米カリフォルニア州、全米初のデータブローカー一括削除制度「DROP」が8月1日義務化——30万人超が登録

2026年8月2日 2026年8月2日

susumoooon

総合スコア

インパクト

新規性

未注目度

衝撃度

証拠強度

実現性

情報源：https://www.govtech.com/policy/why-300k-californians-signed-up-to-have-personal-info-removed
収集日：2026年8月2日
スコア：インパクト24 / 新規性14 / 注目度4 / 衝撃度18 / 根拠14 / 実現性10 = 84点

変化の核心：個人が一括で「自分のデータを消す」権利を実装した初の州制度で、データ売買を前提としてきた業界慣行を揺るがし、他州・他国の個人情報規制のひな型になり得る。

概要

米カリフォルニア州で、DELETE法（SB362）に基づく全米初のデータブローカー一括削除プラットフォーム「DROP」が8月1日から本格運用に入った。住民は1回の申請で州に登録された500超のデータブローカー全社へ個人情報の削除を求められ、事業者は45日以内に削除し、以後45日ごとに再確認して新規収集分も削除する義務を負う。すでに30万人超が登録しており、初回の削除効果は10月下旬から表れる見込みだ。

何が新しいか

これまで個人情報の削除は、事業者ごとに個別に請求するしかなく、数百社に及ぶデータブローカーを一つずつ相手にする現実的な手段がなかった。DROPは「1回の申請で全社にまとめて削除を義務づける」仕組みを初めて制度として実装した点が新しい。しかも一度きりではなく45日ごとの継続的な削除を課すため、事業者が再収集しても消し続けられる。個人が能動的に「データ消去」を行使できる初のインフラである。

なぜまだ注目されていないか

プライバシー規制は条文が複雑で地味なため、一般メディアでは大きく扱われにくい。GDPRやCCPAといった既存規制の延長線上に見えるため「また新しい州法か」と受け流されがちだが、一括・継続削除という実装は質的に異なる。未注目度4が示すように、影響の大きさに比べて話題化が遅れている。

実現性の根拠

すでに30万人超が登録し、州政府のプラットフォームとして稼働を開始している点で、制度は机上の計画段階を越えている。カリフォルニア州プライバシー保護庁（CPPA）が運用主体となり、法的強制力を伴う。証拠強度14、実現性10という高スコアが、制度の実効性の高さを裏づけている。

構造分析

データブローカー業界は、個人情報を収集・売買することを前提に成り立ってきた。一括削除が常態化すれば、そのビジネスモデルの原資が継続的に目減りする。カリフォルニアは全米の規制のトレンドセッターであり、他州が同様の制度を追随すれば、データ売買市場そのものが縮小に向かう。広告・与信・マーケティング業界のデータ調達構造にも波及する。

トレンド化シナリオ

今後1〜3年で、DROPの削除実績データが公表され、実効性が可視化されれば他州への波及が加速する可能性が高い。EUや他国の個人情報規制が「一括削除権」を取り込むひな型になることも考えられる。一方、データブローカー側は削除義務の範囲や定義をめぐる法的攻防で抵抗するだろう。初回削除サイクルが終わる年内の結果が、この制度の成否を占う最初の試金石になる。