Zprostředkovatelé dat shromažďují a agregují vaše osobní údaje z aplikací, webů, veřejných záznamů, kreditních zpráv a dalších zdrojů. Tyto údaje pak sdílejí a prodávají téměř komukoli, koho si zvolí, často s minimálním dohledem, a každoročně tak vydělávají miliardy dolarů.

To může vést ke zneužití vašich osobních údajů. Vlády si například mohou koupit data, k jejichž získání by jinak potřebovaly soudní příkaz.

Pokud žijete v USA a raději byste nebyli součástí takového shromažďování a ukládání dat, je na vás, abyste zjistili, kdo tato data má a jak se z tohoto procesu odhlásit (pokud je odhlášení vůbec možné).

Mezitím prodejci dat čelí jen minimálním překážkám. V mnoha jurisdikcích analyzují, sdílejí a dále prodávají vaše informace společnostem, inzerentům a dokonce i vládám, a to při minimální regulaci a bez jakékoli povinnosti vás o tom informovat. Vzhledem k vývoji personalizace reklam řízené umělou inteligencí je hodnota vašich osobních údajů vyšší než kdy dříve – a stejně tak i riziko, kterému čelíte.

V roce 2024 měl trh s datovými brokery hodnotu přibližně 270 miliard dolarů(nové okno) a očekává se, že do roku 2032 přesáhne 470 miliard dolarů. Někteří z největších hráčů, jako jsou Acxiom, Equifax a Experian, disponují údaji o stovkách milionů lidí a prodejem přístupu ke svým databázím vydělávají miliardy dolarů ročně(nové okno).

Jedná se o obrovské a roztříštěné odvětví, v němž po celém světě shromažďuje a prodává data až 5 000 společností. Například malware pro Android, který je omylem hostován v Obchodě Play jako legitimní aplikace, může shromažďovat vaše data. Přestože se objevila určitá protireakce v podobě implementace zákonů, jako je GDPR(nové okno) v Evropě a zákon o soukromí spotřebitelů v Kalifornii (California Consumer Privacy Act), jejich vymáhání je stále nejednotné.

Při tak velkém objemu peněz a tolika zúčastněných stranách je téměř jisté, že vaše osobní údaje již byly shromážděny. To by mohlo vést ke krádeži identity, finančním podvodům nebo k zamítnutí úvěru, bydlení či pojištění.

Co jsou to datoví brokeři?

Datoví brokeři (nebo informační brokeři) jsou společnosti či jednotlivci, kteří shromažďují, zpracovávají a prodávají nebo sdílejí osobní údaje o lidech – často bez jejich přímého vědomí, souhlasu či kompenzace.

Shromažďují data z různých zdrojů, jako jsou veřejné záznamy (např. vlastnictví nemovitostí a soudní dokumenty), online aktivita (sledování webu, cookies, sběr dat ze sociálních sítí), maloobchodní a věrnostní programy, mobilní aplikace a údaje o poloze, kreditní zprávy a finanční instituce.

Jakmile jsou tato data shromážděna, sestavují se z nich podrobné profily, které se následně prodávají třetím stranám, jako jsou inzerenti (pro cílenou reklamu), pojišťovny (pro posouzení rizik), zaměstnavatelé (pro prověřování minulosti), orgány činné v trestním řízení (pro vyšetřování v některých jurisdikcích) a dokonce i politické kampaně (pro cílení na voliče).

Co datoví brokeři shromažďují?

An infographic showing what data brokers collect about you

Pokud lze určité chování nebo předvolby kvantifikovat, je pravděpodobné, že existuje datový broker, který tato data sleduje a prodává. K nejčastěji shromažďovaným údajům patří:

