
数据代理商:谁在出售你的数据?
- 21
身份保护
数据经纪人:你需要知道的一切
你可能不知道数据经纪人是谁,但他们却了解你。每天都有成千上万的数据经纪人购买和销售消费者数据,收集到惊人的信息量,包括关于你的信息。继续阅读以了解那些将你的信息出售给第三方的公司,以及如何通过 Avast BreachGuard 帮助你重新掌控个人数据。
获取 Avast BreachGuard
获取 Mac 版本
撰写者:Nica Latto发布时间:2024年1月3日审阅者:Melanie Weber
数据经纪人究竟是什么?
数据经纪人,也称为信息经纪人,收集个人信息,将其打包并出售给第三方。数据经纪行业依赖于互联网的自由模式,在这个模式中,我们为了获取搜索引擎、社交网络、新闻网站、游戏以及各种其他在线网站、应用程序和程序等免费服务而交换个人信息。
数据经纪人通过离线和在线追踪的方式汇总信息。他们是今天的超级侦探,能够将你在药店购买的足跟粉、搜索贾斯丁比伯票的记录、观看的平地理论相关视频及十年前的离婚记录全部联系起来。然后,他们将这些信息与他们已经详细记录的你个人资料相加。
数据经纪人知道哪些信息?
数据经纪人掌握着你大量的信息。他们收集的用户数据从平常的你的喜好、最近的购买、你居住的城市到敏感的你的健康问题、婚姻状况、逮捕记录、收入水平、居住地址不等。
一旦收集到这些信息,数据经纪人就会将你分类,然后将这些类别信息出售给广告商或其他感兴趣的第三方。
需要注意的是,数据经纪人收集到的信息不一定准确。最近你是否搜索了类似于朋友的婴儿衣物、兄弟宠物的玩具,或者是同事的骑行夹克?你很可能会被错误地归类为怀孕、养狗的骑行爱好者。
但通常情况下,通过你的网络搜索、社交媒体资料和公共记录所获得的私密信息确实能够描绘出一个相对准确的你。
数据经纪人如何收集信息?
数据经纪人通过多种在线和离线来源收集信息。离线来源包括公共可用的信息,比如结婚证、逮捕记录、房产交易,甚至你向机动车辆管理局提交的敏感个人信息,例如出生日期和地址。
数据经纪人在网上收集的信息更多,其手段可能相当隐蔽。
以下是一些在线追踪的形式,它们帮助了数据的收集:
追踪 Cookies: Cookies 是让网站正常工作的必要小数据包。但是追踪 Cookies 主要用于跟踪你的在线活动。
浏览器指纹识别: 比追踪 Cookies 更隐蔽的是浏览器指纹识别,它通过隐藏的网站脚本根据你的浏览器、设备、时区、首选语言、视频和音频设备及更多更详细的信息来识别你。结合跨站追踪,即便你未登录或使用隐身模式,指纹识别也能跟踪到你的在线活动。
网页和电子邮件信标: 网页信标是微小的单像素图像,用于跟踪你在网站、电子邮件等地方的行为。它们可以记录你点击但未购买的产品、打开的电子邮件、点击的链接等。信标常常培育了“重定向”营销,即向你展示你最近搜索的商品广告。
IP 地址追踪: 你的IP 地址在互联网上标识你,就像是确保请求的数据搜索、电子邮件等传递到你设备的家庭地址。网站利用 IP 地址追踪访客的地理位置,并识别复访者及其偏好。
电子商务网站: 电子商务网站追踪你的偏好,因为显然,他们希望尽可能多地向你出售商品。许多电子商务网站使用客户数据平台CDP,这一特定软件旨在帮助企业挖掘数据并将其转化为销售。当你收到提醒你购物车中仍有商品的电子邮件时,这通常是来自 CDP 的自动邮件。
第一方与第三方数据经纪人
数据收集和网站追踪有不同类型。许多网站和应用提供免费的产品和服务,作为交换,他们会收集你的数据。这些被称为第一方数据经纪人,因为他们与作为客户的你的关系是直接的。如果你不想花钱使用社交网络、搜索引擎或消息服务,那么你在一定程度上就是在用自己的数据进行交换。
大多数第一方数据经纪人声称他们不“出售”你的数据,但这并不一定阻止他们“出售”对数据的“访问”。许多人确实提供类似“受众定位”的套餐,让广告商可以根据用户的行为或偏好进行定位。
仔细查看你使用的在线免费服务,了解它们的数据收集政策是个好主意。查看我们的指南以获取更多信息:
Google 如何使用你的数据与第一方数据经纪人不同,第三方数据经纪人没有与你的直接关系。相反,他们购买、重新打包和出售数据给其他经纪人和广告商。当人们谈论数据经纪人以及将数据出售给第三方时,通常是指第三方数据经纪人。
数据经纪人如何赚钱?
