你可能不知道谁是数据经纪人,但他们却了解你。每天都有成千上万的数据经纪人购买和销售消费者数据,收集关于每个人的惊人资讯,包括你。继续阅读以了解那些将你的资讯出售给第三方的公司,以及 Avast BreachGuard 如何帮助你重新掌控你的个人数据。
适用于
适用于
适用于
适用于
复制文章连结
连结已复制
撰文
发布于 2024年1月3日
审核
数据经纪人,也被称为 资讯经纪人 ,收集个人情报,将其打包并出售给第三方。数据经纪行业依赖免费的互联网模式,我们在此模式中交换个人信息以获得如搜索引擎、社交网络、新闻网站、游戏及各类其他网上网站、应用程序和程式等免费服务。
数据经纪人使用线上和线下追踪的混合方式来编辑信息。他们是当今的超级侦探,能将你在药局购买的足粉与你搜寻的 Justin Bieber门票、观看的平地理论影片和十年前的离婚信息联系起来。然后,他们将这些信息加到已经详细记录的资料档案中。
本文章包含:
本文章包含:
查看所有
本文章包含:
数据经纪人掌握著大量关于你的资讯。他们的用户数据收集从平常的资讯(你的喜好、不喜欢的东西、最近的购买、居住城市)到敏感的数据(健康状况、婚姻状态、犯罪记录、收入水平、实际地址)。
在他们收集了所有这些信息后,数据经纪人会将你分类,并将这些分类数据出售给广告商或其他感兴趣的第三方。
值得注意的是,数据经纪人收集的关于你的信息不一定准确。最近你是否搜索过婴儿衣物作为朋友的礼物、为你兄弟的宠物寻找狗玩具,或是为同事找自行车衣?这样你可能会被错误归类为一位怀孕、拥有狗的骑行爱好者。
但通常,通过你的互联网搜索、 头像和公共纪录所提取的隐私信息,确实可以描绘出一幅相对准确的你。
数据经纪人从多种来源(线上和线下)收集信息。他们的线下来源包括可公开获得的信息,例如结婚证书、逮捕记录、房产销售,甚至是你提交给车辆管理局的敏感个人信息,。
数据经纪人在网上收集的信息则更多,他们的手法可能相当隐蔽。
数据经纪人从各种线上和线下来源收集有关你的兴趣、行为和购买的资料。
以下是一些「线上追踪」的形式,它们使数据收集得以实行:
数据收集和网路追踪的类型有很多。许多网站和应用程序以免费服务为代价,向用户收集数据。这些被称为 第一方数据经纪人 ,因为他们与你这位顾客之间有直接关系。如果你不想花钱使用社交网络、搜索引擎或即时讯息服务,你便会在此过程中提供自己的数据。
大多数第一方数据经纪人承诺 — 但那并不一定意味著他们完全不会出售「访问」该数据。很多人提供类似于「」的包装,让广告商可以支付费用针对用户的行为或偏好进行定向。
仔细查看你使用的免费在线服务,了解他们的数据收集政策是个好主意。请参考我们的指南以获得更多信息:
与第一方数据经纪人不同,第三方数据经纪人并没有与你建立直接的关系 。相反,他们购买、重打包,并将数据出售给其他经纪人和广告商。当人们谈论数据经纪人以及向第三方出售数据时,他们通常是指第三方数据经纪人。
不出所料,数据经纪人通过出售你的数据来获利: 可是! 卖数据的业务范围从 消费者分类 (例如预包装的客户数据包)到 特定个体的个人资料 (如在搜索人或白页网站上找到的资料)。
虽然一些经纪人技术上会「租用」或「授权」数据,但这本质上与销售相同。数据经纪人通常将聚合的数据出售给:
数据经纪人还向以下机构销售个人资料:
当数据经纪人在 中被侵入时, 能获益良多。他们可以利用被窃取的凭证进行身份盗窃、金钱窃取和其他 。他们还可以在
中出售被窃取的凭证(用户名、密码、银行帐户号码等)。考虑到数据经纪人拥有如此多的敏感信息,骇客在数据泄露后获得这些信息的想法确实让人不安。
你希望随机的人、公司或骇客无法获得你的私人数据吗?可以帮助你。它会自动代表你向多个经纪人发送删除请求,节省你一个一个联系每个经纪人的时间和麻烦。
随著你的信息被删除,数据经纪人将无法出售你的数据。而且,更重要的是,在发生数据泄露的情况下,你的资讯不会被暴露。Avast BreachGuard 还包括 24 小时无休的深网监控,检测你的个人信息是否出现任何泄漏,并在发生任何情况时立即帮助你保障帐户(和隐私)的安全。
适用于
适用于
适用于
适用于
一个人的数据的金钱价值各不相同。有些人认为它每年价值 。仅你的电子邮件地址就大约可以出售 。或者你可能在一个名称列表上,该列表的售价约 。人员搜索网站提供的信息免费使用,或收取最多30美元的月费,或者 。
整个数据经纪行业每年赚取 — 这可是 是美国政府的情报预算的两倍 !
