J'ai déposé des demandes d'accès à des données auprès de plus de 100 entreprises en vertu de la CCPA (California Consumer Privacy Act) pour comprendre quelles données personnelles elles collectent. Le processus était incroyablement chronophage, nécessitant une vérification d'identité et la navigation dans des méthodes de soumission variées telles que les formulaires web, les e-mails et les numéros de téléphone. McDonald's a fourni un rapport détaillé de 515 pages prédisant que je n'arrêterais jamais de manger chez eux, mais de nombreuses entreprises ont échoué dans le respect basique.

Crunchbase a définitivement supprimé mon compte malgré mon instruction explicite de ne pas traiter la demande comme une demande de suppression. Un porte-parole a attribué un "erreur de traitement" à un membre de l'équipe à succès du client et a promis de satisfaire la demande initiale. BeenVerified a répondu de manière similaire à ma demande d'accès en supprimant mon rapport personnel de leur base de données "Pers...", en ignorant ma directive claire.

Les défenseurs des consommateurs ont condamné ces échecs. Ben Winters, directeur de l'IA et de la vie privée à la Fédération de la consommation, a qualifié l'état actuel de "fou" et "inacceptable", soulignant les faiblesses des cadres réglementaires qui dépendent de la bonne foi des entreprises. Les entreprises ont 45 jours pour répondre, mais beaucoup ont confondu les droits d'accès avec les droits de suppression ou ont refusé des méthodes de soumission valides répertoriées dans leurs propres politiques de confidentialité.

L'expérience a exposé une confusion systémique et un non-respect, suggérant que les réglementations actuelles manquent de dents d'application pour protéger efficacement les droits des consommateurs en matière de données.