Kalifornien hat die Delete Request and Opt‑out Platform (DROP) ins Leben gerufen, ein staatliches Portal, über das Einwohner Lösch- und Widerspruchsanträge an alle registrierten Datenbroker an einem zentralen Ort senden können.
DROP wurde im Rahmen des kalifornischen Delete Act ins Leben gerufen , der Datenbroker zur Registrierung bei der kalifornischen Datenschutzbehörde verpflichtet. Privacy Die Datenschutzbehörde (CPPA) behält sich das Recht vor, Verstöße zu ahnden und Bußgelder zu riskieren. Derzeit sind über 600 Datenbroker im Register eingetragen.
Datenhändler sammeln und verkaufen umfangreiche personenbezogene Daten, darunter Finanzinformationen, Online-Verhalten und Standortdaten. Diese Daten werden häufig ohne ausdrückliche Einwilligung erhoben, was Bedenken hinsichtlich Datenschutz und Transparenz aufwirft.
DROP ist ein staatlicher Dienst, der eine standardisierte Lösch-/Abmeldeanfrage an alle bei der kalifornischen Datenschutzbehörde registrierten Datenbroker sendet. Privacy Datenschutzbehörde. Ab dem 1. August 2026 sind registrierte Datenhändler in Kalifornien verpflichtet, auf DROP zuzugreifen und haben nach einer entsprechenden Anfrage 90 Tage Zeit, die Datensätze einer Person zu löschen.
Wie man DROP verwendet
Sie benötigen mindestens eine erreichbare E-Mail-Adresse und/oder Mobiltelefonnummer, um Ihre Identität zu bestätigen und Ihre Anfrage nachzuverfolgen. Halten Sie bitte grundlegende persönliche Daten (Name, Adresse, Kontaktdaten) bereit, die Broker üblicherweise besitzen und die DROP zum Abgleich mit Ihren Datensätzen verwendet.
- Gehe zum DROP-Portal .
- Nutzen Sie den Button „Los geht’s“ auf der Startseite.
- Durch Klicken auf die Schaltfläche „Ich akzeptiere“ akzeptieren Sie die von der Plattform vorgelegten Nutzungsbedingungen.
- Sie müssen Ihren Wohnsitz in Kalifornien nachweisen: Geben Sie Ihre persönlichen Daten entweder manuell ein oder authentifizieren Sie sich über Login.gov. Dies ermöglicht die Identitätsprüfung über ein bundesweites Login. Sollten Sie die Meldung „Wohnsitz in Kalifornien konnte nicht verifiziert werden“ erhalten, klicken Sie auf den Link „Überprüfung Ihrer Anspruchsberechtigung beantragen“.
- Nach Überprüfung des Wohnsitzes einen Löschantrag erstellen:
- Bitte geben Sie Ihre E-Mail-Adresse und/oder Telefonnummer an, um die Kontaktdaten zu bestätigen.
- Bitte geben Sie grundlegende Informationen (Name, Adresse usw.) an, damit Makler Ihre Unterlagen finden können.
- Stellen Sie Ihre Anfrage über DROP und Sie erhalten eine DROP-ID, mit der Sie den Status Ihrer Anfrage online verfolgen können. Bewahren Sie diese Nummer gut auf.
Nun liegt es an den Datenhändlern. Sie haben jetzt 90 Tage Zeit, Ihre Datensätze zu löschen und den Widerspruchspflichten nachzukommen. Sollten Sie auf ein Problem stoßen, steht Ihnen eine spezielle Hilfeseite zur Verfügung .
Für Nicht-Kalifornier
Einige andere Bundesstaaten – wie Oregon, Texas und Vermont – verlangen ebenfalls eine Registrierung von Datenbrokern, wobei derzeit nur Kalifornien eine zentrale Plattform wie DROP anbietet. Wenn Sie in einem solchen Bundesstaat leben, informieren Sie sich auf der Website Ihres Generalstaatsanwalts oder Ihrer Datenschutzbehörde über ein „Datenbroker-Register“ oder Hinweise zum Widerspruch und befolgen Sie die dort beschriebenen Verfahren, um Anfragen direkt an die einzelnen Broker zu richten.
Auch ohne DROP können US-Bürger die Erfassung und den Verkauf ihrer Daten durch Datenhändler einschränken, allerdings ist dafür mehr Aufwand nötig. Wo kein zentrales staatliches Tool existiert, lassen sich Datenhändler identifizieren, indem man nach „Opt-out für Datenhändler“ sucht und Listen von Datenschutzorganisationen prüft.
Für jeden Broker müssen Sie individuelle Anfragen einreichen:
- Nutzen Sie deren Webformulare, E-Mail-Adressen oder Postadressen, um Folgendes anzufordern:
- Löschung Ihrer Daten und
- Sie können dem Verkauf oder der Weitergabe Ihrer Daten widersprechen.
Sie müssen genügend Informationen angeben, um Ihre Daten abzugleichen (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer), vermeiden Sie es jedoch, zusätzliche sensible Daten preiszugeben.
Es empfiehlt sich, eine Tabelle mit Daten, Brokern und Bestätigungen zu führen. Die meisten Datenschutzgesetze legen Antwortfristen fest, oft 30–45 Tage, wobei dies je nach Bundesstaat variiert.
Klingt nach viel Arbeit? Malwarebytes Personal Data Remover kann helfen.
Wie man die zukünftige Datenerfassung durch Broker reduzieren kann
Dies ist vermutlich der einzige Bereich, in dem „Sicherheit durch Verschleierung“ funktioniert.
Nutzen Sie mehrere E-Mail-Adressen, wobei Sie eine für Finanz-/kritische Konten reservieren und Aliase oder Wegwerf-E-Mail-Adressen für Newsletter, Einkäufe und Registrierungen verwenden. Dadurch wird es für Broker schwieriger, ein einheitliches Profil zu erstellen.
Ein VPN verschlüsselt Ihren Datenverkehr und verbirgt Ihre IP-Adresse, wodurch die Möglichkeiten von Websites und Analysefirmen eingeschränkt werden, Aktivitäten mit einer stabilen, standortbezogenen Kennung zu verknüpfen.
Bei nicht unbedingt notwendigen Dienstleistungen sollten Sie auf die Angabe vollständiger Namen, genauer Wohnadressen oder Telefonnummern verzichten, sofern diese nicht zwingend erforderlich sind. Dies gilt insbesondere für Bonus- und Treueprogramme.
Ihr Name, Ihre Adresse und Ihre Telefonnummer werden möglicherweise bereits zum Verkauf angeboten.
Datenbroker sammeln Ihre persönlichen Daten und verkaufen sie an jeden, der bereit ist, dafür zu zahlen. Malwarebytes Personal Data Remover diese DatenPersonal Data Remover , sorgt dafür, dass Ihre Informationen gelöscht werden, und überwacht anschließend, dass dies auch so bleibt.
