本文针对美国数据经纪商行业在加州消费者隐私法案（CCPA）下的合规性进行了系统性研究。数据经纪商大量收集美国成年消费者的个人信息，且通常未经消费者知情或同意，这些数据可被出售给雇主、房东、保险公司、政府乃至恶意行为者，从而引发歧视、监控、身份盗窃和跟踪等风险。CCPA赋予消费者选择退出（opt-out）数据分享或出售、删除个人信息以及获取信息副本的权利。研究者使用合成消费者身份，向所有在加州注册的数据经纪商提交了选择退出和删除请求，并追踪其响应情况。结果显示，虽然多数数据经纪商看似合规，但仍有相当比例未回应或未确认请求，部分要求侵入性的身份验证（这明确被CCPA禁止），且请求提交流程差异巨大，给消费者带来沉重的负担。作者呼吁对消费者接口进行简化和标准化、加强执法并对持续不合规行为施以有意义的后果。本研究为理解当前数据经纪生态的隐私合规现状提供了实证依据，对政策制定者、消费者权益倡导者和法律合规专业人士具有重要参考价值。