Dina rättigheter och hur du väljer bort

De rättigheter som finns tillgängliga för dig beror till stor del på var du bor. Den här lektionen tar upp fyra konkreta, officiella vägar: EU:s GDPR-rättigheter till tillgång och radering, Frankrikes dataskyddsmyndighet CNIL:s vägledning för att utöva dem, Kaliforniens nya Delete Request and Opt-out Platform, och det mer begränsade, sektorsspecifika angreppssättet i amerikansk federal lag.

EU: tillgång och radering enligt GDPR

EU-kommissionens officiella medborgarvägledning sammanfattar två rättigheter som gäller för alla organisationer som behandlar dina personuppgifter i EU, inklusive datamäklare. För det första rätten till tillgång: du kan "begära tillgång till de personuppgifter ett företag eller en organisation har om dig" och har rätt till "en kopia av dina uppgifter, kostnadsfritt, i ett tillgängligt format", med krav på svar inom en månad. För det andra rätten till radering, ofta kallad rätten att bli bortglömd: "om dina personuppgifter inte längre behövs eller behandlas olagligt kan du begära att dina uppgifter raderas", en rättighet som även omfattar att be sökmotorer avindexera sidor om dig under vissa förutsättningar. Vägledningen är ärlig om en verklig begränsning: viss data kanske inte kan raderas där det skulle stå i konflikt med andra rättigheter, som yttrandefrihet, eller ett äkta allmänintresse av information om en offentlig person.

Frankrikes dataskyddsmyndighet CNIL beskriver samma familj av rättigheter i praktiken: rätten till tillgång, rätten att få felaktiga uppgifter korrigerade, rätten att invända mot behandling, och rätten till radering. Dess vägledning är rakt på sak om hur man börjar: kontakta själv den organisation som innehar dina uppgifter; om den inte svarar tillfredsställande kan du föra ärendet till CNIL, som kan utreda och, om det är motiverat, sanktionera organisationen. I praktiken innebär det vanligtvis att identifiera vilken mäklare som håller dina uppgifter och skicka en skriftlig begäran, eftersom ingen enskild portal täcker alla företag på en gång.

Kalifornien: en enda begäran till hundratals mäklare på en gång

Kalifornien har byggt något EU inte har: ett delstatsdrivet verktyg riktat specifikt mot datamäklare. Kaliforniens integritetsskyddsmyndighets Delete Request and Opt-out Platform, DROP, låter en boende i Kalifornien "skicka en enda begäran till över 600 registrerade datamäklare" med begäran om att de raderar de personuppgifter de har och slutar sälja dem, utan att behöva kontakta varje mäklare för sig. Enligt myndighetens publicerade tidsplan lanserades plattformen den 1 januari 2026, mäklarna började behandla begäranden från den 1 augusti 2026, och senast i november 2026 måste alla registrerade mäklare ha slutfört sin första cykel och radera matchad data löpande — myndigheten anger att data måste raderas var 45:e dag. Verifiering sker genom Kaliforniens Identity Gateway, och myndigheten noterar att "du behöver inte skapa ett konto hos California Identity Gateway, och dina uppgifter behålls inte av DROP". Det här är ett verktyg för boende i Kalifornien: det når inte mäklare som aldrig registrerat sig hos delstaten, och det utökar inte rättigheter till personer utanför Kalifornien.

USA på federal nivå: snävare, och mestadels manuellt

USA har ingen enskild federal lag som ger en allmän rätt till tillgång eller radering av data hos vilken mäklare som helst, på det sätt GDPR gör. FTC:s konsumentvägledning om personsökningssidor — en synlig kategori av mäklare — är öppen om vad detta innebär i praktiken: du kan i allmänhet "göra det själv, en i taget, gratis, eller betala en tjänst för att välja bort å dina vägnar", genom att söka på ditt namn på varje sida och följa den sidans egen borttagningsprocess. Samma vägledning varnar för att även en lyckad borttagning "kanske inte löser alla dina integritetsproblem", eftersom din information fortfarande kan förekomma i rapporter byggda kring dina släktingar. Separat erbjuder FTC ett genuint användbart, mer avgränsat verktyg: dess vägledning om att stoppa oönskad post förklarar att konsumenter kan välja bort förhandsgranskade kredit- och försäkringserbjudanden, byggda från listor från de stora kreditupplysningsföretagen, i fem år eller permanent genom den dedikerade tjänsten optoutprescreen.com — även om den också klart noterar att detta "inte kommer att stoppa alla oönskade erbjudanden", eftersom andra listor finns utanför det systemet.