Broker data mengumpulkan dan menggabungkan informasi pribadi dari aplikasi, situs web, catatan publik, laporan kredit, dan banyak lagi. Mereka kemudian membagikan dan menjual data ini kepada hampir siapa saja yang mereka pilih, sering kali dengan sedikit pengawasan, menghasilkan miliaran dolar setiap tahun.

Hal ini dapat menyebabkan penyalahgunaan informasi pribadi. Sebagai contoh, pemerintah dapat membeli data yang seharusnya memerlukan surat perintah untuk mendapatkannya.

Bagi yang tinggal di AS dan memilih agar data tidak dikumpulkan dan tersimpan seperti ini, sepenuhnya tergantung pada Anda untuk mencari tahu siapa yang memilikinya dan bagaimana cara memilih keluar (jika memilih keluar memang memungkinkan).

Sementara itu, broker data menghadapi sedikit hambatan. Di banyak yurisdiksi, mereka menganalisis, membagikan, dan menjual kembali informasi Anda kepada perusahaan, pengiklan, dan bahkan pemerintah, dengan regulasi yang minim dan tanpa kewajiban untuk memberi tahu Anda. Seiring dengan dikembangkannya personalisasi iklan berbasis AI, nilai data pribadi Anda belum pernah setinggi ini — begitu pula dengan risiko yang Anda hadapi.

Pada tahun 2024, pasar broker data bernilai sekitar $270 miliar(jendela baru), dan diperkirakan akan melampaui $470 miliar pada tahun 2032. Beberapa pelaku terbesar, seperti Acxiom, Equifax, dan Experian, memiliki data ratusan juta orang dan menghasilkan miliaran dolar setiap tahun(jendela baru) dari menjual akses ke basis data mereka.

Ini adalah industri yang sangat besar dan tersebar, dengan sebanyak 5.000 perusahaan yang mengumpulkan dan menjual data di seluruh dunia. Android malware yang secara tidak sengaja dihosting secara sah di Google Play Store dapat mengumpulkan data Anda, misalnya. Meskipun ada beberapa penolakan, dengan penerapan undang-undang seperti GDPR(jendela baru) di Eropa dan California Consumer Privacy Act, penegakannya masih belum merata.

Dengan uang sebanyak itu yang dipertaruhkan dan begitu banyak pelaku yang terlibat, hampir pasti bahwa data pribadi Anda telah dikumpulkan, yang dapat menyebabkan pencurian identitas, penipuan finansial, atau ditolaknya kredit, perumahan, atau asuransi Anda.

Apa itu broker data?

Broker data (atau broker informasi) adalah perusahaan atau perorangan yang mengumpulkan, memproses, dan menjual atau membagikan informasi pribadi tentang orang-orang — sering kali tanpa sepengetahuan, persetujuan, atau kompensasi langsung dari mereka.

Mereka mengumpulkan data dari berbagai sumber, seperti catatan publik (seperti kepemilikan properti dan dokumen pengadilan), aktivitas daring (pelacakan web, kuki, scraping media sosial), program ritel dan loyalitas, aplikasi seluler dan data lokasi, pelaporan kredit, serta lembaga keuangan.

Setelah dikumpulkan, data ini disusun menjadi profil terperinci dan dijual kepada pihak ketiga seperti pengiklan (untuk iklan bertarget), perusahaan asuransi (untuk penilaian risiko), pemberi kerja (untuk pemeriksaan latar belakang), penegak hukum (untuk penyelidikan kriminal di beberapa yurisdiksi), dan bahkan kampanye politik (untuk penargetan pemilih).

Apa saja yang dikumpulkan oleh broker data?

An infographic showing what data brokers collect about you

Jika suatu perilaku atau preferensi dapat dikuantifikasi, kemungkinan besar ada broker data yang melakukan monitoring terhadap data tersebut dan menjualnya. Namun, data yang paling sering dikumpulkan meliputi:

  • Identitas dan informasi kontak, seperti nama lengkap, alias, tanggal lahir, nomor telepon, alamat email, alamat sebelumnya, dan nomor Jaminan Sosial Anda.
  • Demografi, seperti jenis kelamin, usia, etnis, status pernikahan, pendidikan, pekerjaan, dan pendapatan Anda.
  • Perilaku daring, seperti situs web yang dikunjungi, riwayat pencarian, iklan yang diklik, aktivitas media sosial, pembelian daring, dan pendaftaran buletin.
  • Data lokasi, berdasarkan GPS, WiFi, Bluetooth, data aplikasi, dan foto ber-geotag Anda.
  • Kebiasaan berbelanja, seperti perilaku belanja, preferensi merek, kartu loyalitas, langganan, dan penggunaan kartu kredit yang dianonimkan.
  • Profil keuangan berdasarkan skor kredit, pinjaman, hipotek, kepemilikan properti, dan catatan keuangan publik seperti kebangkrutan atau hak gadai Anda.
  • Sinyal kesehatan berdasarkan data pelacak kebugaran, pencarian terkait kesehatan, pembelian di apotek, dan potensi kondisi medis.
  • Gaya hidup dan keyakinan, seperti hobi, kecenderungan politik, afiliasi keagamaan, ciri kepribadian, dan kebiasaan media.
  • Koneksi sosial dan profesional, seperti anggota rumah tangga, kerabat, teman, rekan kerja, dan riwayat pekerjaan Anda.

