加州的新隐私法一开始就举步维艰


加州新的隐私法已经制定了多年 。
加州的《消费者隐私法》(CCPA)于1月1日成为法律,允许州居民收回他们获取和控制个人数据的权利 。受欧洲GDP R的启发,CCPA是一代人中最大的全州隐私法变化 。新的法律允许用户请求一份科技公司的数据副本,当他们不再希望一家公司拥有数据时删除数据,并要求他们的数据不卖给第三方 。所有这些都让科技巨头们懊恼不已,其中一些巨头已经花费了数百万美元来遵守法律,还有更多的数百万美元用于处理预期涌入的消费者数据访问请求 。

但说事情进展顺利是一种牵绊 。
许多抵新法律的技术巨头已经默认并接受了他们的命运——至少在出现不同的情况之前 。加州的科技场景已经准备了一年多的时间,但有些已经使它变得非常困难,而且-具有讽刺意味的是-在某些情况下,用户行使他们的权利更具侵入性,这主要是因为每个公司对合规应该是什么有不同的解释 。
亚历克斯·戴维斯只是一位加州居民,他试图利用法律规定的新权利请求删除他的数据 。他在Twitter上发泄了自己的烦恼,称企业对CCPA的回应是“以新的更糟糕的方式尽可能令人困惑和困难” 。
“我从未见过如此刻意地试图混淆设计,”他告诉TechCrunch 。他提到了他所描述的“黑暗模式”,一种用户界面设计,试图欺骗用户做出某些选择,往往违背他们的最大利益 。
他说:“我试图提出删除请求,但它使我陷入了不断重定向...的菜单中 。
尽管他感到沮丧,戴维斯还是比其他人更进一步 。正如一些公司通过在其网站上添加合法要求的“不要出售我的信息”链接,使得用户很容易选择不出售他们的数据,许多公司没有 。一些人已经几乎不可能找到这些“数据门户”,这些“数据门户”是公司建立的,用户可以请求他们的数据副本或完全删除它 。目前,加州公司仍处在宽限期内,但到7月CCPA的执行条款开始生效为止 。在此之前,用户正在寻找方法来绕过它——通过整理和共享数据门户的链接来帮助其他人访问他们的数据 。
“我们现在确实看到了一个关于CCPA响应水平的复杂故事,”杰伊·克莱恩(Jay Cline)表示 。
普华永道自己的数据发现,美国最大的600家公司中只有40%拥有数据门户 。克莱恩说,只有一小部分将他们的门户扩展到加州以外的用户,尽管其他州正在准备推动类似的法律与CCPA 。
但并非所有数据门户都是平等创建的 。考虑到公司在我们身上储存了多少数据——不管是个人的还是其他的——出错的风险比以往任何时候都要大 。技术公司仍在努力找出最好的方法来验证每个数据请求访问或删除用户的数据,而不会无意中将其交给错误的人 。

推荐阅读