事件经过
斯坦福HAI/斯坦福RegLab联合政策简报评估了数据经纪人对加州标志性数据隐私法律（CCPA和《删除法案》）的合规情况，发现在522个接受审查的自注册数据经纪人中，仅有9%完全遵守强制透明度要求，64%在消费者权利请求过程中增加了摩擦（暗黑模式），45%根本没有提交任何权利请求指标。该简报进一步发现，2026年加州数据经纪人注册表显示32家经纪人已披露向生成式AI开发者出售消费者数据，将不透明的数据经纪人实践直接与AI训练数据生态系统联系起来。作者建议制定全国性数据经纪人注册法，实现自动化隐私权处理、标准化报告和私人诉权。方法论：对2025年所有522个自注册加州数据经纪人的隐私政策和CCPA/《删除法案》披露进行人工审查。
影响分析
随着AI开发者越来越依赖从不透明经纪人购买的第三方消费者数据，与全国最全面的数据隐私制度的低合规率表明存在治理空白，生成式AI开发者及其企业客户应该预期这一空白将通过未来的监管或诉讼而被填补。
建议行动
评估AI训练数据供应链中对数据经纪人来源消费者数据的依赖，并评估对即将到来的经纪人注册和透明度授权的敞口。