Apa yang terjadi
Ringkasan kebijakan bersama Stanford HAI / Stanford RegLab menilai kepatuhan data broker terhadap undang-undang privasi data landmark California (CCPA dan Delete Act) dan menemukan bahwa hanya 9% dari 522 data broker yang terdaftar sendiri yang ditinjau sepenuhnya mematuhi persyaratan transparansi yang diwajibkan, sementara 64% menambahkan friction (dark patterns) ke proses permintaan hak konsumen dan 45% tidak mengirimkan metrik permintaan hak sama sekali. Ringkasan lebih lanjut menemukan bahwa Registri Data Broker California 2026 menunjukkan 32 broker telah mengungkapkan penjualan data konsumen kepada pengembang AI generatif, menghubungkan praktik data-broker yang tidak transparan secara langsung dengan ekosistem data pelatihan AI. Penulis merekomendasikan undang-undang registrasi data-broker di seluruh negara dengan pemrosesan hak privasi otomatis, pelaporan standar, dan hak tindakan pribadi. Metodologi: tinjauan manual kebijakan privasi dan pengungkapan CCPA/Delete Act untuk semua 522 data broker California yang terdaftar sendiri pada 2025.
Mengapa penting
Karena pengembang AI semakin mengandalkan data konsumen pihak ketiga yang dibeli dari broker yang tidak transparan, kepatuhan lemah terhadap rezim privasi data paling komprehensif bangsa menunjukkan celah tata kelola yang harus diantisipasi oleh pengembang AI generatif dan pelanggan enterprise mereka akan ditutup oleh regulasi atau litigasi di masa depan.
Tindakan yang diperlukan
Menilai rantai pasokan data pelatihan AI untuk ketergantungan pada data konsumen bersumber dari data-broker dan mengevaluasi eksposur terhadap mandat pendaftaran broker dan transparansi yang akan datang.