Baca selengkapnya: Alamat Anda ada di luar sana — dan tidak sulit untuk menemukannya

Dari mana broker data mendapatkan datanya?

Di era kapitalisme pengawasan, ekosistem pelacak data yang canggih telah berkembang, dan hampir semuanya pada akhirnya masuk ke dalam basis data milik broker data. Daftar ini mencakup:

  • Catatan publik dan sumber pemerintah, seperti berkas pengadilan, sertifikat properti, registrasi pemilih, dan surat nikah.
  • Data ritel dan komersial, seperti riwayat pembelian, program loyalitas, kartu garansi, dan pendaftaran katalog.
  • Pelacakan daring, karena situs web dan aplikasi mungkin menggunakan kuki, piksel, dan pelacak untuk merekam penjelajahan, klik, dan aktivitas Anda.
  • Media sosial, seperti postingan publik, suka, pengikut, dan check-in.
  • Aplikasi dan layanan yang menjual atau membagikan data pengguna dengan broker — sering kali secara diam-diam dan tersembunyi di dalam ketentuan layanan.
  • Data yang dipegang oleh biro kredit, seperti laporan kredit dan aktivitas keuangan, mungkin dibagikan dalam kondisi tertentu dengan broker, terutama di AS.
  • Survei dan undian berhadiah, di mana orang-orang secara sukarela mengungkapkan informasi pribadi mereka.
  • Data lokasi yang dikumpulkan oleh aplikasi yang meminta akses GPS (seperti aplikasi cuaca atau kebugaran) yang kemudian dijual sebagai pola pergerakan yang dianonimkan.

Broker data mereduksi hidup Anda menjadi titik data — begini caranya

An infographic showing how data brokers exploit your information

Broker data berkembang pesat karena ada banyak sekali organisasi yang bersedia membayar mahal untuk data Anda. Informasi ini dapat digunakan untuk hampir semua hal, mulai dari penargetan iklan hingga melacak tersangka. Beberapa pelanggan dan studi kasus yang paling populer meliputi:

  • Bisnis membeli profil konsumen yang mendetail — seperti “orang tua baru di daerah perkotaan” atau “pemilik rumah yang melek teknologi” — untuk iklan bertarget, akuisisi pelanggan, dan retensi.
  • Perusahaan asuransi menggunakan data dari broker untuk menilai risiko Anda dan menetapkan premi, sering kali berdasarkan perilaku yang disimpulkan seperti risiko kesehatan atau kebiasaan mengemudi.
  • Pemberi pinjaman dapat menggunakan data broker untuk penilaian kredit alternatif dengan mengandalkan informasi seperti kebiasaan belanja atau riwayat pembayaran tagihan ketika laporan kredit tradisional tidak memadai.
  • Kampanye politik dapat membeli data pemilih untuk menyesuaikan pesan berdasarkan pandangan, donasi masa lalu, atau isu-isu yang lebih mungkin menjadi perhatian Anda. Misalnya, pemilih di pinggiran kota yang mengkhawatirkan pendanaan pendidikan dapat ditargetkan dengan iklan yang berfokus pada sekolah.
  • Beberapa broker mengoperasikan atau memasukkan data ke dalam situs web yang memungkinkan siapa saja mencari nama, alamat, kerabat, dan nomor telepon orang-orang.
  • Pemerintah atau lembaga penegak hukum dapat membeli data, seperti data lokasi atau keuangan, alih-alih memintanya dengan surat perintah.
  • Broker data dapat saling bertukar data untuk memperkaya basis data mereka dan memperluas jangkauan ke industri dan wilayah baru.

Bagaimana data Anda yang diperjualbelikan oleh broker memengaruhi keputusan tentang diri Anda?

Dampak dari perdagangan data ini sangat luas, sering kali tersembunyi dari pandangan publik, dan sangat pribadi. Mereka mengumpulkan dan memonetisasi informasi yang mungkin tidak terlihat penting jika berdiri sendiri — seperti aplikasi yang digunakan atau toko yang sering dikunjungi.