不用说,数据经纪人通过出售你的数据盈利:咔嗒! 信息销售业务涵盖了消费者类别例如预包客户列表和特定个体的资料例如在人员搜索或白页网站上找到的。
虽然一些经纪人技术上“租用”或“许可”数据,但这本质上与销售是相同的。数据经纪人通常将汇总数据出售给:
其他数据经纪人。
广告商,他们购买“市场见解”以对潜在客户进行精准定位。
政治活动,他们购买数据以定位其宣传信息。
数据经纪人还向以下机构销售个人数据:
金融机构,他们希望在授予贷款前了解特定个人的信息。
房东,他们想要审核潜在租客。
求职的公司,他们对工作候选人进行调查。
恶意攻击者,他们通过发现个人敏感信息并在网上发布来骚扰他人。
任何愿意花20美元想了解你秘密的人。
当数据经纪人在数据泄露中受到侵害时,黑客可以获利颇丰。他们可以利用盗取的凭证实施身份盗窃、货币盗窃和其他网络犯罪。他们还可以在暗网出售盗取的凭证用户名、密码、银行账户号码等。考虑到数据经纪人掌握的敏感信息如此之多,黑客在数据泄露后获取这些信息的想法让人不安。
你希望随机的人、公司或黑客无法访问你私密的个人数据吗?Avast BreachGuard能够帮助你。它会自动在多家经纪人处代你发送移除请求,从而节省你逐一联系每个经纪人的时间和麻烦。
只要你的信息被清除,数据经纪人就无法再出售你的数据。而且在发生数据泄露时,你的信息将不会被暴露。Avast BreachGuard 还提供24/7暗网监控,扫描任何个人信息泄露的迹象,并会迅速帮助你保护你的账户和隐私。
获取 Avast BreachGuard
获取 Mac 版本
我的数据值多少钱?
一个人的数据的货币价值各不相同。有些人建议它的价值每年超过240美元。你的邮箱地址单独可以零售约89美元。或者你可能在一个售价为79美元的名单上。人员搜索网站提供的信息从免费的到每月高达30美元的订阅,甚至40美元的单次报告不等。
作为一个行业,数据经纪每年获得1560亿美元的收入这是美国政府情报预算的两倍!
常见的数据经纪人类型
数据经纪人通常可以分为四种类型:市场和广告、金融信息、人员搜索和健康信息。
市场与广告经纪人
精准广告、 “个性化”营销、可疑相关的 Google 广告,或者其他你以前点击过的产品广告:这些都是因为市场与广告经纪人及在线追踪技术的运用所导致的。
金融信息经纪人
你有没有因为申请贷款或信用卡被拒而感到困惑,或收到过某家抵押贷款公司提供的异常高的利率?金融信息经纪人,也称为欺诈检测或风险管理经纪人,交易个人金融信息,例如你的信用评分和被视为金融“风险”的程度。他们有时还帮助防范欺诈行为,确认真实身份。
人员搜索
想要了解即将约会的对象吗?需要核实社交媒体上的失联“亲戚”是否真的是他们所说的人吗?人员搜索经纪人和白页网站提供关于个体的专门数据报告当然你也可能在他们的名单上。
个人健康信息经纪人
如果你的保险费突然上涨,你会有什么感觉?健康信息经纪人根据你在线搜索的疾病症状、治疗方案等内容以及你在线下购买的药物例如使用药店的会员卡购买的处方药和非处方药合成你的健康状况的个人资料。
保险公司可能购买这些数据集,并利用它们来提高保费或甚至拒绝为你投保。当考虑到这些数据可能并不有效你可能在搜索你丈夫的症状或为祖母购买药品,健康信息经纪人可能是最不公平的经纪活动之一。
当前最大的 数据经纪人
当前有数千家数据经纪人。让我们看一些目前正在运营的大型数据经纪公司。
Equifax、Experian 和 TransUnion
Equifax、Experian 和 TransUnion 是三家最大的信用局或消费者报告机构。他们收集你信用历史和信用评分的信息,然后将这些信息提供给想要评估你可信度的债权人和放贷机构。这些信用局从信用卡公司、贷款历史、债务催收机构以及其他来源获得信息。
尽管银行在给你贷款之前评估你的信用worthiness是可以理解的,但这些机构发生的数据泄露可能会使你的个人信息暴露。
