DROP 已上线：哪条加州数据经纪商说法仍然有效？
先用带日期的 CPPA 页面和《加州民法典》核对注册与 DROP 说法，再决定是否把群里转发的期限消息交给咨询团队。
重点监测信号
- 隐私或广告技术群说某经纪商“错过 DROP 截止日”，却没有区分年度注册与删除请求处理
- 转发的清单仍说 DROP 尚未上线，但消费者自 2026 年 1 月 1 日起已经可以提交请求
- 供应商声称所有请求都按 45 天周期完成，却没有说明接收日、核验结果、例外或服务提供商数据
**先说结论：**截至 2026 年 8 月 18 日，加州数据经纪商制度里有三个不同的有效日期。企业在某一年符合数据经纪商法定定义后，须在次年 1 月 31 日或之前注册。加州居民从 2026 年 1 月 1 日起可以通过 Delete Request and Opt-out Platform（DROP，删除请求与退出平台）提交请求。已注册的数据经纪商自 2026 年 8 月 1 日起必须访问并处理 DROP 请求。群消息只说“DROP 截止日过了”，还没有说明它指的是哪项义务、哪个主体或哪份证据。
对阅读已授权隐私、广告技术与数据治理 Telegram 群的咨询负责人而言，值得发现的商业 Signal 是带日期的错位：某个组织仍用旧上线日期、把年度注册当成请求处理，或说不清收到请求后做了什么。晚一天看到，可能错过其选定法律顾问、注册支持或集成商前的整改讨论。
一句转发消息里可能混着三只钟
下面是一段模拟的复合讨论，不是真实客户对话，也不能证明任何企业违规：
“CA broker renewal 年初做完了。DROP 不是还没开始吗？”
“有人说 8 月 1 日已经过了，但 portal 里的请求还没清掉。”
“这里到底是 45 天还是 90 天？”
这些话缺少法律实体、2025 年经纪商身份、请求接收日、核验结果，以及实际删除与消费者所见状态的区别。“做完 renewal”没有注册回执；“portal 还没清掉”没有下载、处理或上传记录。应先恢复来源链，再分派专家。
DROP 是什么，为什么必须使用现行定义
DROP 是 CPPA 建立的全州删除机制。《加州民法典》第 1798.99.86 条要求它允许消费者用一个可核验请求，要求适用数据经纪商删除其个人信息，但受法定限制。消费者可排除指定经纪商、查看状态，且无需付费。
DROP 不只是名录，注册也不能证明请求已处理。CPPA Data Broker Registry发布注册信息；DROP 承载请求与状态。项目应把注册记录与请求匹配、删除、下游指令和状态上传分开核对。
CPPA 当前页面说明，2026 名录中的企业在 2025 年从事数据经纪业务，并把注册期概括为 1 月 1 日至 31 日。第 1798.99.82(a) 条更准确：企业须在每个符合定义的年度之后，于次年 1 月 31 日或之前注册。名录搜索无结果不能自动证明违规；名称、法律实体、年份和法定范围仍待核实。
从转发说法追到原始来源：四个字段
每条转发期限都记录四个字段，把群聊片段变成法律或实施专家可复核的材料。
1. 原样保存说法
保留原句、发送者、群组、时间和链接。不要把“DROP 还没上线”改成“经纪商未处理请求”。标明消息谈的是注册、提交、访问、删除、退出请求还是状态。
2. 写清主体和动作
主体可能是 CPPA、消费者、数据经纪商、服务提供商或承包商；动作可能是建立、注册、提交、访问、删除、处理无法核验的请求、指示下游或报告状态。主体和动词缺失时，不能套用期限。
3. 对照当前官方文本
运营状态看 CPPA 当前页面，法律义务看现行《民法典》：
- 注册：第 1798.99.82 条规定 1 月 31 日期限与注册义务。
- **消费者上线：**官方 DROP 页面说明平台于 2026 年 1 月 1 日上线。