数据经纪人通常可以被分为四种类型:市场和广告、金融信息、个人搜索以及健康信息。
市场和广告经纪人
定向广告 、个性化的营销、可疑的相关谷歌广告以及针对你过去点击过的产品的其他广告:这些都是由市场和广告经纪人及其在线追踪技术所实现的。
金融信息经纪人
你是否曾经因为申请贷款或信用卡而被拒绝,或者收到抵押贷款公司提供的异常高利率的报价?金融信息经纪人,又称为 欺诈检测 或 风险缓解经纪人 ,交易的主要是个人的财务信息,例如你的信用评分和财务「风险」。他们有时也帮助通过验证真实身份来防止欺诈。
个人搜索
你想知道即将到来的 Tinder约会是谁?需要确认社交媒体上的那位失散多年的「亲戚」是否真的是他们所声称的那样?个人搜索经纪人和白页网站提供对个体的专业数据报告 — 而你也肯定在他们的名单上。
个人健康信息经纪人
如果你的保险费用突然上涨,你会怎么想?健康信息经纪人通过收集基于你在线搜索的潜在健康问题(如症状、疗法等)以及你使用药房的忠诚卡购买的处方和非处方药的资料来建立关于你的档案。
保险公司可以购买这些数据集,并用它们来提高你的保险费用甚至拒绝为你投保。当你考虑到这些数据可能并不有效时(你可能是在为你丈夫的症状搜寻或为奶奶购买药物),健康信息经纪行业也许是最不公平的经纪行业之一。
市场上有成千上万的数据经纪人。我们来看看当前运营的一些最大的数据经纪公司。
Equifax、Experian 和 TransUnion是三大信贷局或消费者报告机构。他们收集有关你的信用历史和信用评分的信息,然后将其提供给希望评估你信用可靠性的信贷方和贷款机构。信用局从信用卡公司、贷款历史、债务回收机构和其他来源获取这些信息。
虽然银行在提供贷款之前希望评估你的信用可靠性是可以理解的,但这些机构发生的数据泄露可能会使你的个人信息暴露。
在 2017 年,,泄露了 1.43 亿美国人的私密信息。泄露的数据包括信用卡号、社会安全号、出生日期、实际地址、驾驶执照号码等 — 拥有这类信息,罪犯可以以他人的名义开设新的银行账户或信用线。这次泄露非常严重,但 Equifax却等了六周才对外披露这个事件,让网络犯罪分子获得了充分的时间介入。
Experian 收集了超过十亿人的数据。 2020 年,Experian发生了数据泄露, 曝露了 2400 万南非人和 80 万家企业的个人数据。 在 2015 年泄露了 1500 万美国人的敏感数据。
发生在 2019 年,虽然规模不如前两例,但其仍泄露了 37000 名加拿大人的个人数据。
Acxiom LLC 是最大的数据销售公司之一,它「在任何地方促进基于人的营销」。自 1969 年以来,Acxiom 一直在收集关于 — 没错,数据经纪已经早于互联网存在 。Acxiom 的数据主要来自公共记录、消费者调查、杂志订阅者名单、零售购买简要报告和线上追踪。这在实践中是什么样的呢?23,000台伺服器不断收集、汇编和分析 。
Acxiom 拥有约 7 亿消费者的资料档案,包括 96% 的美国家庭,并对每个人拥有多达 1500个具体特征。这些特征可以详细到你的体重、习惯使用的手以及你猫的品种。而 Acxiom 将这些信息出售给信用卡发行商、银行、电信公司和保险公司。
CoreLogic依赖于数据收集——包括财产、抵押贷款和金融数据——来经营其业务。他们提供财产分析、租户筛查、抵押贷款欺诈管理、地点智能,并提供各种基于数据的技术产品。
CoreLogic 的批评者指出,他们使用自动化策略,例如,用于决定谁可以出租或购买房产的筛检,这使得个人决策缺乏人性。错误的 CoreLogic数据甚至能阻止人们获得住房,例如一位。
PeekYou 是一个个人搜索网站,允许你「在线查找和联系任何人」。PeekYou帮助每月有六百万名访客追索人员,从旧朋友到失散多年的同学。虽然这听起来像是合理的提议,但他们的做法却更进一步。
