数据经纪人:你需要知道的一切
你可能不知道数据经纪人是谁,但他们却非常了解你。每天有成千上万的数据经纪人买卖消费者数据,收集关于每个人的数据,包括你自己。继续阅读,了解那些将你的信息出售给第三方的公司,以及
Avast BreachGuard 如何帮助你重新掌控个人数据。
适用于
适用于
适用于
适用于
复制文章链接
链接已复制
撰文
发表时间:2024年1月3日
审阅人
数据经纪人到底是什么?
数据经纪人(也称为信息经纪人
)收集个人信息,将其打包售卖给第三方。数据经纪行业依赖于免费互联网模式,在这种模式下,我们为了使用搜索引擎、社交网络、新闻网站、游戏及各种在线网站、应用程序和软件而无偿提供个人信息。
数据经纪人通过在线和离线跟踪相结合的方式汇编信息。他们如同现代的侦探,能将你在药店购买的脚气粉与搜索贾斯汀·比伯门票的记录、观看过的平面地球理论视频以及十年前的离婚记录关联起来。然后,他们将这一切都加入到他们为你建立的详细档案中。
数据经纪人了解哪些信息?
数据经纪人持有大量关于你的信息。他们收集的数据范围从普通的(你的喜好和厌恶、最近的购买记录、居住城市)到敏感的(你的健康问题、婚姻状况、逮捕记录、收入水平、物理地址)。
一旦收集完这些信息,数据经纪人会将你分类,并将这些信息出售给广告商或其他感兴趣的第三方。
需要注意的是,数据经纪人收集的信息不一定准确。你是否最近搜索过像宝宝衣服、你兄弟宠物的玩具或同事的骑行服这些礼物?你也许会被误分类为一位怀孕的狗主人骑行爱好者。
但常常,通过你在互联网上的搜索、社交媒体上的个人档案以及公共记录获取到的私人信息确实能够勾勒出你的真实样貌。
数据经纪人如何收集信息?
数据经纪人通过多种来源,在线和离线,收集信息。他们的离线来源包括公共信息,如结婚证、逮捕记录、房地产交易,甚至是你提交给机动车辆管理局的敏感个人信息,例如你的出生日期和住址。
数据经纪人在网上收集的信息更多,并且手段十分隐秘。
数据经纪人从各种来源收集关于你的兴趣、行为和购买的数据。
以下是一些实现数据收集的形式:
跟踪 Cookie: 是确保网站正常运作的小数据包。但跟踪 Cookie 的存在正是为了跟踪你在网上的活动。
浏览器指纹识别: 比跟踪 Cookie 更加隐秘, 利用隐形网站脚本通过你的浏览器、设备、时区、首选语言、音视频设备等细节来识别你。与跨站跟踪 相结合,即使在你未登录或使用隐身模式时,它们也能跟踪你的网络活动。
网页和电子邮件信标: 网页信标是追踪你在网站、电子邮件及其他地方行为的微小单像素图像。他们可以追踪如你点击但未购买的产品、打开的电子邮件、点击的链接等行为。信标通常是你收到“重定向广告”的方式,即向你展示你最近搜索过的商品。
IP地址跟踪: 你的 在网络上标识你,像一个家庭住址,以确保你所请求的数据(搜索、电子邮件等)能够发送到你的设备。网站可以通过IP地址追踪访问者的地理位置,并识别重复访问者及其偏好。
电子商务网站: 电商网站会跟踪你的偏好,因为(显然)他们想尽可能多地向你销售。许多电商网站使用客户数据平台(CDP),这是一种帮助企业挖掘数据并转化为销售的专用软件。当你收到提醒你购物车中仍有产品的电子邮件时,这很可能是来自CDP的自动邮件。
第一方与第三方数据经纪人
数据收集和网络跟踪有不同类型。许多网站和应用程序通过收集你的数据以无偿提供其产品和服务,这被称为第一方数据经纪人
,因为他们与你作为客户有直接关系。如果你不想为使用社交网络、搜索引擎或消息服务付费,那么你就将提供你的数据。
大多数第一方数据经纪人承诺他们不“出售”你的数据,但这不一定能阻止他们出售对数据的“访问”。许多公司确实提供像“”这样的套餐,广告商可以基于用户的行为或偏好支付费用,定位用户。
认真查看你使用的免费在线服务及其数据收集政策是个好主意。请查看我们的指南以获取更多信息:
与第一方数据经纪人不同,第三方数据经纪人没有与你的直接关系
。相反,他们购买、重新打包和出售其他经纪人和广告商的数据。当人们谈论数据经纪人以及将数据出售给第三方时,通常指的是第三方数据经纪人。
数据经纪人如何赚钱?
