カリフォルニア州は、住民が登録済みのすべてのデータブローカーに対し、削除およびオプトアウトのリクエストを1か所から送信できる州運営のポータルサイトである「削除リクエストおよびオプトアウトプラットフォーム(DROP)」を立ち上げた。
DROPはカリフォルニア州の削除法に基づいて作成され、データブローカーはカリフォルニア州の登録を義務付けられています。 Privacy 個人情報保護機関(CPPA)に違反すると罰金が科せられる。現在、600社以上のデータブローカーが登録されている。
データブローカーは、財務情報、オンライン行動、位置情報など、広範な個人情報を収集・販売しています。これらのデータは、多くの場合、明示的な同意なしに収集されるため、プライバシーと透明性に関する懸念が生じています。
DROPは、カリフォルニア州に登録されているすべてのデータブローカーに標準化された削除/オプトアウト要求を送信する州のサービスです。 Privacy 保護機関。2026年8月1日より、カリフォルニア州の登録データブローカーはDROPにアクセスし、要請を受けてから90日以内に個人の記録を削除することが義務付けられます。
DROPの使い方
本人確認とリクエストの追跡のため、連絡可能なメールアドレスまたは携帯電話番号を少なくとも1つご提供いただく必要があります。また、ブローカーが保有している可能性が高く、DROPがお客様の記録を照合するために使用する基本的な個人情報(氏名、住所、連絡先など)をご提供いただく準備をお願いいたします。
- DROPポータルにアクセスしてください。
- ホームページの「始める」ボタンを使用してください。
- プラットフォームが提示する利用規約に同意するには、「同意する」ボタンをクリックしてください。
- カリフォルニア州居住者であることを証明する必要があります。個人情報を手動で入力するか、Login.gov を通じて認証してください。Login.gov では、連邦政府のログインによる本人確認が可能です。「カリフォルニア州居住者であることを確認できません」というメッセージが表示された場合は、画面上の「資格審査をリクエストする」リンクをクリックしてください。
- 居住地確認後、削除依頼を作成します。
- 連絡先情報を確認するため、メールアドレスまたは電話番号をご提供ください。
- ブローカーがあなたの記録を見つけられるように、基本的な情報(氏名、住所など)を入力してください。
- DROPを通してリクエストを送信すると、リクエストのステータスをオンラインで追跡できるDROP IDが発行されます。その番号は必ず保管しておいてください。
今後はデータブローカーの責任となります。データブローカーには、あなたの記録を削除し、オプトアウト義務を遵守するための90日間の猶予が与えられています。問題が発生した場合は、専用のヘルプサイトをご利用ください。
カリフォルニア州外にお住まいの方
オレゴン州、テキサス州、バーモント州など、他の州でもデータブローカーの登録が義務付けられていますが、現在DROPのような集中型プラットフォームを提供しているのはカリフォルニア州のみです。そのような州にお住まいの方は、州司法長官のウェブサイトまたはプライバシー担当部署で「データブローカー登録簿」またはオプトアウトに関するガイダンスを確認し、記載されている手順に従って各ブローカーに直接申請してください。
DROPがなくても、米国居住者はデータブローカーによるデータ収集と販売を減らすことは可能ですが、そのためにはより多くの手作業が必要になります。政府が一元的に管理するツールがない場合は、「データブローカーのオプトアウト」で検索したり、プライバシー擁護団体が作成したリストを確認したりすることで、ブローカーを特定できます。
各ブローカーごとに個別のリクエストを送信する必要があります。
- ウェブフォーム、メールアドレス、または郵送先住所を使用して、以下の内容をリクエストしてください。
- データの削除、
- お客様のデータの販売または共有を拒否してください。
記録と照合するために十分な情報(氏名、住所、メールアドレス、電話番号など)を提供する必要がありますが、機密性の高い個人情報を過剰に共有することは避けてください。
日付、仲介業者、確認事項などを記載したスプレッドシートを作成しておくことをお勧めします。ほとんどのプライバシー法では回答期限が定められており、通常は30~45日ですが、州によって異なります。
大変そうに聞こえますか? Malwarebytes Personal Data Removerお役に立ちます。
将来のデータブローカーによるデータ収集を減らす方法
これはおそらく、「秘匿によるセキュリティ」が有効な唯一の分野だろう。
複数のメールアドレスを使用し、1つを財務/重要なアカウント用に確保し、ニュースレター、ショッピング、登録にはエイリアスまたは使い捨てメールアドレスを使用することで、ブローカーが統一されたプロファイルを作成しにくくします。
VPN通信を暗号化し、IPアドレスを隠すことで、ウェブサイトや分析会社がアクティビティを安定した位置情報に基づく識別子に結びつける能力を低下させます。
重要度の低いサービスについては、どうしても必要な場合を除き、氏名、正確な住所、電話番号の提供は避けてください。これは特に、ポイントプログラムやロイヤルティプログラムにおいて重要です。
あなたの氏名、住所、電話番号は、すでに販売されている可能性があります。
データブローカーは、個人情報を収集し、対価を支払う者なら誰にでも販売しています。Malwarebytes Personal Data Remover 、そうしたブローカーをPersonal Data Remover 個人情報を削除し、その後も監視を続けることで、情報が再び流出しないようにします。




