执行层面，加州隐私保护局将要求数据经纪商每年登记备案，并必须处理来自 DROP 的删除申请。同时，企业需披露其收集和共享的数据类型，并接受定期合规审计。若未按规定执行，将面临罚款等处罚措施。