Datameglere samler inn og sammenstiller din personlige informasjon fra apper, nettsteder, offentlige registre, kredittvurderinger og mer. Deretter deler og selger de disse dataene til nesten hvem som helst de måtte ønske, ofte med lite tilsyn, og tjener milliarder av dollar hvert år.

Dette kan føre til misbruk av din personlige informasjon. For eksempel kan myndigheter kjøpe data de ellers ville trengt en rettslig kjennelse for å få tak i.

Hvis du bor i USA og foretrekker at data ikke samles inn og lagres på denne måten, er det opp til deg å finne ut hvem som har dem og hvordan du reserverer deg (når det i det hele tatt er mulig).

I mellomtiden møter datameglere få barrierer. I mange jurisdiksjoner analyserer, deler og videreselger de informasjonen din til selskaper, annonsører og til og med myndigheter, med mangelfull regulering og ingen plikt til å varsle deg. Etter hvert som AI-drevet annonsetilpasning utvikles, har verdien av dine personopplysninger aldri vært høyere – og det har heller ikke risikoen du står overfor.

I 2024 var datameglermarkedet verdt omtrent 270 milliarder dollar(nytt vindu), og det forventes å overstige 470 milliarder dollar innen 2032. Noen av de største aktørene, som Acxiom, Equifax og Experian, har data om hundrevis av millioner mennesker og tjener milliarder av dollar hvert år(nytt vindu) på å selge tilgang til databasene sine.

Det er en enorm og fragmentert bransje, med så mange som 5000 selskaper som samler inn og selger data over hele verden. Android-skadelig programvare som ved et uhell er plassert lovlig i Google Play Butikk, kan for eksempel samle inn dataene dine. Selv om det har vært en viss motstand, med implementering av lover som GDPR(nytt vindu) i Europa og California Consumer Privacy Act, er håndhevingen fortsatt mangelfull.

Med så mye penger i omløp og så mange involverte aktører, er det nesten sikkert at dine personopplysninger allerede er samlet inn, noe som kan føre til identitetstyveri, økonomisk svindel, eller at du blir nektet kreditt, bolig eller forsikring.

Hva er datameglere?

Datameglere (eller informasjonsmeglere) er selskaper eller enkeltpersoner som samler inn, behandler og selger eller dele personopplysninger om mennesker – ofte uten deres direkte kunnskap, samtykke eller kompensasjon.

De samler inn data fra ulike kilder, som offentlige registre (som eiendomsforhold og rettsdokumenter), nettaktivitet (sporing på nettet, informasjonskapsler, skraping av sosiale medier), detaljhandel og lojalitetsprogrammer, mobil-app og plasseringsdata, kredittrapportering og finansinstitusjoner.

Når dataene er samlet inn, blir de satt sammen til detaljerte profiler og solgt til tredjeparter som annonsører (for målrettede annonser), forsikringsselskaper (for risikovurdering), arbeidsgivere (for bakgrunnssjekker), politiet (for kriminaletterforskning i enkelte jurisdiksjoner) og til og med politiske kampanjer (for målretting av velgere).

Hva samler datameglere inn?

An infographic showing what data brokers collect about you

Hvis en atferd eller preferanse kan kvantifiseres, er sjansen stor for at en datamegler overvåker disse dataene og selger dem. De vanligste dataene som samles inn inkluderer imidlertid:

  • Identitet og kontaktinformasjon, som fullt navn, alias, fødselsdato, telefonnumre, e-postadresser, tidligere adresser og personnummer.
  • Demografi, som kjønn, alder, etnisitet, sivilstatus, utdanning, yrke og inntekt.
  • Atferd på nettet, som besøkte nettsteder, søkehistorikk, klikkede annonser, aktivitet i sosiale medier, kjøp på nettet og nyhetsbrev-abonnementer.
  • Plasseringsdata, basert på GPS, Wi-Fi, Bluetooth, app-data og geotaggede bilder.
  • Kjøpsvaner, som handleatferd, merkevarepreferanser, lojalitetskort, abonnementer og anonymisert bruk av kredittkort.
  • Finansielle profiler basert på kredittscore, lån, boliglån, eierskap til eiendom og offentlige finansielle registre som konkurser eller pant.
  • Helsesignaler basert på data fra treningssporer, helserelaterte søk, apotekkjøp og potensielle medisinske tilstander.
  • Livsstil og tro, som hobbyer, politiske holdninger, religiøs tilhørighet, personlighetstrekk og medievaner.
  • Sosiale og profesjonelle forbindelser, som husholdningsmedlemmer, slektninger, venner, kolleger og arbeidshistorikk.

Les mer: Adressen din er der ute — og den er ikke vanskelig å finne

Hvor får datameglere dataene sine fra?

