قدمت طلبات وصول بيانات لأكثر من 100 شركة بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) لفهم البيانات الشخصية التي تجمعها. كان الإجراء أمرًا incredibly وقتًا،requiring التحقق من الهوية، وتصفُّط طرق إرسال متنوعة مثل النماذج الإلكترونية، والبريد الإلكتروني، وأرقام الهواتف. وقدمت McDonald’s تقريرًا تفصيليًا من 515 صفحة يتوقع أن أتوقف أبدًا عن تناول الطعام لديها، لكن العديد من الشركات فشلت في الامتثال الأساسي. ألغى Crunchbase حسابي بشكل دائم رغم تعليمي الصريح بعدم التعامل مع الطلب كطلب حذف. blamed a "معالجة خطأ" من قبل عضو في فريق نجاح العملاء، ووعد بتنفيذ الطلب الأصلي. Similarly، استجابت BeenVerified لطلب الوصول الخاص بي بحذف تقريري الشخصي من قاعدة بيانات "Pers..."، متجاهلة تعليمي الواضح. انتقد مدافعو المستهلك هذه الفشل. Ben Winters، مدرب الذكاء الاصطناعي والخصوصية في اتحاد المستهلكين، وصف الوضع الحالي بأنه "جنون" و "غير مقبول"، مُبرزًا نقاط الضعف في الإطارات التنظيمية التي تعتمد على حسن نية الشركات. الشركات لديها 45 يومًا للرد، لكن العديد من الشركات خلطت بين حقوق الوصول وحقوق الحذف، أو رفضت طرق الإرسال المشروعة المذكورة في سياساتها الخصوصية الخاصة بها. لقد كشف experiment عن خلل systématic ونقص في الامتثال، مُشيرًا إلى أن اللوائح الحالية تفتقر إلى "أسنان" التنفيذ الكافية لحماية حقوق بيانات المستهلك بفعالية.