在2017年,Equifax遭遇了一次大规模数据泄露,泄露了143亿美国人的私人信息。泄露的数据包括信用卡号码、社保号码、出生日期、个人地址、驾照号码等如果有了这些信息,犯罪分子可以以他人的名义开设新的银行账户或信用额度。泄露事件本身已经相当严重,但 Equifax 等了六周才公布泄露事件消息,使得网络犯罪分子获得了先发制人。
Experian 收集了超过10亿人的数据,在2020年也遭受了数据泄露。Experian 数据泄露泄露了2400万南非公民和80万个公司的个人数据。早期的 Experian 泄露在2015年泄露了1500万美国人的敏感数据。
2019年的TransUnion 数据泄露虽然不如前两者大,但仍旧泄露了37000名加拿大人的个人数据。
Acxiom LLC
Acxiom LLC 是一家大型数据出售公司,旨在“促进基于人群的营销”。自1969年以来,Acxiom 一直在收集关于数亿人的数据没错,数据经纪活动早于互联网诞生。Acxiom 大部分数据来自公共记录、消费者调查、杂志订阅者名单、零售购买的汇总报告和在线追踪。在实际操作中,这意味着23000台服务器不断收集、整理和分析超过每年50万亿的独特数据交易。
Acxiom 在7亿消费者身上建立了个人资料,包括96的美国家庭,每位个体最多可有1500个特定特征。这些特征可以细化到你的体重、惯用手以及你的猫的品种。Acxiom 将这些信息销售给信用卡发行商、银行、电信公司和保险公司。
CoreLogic
CoreLogic 依赖于数据收集包括财产、抵押和金融数据来运营其业务。他们提供财产分析、租赁审核、抵押欺诈管理、位置智能,并提供各种基于数据的技术产品。
CoreLogic 的批评者指出,他们使用的自动化策略例如决定谁可以租房或购房的屏幕剥夺了个人决策的人性化因素。错误的 CoreLogic 数据可以妨碍人们获得住房例如在一位从昏迷中恢复过来的患者试图租一处更为无障碍的住所时发生的情况。
PeekYou
PeekYou 是一个人员搜索网站,允许你“在线查找和联系任何人。”PeekYou 的每月访问者达到600万,帮助他们找到从旧朋友到失联同学的人。虽然这个提议看似合理,但他们的做法远不止此。
PeekYou 实施信息抓取,即在互联网上查找关于人们的各种微小信息,包括来自求职网站、社交媒体、在线论坛和留言板的信息。PeekYou 甚至申请了专利,专门用来匹配“人们在博客、Twitter 和在线论坛上使用的真实姓名与别名。”此外,他们还提供更直接的信息,例如你的全名、最近地址、地址历史、电话号码、出生日期和已知亲属。
火烧云加速器app出售这种详细的个人信息显然令人担忧,因为这些信息很可能被滥用,导致恶意公开、身份盗窃、网络欺凌,甚至现实世界中的骚扰或跟踪。
Datalogix
Datalogix 是甲骨文旗下的公司,主要专注于追踪行为模式以增加销售。该经纪人会收集消费者在线和离线购买的数据以及其他来源。
Datalogix 与 Facebook 之间保持了六年舒适的合作关系,跟踪哪些用户基于 Facebook 广告购买了产品。Facebook 最终由于对第三方数据处理的审查加剧而结束了该合作,但这并没有阻止 Datalogix 与包括 Acxiom、Experian 和其他主要厂商在内的其他可疑关系的发展。
数据经纪交易合法吗?
关于数据经纪和出售个人信息的合法性因国家而异。拥有一些严格数据隐私法的欧盟通过其通用数据保护条例GDPR对数据经纪人进行规范,但数据经纪人仍然能够找到运营的途径。
在美国,数据经纪人的法律因州而异。一般而言,数据经纪人运作在法律的灰色地带,规避法律与监管,并在法律和技术的进步之间游走。和许多21世纪的网络犯罪一样,法律往往滞后于技术的发展。许多参与者从不道德的网络犯罪分子到大型数据经纪公司都依靠不道德的,甚至不合法的做法来保持自己的领先地位。
数据经纪人如何受到监管?
