加州SB 923：删除权终于覆盖第三方数据

California expanded the right to delete today

2026年9月27日，加州州长Newsom签署SB 923法案，彻底填补了CCPA的长期漏洞。新规规定，消费者的删除权不仅适用于企业直接收集的数据，还延伸至从数据经纪商或富集供应商处购买的第三方数据。这意味着企业必须建立抑制列表，防止已删除数据在后续更新中回流。此外，自2027年1月1日起，纯线上运营企业仅靠邮箱处理隐私请求将不再合规，必须提供网页表单等在线提交渠道。对于依赖数据增强的CRM系统或购买线索列表的企业，必须立即审查并更新其删除工作流，确保覆盖所有数据源，否则将面临合规风险。