毫不奇怪,数据经纪人通过出售你的数据赚钱: 卡丁! 信息销售业务从消费者类别 (例如,预先打包的客户组合)到特定个体的个人资料
(比如,出现在人名搜索或白页网站上的信息)。
虽然一些经纪人名义上“租赁”或“授权”数据,但这基本上与销售是相同的。数据经纪人通常将聚合数据出售给:
其他数据经纪人 。
广告商 ,他们购买“市场洞察”以定位潜在客户。
政治活动 ,他们购买数据以。
数据经纪人还向以下机构出售特定个人的数据:
金融机构 ,他们在批准贷款前,希望了解特定个人的信息。
房东 ,他们想了解潜在租户的情况。
雇主 ,他们在调查候选人时查阅信息。
人肉搜索者 ,通过来骚扰他人。
任何拥有20美元并想了解你秘密的人 。
当数据经纪人在时,可以因此获利良多。他们可以利用被盗的凭据进行身份欺诈、金钱盗窃及其他。他们也可以在上出售被盗的凭据(用户名、密码、银行账户号码等)。考虑到数据经纪人拥有多么敏感的信息,思考网络犯罪分子在数据泄露后获得这些信息无疑相当令人不安。
你希望随机的人、公司或黑客无法访问你的私人数据吗?可以帮助你。它会自动代表你向多个经纪人发送删除请求,节省你单独联系每个经纪人的时间和麻烦。
通过删除你的信息,数据经纪人将无法出售你的数据。而且重要的是,在发生数据泄露事件时,你的信息不会被暴露。Avast BreachGuard还包含24/7的黑暗网络监控,扫描你个人信息的可能泄露,并在发生任何情况时立即协助你保护帐户(和隐私)。
适用于
适用于
适用于
适用于
我的数据值多少钱?
个人数据的货币价值各不相同。有些人认为它每年价值。仅你的电子邮件地址就可以售卖。或者,你可能在一个名单上,售价为。人名查找网站提供的信息,可以是免费的,也可以是每月高达30美元的订阅费用,或者。
作为一个行业,数据经纪每年产生——这正是美国政府情报预算的两倍
!
常见的数据经纪人类型
数据经纪人通常可分为四种类型:市场和广告、财务信息、人员查询和健康信息。
市场和广告经纪人
定向广告 、 “个性化” 营销、怀疑相关的谷歌广告或其他你之前点击的产品广告,都是由于市场和广告经纪人以及在线跟踪技术的应用而产生的。
财务信息经纪人
你是否曾被借款申请拒绝,或者收到了奇怪高利率的抵押贷款优惠?财务信息经纪人,也称之为欺诈检测 或风险缓解经纪人
,交易终端个人财务信息,如信用评分和财务“风险”。他们有时也会帮助验证真实身份,以防止欺诈。
人员查询
对即将到来的 Tinder约会好奇?需要核实那位在社交媒体上消失已久的“亲戚”是否真的与他们所称的身份吻合?人员查询经纪人和白页网站提供关于个体的专业数据报告——而你当然也在他们的名单中。
个人健康信息经纪人
如果你的保险费用突然上升,你会怎样?健康信息经纪人结合基于你网上搜索的健康问题(如症状、疗法等)与你在药店用忠诚卡购买的处方药和非处方药记录,构建你个人的资料。
保险公司可以购买这些数据集,并利用它们来提高你的保费甚至拒绝为你投保。考虑到这些数据可能并不准确(你可能只是为你的丈夫搜索症状或为你的奶奶买药),健康信息的经纪活动可能是最不公平的商业行为之一。
如今最大的数据经纪人是谁?
