你的权利，以及如何选择退出

你能享有的权利，很大程度上取决于你住在哪里。这一课涵盖四条具体、官方的途径：欧盟 GDPR 下的访问权和删除权、法国 CNIL 关于行使这些权利的指引、加利福尼亚州新推出的删除请求与选择退出平台，以及美国联邦法律中更有限、按行业划分的做法。

欧盟：GDPR 下的访问权与删除权

欧盟委员会的官方公民指南总结了两项适用于在欧盟处理你个人数据的任何组织（包括数据经纪商）的权利。第一，访问权：你可以“要求访问一家公司或组织所持有的关于你的个人数据”，并有权“免费获得一份可读格式的数据副本”，对方须在一个月内答复。第二，删除权，通常被称为“被遗忘权”：“如果你的个人数据已不再必要，或被非法持有，你可以要求删除这些数据”，在特定条件下，这项权利还延伸到要求搜索引擎删除关于你的页面链接。该指南也坦诚地指出了一个现实的限制：当删除会与其他权利（例如言论自由）或公众对某个公共人物信息的真实兴趣相冲突时，某些数据可能不会被删除。

法国的数据保护机构 CNIL 在实践中描述了同一组权利：访问权、更正错误数据的权利、反对处理的权利，以及删除权。它的指引直接说明了该如何着手：先自行联系持有你数据的组织；如果对方没有做出充分回应，你可以把此事提交给 CNIL，由其展开调查，并在必要时对该组织进行制裁。实际操作中，针对一家数据经纪商行使这项权利，通常意味着先确定是哪家经纪商持有你的数据，再发出书面请求，因为并没有一个单一的入口能一次性覆盖所有公司。

加利福尼亚州：一次请求同时触达数百家经纪商

加利福尼亚州建立了一套欧盟目前还没有的机制：一个专门针对数据经纪商的州级工具。加州隐私保护局的删除请求与选择退出平台（DROP）让加州居民能够“向超过 600 家已注册的数据经纪商发送一次请求”，要求它们删除所持有的个人信息并停止出售，而无需逐一联系每一家经纪商。根据该机构公布的时间表，该平台已于 2026 年 1 月 1 日上线，经纪商从 2026 年 8 月 1 日起开始处理请求，到 2026 年 11 月，所有已注册的经纪商都必须完成首轮处理，并持续删除匹配到的数据——该机构表示，数据须每 45 天删除一次。身份验证通过加州身份网关完成，该机构指出：“你无需创建加州身份网关账户，你的信息也不会被 DROP 保留。”这是一项面向加州居民的工具：它无法触及从未在该州注册的经纪商，也不会把这些权利扩展给加州以外的人。

美国联邦层面：范围更窄，大多需要手动操作

美国没有像 GDPR 那样，赋予人们对任何经纪商所持数据的普遍访问权或删除权的单一联邦法律。FTC 针对人物搜索网站（一类显而易见的经纪商）的消费者指南，坦率地说明了这在现实中意味着什么：你通常只能“自己一家一家地免费操作，或者付费请一项服务代你办理选择退出”，在每个网站上搜索自己的名字，再按照该网站自己的移除流程操作。同一份指南也提醒，即便成功选择退出，也“未必能解决你所有的隐私担忧”，因为你的信息仍可能出现在围绕你亲属构建的报告中。另外，FTC 确实提供了一个真正有用但范围较窄的工具：其关于停止垃圾邮件的指南说明，消费者可以通过专门的 optoutprescreen.com 服务，选择退出基于各大征信机构名单构建的信用卡和保险预先筛选优惠，可以选择退出五年或永久退出——不过它也明确指出，这“不会阻止所有未经请求的推销信息”，因为在这套系统之外还存在其他名单。