Un periodista presentó más de cien solicitudes de acceso a datos personales ante grandes empresas amparado en la Ley de Privacidad del Consumidor de California (CCPA), vigente desde 2020, que reconoce el derecho de los residentes a obtener una copia de la información que las compañías tienen sobre ellos. En lugar de recibir los informes solicitados, varias empresas interpretaron las peticiones como solicitudes de eliminación y procedieron a borrar cuentas y datos, contraviniendo la indicación expresa de no hacerlo.
Entre los casos documentados figuran Crunchbase, que eliminó la cuenta del solicitante y obligó a crear una nueva; BeenVerified, que respondió en múltiples ocasiones con mensajes sobre retirada de información pese a las aclaraciones del peticionario, llegando incluso a rechazar la verificación de identidad tras haber localizado sus datos en la propia conversación; y Cash App, cuya línea telefónica resultó inaccesible para tramitar la solicitud, ya que los agentes derivaban al usuario de vuelta a la web. La empresa atribuyó los errores a fallos humanos o de procesamiento y anunció cursos de reciclaje para sus equipos.
Ben Winters, director de IA y privacidad en la Consumer Federation of America, calificó la situación de inaceptable y señaló que evidencia las debilidades de los marcos normativos que dependen de la buena fe empresarial. Elina van Kempen, doctoranda en la UC Irvine, confirmó haber observado el mismo patrón de respuestas automáticas que confunden acceso con supresión al estudiar a más de 500 corredores de datos. La experiencia totalizó cerca de una semana de trabajo y múltiples verificaciones de identidad, poniendo en duda la eficacia real de los derechos que la CCPA otorga a los consumidores californianos.