您的组织是加州数据经纪商吗？合规指南

截至 2026 年 8 月 1 日，美国数据货币化的运营格局发生了根本性转变。California 数据经纪人现在被要求每 45 天与该州的 “DROP” (Data Rights Oversight Portal) 平台对接，以处理集中式消费者删除请求。对于数据所有者而言，这一要求将合规工作从被动的注册任务转变为高频的运营负担，而数据买家现在必须考虑数据集规模缩减的风险增加以及潜在的所有权链责任。

California 法律下“数据经纪人”的定义

California 法律下被归类为数据经纪人的门槛看似简单，但具有沉重的法律分量。根据 California Privacy Protection Agency (CPPA) 的定义，数据经纪人是指明知而收集并向第三方出售与其没有直接关系的消费者的个人信息的企业 (https://privacy.ca.gov/data-brokers/)。

“直接关系”条款是 SMEs 和拥有专有数据的组织的主要战场。如果您是销售自己用户位置数据的移动应用开发者，您通常拥有直接关系。但是，如果您在出售由此产生的洞察之前，将该数据与第三方信号聚合或购买二级数据集以丰富您自己的数据，您可能会无意中跨越门槛进入经纪人状态。在启动任何销售之前，审计在隐私框架下您可以合法出售的内容至关重要，以确保您的业务模式不会触发意外的监管审查。

DROP 平台的运营现状

California Delete Act (SB 362) 不仅仅局限于简单的披露。DROP 平台的引入为消费者创建了一个集中式的“自毁开关”。对于已注册的经纪人，现在的要求是严格周期性的：

• 45 天处理周期： 组织必须每 45 天访问一次 DROP 平台，以检索并执行删除请求 (https://www.jdsupra.com/legalnews/drop-is-coming-due-what-california-s-8270453/)。
• 持续删除： 一旦消费者通过 DROP 提出请求，经纪人不仅必须删除现有数据，还必须确保今后不再出售或共享该消费者的任何新数据。
• 审计要求： 从 2028 年开始，经纪人将每三年接受一次独立审计，以验证对这些删除指令的合规情况。

财务风险：费用与罚款

合规不再是一项低成本的行政工作。披露的数据经纪人年度注册费为 $400 (https://privacy.ca.gov/data-brokers/)，用于资助 CPPA 的监管活动。然而，违规成本要高得多。

如果未按要求注册为数据经纪人，将面临每天 $200 的行政罚款 (https://cppa.ca.gov/announcements/pdf/20231010_press_release.pdf)。对于一家中型公司，一年的未注册活动可能导致超过 $73,000 的罚款，外加强制性审计的成本和潜在的民事处罚。对于浏览机构级数据集目录的买家来说，卖家是否出现在 California Data Broker Registry 已成为首要的尽职调查过滤条件。

对数据买家和卖家的战略影响

对于 数据所有者，必须权衡充当经纪人的决定与运营开销。45 天的删除周期需要一个强大的数据工程流水线，能够识别并清除所有生产和备份环境中的特定记录。如果您的数据货币化收入没有显著超过维护该流水线的成本和 $400 的年费，那么直接面向消费者或第一方数据模型可能更具可持续性。

对于 数据买家，DROP 平台引入了“数据集衰减”。随着越来越多的消费者使用集中式删除工具，预计可用的第三方数据量将会减少。买家现在必须要求卖家在处理 DROP 请求方面保持透明，以确保他们获取的数据集不包含本应删除的“有毒”记录，否则可能导致 CCPA/CPRA 项下的次要责任。

这对您意味着什么

无论您是在 d-nvest 上列出资产还是获取资产，California Data Broker Registry 现在都是您风险调整后估值的关键组成部分。如果您符合数据经纪人的标准，立即注册并与 DROP 平台集成是保持资产市场竞争力的必要条件。对于买家而言，优先选择与消费者有直接关系的卖家是对冲第三方数据市场波动最有效的方法。