In Kalifornien kann künftig ein Antrag viele registrierte Datenhändler erreichen. Ab dem 1. August 2026 müssen sie Anfragen aus dem zentralen DROP-Portal regelmäßig abrufen und bearbeiten. Das spart Betroffenen einzelne Wege, ersetzt aber keine Löschung jeder Datenkopie im Netz.
Das Wichtigste in 30 Sekunden
- Berechtigte Einwohner Kaliforniens können seit dem 1. Januar 2026 über DROP eine gebündelte Lösch- und Opt-out-Anfrage an aktive registrierte Datenbroker senden.
- Ab dem 1. August 2026 müssen die erfassten Broker Anfragen mindestens alle 45 Tage abrufen und bearbeiten.
- Die offizielle Verbraucherinformation nennt zusätzlich 90 Tage zur Löschung. Beide Zeitangaben beschreiben verschiedene Schritte des Ablaufs.
- Erfasst sind nicht ausgenommene personenbezogene Daten bei registrierten Datenbrokern. Andere Stellen, Datenkopien und gesetzliche Ausnahmen bleiben ein Thema.
Was sich am 1. August tatsächlich ändert
Das Portal selbst ist nicht neu: Seit Jahresbeginn können berechtigte Einwohner Kaliforniens darüber eine gebündelte Anfrage stellen. Neu ist die operative Pflicht auf Seiten der Datenbroker. Ab dem 1. August müssen aktive registrierte Broker eingegangene DROP-Anfragen mindestens alle 45 Tage abrufen und bearbeiten.
Damit bekommt der zentrale Weg ein anderes Gewicht. Bislang war er vor allem ein Zugang für Verbraucher. Mit dem Stichtag wird daraus auch ein verbindlicher Prozess auf der Empfängerseite. Die California Privacy Protection Agency führt dafür ein Register. Weil sich dessen sichtbarer Bestand verändert, sagt eine einzelne Brokerzahl wenig über die Reichweite auf Dauer aus.
Vom Antrag bis zur Bearbeitung: ein zentraler Weg, mehrere Stationen
DROP bündelt eine Aufgabe, die sonst schnell zerfasert: Betroffene müssen nicht jeden bekannten Datenbroker einzeln suchen und anschreiben. Sie reichen eine Lösch- und Opt-out-Anfrage über die Plattform ein. Nach einer Berechtigungs- und Verifikationsstufe wird sie an die aktiven registrierten Broker verteilt.
Der zentrale Eingang nimmt den Brokern die Arbeit nicht ab. Sie müssen die Anfrage ihrem Datenbestand zuordnen, gesetzliche Vorgaben prüfen und die Bearbeitung dokumentieren. Gerade dieses Matching erklärt, warum die Plattform eine Verifikation vorsieht. Welche Angaben dabei verpflichtend oder optional sind, lässt sich aus dem Dossier nicht verlässlich ableiten. Eine scheinbar genaue Anleitung wäre hier mehr Risiko als Hilfe.
| Schritt | Zeitpunkt oder Rolle | Gesicherte Aussage |
|---|---|---|
| Einreichung | Seit 1. Januar 2026 | Berechtigte kalifornische Einwohner können eine gebündelte Anfrage über DROP senden. |
| Brokerpflicht | Ab 1. August 2026 | Aktive registrierte Datenbroker müssen Anfragen mindestens alle 45 Tage abrufen und bearbeiten. |
| Grenze | Reichweite des Systems | DROP betrifft nicht ausgenommene personenbezogene Daten bei registrierten Datenbrokern; daraus folgt keine vollständige Löschung bei jeder Stelle. |
45 Tage oder 90 Tage? Zwei Angaben, zwei Teile des Prozesses
Die Fristen sind der Punkt, an dem eine hilfreiche Regelung schnell missverstanden wird. Die Broker-Guidance nennt einen Rhythmus von mindestens 45 Tagen für Abruf und Bearbeitung der Anfragen. Die offizielle Verbraucherinformation nennt daneben ab dem 1. August eine 90-Tage-Frist zur Löschung durch Datenbroker.
Beides ergibt keine einzige, scheinbar präzise Gesamtfrist. Die 45 Tage beschreiben den regelmäßigen Zugriff und die Bearbeitung im Brokerprozess. Die 90 Tage stehen in der Verbraucherinformation im Zusammenhang mit der Löschung. Für Betroffene ist eine nüchterne Erwartung hilfreicher als ein Countdown: Das Portal reduziert die Zahl einzelner Anträge, beschleunigt aber nicht jeden Schritt automatisch.
Welche Daten und Stellen außerhalb des Portals bleiben können
DROP ist auf aktive registrierte Datenbroker zugeschnitten. Die CPPA-Regelung bezieht sich auf nicht ausgenommene personenbezogene Daten. Schon daraus folgt, dass das System weder jede Organisation erfasst noch jede gespeicherte Information in jedem Fall betrifft.
