史丹福大學最新研究指出，加州首創「DROP」刪除計劃，讓居民可一次性要求毒多個數據經紀商刪除個人資訊，但實際成效取決於一批過往屢未遵守現行隱私法規的企業。
加州2023年通過《刪除法案》（Delete Act）後，已有超過600家數據經紀商完成官方登記。
根據法案，加州隱私監管機構CalPrivacy建立一站式DROP平台，讓居民批量要求數據公司刪除大部分個人資訊。截至上周，約52萬名加州居民已註冊。
史大研究人員最新論文指出，在已登記參與DROP的數據經紀商中，不到十分之一完全遵守《2018年加州消費者隱私法》的相關要求。大量業者設置各種障礙及「暗黑模式」，令消費者更難要求刪除個資。
研究員分析2025年已登記的522家數據經紀商網站及隱私政策，查看其在同年6月至9月是否依法公布收到的刪除請求數目及隱私政策；另抽查250家業者的網上申請流程，發現21%要求消費者完成CAPTCHA驗證，43%要求重複提交同一表格，或填寫多份收集相同資料的表格。
報告共同作者、史大以人為本AI研究所隱私與數據政策研究員金恩（Jennifer King）認為，不少違規企業可能認定州級監管機構面對龐大的數據產業難以全面稽核，或不夠了解業界，因而難以有效執法。
DROP平台今年1月1日正式上線，大幅簡化過去民眾須逐一向數百家公司提出刪除要求的流程。業者須於9月中開始處理請求，並在11月前向CalPrivacy及參與DROP的居民報告已刪除哪些資料。本報訊