California、削除権を拡大　購入データにも及ぶ新法成立

California expanded the right to delete today

2026年9月27日、Newsom知事がSB 923（Expanding Privacy Rights Act）に署名した。CCPAの削除権は、企業が消費者から直接収集した情報だけでなく、データブローカーや enrichment vendor から購入・追加した情報にも及ぶ。対象企業は、削除要求の記録と再混入を防ぐ最小限のデータ（suppression list）を保持する必要がある。また、オンライン専業事業者は2027年1月1日までにメールアドレスに加えてWebフォームなどのオンライン申請手段を提供しなければならない。同日、機微情報の販売・共有を禁じるAB 1542は拒否権行使により成立しなかった。