Data Brokers

Der California DROP Act

Die DROP Act (SB 362) mit Optacy einfach erfüllen

Als registrierter Data Broker müssen Sie alle 45 Tage Löschanfragen von Californias Delete Request and Opt-Out Platform (DROP) abrufen. Optacy verbindet sich per API mit Ihrem DROP-Konto, lädt die neuesten gehashten Identifikatoren (SHA-256) herunter, gleicht sie mit Ihren Daten ab und erstellt Delete-/Opt-out-Anfragen zur Erfüllung und Nachweisführung.

Kostenlos starten So funktioniert’s

So verbindet Optacy Ihr DROP-Konto

Automatisieren Sie Abgleich, Löschung und Suppression, ohne Kunden-PII in den Vergleich einzubeziehen.

Sicherer Abgleich

Stellen Sie Optacy einen Export Ihrer gehashten Kundenidentifikatoren bereit, z. B. in einen S3-Bucket oder eine Datenbank.

Zero-Knowledge-Vergleich

Wir gleichen die Anfrageliste des Staates mit Ihren Hashes ab. Klartext-Namen oder E-Mails brauchen wir nie zu sehen.

Automatisierte Löschung

Für jeden Treffer löst Optacy eine Datenschutzanfrage in Ihrem Account aus. Integrationen anonymisieren oder löschen anschließend Daten in verbundenen Diensten anhand der gehashten ID als Primärschlüssel.

Permanente Suppression

Alle IDs werden einer aggregierten Suppression List hinzugefügt, damit neu erworbene Daten nicht erneut ins System gelangen. Das ist eine Pflichtanforderung der DROP Act. Veröffentlichen Sie die Liste zurück nach S3, in eine Datenbank oder eine andere Exportmethode.

Optional: Wenn Sie eine API zur Prüfung der Suppression List brauchen, bieten wir das ebenfalls an.
Benötigen Sie einen zweiten Kontaktpunkt vor der Löschung? Fragen Sie nach zusätzlichen Verifizierungsmethoden.

Compliance nachweisen

Wir schließen den Kreis, indem wir den Erfüllungsstatus jeder Anfrage an die CPPA melden. Optacy vereinfacht auch Ihre verpflichtende Jahresangabe zum 1. Juli. Das Dashboard erzeugt die Metriken für Ihre Website.

Gesamtanzahl der Anfragen zu Löschen, Auskunft, Opt-out, Korrigieren und Einschränken
Erfüllte vs. abgelehnte Anfragen
Mittlere und mediane Antwortzeiten nach Anfragetyp

Wenn Sie bereits unser Webformular nutzen, wird jede direkte Löschanfrage mit Ihrer DROP-Suppression-List synchronisiert. Ihr Datenschutz-Stack bleibt einheitlich und auditbereit.

Optacy und DROP verbinden

Die Integration mit Californias Portal erfordert keinen großen Engineering-Aufwand. Onboarding in zwei einfachen Phasen.

Phase 1: Risikofreies Testen in der CPPA-Sandbox
Validieren Sie Datenbankabgleich und automatisierte Löschung, bevor etwas live geht.
1. Melden Sie sich im CPPA Developer Portal an und öffnen Sie den Credentials-Tab.
2. Erzeugen Sie einen API-Key für die DROP-Sandbox-Umgebung.
3. Kontaktieren Sie den Support, um Integrationen in Ihrem Optacy-Konto zu aktivieren.
4. Fügen Sie den Key im Optacy-Dashboard unter Integrations ein.
Phase 2: Umschalten auf Live-Compliance
Wenn die Workflows stimmen, wechseln Sie in Sekunden in die Produktion.
1. Erzeugen Sie Ihren produktiven DROP-API-Key aus Ihrem registrierten CPPA-Broker-Konto.
2. Tauschen Sie den Sandbox-Key in Optacy gegen Ihren Production-Key.

Alle 45 Tage kommuniziert Optacy mit dem Staat, nimmt die neuesten Verbraucher-Hashes auf, durchsucht Ihre Datenarchitektur, protokolliert Erfüllungsmetriken für Ihr Compliance-Widget und meldet Success-Tokens an die CPPA-API zurück.

Bereit für DROP-Compliance bei hohem Volumen?

Wenn Sie als Data Broker eine Lösung für hohe Anfragevolumen brauchen, bieten wir wettbewerbsfähige Preise und eine umfangreiche Integrationsplattform. Wir helfen gerne bei Ihren DROP-Anforderungen.

Kostenlos starten