Fyrtio miljoner kalifornier kommer snart att få omfattande digitala integritetsrättigheter starkare än någon tidigare sett i USA – rättigheter som kan utgöra en betydande utmaning för Big Tech och den dataekonomi som den skapade.

Så länge som invånare i staten inte har något emot att axla mycket av bördan av att utöva dem, det är.

Kom onsdag, ungefär en av tio amerikaner kommer att få makten att granska personlig information som samlas in av stora företag runt om i världen, från köphistorik och platsspårning till sammanställda "profiler" som placerar in människor i kategorier som religion, etnicitet och sexuell läggning. Med start 1 januari, de kan också tvinga dessa företag – inklusive banker, återförsäljare och, självklart, teknikföretag – att sluta sälja den informationen eller till och med radera den i bulk.

Lagen definierar dataförsäljning så brett att den täcker nästan all informationsdelning som gynnar företag, inklusive dataöverföringar mellan företags dotterbolag och till tredje parts "datamäklare" – mellanhänder som handlar med personlig information.

Och eftersom det gäller alla företag som uppfyller en tröskel för att interagera med invånare i staten, Kaliforniens lag kan sluta fungera som en de facto nationell standard. Tidiga tecken på efterlevnad har redan börjat dyka upp i form av "Sälj inte min personliga information"-länkar längst ner på många företagswebbplatser.

"Om vi ​​gör det här rätt i Kalifornien, " säger Kaliforniens justitiekansler Xavier Becerra, staten kommer att "sätta tillbaka huvudstaden P till privatlivet för alla amerikaner."

Kaliforniens lag är den största amerikanska ansträngningen hittills för att konfrontera "övervakningskapitalism", "affären att dra nytta av den data som de flesta amerikaner ger upp – ofta omedvetet – för tillgång till gratis och ofta annonsstödda tjänster. Den här lagen är för alla som någonsin blir konstiga när en annons dyker upp för produkten de bara sökte på, eller som undrade hur mycket integritet de gav upp genom att logga in på det kortfattat populära ansiktsförändrande verktyget FaceApp.

Men det finns fångster i överflöd. Lagen – formellt känd som California Consumer Privacy Act, eller CCPA – verkar sannolikt leda till juridiska utmaningar, varav några skulle kunna ge konstitutionella invändningar över dess breda räckvidd.

Den är också fylld med undantag som kan förvandla vissa till synes breda skydd till grova siktar, och påverkar endast information som samlas in av företag, inte regeringen.

om du är orolig efter att ha undersökt data som Lyft har om dig, du kan be företaget att ta bort det. Vilket den juridiskt måste göra – om den inte hävdar att viss information uppfyller ett av lagens undantag, som gör det möjligt för företag att fortsätta ha information som behövs för att slutföra en transaktion eller för att behålla den på ett sätt som du "rimligen förväntar dig" att de skulle göra.

"Det är mer en "rätt att begära och hoppas på radering, '" säger Joseph Jerome, en policychef på integritetsgruppen Common Sense Media/Kids Action.

En mer grundläggande fråga, fastän, är att kalifornier är till stor del på egen hand när de kommer på hur de ska utnyttja sina nya rättigheter. För att lagen ska bli effektiv, de måste ta initiativ till att välja bort dataförsäljning, begära sin egen information, och ansöka om skadestånd vid dataintrång.

"Om du inte ens läser sekretessavtal som du skriver under, kommer du verkligen att begära dina uppgifter?" frågar Margot Kaminski, en docent i juridik vid University of Colorado som studerar juridik och teknik. "Kommer du att förstå det eller sålla igenom det när du får det?"

Invånare i staten som gör det, men upptäcker att företag avvisar deras förfrågningar eller bara erbjuder stoppande och ofullständiga svar, har ingen omedelbar rättslig prövning. CCPA skjuter upp verkställighetsåtgärder till statens åklagare, som inte kommer att ha befogenhet att agera förrän sex månader efter att lagen träder i kraft.

Bland andra begränsningar, lagen hindrar egentligen inte företag från att samla in personlig information eller begränsar hur de lagrar den. Om du ber ett företag att radera dina uppgifter, den kan börja samla in den igen nästa gång du gör affärer med den.

Lagen erbjuder ett starkare skydd för barn, och förbjuder försäljning av data från barn under 16 år utan samtycke. "Det sista du vill är att alla företag ska tro att vi kommer att vara försiktiga med att låta dig missbruka barns personliga information, "Becerra, åklagaren, sa vid en presskonferens i december.

Det kommande året kommer att ge det första beviset på hur mycket skydd CCPA faktiskt erbjuder – och hur noggrant kalifornier kommer att omfamna det.

© 2019 The Associated Press. Alla rättigheter förbehållna.