2026年1月1日，加州推出了DROP——删除请求与选择退出平台——并于2026年8月1日起强制执行。从该日起，加州所有注册数据经纪商必须至少每45天访问DROP，检索集中删除请求，在90天内确定是否需要删除，并报告结果。到2028年，每家经纪商必须至少每三年接受一次独立的《删除法案》审计，并将报告提交给加州隐私保护局（CPPA）。
如果你是数据经纪商、销售个人信息的企业，或从经纪商购买数据的小企业，这个截止日期至关重要——不是因为你将自行处理删除，而是因为你依赖的数据供应链即将被消费者的请求大规模过滤，每45天一次，持续不断。
DROP是什么——以及它为何改变工作流程
在《删除法案》（SB 362，2023年）之前，想要删除数据经纪商持有的个人信息的加州人必须找到每家经纪商并逐一选择退出——这是一个繁琐的手动过程，涉及500多家注册经纪商。DROP将其集中化：加州人通过CPPA平台验证居住地一次，提交单个删除请求，该请求将发送给所有当前和未来注册的经纪商。消费者可以选择性地将特定经纪商排除在请求之外，并查看状态。
对经纪商而言，运营模式从被动的单次请求转变为周期性、平台驱动的队列：
- 至少每45天访问DROP。 经纪商必须至少每45天检索所有适用的删除请求——不是在有时间时，而是按45天周期执行。
- 在90天内作出决定。 对于每个请求，经纪商有90天时间确定是否需要删除、执行删除（包括通知服务提供商和承包商删除），并通过DROP向消费者报告决定。
- 持续义务。 如果消费者已选择退出，经纪商必须至少每45天删除其后来收集的关于该个人的任何信息——不是一次性，而是持续进行。
经纪商还必须在注册时披露是否收集精确地理位置数据或未成年人信息——这是SB 362之前不存在的扩展注册细节——并且自2024年1月起，它们必须每年向CPPA注册。
谁属于数据经纪商
《删除法案》适用于那些明知收集并出售与其无直接关系的消费者个人信息的业务。如果你的收入依赖于聚合、整合和交易个人信息——人员搜索、营销数据、风险、潜在客户名单——你就在范围内。偶尔出售客户清单的小企业不是目标，但以数据经纪为商业模式的企业，即使是中等规模，也在范围内。
如果你从经纪商购买数据用于营销、风险评估或潜在客户生成，你不直接受《删除法案》删除义务的约束，但你会在下游感受到影响：你购买的经纪商池将每45天因删除而缩减。7月购买的潜在客户名单在8月DROP清理后可能缩小10–15%，且需要刷新。
8月1日前的操作清单
如果你是经纪商：
- 确认CPPA注册是最新的，并测试DROP集成——自动检索，而非手动门户检查
- 建立45天检索日历，并指定值班负责人，确保休假不会中断节奏
- 实施90天决定和删除工作流程，并通知承包商/服务提供商——你的下游义务不会在本地删除后结束
- 记录每个决定，包括DROP工单ID、删除日期和服务提供商确认——该日志是2028年审计的证据
- 现在安排2028年的独立审计；审计机构已开始预订，首次审计必须至少每三年提交一次
如果你是处理个人信息但非数据经纪商的小企业，《删除法案》不直接对你施加删除义务，但它表明了CPPA的方向：大规模、集中化、消费者发起的删除。将自己的隐私请求工作流程——通知、验证、45天删除节奏——与经纪商标准对齐，可以减少当更广泛的CCPA义务扩展到你时你需要弥补的差距。
简化你的财务管理
无法保留、出售或重复使用的数据没有资产价值——而删除合规有成本，应记入账本。Beancount.io将合规成本、数据处理费用以及任何经纪商费用保存在纯文本、版本控制的会计系统中——这样你的下一个DROP周期就有预算且可追踪，而不仅仅是更新隐私页面。免费开始使用，让你的数据处理和财务一样可审计。