  • Identifikační a kontaktní údaje, jako je vaše celé jméno, aliasy, datum narození, telefonní čísla, e-mailové adresy, minulé adresy a číslo sociálního pojištění.
  • Demografické údaje, jako je pohlaví, věk, etnická příslušnost, rodinný stav, vzdělání, povolání a příjem.
  • Online chování, jako jsou navštívené weby, historie hledání, kliknutí na reklamy, aktivita na sociálních sítích, online nákupy a přihlášení k newsletteru.
  • Údaje o poloze založené na vaší GPS, wifi, Bluetooth, datech aplikací a fotografiích s geografickými značkami.
  • Nákupní návyky, jako je vaše nákupní chování, předvolby značek, věrnostní karty, předplatné a anonymizované používání platebních karet.
  • Finanční profily založené na vašem kreditním skóre, půjčkách, hypotékách, vlastnictví nemovitostí a veřejných finančních záznamech, jako jsou bankroty nebo zástavní práva.
  • Zdravotní signály založené na datech ze sledovacích prvků kondice, zdravotně zaměřených vyhledávání, nákupech v lékárnách a možných zdravotních stavech.
  • Životní styl a přesvědčení, jako jsou koníčky, politické postoje, náboženská příslušnost, osobnostní rysy a mediální návyky.
  • Sociální a profesní vazby, jako jsou členové domácnosti, příbuzní, přátelé, spolupracovníci a historie zaměstnání.

Přečtěte si více: Vaše adresa je venku – a není těžké ji najít

Odkud získávají datoví brokeři svá data?

Ve věku dozorového kapitalismu se vyvinul sofistikovaný ekosystém sledovacích prvků a téměř všechny nakonec končí v databázích datových brokerů. Tento seznam zahrnuje:

  • Veřejné záznamy a vládní zdroje, jako jsou soudní spisy, výpisy z katastru nemovitostí, registrace voličů a oddací listy.
  • Maloobchodní a komerční data, jako je historie nákupů, věrnostní programy, záruční listy a přihlášky do katalogů.
  • Online sledování, protože weby a aplikace mohou používat cookies, pixely a sledovací prvky k zaznamenávání vašeho prohlížení, kliknutí a aktivity.
  • Sociální média, jako jsou veřejné příspěvky, „to se mi líbí“, sledující a check-iny.
  • Aplikace a služby, které prodávají nebo sdílejí uživatelská data s brokery – často nenápadně a skrytě v podmínkách služby.
  • Data držená úvěrovými registry, jako jsou úvěrové zprávy a finanční aktivita, mohou být za určitých podmínek sdílena s brokery, zejména v USA.
  • Průzkumy a soutěže, kde lidé dobrovolně poskytují své osobní údaje.
  • Údaje o poloze shromážděné aplikacemi, které vyžadují přístup k GPS (například aplikace pro počasí nebo fitness), následně prodávané jako anonymizované vzorce pohybu.

Datoví brokeři redukují váš život na datové body – zde je návod, jak to dělají

An infographic showing how data brokers exploit your information

Datoví brokeři prosperují, protože existuje nespočet organizací ochotných zaplatit za vaše data vysoké částky. Tyto informace lze použít téměř ke všemu, od cílení reklamy až po vyhledávání podezřelých osob. Mezi nejčastější zákazníky a případy použití patří:

  • Firmy nakupují podrobné spotřebitelské profily – jako „novopečení rodiče v městské oblasti“ nebo „technicky zdatní majitelé domů“ – pro cílenou reklamu, získávání a uchovávání zákazníků.
  • Pojišťovny využívají zprostředkovaná data k posouzení vašeho rizika a stanovení prémiových sazeb, často na základě odvozeného chování, jako jsou zdravotní rizika nebo řidičské návyky.
  • Věřitelé mohou využívat zprostředkovaná data pro alternativní úvěrové skórování tím, že se spoléhají na informace, jako jsou nákupní návyky nebo historie plateb účtů, když tradiční úvěrové zprávy nejsou dostačující.
  • Politické kampaně mohou nakupovat data o voličích, aby přizpůsobily zprávy na základě vašich názorů, minulých darů nebo problémů, které se vás pravděpodobněji týkají. Například na voliče z předměstí, které znepokojuje financování školství, lze zacílit reklamy zaměřené na školy.
  • Někteří brokeři provozují nebo dodávají data na weby, které komukoliv umožňují vyhledat jména, adresy, příbuzné a telefonní čísla lidí.
  • Vlády nebo orgány činné v trestním řízení mohou data nakupovat, například údaje o poloze nebo finanční údaje, namísto toho, aby o ně požádaly na základě soudního příkazu.
  • Datoví brokeři mohou mezi sebou obchodovat s daty, aby obohatili své databáze a rozšířili svůj dosah do nových odvětví a regionů.

Jak vaše zprostředkovaná data ovlivňují rozhodnutí o vás?

