Veertig miljoen Californiërs zullen binnenkort verregaande digitale privacyrechten verkrijgen die sterker zijn dan ooit tevoren in de VS - rechten die een grote uitdaging kunnen vormen voor Big Tech en de data-economie die het heeft gecreëerd.

Zolang inwoners van de staat het niet erg vinden om veel van de last te dragen om ze uit te oefenen, dat is.

Kom woensdag, ongeveer één op de tien Amerikanen krijgt de macht om persoonlijke informatie te beoordelen die is verzameld door grote bedrijven over de hele wereld, van aankoopgeschiedenis en locatietracking tot samengestelde "profielen" die mensen in categorieën plaatsen zoals religie, etniciteit en seksuele geaardheid. Vanaf 1 januari ze kunnen deze bedrijven ook dwingen, inclusief banken, winkeliers en, natuurlijk, technologiebedrijven - om te stoppen met het verkopen van die informatie of zelfs om deze massaal te verwijderen.

De wet definieert de verkoop van gegevens zo ruim dat het bijna alle informatie-uitwisseling dekt die bedrijven ten goede komt, inclusief gegevensoverdracht tussen gelieerde bedrijven en naar externe "gegevensmakelaars" - tussenpersonen die handelen in persoonlijke informatie.

En omdat het van toepassing is op elk bedrijf dat voldoet aan een drempel voor interactie met inwoners van de staat, de Californische wet zou uiteindelijk kunnen dienen als een de facto nationale norm. Vroege tekenen van naleving zijn al begonnen op te duiken in de vorm van "Verkoop mijn persoonlijke gegevens niet"-links onderaan veel bedrijfswebsites.

"Als we dit goed doen in Californië, " zegt de Californische procureur-generaal Xavier Becerra, de staat zal "de hoofdletter P teruggeven aan privacy voor alle Amerikanen."

De wet van Californië is de grootste Amerikaanse poging tot nu toe om het 'surveillancekapitalisme, " het bedrijf om te profiteren van de gegevens die de meeste Amerikanen opgeven - vaak onbewust - voor toegang tot gratis en vaak door advertenties ondersteunde services. of die zich afvroegen hoeveel privacy ze opofferden door in te loggen op de kortstondig populaire gezichtsveranderende tool FaceApp.

Maar er zijn vangsten in overvloed. De wet, formeel bekend als de California Consumer Privacy Act, of CCPA - lijkt waarschijnlijk juridische uitdagingen te veroorzaken, waarvan sommige constitutionele bezwaren zouden kunnen oproepen over de brede reikwijdte ervan.

Het staat ook vol met uitzonderingen die sommige schijnbaar brede beveiligingen in grove zeven kunnen veranderen, en is alleen van invloed op informatie die door bedrijven is verzameld, niet de overheid.

als je gealarmeerd bent na het onderzoeken van de gegevens die Lyft over je heeft, u kunt het bedrijf vragen om het te verwijderen. Wat het wettelijk zal moeten doen - tenzij het beweert dat bepaalde informatie voldoet aan een van de uitzonderingen van de wet, waardoor bedrijven informatie kunnen blijven bewaren die nodig is om een ​​transactie af te ronden of deze te bewaren op een manier die u "redelijkerwijs zou verwachten".

"Het is meer een 'recht om te vragen en te hopen op verwijdering, '" zegt Joseph Jerome, beleidsdirecteur bij privacygroep Common Sense Media/Kids Action.

Een meer fundamentele kwestie, Hoewel, is dat Californiërs er grotendeels alleen voor staan ​​om uit te zoeken hoe ze gebruik kunnen maken van hun nieuwe rechten. Om de wet effectief te maken, ze moeten het initiatief nemen om zich af te melden voor dataverkoop, hun eigen informatie opvragen, en een schadeclaim indienen in het geval van datalekken.

"Als je de privacyovereenkomsten die je tekent niet eens leest, ga je echt je gegevens opvragen?" vraagt ​​Margot Kaminski, een universitair hoofddocent rechten aan de Universiteit van Colorado die rechten en technologie studeert. 'Wil je het begrijpen of doorspitten als je het snapt?'

Inwoners van de staat die dat wel doen, maar constateren dat bedrijven hun verzoeken afwijzen of slechts aarzelende en onvolledige antwoorden aanbieden, geen onmiddellijke rechtsgang hebben. De CCPA stelt tenuitvoerleggingsmaatregelen uit aan de procureur-generaal, die pas zes maanden na de inwerkingtreding van de wet bevoegd zijn om op te treden.

Onder andere beperkingen, de wet weerhoudt bedrijven er niet echt van om persoonlijke informatie te verzamelen of de manier waarop ze deze opslaan te beperken. Als u een bedrijf vraagt ​​om uw gegevens te verwijderen, de volgende keer dat u er zaken mee doet, kan hij het opnieuw beginnen te verzamelen.

De wet biedt wel sterkere bescherming voor kinderen, en verbiedt de verkoop van gegevens van kinderen onder de 16 jaar zonder toestemming. "Het laatste wat je wilt, is dat een bedrijf denkt dat we te zacht zullen zijn om je de persoonlijke informatie van kinderen te laten misbruiken, "Becerra, de procureur-generaal, zei op een persconferentie in december.

Het komende jaar zal het eerste bewijs leveren van hoeveel bescherming de CCPA daadwerkelijk biedt - en hoe grondig Californiërs het zullen omarmen.

© 2019 The Associated Press. Alle rechten voorbehouden.