Os residentes da Califórnia, que desde 2020 já podem solicitar que empresas interrompam a coleta e comercialização de seus dados pessoais, passarão a contar com um novo mecanismo centralizado com o lançamento do Delete Requests and Opt-Out Platform (DROP). Esta plataforma permite que moradores do estado, após validarem sua residência, façam um único pedido de exclusão, que será automaticamente encaminhado para mais de 500 empresas de comercialização de dados registradas.
No entanto, o funcionamento da plataforma não será imediato, devendo ocorrer a partir de agosto de 2026, contando com um prazo adicional de até 90 dias para localizar os registros, excluir as informações e reportar o cumprimento da solicitação.
Além disso, há limites, estabelecidos pela legislação: as organizações poderão manter dados primários (informações coletadas de seus próprios clientes) e a obrigação de exclusão se aplica exclusivamente a empresas que possuem modelo de negócio que engloba a compra, agregação ou venda de dados pessoais, um mercado que inclui informações como número de seguridade social, histórico de navegação, endereços de e-mail, números de telefone e outros identificadores. Além disso, alguns tipos de dados não precisam ser excluídos, como por exemplo os registros públicos de veículos e os cadastros eleitorais.
De acordo com a California Privacy Protection Agency, a nova plataforma pode reduzir de forma significativa ligações, mensagens, e-mails indesejados, riscos de roubo de identidade, fraudes, golpes com uso de inteligência artificial e vazamento de dados.