Dopad tohoto obchodu s daty může být dalekosáhlý, často skrytý před zraky veřejnosti a hluboce osobní. Sběratelé shromažďují a zpeněžují informace, které samy o sobě nemusí vypadat významně – například aplikace, které používáte, nebo obchody, které často navštěvujete.

Tyto úlomky lze však kombinovat a vytvořit tak překvapivě podrobný portrét vašeho života, včetně rutin, předvoleb, finanční situace a zranitelností. Ačkoliv některá z těchto dat nejsou přímo spojena s vaším jménem, často bývají propojena s trvalými identifikátory (jako je vaše IP adresa(nové okno) nebo otisk prstu prohlížeče), což usnadňuje vaši re-identifikaci(nové okno), aniž byste museli odhalit svou tvář.

Jakmile jsou vaše osobní data vystavena a centralizována, mohou být nekonečně prodávána – s malou šancí, že nad nimi znovu získáte kontrolu. A i když jste s tím možná nikdy vědomě nesouhlasili, můžete se stát terčem kybernetických útoků, pokud dojde k narušení zabezpečení společnosti, která vaše data drží, což může vést ke krádeži identity, podvodům nebo dokonce pronásledování.

Kromě rizik pro soukromí a bezpečnost je stejně znepokojující i nedostatek transparentnosti. Lidé málokdy vědí, co se o nich shromažďuje nebo jak se to používá, a pokusy o smazání dat jsou často záměrně komplikované.

Ještě horší je, že tyto podrobné profily lze použít k ovlivňování rozhodnutí, která formují váš život, a to i mimo rámec personalizovaných reklam nebo cílených politických sdělení. Mohou manipulovat s chováním, šířit dezinformace a tiše posilovat předsudky, vyloučení nebo diskriminaci.

Obchodování s osobními informacemi, jejich shromažďování, balení a prodej je v závislosti na dané zemi obecně legální. V USA například neexistuje žádný federální zákon, který by reguloval zprostředkování dat, ale státy Kalifornie, Vermont, Oregon a Texas požadují, aby se datoví brokeři registrovali(nové okno) a umožnili lidem možnost se z tohoto procesu odhlásit. Občané EU jsou chráněni na základě GDPR, kde společnosti musí mít právní základ pro shromažďování a sdílení osobních údajů.

Navzdory těmto zákonným ochranám nedávná vyšetřování státních datových brokerů odhalila zásadní nedostatky v systému. Mnoho společností se neregistruje všude, kde by měly, velká část buď nikdy nereaguje na zákonné žádosti o smazání, nebo si nejprve vyžádá ještě citlivější osobní detaily, a některé záměrně skrývají své stránky pro „smazání mých dat“ před Googlem.

V kalifornském registru datových brokerů mělo například 35 ze 499 registrovaných společností přidán kód noindex ke svým stránkám pro odhlášení nebo smazání dat, takže byly nevyhledatelné na vyhledávačích, jako je Google nebo Bing, a pět z nich nemělo žádnou stránku pro odhlášení.

Které jsou hlavní společnosti zabývající se datovým brokerstvím?

Několik masivních společností dominuje průmyslu datového brokerství v hodnotě 270 miliard dolarů, přičemž mezi největší hráče patří Acxiom, Experian a Equifax. Zde je to, co byste o nich měli vědět:

Acxiom

Acxiom je jedním z největších datových brokerů na světě, působí ve 36 zemích a měsíčně zpracovává 1,2 bilionu záznamů – většinu z nich shromážděných přímo od lidí. Tvrdí, že disponuje daty o 2,6 miliardách jednotlivců, z nichž každý je profilován pomocí více než 10 000 charakteristik.

Experian

Experian je globální datový broker a gigant v oblasti úvěrového hlášení, působící ve 32 zemích s více než 200 miliony uživatelů a 150 000 firemními klienty. Disponuje 5 000 datovými body a 2 400 segmenty publika.

Equifax

Equifax je globální velmoc v oblasti úvěrového hlášení a významný datový broker, který působí ve 24 zemích. S ročními tržbami téměř 5 miliard dolarů společnost agreguje data o více než 800 milionech jednotlivců a 88 milionech firem po celém světě.

Jak můžete zabránit datovým brokerům ve sběru vašich informací?

