Ich habe mehr als 100 Unternehmen unter dem California Consumer Privacy Act (CCPA) um Datenzugriff gebeten, um zu verstehen, welche persönlichen Daten sie sammeln. Der Prozess war unvorstellbar zeitaufwendig und erforderte Identitätsüberprüfung sowie die Navigation durch verschiedene Einreichmethoden wie Webformulare, E-Mails und Telefonnummern. McDonald’s stellte einen detaillierten 515-seitigen Bericht aus, der vorhersagte, dass ich dort nie aufhören würde zu essen, aber viele Unternehmen versagten beim grundlegenden Compliance.

Crunchbase hat meinen Account permanent gelöscht, obwohl ich ausdrücklich angeordnet hatte, den Antrag nicht als Löschungsantrag zu behandeln. Ein Sprecher hat einen "Verarbeitungsfehler" durch ein Mitglied des Customer-Success-Teams verantwortlich gemacht und zugesagt, den ursprünglichen Antrag zu erfüllen. BeenVerified hat ähnlich auf meinen Datenzugriffsantrag reagiert, indem es meinen Personenbericht aus ihrer "Pers..." Datenbank entfernt hat, meine klare Anweisung ignorierend.

Verbraucherschützer haben diese Misserfolge verurteilt. Ben Winters, Direktor für KI und Datenschutz bei der Consumer Federation of America, nannte den Status quo "verrückt" und "nicht akzeptabel" und wies auf Schwächen in Politik-Hinweisen hin, die auf gute Absichten von Unternehmen vertrauen. Unternehmen haben 45 Tage Zeit zur Antwort, aber viele verwechselten Zugriffsrechte mit Löschungsrechten oder weigerten sich, in ihren eigenen Datenschutzrichtlinien aufgeführte gültige Einreichmethoden zu nutzen.

Das Experiment offenbarte systemische Verwirrung und Nicht-Compliance, was darauf hindeutet, dass aktuelle Regelungen keine Zähne für die Durchsetzung haben, um Verbraucherdatenrechte effektiv zu schützen.