But these fragments can be combined to create a surprisingly detailed portrait of your life, including routines, preferences, financial standing, and vulnerabilities. While some of this data isn’t directly tied to your name, it’s often linked to persistent identifiers (like your IP address(jendela baru) or sidik jari peramban), making it mudah untuk mengidentifikasi ulang(jendela baru) Anda tanpa pernah menunjukkan wajah.

Setelah data pribadi Anda terekspos dan tersentralisasi, data tersebut dapat diperdagangkan tanpa henti — dengan peluang yang sangat kecil bagi Anda untuk mendapatkan kembali kendali. Dan meskipun Anda mungkin tidak pernah menyetujuinya secara sadar, Anda bisa menjadi target serangan siber jika perusahaan yang menyimpan data Anda mengalami kebocoran data, yang berpotensi menyebabkan pencurian identitas, penipuan, atau bahkan penguntitan.

Di luar risiko privasi dan keamanan, kurangnya transparansi juga sama mengkhawatirkannya. Orang-orang jarang mengetahui apa yang dikumpulkan tentang mereka atau bagaimana data tersebut digunakan, dan upaya untuk menghapus data sering kali sengaja dibuat rumit.

Yang lebih buruk lagi, profil terperinci ini dapat digunakan untuk memengaruhi keputusan yang menentukan hidup Anda, di luar iklan yang dipersonalisasi atau pesan politik bertarget. Hal tersebut dapat memanipulasi perilaku, memperkuat misinformasi, dan secara diam-diam memperkuat bias, eksklusi, atau diskriminasi.

Bisnis mengumpulkan, mengemas, dan menjual informasi pribadi orang-orang umumnya legal, tergantung pada negaranya. Di AS, misalnya, tidak ada undang-undang federal yang mengatur broker data, tetapi California, Vermont, Oregon, dan Texas mewajibkan broker data untuk mendaftar(jendela baru) dan memberikan cara bagi orang-orang untuk memilih keluar. Warga negara Uni Eropa dilindungi di bawah GDPR, di mana perusahaan harus memiliki dasar hukum untuk mengumpulkan dan membagikan data pribadi.

Meskipun ada perlindungan hukum ini, penyelidikan baru-baru ini terhadap broker data negara bagian telah mengungkapkan kelemahan besar dalam sistem tersebut. Banyak perusahaan gagal mendaftar di semua tempat yang seharusnya, sebagian besar dari mereka tidak pernah menanggapi permintaan penghapusan yang sah atau meminta rincian pribadi yang lebih sensitif terlebih dahulu, dan beberapa di antaranya sengaja menyembunyikan halaman “hapus data saya” mereka dari Google.

Di California Data Broker Registry, misalnya, 35 dari 499 perusahaan terdaftar telah menambahkan kode noindex ke halaman pilihan keluar atau penghapusan data mereka, membuatnya tidak dapat ditemukan di mesin pencari seperti Google atau Bing, dan lima di antaranya tidak memiliki halaman pilihan keluar sama sekali.

Apa saja perusahaan broker data yang utama?

Beberapa perusahaan besar mendominasi industri broker data senilai $270 miliar ini, dengan Acxiom, Experian, dan Equifax sebagai pelaku terbesarnya. Berikut ini adalah hal-hal yang perlu Anda ketahui tentang mereka:

Acxiom

Acxiom adalah salah satu broker data terbesar di dunia, yang beroperasi di 36 negara dan memproses 1,2 triliun catatan sebulan — sebagian besar dikumpulkan langsung dari orang-orang. Acxiom mengklaim memiliki data tentang 2,6 billion individu, masing-masing diprofilkan menggunakan lebih dari 10.000 karakteristik.

Experian

Experian adalah broker data global dan raksasa pelaporan kredit, aktif di 32 negara dengan lebih dari 200 juta pengguna dan 150.000 klien bisnis. Perusahaan ini memiliki 5.000 titik data dan 2.400 segmen audiens.

Equifax

Equifax adalah raksasa pelaporan kredit global dan broker data utama yang beroperasi di 24 negara. Dengan pendapatan tahunan hampir $5 miliar, perusahaan ini menggabungkan data lebih dari 800 juta individu dan 88 juta bisnis di seluruh dunia.

Bagaimana cara menghentikan broker data mengumpulkan informasi Anda?