An infographic showing how to protect yourself from data brokers

Sběru dat brokery nelze zcela zabránit, ale můžete jej omezit. Zde je návod, jak na to:

  • Omezte to, co sdílíte, při registraci ke službám se vyhýbejte uvádění skutečných detailů, jako je vaše celé jméno nebo skutečné datum narození, a dvakrát si rozmyslete, než vyplníte kvízy, průzkumy nebo formuláře do soutěží.
  • Při předplácení online služeb používejte e-mailové aliasy, které přeposílají zprávy do vaší hlavní doručené pošty. To chrání vaši skutečnou e-mailovou adresu, umožňuje vám identifikovat, kdo alias sdílel nebo kde unikl, a v případě, že začnete dostávat spam, vám umožňuje alias snadno deaktivovat nebo smazat.
  • Odeberte se z marketingových seznamů zrušením předplatného newsletterů, katalogů a propagačních e-mailů, které nepoužíváte. V Proton Mailu to můžete snadno provést v zobrazení Newsletterů.
  • Projděte si své mobilní aplikace, odstraňte ty, které nepoužíváte, a zamítněte přístup k poloze a oprávnění ke sledování aplikacím, které je nepotřebují.
  • Pokaždé, když jste online, používejte nástroje zaměřené na soukromí, včetně prohlížečů a vyhledávačů s blokováním sledovacích prvků, VPN(nové okno) k maskování vaší IP adresy a šifrování síťového provozu, bezpečné cloudové úložiště, které neskenuje vaše data, a šifrovaný e-mail pro bezpečnou komunikaci.
  • Odhlaste se ze stránek datových brokerů, jako jsou Acxiom(nové okno) a Experian(nové okno), vyhledejte sami sebe a požádejte o odstranění z webů pro vyhledávání lidí. Můžete také využít služby jako DeleteMe nebo Privacy Bee, které jménem vás podávají žádosti o odhlášení napříč mnoha weby, ačkoliv nejsou vždy efektivní(nové okno).

Můžete podniknout kroky ke snížení své expozice – každá trocha pomůže. Ale v konečném důsledku je jediným skutečným způsobem, jak zastavit datové brokery ve shromažďování, zneužívání a prodeji dat, silná a vymahatelná regulace.

Dokud se tak nestane, vaší nejlepší obranou jsou nástroje, které vám umožní převzít kontrolu nad vašimi daty.

Často kladené otázky

Může informační broker vytvořit stínové profily, i když se vyhýbám sociálním sítím?

I když se snažíte omezit svou online aktivitu, informační broker si o vás může stále vytvářet profily. Tyto společnosti čerpají z offline zdrojů, jako jsou výpisy z katastru nemovitostí, záznamy DMV, data ze sčítání lidu a dokonce i informace sdílené ostatními ve vaší domácnosti nebo na pracovišti. Pokud vás například přítel uvede jako nouzový kontakt nebo vás označí na fotografii, tato data mohou být spojena s vámi.

Používají datoví brokeři umělou inteligenci k analýze a rozšiřování svých datových sad?

Mnoho brokerů používá umělou inteligenci a strojové učení ke shromažďování informací a vytváření předpokladů o vašem životním stylu, které možná nikdy neuvidíte nebo nebudete mít šanci ovlivnit. Například Publicis – největší reklamní společnost na světě, která také funguje jako datový broker – vytvořila CoreAI, platformu, o které tvrdí, že dokáže profilovat více než 2,3 miliardy jednotlivců. Detaily, jako jsou zvyklosti domácností při utrácení a rodinné předvolby, se používají k rozhodnutí, zda by měl být někdo cílen s levnějšími produkty nebo luxusními nabídkami.

Můžete vydělávat na svých vlastních datech místo toho, abyste je nechali brokery prodávat?

Ačkoliv je myšlenka zpeněžení osobních dat stále v počáteční fázi a ani zdaleka nekonkuruje masivnímu průmyslu datového brokerství, začíná vzbuzovat zájem. Hrstka platforem již lidem umožňuje zapojit se a získat odměnu, například aplikace, které platí uživatelům přímo za sdílení aktivity při prohlížení internetu nebo potvrzení o nákupu.

Ostatní, jako například Datapods, umožňují uživatelům licencovat svá data v balíčcích, přesně se rozhodnout, co sdílet, kdykoliv odvolat souhlas a získat část výnosů. V národním měřítku brazilská iniciativa dWallet nabízí občanům „datový spořicí účet“ pro bezpečné uložení osobních informací a prodej přístupu k nim na základě jednotlivých nabídek.