Saya mengirim permintaan akses data ke lebih dari 100 perusahaan di bawah Akualitas Privasi Konsumen California (CCPA) untuk memahami data pribadi apa yang mereka kumpulkan. Prosesnya sangat memakan waktu, memerlukan verifikasi identitas dan navigasi melalui metode pengiriman yang beragam seperti formulir web, email, dan nomor telepon. McDonald’s menyediakan laporan 515 halaman yang memprediksi saya tidak akan pernah berhenti makan di sana, tetapi banyak perusahaan gagal dalam kepatuhan dasar.

Crunchbase secara permanen menghapus akun saya meskipun saya telah secara eksplisit memerintahkan agar permintaan tersebut tidak dianggap sebagai permintaan penghapusan. Seseorang yang berbicara atas nama perusahaan menyalahkan "kesalahan pemrosesan" oleh anggota tim sukses pelanggan dan janji untuk memenuhi permintaan asli. BeenVerified juga merespons permintaan akses saya dengan menghapus laporan pribadi saya dari basis data "Pers...", mengabaikan petunjuk yang jelas saya.

Advokat konsumen menuduh kegagalan ini. Ben Winters, direktur AI dan privasi di Federation of America Consumer, menyebut status quo "gila" dan "tidak diterima", menegaskan kelemahan kerangka kebijakan yang bergantung pada keikhlasan korporat. Perusahaan memiliki 45 hari untuk merespons, tetapi banyak perusahaan membingkai hak akses dengan hak penghapusan atau menolak metode pengiriman yang valid yang terdaftar dalam kebijakan privasi mereka sendiri.

Eksperimen ini mengungkap kebingungan sistemik dan ketidakpatuhan, menyarankan bahwa regulasi saat ini tidak memiliki gigi pemaksaan untuk secara efektif melindungi hak data konsumen.