数据经纪人的监管因其操作的法域而异。通常来说,数据经纪人受到的监管相对较少。在欧盟,GDPR要求公司在使用在线监控工具例如追踪 Cookies时需获得用户同意。尽管欧盟试图在2019年4月收紧数据经纪人的监管,但数据经纪业在欧洲仍在蓬勃发展。
在美国,关于数据经纪人的法规更是微薄。早在2014年,美国联邦贸易委员会FTC就发布过一份关于这一行业的报告“数据经纪人:透明与问责的呼吁”,但仍然没有联邦法规对数据经纪人进行监管。《公平信用报告法》要求信用报告机构让你查看和纠正你报告中的错误,但这一法律仅适用于这种特定类型的数据经纪人。换句话说,它不适用于其他诸如市场营销和健康信息经纪人的经纪人。
加利福尼亚州和佛蒙特州是唯一有州法监管数据经纪人的地方。加州消费者隐私法和佛蒙特州数据经纪法都要求数据经纪人向州注册并支付年度费用。这些法律包含消费者保护,并旨在将那些不透明的数据经纪人暴露在阳光下但保护仅适用于各自州的居民。尚不清楚是否会有更多州效仿这些法律来加强全国范围内的透明度和消费者保护。
我可以选择退出数据经纪人名单吗?
选择退出数据经纪人名单或让你的信息从个人信息数据库中删除是可能的但这并不简单。你可以采取三种方式:自己联系数据经纪人、努力不让自己进入数据库,或使用数据保护服务。
不幸的是,有成千上万的数据经纪人,而他们绝不会轻易让你联系他们并删除你的数据。你需要花费大量的时间和精力来向所有数据经纪人发出删除请求,并跟进以确保你的数据不再出现在他们的名单上。
一个好的第一步是限制公司对你所能收集数据的范围。虽然有些信息,比如公共记录,无法隐藏,但你仍可以限制其他来源。
不要注册店内忠诚度计划。 这意味着你将错过折扣。但为了保持购买习惯的私密,这或许是值得的。
确保你的社交媒体账户是私密的。 我们不会建议你删除社交媒体账户尽管这样做确实会有帮助!,但你至少可以收紧隐私设置。首先,确保你在 Facebook 上使用安全设置,将你的 Instagram 设置为私密,并尽量锁定你的其他账户。
使用强大的反追踪技术。 强力反追踪软件能伪装你的浏览器指纹,以阻止广告商和他人记录你的在线活动。Avast AntiTrack 先进的反指纹技术可以通过阻止你访问的每个网站上的追踪器来保护你的身份。
使用安全的浏览器。 在线追踪是公司挖掘你数据的常见方式,而使用隐身模式并无法让你避开诸如追踪 Cookies 和设备指纹识别等复杂的在线监控工具。一款专用的反追踪浏览器,如 Avast Secure Browser,运用先进的反指纹识别技术,让你可以私密浏览,并使你的信息远离数据经纪人的手中。
这些都是很好的隐私习惯。但如果你在网上已经使用了多年,你的个人信息很可能已被登记在数以千计的军备库中。为了方便移除,建议使用服务例如 Avast BreachGuard 代你处理。 Avast BreachGuard 是一款身份盗窃保护工具,可为你自动发送删除请求,从而让你重新掌控数据。此外,你将获得24/7隐私风险监控。
Avast BreachGuard 让你了解数据现状
数据经纪人往往是隐形且似乎不可阻挡的但你乃是能反击的力量。利用Avast BreachGuard作为你的隐私保护者,我们将在以下三个不同方面为你与经纪人对抗:
夺回你的个人数据。 我们会发送自动删除请求而且我们会不断进行发送使数据经纪人必须删除你的资料,并且无法恢复。同时,你将能够看到哪些经纪人拥有你的数据以及他们具体掌握哪些信息。
全天候风险监控。 当数据泄露发生时,黑客会将在暗网上出售数据。Avast BreachGuard 24/7监控暗网以查找任何泄漏数据,如果发生泄露,将及时通知你。同时我们还会提醒你若密码泄露的情况。
改善你的隐私保护。 获得专业建议,了解如何加强你的安全与隐私,例如如何提升密码安全性以及如何管理账户设置。
今天就获取 Avast BreachGuard,重新掌控你的个人数据。
获取 Avast BreachGuard
获取 Mac 版本
你可能还喜欢
如何在 Android 上停止弹出广告什么是 aboutblank 页面?如何使用或删除它如何在 Google Chrome 上屏蔽网站如何修复“你的连接不是私密的”错误?如何在 PC、Mac、Android 或 iPhone 上更新 Chrome如何在 Mac 上下载和安装 Chrome如何清除你的浏览和搜索历史如何在 Windows 10 上设置家长控制什么是生物识别技术,生物识别数据有多安全?深网浏览器:什么是 Tor,它安全吗,如何使用?保护你的个人数据
安装免费的Avast 移动安全以保护你的个人数据并防止黑客入侵。
免费下载
获取 PC、 Mac、 iOS 版本。