加州 DROP 工具上线：一次请求可要求登记数据经纪商删除并停止出售个人信息

据来源显示，面向加州居民的隐私保护工具 DROP（Delete Request and Opt-out Platform）已在今年 1 月 1 日正式推出。它的核心作用是让居民通过一次相对简化的请求，向加州登记名册中的数据经纪商提出删除个人信息、并停止出售或共享个人信息的要求。来源称，截至撰写时，一次 DROP 请求可触达加州登记的 614 家数据经纪商；这些公司在 8 月 1 日后收到请求，将有 45 天时间处理。

对普通互联网用户来说，DROP 的意义并不只是“少填几张表”。数据经纪商通常会收集、整理、再包装个人信息，并将其用于出售或交换。过去，即使法律赋予居民删除数据和拒绝出售数据的权利，用户也往往需要逐家公司提交申请，过程漫长、重复且难以追踪。DROP 试图把这种分散的隐私维权流程集中到一个入口。

DROP 请求能做什么

根据来源摘要，提交 DROP 请求后，系统会把删除和退出出售的请求发送给加州登记名册中的所有数据经纪商。换句话说，用户不需要逐一查找每家公司的入口，也不必分别填写不同格式的表单。对于加州居民而言，这是一种更接近“一站式”的隐私权行使方式。

需要注意的是，DROP 并不等于让个人信息从互联网世界中瞬间消失。它针对的是加州登记的数据经纪商，并围绕删除数据库信息、停止出售或共享信息展开。用户在社交平台、购物网站、应用账户中主动提交的数据，仍可能需要在对应平台单独管理。

• 适用对象：主要面向加州居民。
• 请求范围：删除个人信息，并要求停止出售或共享相关信息。
• 触达对象：来源称截至撰写时可覆盖 614 家登记数据经纪商。
• 处理时限：8 月 1 日后，数据经纪商收到请求后有 45 天处理。
• 时间节点：DROP 已于今年 1 月 1 日上线，但企业合规处理义务从 8 月 1 日开始。

为什么这对隐私保护很重要

数据经纪行业的问题在于，用户往往不知道自己的资料被谁收集、如何被重新组合、又流向哪些第三方。即便单个信息看似普通，例如联系方式、住址线索、消费偏好或公开记录，被长期聚合后也可能形成高度可识别的画像。这些画像可能被用于营销、风险评估、身份关联，甚至增加诈骗和骚扰的风险。

从 VPN 用户视角看，DROP 与 VPN 解决的是隐私链条上的不同环节。VPN 主要帮助用户在联网过程中减少网络层面的暴露，例如隐藏真实 IP、降低公共 Wi-Fi 环境下的风险；而 DROP 更偏向处理已经被数据经纪商收集和交易的个人资料。两者并不是互相替代，而是分别覆盖“上网连接隐私”和“数据流通控制”。如果你需要日常加密连接，RedGate VPN 可作为可选工具之一；但对于数据经纪商数据库中的既有信息，仍应使用 DROP 这类法律和制度化渠道提出删除与退出请求。

用户应如何理解“现在提交”的意义

来源提到，虽然 DROP 已经正式上线，但公司到 8 月 1 日才开始需要遵守处理请求的要求。因此，现在提交请求更像是提前进入队列：请求会被记录并在合规时间点之后进入处理流程。对于希望尽早减少数据经纪商持有信息的加州居民来说，这提供了一个低门槛起点。

不过，用户也应保持现实预期。隐私保护通常不是一次操作即可完成的任务。除了提交 DROP 请求，还应定期检查重要账户的隐私设置，减少不必要的信息公开，谨慎授权应用权限，并对陌生营销、钓鱼邮件和身份验证请求保持警惕。越少让个人数据进入可交易生态，后续清理成本就越低。

总体来看，DROP 的推出把加州居民原本分散、繁琐的数据删除和拒绝出售请求集中化，降低了行使隐私权的实际门槛。它也提醒所有互联网用户：隐私保护不仅发生在浏览器和网络连接中，也发生在个人信息被收集、转卖和再利用的整个链条上。