Dine rettigheter og hvordan du reserverer deg

Rettighetene du har tilgjengelig avhenger sterkt av hvor du bor. Denne leksjonen dekker fire konkrete, offisielle veier: EUs GDPR-rettigheter til innsyn og sletting, den franske personvernmyndigheten CNILs veiledning om hvordan man utøver dem, Californias nye Delete Request and Opt-out Platform, og den mer begrensede, sektorspesifikke tilnærmingen i amerikansk føderal lov.

EU: innsyn og sletting under GDPR

EU-kommisjonens offisielle veiledning for innbyggere oppsummerer to rettigheter som gjelder for enhver organisasjon som behandler personopplysningene dine i EU, inkludert datameglere. Først innsynsretten: du kan «be om innsyn i personopplysningene et selskap eller en organisasjon har om deg» og har rett til «en kopi av dataene dine, gratis, i et tilgjengelig format», med svar innen én måned. For det andre retten til sletting, ofte kalt retten til å bli glemt: «hvis personopplysningene dine ikke lenger er nødvendige eller behandles ulovlig, kan du be om at dataene dine slettes», en rett som også omfatter å be søkemotorer om å fjerne sider om deg fra indeksen under visse betingelser. Veiledningen er ærlig om en reell begrensning: enkelte data kan ikke slettes der det ville komme i konflikt med andre rettigheter, som ytringsfrihet, eller en genuin offentlig interesse i informasjon om en offentlig person.

Frankrikes personvernmyndighet, CNIL, beskriver den samme familien av rettigheter i praksis: innsynsretten, retten til å få rettet uriktige data, retten til å motsette seg behandling, og retten til sletting. Veiledningen er direkte om hvordan man begynner: kontakt organisasjonen som har dataene dine selv; hvis den ikke svarer tilstrekkelig, kan du bringe saken til CNIL, som kan etterforske og, hvis det er berettiget, sanksjonere organisasjonen. I praksis betyr det å utøve dette overfor en datamegler vanligvis å identifisere hvilken megler som har dataene dine og sende en skriftlig forespørsel, siden ingen enkelt portal dekker alle selskaper samtidig.

California: én forespørsel til hundrevis av meglere samtidig

California har bygget noe EU ikke har: et statsdrevet verktøy rettet spesifikt mot datameglere. California Privacy Protection Agencys Delete Request and Opt-out Platform, DROP, lar en innbygger i California «sende én forespørsel til over 600 registrerte datameglere» om å slette personopplysningene de har og slutte å selge dem, uten å måtte kontakte hver megler individuelt. Ifølge etatens publiserte tidslinje ble plattformen lansert 1. januar 2026, meglerne begynte å behandle forespørsler fra 1. august 2026, og innen november 2026 må alle registrerte meglere ha fullført sin første syklus og slette matchede data på løpende basis — etaten oppgir at data må slettes hver 45. dag. Verifisering skjer gjennom Californias Identity Gateway, og etaten bemerker at «du trenger ikke å opprette en California Identity Gateway-konto, og informasjonen din beholdes ikke av DROP.» Dette er et verktøy for innbyggere i California: det når ikke meglere som aldri registrerte seg hos delstaten, og det utvider ikke rettigheter til personer utenfor California.

USA føderalt: smalere, og for det meste manuelt

USA har ingen enkelt føderal lov som gir en generell rett til innsyn i eller sletting av data holdt av en hvilken som helst megler, slik GDPR gjør. FTCs forbrukerveiledning om personsøketjenester — en synlig kategori av megler — er ærlig om hva dette betyr i praksis: du kan generelt «gjøre det selv, én om gangen, gratis, eller betale en tjeneste for å reservere deg på dine vegne», ved å søke etter navnet ditt på hvert nettsted og følge det nettstedets egen prosess for fjerning. Den samme veiledningen advarer om at selv et vellykket opt-out «kanskje ikke løser alle personvernbekymringene dine», siden informasjonen din fortsatt kan dukke opp i rapporter bygget rundt slektningene dine. Separat tilbyr FTC et genuint nyttig, smalere verktøy: veiledningen om å stoppe uønsket post forklarer at forbrukere kan reservere seg mot forhåndsscreenede kreditt- og forsikringstilbud, bygget fra lister levert av de store kredittopplysningsbyråene, i fem år eller permanent gjennom den dedikerte tjenesten optoutprescreen.com — selv om den også klart bemerker at dette «ikke vil stoppe alle uoppfordrede tilbud», siden andre lister eksisterer utenfor det systemet.