hiểu lầm hoặc bị che khuất.

Nhà Xuất Bản Phải Làm Gì

Delete Act là quy định nhắm vào các nhà môi giới, không phải nhà xuất bản, nhưng hậu quả vận hành đối với nhà xuất bản là có thật và đòi hỏi những thay đổi cụ thể đối với kiến trúc đồng ý và dữ liệu.

Kiểm Toán Kho Nhà Cung Cấp Đối Với Sổ Đăng Ký Nhà Môi Giới

Mọi nhà cung cấp trong kho quảng cáo và phân tích của nhà xuất bản nên được kiểm tra chéo với danh sách nhà môi giới công khai của CPPA. Các nhà cung cấp trong danh sách thuộc chế độ Delete Act, và các hợp đồng của nhà xuất bản với những nhà cung cấp đó phải phản ánh lan truyền xóa, lưu giữ nhật ký kiểm toán và nhịp quét bốn mươi lăm ngày. Hầu hết các nhà cung cấp phân giải danh tính lớn và một số SSP lớn hiện có trong danh sách; việc kiểm toán không đau đớn nhưng cần thực hiện ít nhất hàng năm.

Cập Nhật Thông Báo Quyền Riêng Tư và Giao Diện Người Dùng Đồng Ý

Thông báo quyền riêng tư của nhà xuất bản nên giải thích con đường sổ đăng ký Delete Act cùng với quyền xóa CCPA hiện có, với liên kết trực tiếp đến sổ đăng ký của CPPA. Giao diện người dùng đồng ý nên hiển thị trạng thái tôn trọng GPC khi khách truy cập đã đặt tiêu đề, và các điều khiển từ chối nên được tạo kiểu với mức độ nổi bật ngang bằng với các điều khiển chấp nhận — các quyết định thực thi của Bộ trưởng Tư pháp trong suốt 2024 và 2025 đã làm rõ bài kiểm tra mô hình tối.

Lên Kế Hoạch Cho Đối Tượng Răng Cưa

Các nhóm đo lường và nhắm mục tiêu đối tượng cần biết rằng số liệu đối tượng California sẽ tuân theo mô hình răng cưa sáu tuần được thúc đẩy bởi nhịp quét. Các bảng điều khiển và mô hình điều chỉnh tốc độ đặt giá thầu nên được điều chỉnh theo mô hình thay vì coi mỗi lần giảm là lỗi. Các nhà xuất bản chạy phân bổ nghiêm ngặt cũng nên mô hình hóa con đường xóa nhà môi giới như một nguồn hao mòn riêng biệt để các con số sau khi quét có thể được đối soát rõ ràng.

Những Lỗi Delete Act Phổ Biến Dẫn Đến Phát Hiện

Làn sóng thực thi CPPA đầu tiên theo Delete Act trong suốt 2025 đã tạo ra một mô hình phát hiện rõ ràng ở phía nhà xuất bản. Thông báo quyền riêng tư của nhà xuất bản mô tả con đường từ chối CCPA nhưng không bao giờ đề cập đến sổ đăng ký Delete Act. Banner đồng ý tôn trọng GPC cho việc bán và chia sẻ nhưng không lan truyền tín hiệu đến kênh tiếp nhận xóa bên thứ nhất của nhà xuất bản. Nhà xuất bản ký hợp đồng với nhà môi giới đã đăng ký và không bao giờ cập nhật hợp đồng để phản ánh các nghĩa vụ lan truyền xóa của Delete Act. CMP phục vụ một bảng quản lý tùy chọn chôn vùi tùy chọn từ chối ba cú nhấp chuột sâu đằng sau nút tối hơn so với nút chấp nhận tất cả. Mỗi điều trong số này là một bản sửa lỗi tài liệu hoặc UX thay vì thay đổi kiến trúc sâu — nhưng mỗi điều cũng chính xác là những gì CPPA mở cuộc điều tra.

Kết Luận

Delete Act trao cho người tiêu dùng California một nút duy nhất thoát khỏi hệ sinh thái dữ liệu thương mại, và đến năm 2026 sổ đăng ký đang hoạt động, danh sách nhà môi giới công khai, và chương trình thực thi đang hoạt động. Đối với nhà xuất bản, hậu quả là có thật nhưng bị giới hạn: Delete Act không yêu cầu nhà xuất bản làm bất cứ điều gì kịch tính, nhưng nó yêu cầu nhà xuất bản biết nhà cung cấp hạ nguồn nào là nhà môi giới, cập nhật thông báo quyền riêng tư và giao diện người dùng đồng ý để hiển thị con đường mới, tôn trọng GPC nhất quán, và lên kế hoạch cho mô hình đối tượng răng cưa mà vòng quét bốn mươi lăm ngày tạo ra. Không có gì trong số này khó về mặt kỹ thuật. Tất cả đều cụ thể về mặt vận hành. Các nhà xuất bản đã thực hiện kiểm toán sạch vào năm 2024 và 2025 hiện đang thực thi trên kiến trúc ổn định; các nhà xuất bản đã coi Delete Act là vấn đề nhà môi giới dữ liệu không liên quan đến họ đang trải qua năm 2026 với thư phản hồi và sửa đổi thông báo quyền riêng tư dưới hạn chót của cơ quan quản lý.