外面有成千上万的数据经纪人。让我们看看目前运营的一些最大的数据经纪公司。
Equifax、Experian 和 TransUnion
Equifax、Experian 和 TransUnion是三大信用机构或消费者报告机构。它们收集你的信用历史和信用评分的信息,并将这些信息提供给希望评估你信用价值的债权人和贷款机构。这些信用局的信息来源于信用卡公司、贷款历史、债务催收机构及其他来源。
虽然银行在发放贷款前希望评估你的信用状况是可以理解的,但这些机构的数据泄露事件可能会让你的个人信息面临风险。
在2017年,,导致1.43亿美国人的私密信息泄露。泄露的信息包括信用卡号码、社会安全号码、出生日期、居住地址、驾驶执照号码等等——这些信息足以让罪犯以他人名义开设新的银行账户或信用额度。泄露事件本身已经够糟糕了,但Equifax等了六周才公开这一事件,给予网络犯罪分子巨大的机会。
Experian则在2020年遭遇了信息泄露事件,造成2400万南非人的个人数据泄露,以及80万家企业的信息泄露
Experian在2015年的造成1500万美国人的敏感数据泄露。
虽然没有前两者严重,但同样显著,泄露了37000名加拿大人的个人数据。
Acxiom LLC
AcxiomLLC是最大的数据信息销售公司之一,“让以人为本的营销无处不在”。Acxiom自1969年起就开始收集——没错,数据经纪的历史早于互联网
。Acxiom主要收集公共记录、消费者调查、杂志订阅者名单、零售购买摘要报告和在线跟踪的数据。实际上有23,000台服务器不断收集、整理和分析每年超过500万亿个独特数据交易。
Acxiom拥有关于7亿消费者的档案,涵盖96%的美国家庭,每个人的特征多达1500个。这些特征可以细化到你的体重、惯用手和猫的品种。Acxiom将这些信息出售给信用卡发行商、银行、电信公司和保险公司。
CoreLogic
CoreLogic依靠数据收集,包括房地产、抵押贷款和财务数据,来运营其业务。他们提供房地产分析、租赁筛查、抵押贷款欺诈管理、位置智能,并提供各种数据驱动的技术产品。
CoreLogic的批评者指出,他们通过自动化的手段(例如决定谁可以租用或购买房屋的筛查机制)去除决策中的人性因素。CoreLogic的错误数据可能导致人们无法得到适当的住房——就像曾有。
PeekYou
PeekYou是一个人员查询网站,让你可以“在线找到并联系任何人”。PeekYou帮助每月600万人追踪人们,包括老朋友和失散的同学。虽然这听起来似乎是个合理的提议,但它的做法更进一步。
PeekYou进行信息抓取
,即在网上搜集各种零散的小信息,包括来自求职网站、社交媒体、在线论坛和留言板的信息。PeekYou甚至为其在。此外,他们还提供更常规的信息,如你的全名、最近地址、地址历史、电话号码、出生日期和亲属。
如此详细的个人信息销售令人担忧,因为它可能被滥用于人肉搜索、、或甚至现实世界中的骚扰或跟踪。
Datalogix
Datalogix隶属于甲骨文,主要从事跟踪行为模式以增加销量。他们收集消费者在线和离线购买的数据等。
Datalogix与Facebook保持了六年的,期间帮助跟踪哪些用户基于Facebook广告购买了产品。Facebook最终基于对第三方数据处理的不当使用增加的审查,结束了与Datalogix的。
但这并没有阻止Datalogix在数据经纪行业中与其他大参与者(例如Acxiom、Experian)发展其他可疑的合作关系。
数据经纪合法吗?
数据经纪的合法性以及出售个人信息的法律因国家而异。欧盟的通用数据保护条例()拥有一些最严格的数据隐私法律——但数据经纪人仍然找到了运营的方法。
在美国,数据经纪的法律因州而异。一般来说,数据经纪人会在暗处操作,绕过法律法规并游走于法律的灰色地带。与许多21世纪的网络犯罪一样,法律往往滞后于技术进步,许多参与者——从可疑的网络犯罪分子到大型数据经纪公司——都在不道德甚至非法的行为中处于领先地位。
许多数据经纪人处于法律的灰色地带。
数据经纪人如何受到监管?
