Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Die Delete Request and Opt-out Platform (DROP) ist ein einheitliches System, das es Einzelpersonen ermöglicht, ihre Datenschutzrechte effizient auszuüben. Nutzer können darüber die Löschung personenbezogener Daten beantragen, der Weitergabe von Daten widersprechen oder bestimmte Verwendungen ihrer Informationen untersagen. DROP vereinfacht das Datenschutzmanagement, indem es einen zentralen Kanal für das Einreichen, Verifizieren und Nachverfolgen von Anfragen bietet – ohne dass einzelne Unternehmen separat kontaktiert werden müssen. Die Plattform wurde am 1. Januar 2026 offiziell unter privacy.ca.gov gestartet und bietet einen standardisierten Prozess für die Verwaltung von Datenschutzanfragen.
Wenn ein Nutzer eine Anfrage über DROP einreicht, überprüft die Plattform zunächst die Identität des Nutzers und bestätigt die Art der Anfrage – ob es sich um eine Datenlöschung, einen Widerspruch gegen den Verkauf oder die Weitergabe von Daten oder die Einschränkung bestimmter Nutzungen wie Profiling handelt. Nach der Einreichung sind Unternehmen gesetzlich verpflichtet, innerhalb von 45 Tagen zu antworten, mit einer möglichen Verlängerung um weitere 45 Tage, sofern das Unternehmen den Nutzer darüber informiert. DROP leitet die Anfrage sicher an das zuständige Unternehmen weiter und verfolgt den Fortschritt. Nutzer erhalten in jeder Phase Statusaktualisierungen, und alle Interaktionen werden mit Zeitstempeln versehen, um Transparenz und Nachvollziehbarkeit zu gewährleisten.
DROP richtet sich an Einwohner Kaliforniens, die ihre Datenschutzrechte gemäß dem Landesrecht ausüben möchten. Berechtigte Nutzer können Anträge auf Löschung personenbezogener Daten stellen, dem Verkauf oder der Weitergabe personenbezogener Informationen widersprechen oder bestimmte Nutzungen wie Profiling einschränken. Unternehmen, die an DROP teilnehmen, erhalten verifizierte Anfragen und sind dafür verantwortlich, diese gemäß den kalifornischen Datenschutzvorschriften zu erfüllen. DROP erleichtert zwar den Prozess und verfolgt den Anfragestatus, speichert oder verwaltet jedoch nicht die zugrunde liegenden personenbezogenen Daten der Nutzer.
Angesichts der zunehmenden Komplexität von Datenschutzvorschriften bietet DROP eine praktische Lösung für die effiziente Verwaltung von Nutzerrechten. Die Plattform verbessert die Transparenz, gewährleistet eine nachvollziehbare Bearbeitung von Anfragen und reduziert den Aufwand sowohl für Nutzer als auch für Unternehmen. DROP ist kompatibel mit Verordnungen wie CCPA und GDPR und bietet einen rechtlich konformen Rahmen für Lösch- und Widerspruchsanfragen.
