Я подал запросы на доступ к данным более чем 100 компаниям в соответствии с Законом о правах потребителя Калифорнии (CCPA), чтобы понять, какие персональные данные они собирают. Процесс был невероятно трудоемким, требующим проверки идентичности и навигации по разнообразным методам подачи, таких как веб-формы, электронные письма и телефонные номера. McDonald’s предоставил подробный отчет из 515 страниц, предсказывающий, что я никогда не перестану туда есть, но многие компании провалили базовое соответствие. Crunchbase окончательно удалил мой аккаунт вопреки моей явной инструкции не рассматривать запрос как запрос на удаление. Официальный представитель приписал "ошибку обработки" сотруднику службы успева клиента и обещал выполнить исходный запрос.

BeenVerified аналогично отреагировал на мой запрос на доступ, удалив мой личный отчет из базы данных "Pers...", игнорируя мои явные указания. Побудители прав потребителей осудили эти неудачи. Ben Winters, директор по ИИ и конфиденциальности в Федерации потребителей, назвал текущее состояние "безумие" и "неприемлемо", подчеркивая слабости политические рамок, полагающихся на добросовестность компаний. У компаний есть 45 дней на ответ, но многие путают права доступа с правами на удаление или отказываются от допустимых методов подачи, указанных в их собственных политиках конфиденциальности. Эксперимент выявил системную путаницу и несоответствие, что указывает на то, что текущие регулирования лишены зубов исполнения для эффективной защиты прав потребителей в вопросах данных.