数据经纪人在其所处管辖区的监管方式各有不同。但通常来说,数据经纪的监管相对较弱。在欧盟,GDPR要求公司在使用在线监控工具(如跟踪
Cookie)时获取用户同意。而且,虽然欧盟在2019年,但数据经纪行业在欧洲仍然活跃。
美国则对数据经纪的监管更少。2014年,联邦贸易委员会(FTC)发布了一份关于该行业的报告(“),但至今仍未出台联邦法规来规范数据经纪。公平信用报告法确保信用报告机构让你查看并更正信用报告中的错误,但该法律仅适用于特定类型的数据经纪人。换句话说,并不适用于其他类型的经纪人,比如市场和健康信息经纪人。
只有加利福尼亚州和佛蒙特州有针对数据经纪的州法律。和都要求数据经纪人注册并支付年度费用。这些法律包含消费者保护措施,旨在将阴险的数据经纪人暴露于阳光之下——但保护措施仅限于相应州的居民。尚不清楚其他州是否会模仿这些法律,并试图提高全国范围内的透明度和消费者保护。
我可以选择退出数据经纪人名单吗?
选择退出数据经纪人名单或从个人信息数据库中删除信息是可能的——但过程并不简单。你可以采取三种方法:自己联系数据经纪人、尽量避免让自己出现在数据库中,或者使用数据保护服务。
不幸的是,有,他们显然不方便你联系并要求删除数据。你需要花费大量的时间和精力向所有数据经纪人发出删除请求,并跟进确保持你的信息不会重新出现在他们的名单上。
朝着正确方向迈出的一步是限制公司能够收集到的关于你的数据。虽然一些信息(如公共记录)无法隐藏,但你可以收紧其他来源。
不要注册商店的忠诚计划。 是的,这意味着失去。但为了保持购买习惯的隐私,这可能是值得的。
将所有社交媒体账户设置为私密。 我们并不疯狂到建议你删除社交媒体账户(尽管确实会有所帮助!),但你至少可以收紧隐私保护。例如,确保使用在 Facebook 上,,并尽量保护你的其他账户。
使用强劲的反跟踪技术。能够隐藏你的浏览器指纹,从而防止广告商和他人记录你在线的活动。Avast AntiTrack 的先进防指纹技术通过防止追踪器在你访问的每个网站上记录你的身份来保护你的隐私。
使用安全浏览器。 在线跟踪是公司挖掘你数据的常见方式,但使用隐身模式并不会避免被跟踪 Cookies 和设备指纹等先进在线监控工具追踪。专用的,如 Avast Secure Browser,使用先进的防指纹技术,让你能够私密浏览,避免将你的信息交给数据经纪人。
这些都是保护隐私的良好习惯。但如果你已经在网上使用了多年,你的信息已经出现在数以千计的个人信息数据库里。为了方便删除,考虑使用像 AvastBreachGuard 这样的服务来代为处理。,会自动发送删除请求,为你重新掌握数据的控制权。此外,你还将享有24/7的隐私风险监控。
Avast BreachGuard 让你了解数据的动态
数据经纪人通常是无形且似乎无法阻挡的——但你有能力反击。使用作为你的隐私保护者,我们将以三种独特的方式为你与数据经纪人抗争:
夺回你的个人数据。 我们会发送自动删除请求——并持续发送请求——迫使数据经纪人删除你的档案,无法恢复。此外,你将看到哪些经纪人持有你的数据,以及他们持有哪些信息。
获得24/7风险监控。 在数据泄露事件发生后,黑客会在黑暗网络上出售数据。Avast BreachGuard会24小时监控黑暗网络,检查是否有数据泄露,并会在发生泄露时通知你。我们还会警告你是否有密码泄露。
提升隐私保护措施。 获得专家建议,了解如何提高你的安全性和隐私,例如如何加强你的密码,如何管理你的帐户设置。
今天就获取 Avast BreachGuard,重掌你的个人数据。
适用于
适用于
适用于
适用于
复制文章链接
链接已复制
保护你的个人数据
安装免费的
安卓版,以保护你的个人数据安全,防范黑客。
适用于 、、
保护你的个人数据
获取 Mac版,保持你的个人数据私密,防止它落入不法之手。
适用于
保护你的个人数据
安装免费的
iOS版,以保护你的个人数据安全,防范黑客。
适用于 、、
保护你的个人数据
获取
PC版,以保持你的个人数据私密,防止其落入不法之手。
适用于
这篇文章包含:
你可能还会喜欢…
- *