- **经纪商处理：**第 1798.99.86(c) 条要求，从 2026 年 8 月 1 日起，经纪商至少每 45 天访问 DROP，并在收到请求后 45 天内处理。
- **持续删除：**消费者提交请求且经纪商完成首次删除后，第 1798.99.86(d) 条要求至少每 45 天删除之后取得的该消费者个人信息，但适用法定例外和消费者选择。
同时保存访问日期。2024 年律所简报可能准确说明当时立法，却不能证明 2026 年 8 月 18 日线上系统的状态。
4. 把 Unknown 写在来源旁边
完整引用不等于事实完整。仍缺法定身份、注册回执、接收日、匹配标识符、核验结果、删除例外、下游完成证据和状态记录。这些空白决定交给法律范围复核、注册修复还是技术删除团队。
45 天与 90 天不是同一句话
官方 DROP 消费者页面说明，数据经纪商从 2026 年 8 月 1 日起至少每 45 天访问 DROP 一次；页面也提醒消费者，DROP 中显示更新状态最长可能需要 90 天。How DROP works页面则说明经纪商至少每 45 天处理删除请求。
法规给出了更具体的运营要求。第 1798.99.86(c) 条要求经纪商至少每 45 天访问机制，并在收到请求后 45 天内处理请求，按要求删除个人信息。如果无法核验请求，经纪商须在 45 天内把它作为停止出售或共享个人信息的请求处理，但仍受条文引用的限制。经纪商还须指示相关服务提供商或承包商执行对应的删除或退出动作。
所以，“网站写 90 天”不能证明所有处理步骤都有 90 天法定期限。它是面向消费者的状态显示提示。判断是否错过义务前，要找下载日、接收记录、匹配结果、删除证据和上传状态。
费用与行政罚款，法规究竟写了什么
不要把旧注册发票里的金额写成固定规则。第 1798.99.82 条要求支付由 CPPA 决定、且不超过条文所列合理成本的注册费；第 1798.99.86(f) 条另允许收取不超过提供 DROP 访问合理成本的访问费。实际金额以及应付哪种费用，应以当前 CPPA 账号和注册说明为准。
现行法规确实写有固定行政罚款公式：未按要求注册，可按每天 200 美元处罚，另加应付费用与合理调查和行政支出；未按第 1798.99.86 条要求删除，可按每个删除请求、每天 200 美元处罚，另加合理支出。正因如此，现行来源核验很重要；但群消息不能证明责任成立。企业的法定角色、日期、请求记录、例外和执法状态都需要合格法律人员复核。
发现工具应如何处理这段消息
TOP Prospect 可以筛选、合并、去重和排序用户主动连接且有权访问的 Telegram 群片段，并保留原文、来源、时间、AI 摘要与人工复核理由。新建匹配目标只会保存“要找什么”的配置；仅仅保存配置，不会自动产生新的候选 Signal。产品不能判断数据经纪商身份、查看 DROP、验证删除、计算责任、联系发帖人，也不能读取私聊或未授权来源。
转发的合规说法丢失监管机构或法规链接时，使用官方来源阶梯；用商业 Signal 置信度方法把来源证据与解释分开。Telegram 商业 Signal 工作流说明授权来源如何进入人工候选队列，而不是自动外联。
截至 2026 年 8 月 18 日的关键事实
- 第 1798.99.82 条要求在每个符合条件年度之后，于次年 1 月 31 日或之前注册。
- CPPA 说明 DROP 于 2026 年 1 月 1 日向消费者开放请求。
- 经纪商访问与处理义务自 2026 年 8 月 1 日开始。
- 经纪商至少每 45 天访问 DROP，并在收到请求后 45 天内处理，但受法定规则和例外约束。
- 面向消费者的状态更新可能最长 90 天；这不能替代法规处理分析。
- 法规允许 CPPA 在合理成本限度内决定注册费和访问费，并为特定失败规定每天 200 美元的行政罚款公式。
- 以上事实均不能单独证明某个具名组织是数据经纪商或已经违法。
FAQ
加州数据经纪商必须何时注册？