An infographic showing how to protect yourself from data brokers

Pengumpulan data oleh broker tidak dapat dihentikan sepenuhnya, tetapi dapat dikurangi. Begini caranya:

  • Batasi informasi yang dibagikan, hindari memberikan rincian asli seperti nama lengkap atau tanggal lahir yang sebenarnya saat mendaftar layanan, dan pikirkan dua kali sebelum mengisi kuis, survei, atau formulir undian.
  • Saat berlangganan layanan daring, gunakan alias email yang meneruskan pesan ke kotak masuk utama. Cara ini melindungi alamat email yang sebenarnya, memungkinkan untuk mengidentifikasi siapa yang membagikan atau membocorkan alias tersebut, serta memudahkan untuk menonaktifkan atau menghapus alias jika mulai menerima spam.
  • Hapus diri dari daftar pemasaran dengan berhenti berlangganan buletin, katalog, dan email promosi yang tidak digunakan. Di Proton Mail, hal ini dapat dilakukan dengan mudah di tampilan Buletin.
  • Tinjau aplikasi seluler, hapus aplikasi yang tidak digunakan, dan tolak akses lokasi serta izin pelacakan untuk aplikasi yang tidak membutuhkannya.
  • Gunakan alat yang mengutamakan privasi setiap kali berselancar daring, termasuk peramban dan mesin cari yang dilengkapi pemblokir pelacak, VPN(jendela baru) untuk menyamarkan IP dan mengenkripsi lalu lintas, penyimpanan cloud yang aman yang tidak memindai data, serta email terenkripsi untuk komunikasi yang aman.
  • Pilih keluar dari situs broker data seperti Acxiom(jendela baru) and Experian(jendela baru) serta cari tahu informasi diri Anda dan mintalah penghapusan dari situs web pencari orang. Layanan seperti DeleteMe atau Privacy Bee juga dapat digunakan untuk mengajukan permintaan keluar atas nama Anda di berbagai situs web, meskipun tidak selalu efektif(jendela baru).

Langkah-langkah untuk mengurangi paparan dapat dilakukan — setiap upaya kecil akan sangat membantu. Namun pada akhirnya, satu-satunya cara nyata untuk menghentikan broker data mengumpulkan, mengeksploitasi, dan menjual data adalah melalui regulasi yang kuat dan dapat ditegakkan.

Sebelum hal itu terwujud, alat yang memberi kendali penuh atas data Anda adalah pertahanan terbaik.

Pertanyaan Umum

Apakah broker informasi dapat membuat profil bayangan meskipun saya menghindari media sosial?

Bahkan jika mencoba membatasi aktivitas daring, broker informasi masih dapat membangun profil tentang diri Anda. Perusahaan-perusahaan ini mengambil data dari sumber luring seperti sertifikat properti, catatan DMV, data sensus, dan bahkan informasi yang dibagikan oleh orang lain di lingkungan rumah tangga atau tempat kerja Anda. Sebagai contoh, jika seorang teman mencantumkan nama Anda sebagai kontak darurat atau menandai Anda dalam sebuah foto, data tersebut dapat dihubungkan dengan Anda.

Apakah broker data menggunakan AI untuk menganalisis dan memperluas himpunan data mereka?

Banyak broker menggunakan kecerdasan buatan dan pembelajaran mesin untuk mengumpulkan informasi dan membuat asumsi tentang gaya hidup yang mungkin tidak pernah dilihat atau berkesempatan untuk dikumpulkan. Sebagai contoh, Publicis — perusahaan periklanan terbesar di dunia yang juga bertindak sebagai broker data — telah membangun CoreAI, sebuah platform yang diklaim dapat memprofilkan lebih dari 2,3 miliar individu. Rincian seperti kebiasaan belanja rumah tangga dan preferensi keluarga digunakan untuk memutuskan apakah seseorang harus ditargetkan dengan produk hemat anggaran atau penawaran kelas atas.

Apakah Anda bisa menghasilkan uang dari data sendiri alih-alih membiarkan broker menjualnya?

Meskipun ide monentisasi data pribadi masih berada dalam tahap awal dan belum mampu bersaing dengan industri broker data yang sangat besar, hal ini mulai memicu minat. Beberapa platform sudah memungkinkan orang untuk memilih masuk dan mendapatkan imbalan, seperti aplikasi yang membayar pengguna secara langsung karena membagikan aktivitas penjelajahan atau resi belanja.

Platform lainnya, seperti Datapods, memungkinkan pengguna melisensikan data mereka dalam bentuk paket, menentukan dengan tepat apa yang ingin dibagikan, mencabut persetujuan kapan saja, dan mendapatkan bagian dari pendapatan. Dalam skala nasional, inisiatif dWallet di Brasil menawarkan akun tabungan data kepada warganya untuk menyimpan informasi pribadi dengan aman dan menjual akses ke data tersebut berdasarkan penawaran.