PeekYou 实行 信息刮取 ,这是一种从互联网上收集人们所有大小信息的做法,包括来自工作网站、社交媒体、在线论坛和留言板的资料。PeekYou甚至为其特殊技术申请了专利,以匹配「」。除了更直接的信息外,他们还提供如你的全名、最近的住址、住址历史、电话号码、出生日期和已知亲属等信息。
出售这种细节程度的个人资料确实令人担忧,因为它很容易被用于人肉搜索、、,甚至实际上的骚扰或跟踪。
Datalogix 由 Oracle 拥有,主要专注于追踪行为模式以提高销售。该经纪人从消费者的线上和线下购买等多个地方收集数据。
Datalogix 曾与 Facebook 维持了舒适的 ,在此期间,协助追踪哪些用户基于 Facebook 广告购买产品。Facebook最终由于对第三方数据管理的不当行为的增加审查而,但这并没有阻止 Datalogix 在数据经纪行业内部发展其他怀疑的合作关系,包括与 Acxiom、Experian 和其他主要玩家的合作。
数据经纪的合法性以及出售个人信息的法律因国家而异。欧洲联盟通过其通用数据保护条例()具有一些最严格的数据隐私法——但数据经纪人仍然找到方法运营。
在美国,有关数据经纪的法律因州而异。一般来说,数据经纪人是在黑暗中运行,回避法律和法规,在法律灰色地带腾挪。正如许多21世纪的网路犯罪一样,法律往往滞后于技术进步。许多参与者——无论是阴暗的网络罪犯还是大型数据经纪公司——都在不道德甚至在技术上不合法的行为中,始终领先一步。
许多数据经纪人运作于法律的灰色地带。
数据经纪人的监管因其所处的管辖区域而异。一般来说,数据经纪人的法律法规相对疲弱。在欧盟内,GDPR 要求公司在使用在线监控工具(如追踪 Cookie)时必须获得用户的同意。尽管欧盟曾试图在 2019 年 4月,但数据经纪行业仍然活跃于欧洲。
美国对数据经纪人的监管更是寥寥无几。早在 2014年,联邦贸易委员会(FTC)就公开发布了关于该行业的报告(「」),但仍没有针对数据经纪人的联邦法规。公平信用报告法确保信用报告机构可以让你查看和更正信用报告中的错误,但该法律仅适用于特定类型的数据经纪人。换句话说,它不适用于其他所有类型的经纪人,例如市场和健康信息经纪人。
只有加州和佛蒙特州拥有针对数据经纪的州法律。和都要求数据经纪人向州登记并支付年费。这些法律中包含消费者保护条款,旨在将可疑的数据经纪人置于透明的监管下——但这些保护仅适用于各自州的居民。尚不清楚是否会有更多州会效仿这些法律,并尝试提高全国的透明度和消费者保护。
选择退出数据经纪人名单或将你的信息从个人信息数据库中删除是可能的——但并不简单。你可以采取三种方法之一:自己联系数据经纪人、尽量避免进入数据库,或使用数据保护服务。
不幸的是,存在著 ,他们肯定不会轻易让你联系他们并删除你的数据。你必须花费大量的时间和精力向所有数据经纪人发送删除请求,并跟进确保你的数据不会再次出现在他们的名单上。
朝著正确的方向迈出的一步是限制公司可以收集的你的数据。虽然某些信息如公共纪录,无法隐藏,但你还是可以收回其他来源。
这些都是值得养成的良好隐私习惯。但如果你已经使用互联网多年,你的数据已经进入几千个个人信息数据库。为了方便删除,建议考虑使用像 AvastBreachGuard 这样的服务来为你处理。 ,会自动代表你发送删除请求,以便你重新掌控自己的数据。此外,你还能享受 24/7 的隐私风险监控。
数据经纪人往往隐形且似乎无法阻挡——但你拥有反击的力量。使用 作为你的隐私卫士,我们将以三种独特的方式为你抵抗经纪人:
今天就获取 Avast BreachGuard,重新掌舵你的个人数据。
适用于
适用于
适用于
适用于
复制文章连结
连结已复制
安装免费的 应用程序,以保护你的个人数据安全并防止黑客入侵。
适用于 、、
获取 以保障你的数据隐私,防止其落入不法之徒之手。
适用于
安装免费的 应用程序以保护你的个人数据安全,防止黑客入侵。
适用于 、、
获取 以确保你的个人数据隐私,防止其泄漏。
适用于
本文章包含:
Leave a Reply