Das ist kein Makel des Portals, sondern eine Folge seiner begrenzten Aufgabe. Datenschutzrechte treffen auf Aufbewahrungspflichten, gesetzliche Ausnahmen und technische Zuordnungsprobleme. Der Nutzen von DROP liegt deshalb an einer anderen Stelle: Es schafft einen gemeinsamen Eingang für einen Bereich, der für Einzelne sonst schwer zu überblicken ist.
Warum der Identitätsabgleich selbst sensibel bleibt
Ein Löschantrag muss zur richtigen Person passen. Ohne einen Abgleich könnten Broker Daten der falschen Person verändern oder löschen. Die offizielle Guidance behandelt Berechtigung und Verifikation daher als Teil des Verfahrens.
Hier entsteht ein echtes Spannungsfeld. Ein Dienst, der Daten entfernen soll, braucht genug Informationen für die Zuordnung. Zugleich darf diese Prüfung keine neue, unnötige Datenspur schaffen. Wie die technische Ausgestaltung im Einzelnen aussieht, muss der spätere Fact-Check an der CPPA-Spezifikation prüfen. Klar ist schon jetzt: Zentralisierung spart Wege, sie ersetzt keine saubere Zuordnung.
Warum Datenbroker im Alltag mehr sind als ein Nischenthema
Datenbroker arbeiten mit Informationen, die aus unterschiedlichen Quellen zusammengeführt werden können. Kontakt-, Standort-, Browsing- oder Finanzdaten und abgeleitete Gesundheitsinformationen können für Betroffene besonders sensibel sein. Die aktuelle EFF-Einordnung macht diese Perspektive sichtbar, ohne daraus eine feste Zahl oder eine garantierte Folge für jeden Einzelfall abzuleiten.
Für viele Menschen bleibt die Branche unsichtbar, bis sie eine unerwartete Werbung, einen schwer nachvollziehbaren Datensatz oder eine Weitergabe vermuten. An diesem Punkt hilft ein zentraler Einreichungsweg: Er senkt die Hürde, überhaupt zu handeln. Ob eine Anfrage greift, hängt weiterhin von Zuständigkeit, Datenbestand und den jeweiligen gesetzlichen Grenzen ab.
Kaliforniens DROP und DSGVO: gleicher Zweck, anderer Weg
Gemeinsam ist beiden Ansätzen das Ziel, Betroffenen Kontrolle über ihre personenbezogenen Daten zu geben. Der Unterschied liegt in der Organisation des Antragswegs.
Die DSGVO verankert in Deutschland und der EU unter anderem Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Das Recht auf Löschung gilt unter Voraussetzungen; das Verwaltungsportal Bund beschreibt den Antrag beim jeweiligen Verantwortlichen.
Für DROP belegen die vorliegenden Quellen etwas Spezifischeres: Eine Anfrage wird über ein zentrales System an aktive registrierte Datenbroker verteilt. Für Deutschland und die EU belegen die Quellen kein identisches, brokerübergreifendes Dispatch-System. Das ist kein Ranglistenurteil über zwei Datenschutzordnungen, sondern ein Unterschied bei der Einreichungsinfrastruktur.
TechZeitGeist-Einschätzung: Rechte werden erst praktisch, wenn der Weg dorthin handhabbar ist
Die Stärke von DROP liegt nicht in einem großen Versprechen, sondern in einer handfesten Vereinfachung: Viele potenziell zuständige Broker lassen sich über einen Eingang erreichen. Wer versucht hat, Verantwortliche in einer unübersichtlichen Datenkette zu identifizieren, kennt den Wert dieser Bündelung.
Die Grenzen bleiben real. Ausnahmen, Datenabgleich und die Frage, welche Stelle überhaupt erfasst ist, verschwinden nicht. Das Portal zeigt dennoch einen pragmatischen Gedanken: Datenschutzrechte brauchen neben Gesetzen Verfahren, die Menschen ohne Spezialwissen nutzen können. Ob dieses Modell Vertrauen schafft, hängt davon ab, wie verlässlich Broker Anfragen bearbeiten und wie nachvollziehbar der Prozess für Betroffene bleibt.
Quellen und weiterführende Informationen
- California Privacy Protection Agency: California Data Broker Registry
- CalPrivacy: Delete Request and Opt-out Platform (DROP)
- CalPrivacy: DROP for data brokers
- CPPA: Delete Request and Opt-out Platform System Regulations
- Electronic Frontier Foundation: Protect Your Privacy with California’s DROP Tool
- Europäische Kommission: Information for individuals – rights over personal data under the GDPR
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-07-21
