加州隐私保护局对数据经纪商SalesIntel Research罚款3.64万美元：未在2025年截止日前完成注册

CPPA认定，SalesIntel Research向客户出售消费者个人信息，包括职业联系人信息与手机号码，用于支撑定向广告投放。监管部门确认该公司在2025年活动中符合《删除法案》对“数据经纪商”的定义，却错过了1月31日的注册截止日。

除罚款外，决定还附加了操作性整改要求：SalesIntel须在其网站公示隐私指标，接入CPPA的“删除请求与选择退出平台”（DROP），并通过该系统处理未来的删除请求。这意味着合规义务不止于缴纳罚款，还包括持续接入监管基础设施。

背景上，DROP平台于2026年1月1日面向消费者上线，数据经纪商的处理义务自8月1日起生效。目前已有约45万名加州人提交请求，逾600家数据经纪商完成平台注册。CPPA还一致推进将年度数据经纪商注册费自2027年起从6000美元提高至9500美元，并就《删除法案》审计要求启动正式规则制定——自2028年1月1日起，数据经纪商须每三年接受一次独立第三方审计。

值得注意的是，本月稍早前CPPA刚对爱荷华州数据经纪商LocateSmarter开出116,490美元罚单，这是其首次同时依据CCPA与《删除法案》对数据经纪商采取行动，其中一项关键认定是：要求消费者提供社保号后四位才能提交“选择退出出售”请求，违反了CCPA的最小化要求。SalesIntel案与之一脉相承，共同传递出监管信号——数据经纪商注册义务是刚性门槛，注册状态本身就是执法对象。