Quaranta milioni di californiani otterranno presto ampi diritti sulla privacy digitale più forti di quelli visti prima negli Stati Uniti, diritti che potrebbero rappresentare una sfida significativa per Big Tech e l'economia dei dati che ha creato.

Finché ai residenti statali non dispiacerà assumersi gran parte dell'onere di esercitarli, questo è.

vieni mercoledì, circa un americano su 10 acquisirà il potere di rivedere le informazioni personali raccolte dalle grandi aziende di tutto il mondo, dalla cronologia degli acquisti e il monitoraggio della posizione a "profili" compilati che inseriscono le persone in categorie come religione, etnia e orientamento sessuale. A partire dal 1 gennaio, possono anche costringere queste società, comprese le banche, rivenditori e, Certo, aziende tecnologiche, per interrompere la vendita di tali informazioni o addirittura eliminarle in blocco.

La legge definisce le vendite di dati in modo così ampio da coprire quasi tutte le informazioni condivise a vantaggio delle aziende, compresi i trasferimenti di dati tra società affiliate e "intermediari di dati" di terze parti, intermediari che commerciano informazioni personali.

E poiché si applica a qualsiasi azienda che soddisfa una soglia per l'interazione con i residenti statali, la legge della California potrebbe finire per fungere da standard nazionale de facto. I primi segnali di conformità hanno già iniziato a spuntare sotto forma di collegamenti "Non vendere le mie informazioni personali" nella parte inferiore di molti siti Web aziendali.

"Se lo facciamo bene in California, "dice il procuratore generale della California Xavier Becerra, lo stato "rimetterà la P maiuscola nella privacy di tutti gli americani".

La legge della California è il più grande sforzo degli Stati Uniti finora per affrontare il "capitalismo della sorveglianza, " l'attività di trarre profitto dai dati a cui la maggior parte degli americani rinuncia, spesso inconsapevolmente, per l'accesso a servizi gratuiti e spesso supportati da pubblicità. Questa legge è per chiunque si sia mai stupito quando è apparso un annuncio per il prodotto che stavano appena cercando, o chi si chiedeva a quanta privacy stessero rinunciando accedendo al popolare strumento per il cambio del viso FaceApp.

Ma ci sono catture a bizzeffe. La legge, formalmente nota come California Consumer Privacy Act, o CCPA—sembra probabile che tragga sfide legali, alcuni dei quali potrebbero sollevare obiezioni costituzionali sulla sua ampia portata.

È anche pieno di eccezioni che potrebbero trasformare alcune protezioni apparentemente larghe in setacci grossolani, e riguarda solo le informazioni raccolte dalle imprese, non governo.

se sei allarmato dopo aver esaminato i dati che Lyft detiene su di te, puoi chiedere all'azienda di eliminarlo. Cosa che dovrà fare legalmente, a meno che non affermi che alcune informazioni soddisfano una delle eccezioni della legge, che consentono alle aziende di continuare a detenere le informazioni necessarie per completare una transazione o per conservarle in un modo "ragionevolmente previsto" da loro.

"È più un 'diritto di chiedere e sperare per la cancellazione, '" dice Giuseppe Girolamo, un direttore delle politiche presso il gruppo sulla privacy Common Sense Media/Kids Action.

Una questione più fondamentale, anche se, è che i californiani sono in gran parte da soli nel capire come fare uso dei loro nuovi diritti. Per rendere efficace la legge, dovranno prendere l'iniziativa per rinunciare alla vendita di dati, richiedere le proprie informazioni, e chiedere il risarcimento dei danni in caso di violazione dei dati.

"Se non stai nemmeno leggendo gli accordi sulla privacy che stai firmando, hai davvero intenzione di richiedere i tuoi dati?" chiede Margot Kaminski, un professore associato di diritto presso l'Università del Colorado che studia diritto e tecnologia. "Lo capirai o lo esaminerai quando lo capirai?"

I residenti statali che fanno questo sforzo, ma scoprono che le aziende rifiutano le loro richieste o offrono solo risposte esitanti e incomplete, non avere un ricorso legale immediato. Il CCPA rinvia l'azione esecutiva al procuratore generale dello Stato, che non sarà autorizzato ad agire fino a sei mesi dopo l'entrata in vigore della legge.

Tra le altre limitazioni, la legge in realtà non impedisce alle aziende di raccogliere informazioni personali o limita il modo in cui le conservano. Se chiedi a un'azienda di cancellare i tuoi dati, può iniziare a raccoglierlo di nuovo la prossima volta che fai affari con esso.

La legge offre una protezione più forte per i bambini, e vieta la vendita di dati di minori di 16 anni senza consenso. "L'ultima cosa che vuoi è che qualsiasi azienda pensi che non ti lasceremo abusare delle informazioni personali dei bambini, "Becerra, il procuratore generale, detto in una conferenza stampa a dicembre.

Il prossimo anno fornirà la prima prova di quanta protezione offra effettivamente il CCPA e di quanto i californiani lo accetteranno.

© 2019 The Associated Press. Tutti i diritti riservati.