La California ha lanciato la piattaforma DROP (Delete Request and Opt-out Platform), un portale gestito dallo stato che consente ai residenti di inviare richieste di cancellazione e di revoca del consenso a tutti i data broker registrati, in un unico luogo.
DROP è stato creato ai sensi del Delete Act della California , che obbliga i data broker a registrarsi presso la California Privacy Agenzia per la protezione dei dati (CPPA) o rischiano multe. Attualmente, oltre 600 broker di dati sono registrati nel registro.
Le società di intermediazione dati raccolgono e vendono una grande quantità di informazioni personali, tra cui dettagli finanziari, comportamenti online e dati di geolocalizzazione. Questi dati vengono spesso raccolti senza esplicito consenso, sollevando preoccupazioni in materia di privacy e trasparenza.
DROP è un servizio statale che invia una richiesta standardizzata di cancellazione/opt-out a tutti i data broker registrati presso la California Privacy Agenzia per la protezione dei dati. A partire dal 1° agosto 2026, i data broker registrati in California sono tenuti ad accedere a DROP e hanno 90 giorni di tempo per eliminare i dati di una persona dopo una richiesta.
Come usare DROP
Dovrai fornire almeno un indirizzo email e/o un numero di cellulare raggiungibili per verificare la tua identità e tracciare la richiesta. Preparati a fornire dati personali di base (nome, indirizzo, recapiti) che i broker probabilmente possiedono e che DROP utilizza per confrontare i tuoi dati.
- Accedi al portale DROP .
- Utilizza il pulsante "Inizia" sulla pagina iniziale.
- Accetta i termini e le condizioni presentati dalla piattaforma utilizzando il pulsante "Accetto".
- Dovrai verificare di essere residente in California: puoi inserire manualmente i tuoi dati personali oppure autenticarti tramite Login.gov, che consente la verifica dell'identità attraverso un login federale. Se ricevi il messaggio "Impossibile verificare" il tuo status di residente in California, fai clic sul link sullo schermo per "Richiedere una revisione della tua idoneità".
- Dopo la verifica della residenza, crea una richiesta di cancellazione:
- Fornisci il tuo indirizzo email e/o numero di telefono per verificare i dati di contatto.
- Inserisci le informazioni di base (nome, indirizzo, ecc.) in modo che i broker possano trovare i tuoi dati.
- Invia la tua richiesta tramite DROP e riceverai un ID DROP che ti permetterà di monitorare lo stato della tua richiesta online. Conserva questo numero da qualche parte.
Ora tocca ai data broker. Hanno 90 giorni di tempo per eliminare i tuoi dati e rispettare gli obblighi di opt-out. In caso di problemi, è disponibile un sito di assistenza dedicato .
Per i non californiani
Alcuni altri stati, come l'Oregon, il Texas e il Vermont, richiedono anch'essi la registrazione dei data broker, sebbene al momento solo la California offra una piattaforma centralizzata come DROP. Se risiedi in uno di questi stati, consulta il sito web del tuo procuratore generale o dell'ufficio per la privacy per trovare un "registro dei data broker" o delle linee guida per l'opt-out e segui le procedure indicate per inviare le richieste direttamente a ciascun broker.
Anche senza il programma DROP, i residenti negli Stati Uniti possono comunque ridurre la raccolta e la vendita dei propri dati da parte degli intermediari, ma ciò richiede un maggiore impegno manuale. Laddove non esista uno strumento governativo centralizzato, è possibile identificare gli intermediari cercando "opt-out da intermediari di dati" e consultando gli elenchi forniti da gruppi di tutela della privacy.
Per ogni broker dovrai inviare richieste individuali:
- Utilizza i loro moduli web, indirizzi email o indirizzi postali per richiedere:
- Eliminazione dei tuoi dati e
- Rifiuta la vendita o la condivisione dei tuoi dati.
Dovrai fornire informazioni sufficienti per abbinare il tuo profilo (ad esempio, nome, indirizzo, email, numero di telefono), ma evita di condividere troppi dati sensibili.
È consigliabile tenere un foglio di calcolo con date, intermediari e conferme. La maggior parte delle leggi sulla privacy specifica termini di risposta, spesso di 30-45 giorni, anche se questo può variare da stato a stato.
Ti sembra un lavoro enorme? Malwarebytes Personal Data Remover può aiutarti.
Come ridurre la futura raccolta di dati da parte dei data broker
Questo è probabilmente l'unico ambito in cui la "sicurezza tramite l'oscurità" funziona.
Utilizza più indirizzi email, riservandone uno per gli account finanziari/critici, e usa alias o email temporanee per newsletter, acquisti e registrazioni, rendendo così più difficile per i broker creare un profilo unificato.
Una VPN crittografa il tuo traffico e nasconde il tuo indirizzo IP, riducendo la possibilità per i siti web e le società di analisi di collegare l'attività a un identificatore stabile basato sulla posizione.
Per i servizi non essenziali, è meglio evitare di fornire nome e cognome completi, indirizzo di residenza preciso o numero di telefono, se non strettamente necessario. Questo vale soprattutto per i programmi fedeltà e a premi.
Il tuo nome, indirizzo e numero di telefono potrebbero già essere in vendita.
I broker di dati raccolgono e vendono i tuoi dati personali a chiunque sia disposto a pagare. Malwarebytes Personal Data Remover liPersonal Data Remover e provvede alla rimozione delle tue informazioni, continuando poi a monitorare la situazione affinché rimangano protette.
