El gobernador de California, Gavin Newsom, firmó el 27 de septiembre de 2026 la SB 923, conocida como la Ley de Ampliación de Derechos de Privacidad, que modifica la Ley de Privacidad del Consumidor de California (CCPA). Esta normativa, impulsada por la Agencia de Protección de la Privacidad de California (CalPrivacy) y escrita por el senador Josh Becker, entrará en vigor el 1 de enero de 2027. Su objetivo principal es cerrar una brecha legal existente que permitía a las empresas evitar las solicitudes de eliminación de datos personales adquiridos de terceros o enriquecidos mediante proveedores de datos.
La nueva sección 1798.105 establece que el derecho a eliminar información personal abarca cualquier dato recopilado 'sobre' el consumidor, independientemente de su origen. Para cumplir con esta obligación, las empresas deben mantener registros de las solicitudes y los datos mínimos necesarios para garantizar que la información sea suprimida permanentemente y no se utilice para otros fines. En la práctica, esto implica la creación de listas de supresión para evitar que los datos reaparezcan en actualizaciones futuras de bases de datos.
Además, la ley exige que las empresas que operan exclusivamente en línea y solo ofrecen una dirección de correo electrónico para solicitudes de privacidad deben implementar un método en línea, como un formulario web, a partir de 2027. El mismo día de la firma, el gobernador vetó la AB 1542, un proyecto que habría prohibido la venta o compartición de información personal sensible, aunque el derecho existente a limitar el uso de dichos datos permanece intacto. Las empresas deben auditar sus flujos de trabajo de eliminación y sus mecanismos de solicitud antes de la fecha límite para evitar incumplimientos legales.