消费者当心！探索数据经纪人的CCPA合规性

数据经纪人收集并出售数百万人的个人信息，往往在未获知情或同意的情况下进行。加州消费者隐私法（CCPA）赋予消费者请求获取或删除其数据的法律权利。为促进这些请求，加州州政府维护一个官方的数据经纪人注册表。然而，这些实体是否遵守法律的程度尚不清楚。本文提出了对所有543家官方注册数据经纪人CCPA合规性的首次大规模、系统性研究。我们手动提交数据访问请求给每个经纪人，然后深入分析其响应（或缺乏响应）。超过40%的经纪人根本未作出响应，似乎违反了CCPA。提交响应的经纪人在身份验证过程中请求个人信息，包括他们此前未收集的细节。讽刺的是，这意味着行使CCPA权利会引入新的隐私风险。我们的发现揭示了大规模不合规以及数据访问请求流程缺乏标准化的问题。这些问题凸显了迫切需要更强的执法、更清晰的指南以及标准化的、定期的合规性检查，以增强消费者隐私保护并提高数据经纪人的问责制。