企业在符合数据经纪商法定定义的每个年度之后，须于次年 1 月 31 日或之前注册。范围与法律实体身份需要另外核对。
消费者何时可以使用 DROP？
CPPA 说明 DROP 于 2026 年 1 月 1 日上线，加州居民从当天起可以提交请求。
经纪商何时必须开始处理 DROP 请求？
2026 年 8 月 1 日。第 1798.99.86 条从当天起实施重复访问、请求处理和持续删除义务。
每 45 天是否表示收到请求后可以等 90 天？
不是。法规要求收到请求后 45 天内处理。最长 90 天是消费者可能看到 DROP 状态更新所需的时间提示。
请求无法核验时怎么办？
经纪商须在 45 天内将其作为停止出售或共享个人信息的请求处理，但受第 1798.99.86(c) 条所引用限制约束。
名录记录能否证明 DROP 合规？
不能。它证明注册信息已经发布。请求接收、匹配、删除、下游指令和状态证据是不同记录。
Telegram 消息能否证明违法？
不能。它只能暴露一个值得复核的日期错位。责任取决于实体、范围、证据、例外与现行法律。
回到开头的讨论，有用的回复不是“45”或“90”，而是索取法律实体、注册回执、DROP 接收日、核验结果和处理记录，并把每一项连回当前官方来源。这样才把陈旧期限说法变成可复核的隐私运营交接，而不是替未知事实下结论。
常见问题
加州数据经纪商必须何时注册？
《加州民法典》第 1798.99.82(a) 条要求，企业在符合数据经纪商法定定义的每个年度之后，于次年 1 月 31 日或之前注册。某家公司是否符合定义，仍是独立的法律范围问题。
消费者何时可以使用 DROP？
CPPA 说明 DROP 于 2026 年 1 月 1 日上线，加州居民从当天起可以提交删除请求。
数据经纪商何时必须开始处理 DROP 请求？
《加州民法典》第 1798.99.86(c) 条规定，访问与处理义务自 2026 年 8 月 1 日起生效。
“每 45 天”是否表示收到请求后可以等 90 天？
不是。第 1798.99.86(c) 条要求至少每 45 天访问一次机制，并在收到请求后 45 天内处理。消费者页面另行提示，DROP 中的状态更新可能最长需要 90 天。
现行法规写明了哪些罚款？
第 1798.99.82 条规定，未注册可按每天 200 美元处以行政罚款，另加应付费用和合理支出；未按要求删除，可按每个删除请求、每天 200 美元处以行政罚款，另加合理支出。具体企业是否适用，需要合格法律人员复核。
名录记录能否证明 DROP 合规？
不能。名录记录只能证明注册信息已经发布；请求接收、匹配、删除、下游指令和状态证据是不同记录。
Telegram 消息能否证明违法？
不能。它只能暴露值得人工复核的日期错位；责任取决于实体、法定范围、证据、例外与现行法律。
资料来源与延伸阅读
- California Privacy Protection Agency，California Data Broker Registry，现行页面，2026 年 8 月 18 日访问
- 《加州民法典》第 1798.99.82 条，官方现行文本，2026 年 1 月 1 日生效，2026 年 8 月 18 日访问
- 《加州民法典》第 1798.99.86 条，官方现行文本，2026 年 1 月 1 日生效，2026 年 8 月 18 日访问
- CalPrivacy，Delete Request and Opt-out Platform (DROP)，2026 年 8 月 18 日访问
- CalPrivacy，How DROP works，2026 年 8 月 18 日访问
值得关注的潜在线索 Signal 是怎样被发现的
了解 Top商业线索怎样发现和整理值得核实的 Signal、保留 Telegram 原始上下文、去掉重复消息并安排查看顺序。是否跟进以及下一步做什么，仍由用户决定。