I overvåkningskapitalismens tid har et sofistikert økosystem av dataspørere utviklet seg, og nesten alle av dem mater til slutt inn i datamegleres databaser. Denne listen inkluderer:

  • Offentlige registre og offentlige kilder, som rettsdokumenter, skjøter, velgerregistre og vigselsattester.
  • Detaljhandel og kommersielle data, som kjøpshistorikk, lojalitetsprogrammer, garantikort og abonnementer på kataloger.
  • Sporing på nettet, ettersom nettsteder og apper kan bruke informasjonskapsler, piksler og sporer for å registrere nettsurfing, klikk og aktivitet.
  • Sosiale medier, som offentlige artikler, liker-klikk, følgere og innsjekkinger.
  • Apper og tjenester som selger eller dele brukerdata med meglere — ofte i det stille og begravd i bruksvilkår.
  • Data som innehas av kredittopplysningsbyråer, som kredittrapporter og økonomisk aktivitet, kan deles med meglere under visse forhold, spesielt i USA.
  • Spørreundersøkelser og konkurranser, hvor folk frivillig oppgir personlig informasjon.
  • Plasseringsdata samlet inn av apper som ber om GPS-tilgang (som vær- eller treningsapper) og deretter solgt som anonymiserte bevegelsesmønstre.

Datameglere reduserer livet ditt til datapunkter — slik fungerer det

An infographic showing how data brokers exploit your information

Datameglere blomstrer fordi det finnes utallige organisasjoner som er villige til å betale dyrt for dataene dine. Denne informasjonen kan brukes til nesten hva som helst, fra målretting av annonser til å spore opp mistenkte. Noen av de mest populære kundene og bruksområdene inkluderer:

  • Bedrifter kjøper detaljerte forbrukerprofiler — som «nybakte foreldre i urbane områder» eller «teknologiinteresserte huseiere» — for målrettede annonser, kundeervervelse og oppbevaring.
  • Forsikringsselskaper bruker brokede data for å vurdere risikoen din og fastsette premium, ofte basert på antatt atferd som helserisiko eller kjørevaner.
  • Långivere kan bruke brokede data for alternativ kredittvurdering ved å stole på informasjon som handlevaner eller betalingshistorikk for regninger når tradisjonelle kredittrapporter ikke strekker til.
  • Politiske kampanjer kan kjøpe velgerdata for å skreddersy meldinger basert på dine synspunkter, tidligere donasjoner eller problemer som mest sannsynlig berører deg. For eksempel kan forstadsvelgere som er bekymret for finansiering av utdanning, bli målrettet med skolefokuserte annonser.
  • Noen meglere driver eller mater data inn i nettsteder som lar hvem som helst slå opp folks navn, adresser, slektninger og telefonnumre.
  • Myndigheter eller politimyndigheter kan kjøpe data, som plasserings- eller finansielle data, i stedet for å be om dem med en rettskjennelse.
  • Datameglere kan bytte data med hverandre for å berike databasene sine og utvide rekkevidden til nye bransjer og regioner.

Hvordan former brokede data beslutninger om deg?

Virkningen denne datahandelen kan ha er vidtrekkende, ofte skjult for offentligheten, og dypt personlig. De samler inn og tjener penger på informasjon som kanskje ikke virker betydningsfull alene – som appene du bruker eller butikkene du besøker ofte.

Men disse fragmentene kan kombineres for å skape et overraskende detaljert portrett av livet ditt, inkludert rutiner, preferanser, økonomisk status og sårbarheter. Selv om noe av denne informasjonen ikke er direkte knyttet til navnet ditt, er den ofte koblet til vedvarende identifikatorer (som din IP-adresse(nytt vindu) eller nettleserfingeravtrykk), noe som gjør det lett å re-identifisere(nytt vindu) deg uten at de noen gang trenger å se ansiktet ditt.

Når dine personopplysninger først er eksponert og sentralisert, kan de handles i det uendelige – med liten sjanse for at du gjenvinner kontrollen. Og selv om du kanskje aldri bevisst har samtykket til det, kan du bli et mål for cyberangrep hvis selskapet som sitter på dataene dine blir utsatt for et databrudd, noe som potensielt kan føre til identitetstyveri, svindel eller til og med forfølgelse.

Utover personvern- og sikkerhetsrisikoer er mangelen på åpenhet like bekymringsfull. Folk vet sjelden hva som samles inn om dem eller hvordan det brukes, og forsøk på å slett data er ofte komplisert utformet.

Enda verre er det at disse detaljerte profilene kan brukes til å påvirke beslutninger som former livet ditt, utover personaliserte annonser eller målrettet politisk budskap. De kan manipulere atferd, forsterke feilinformasjon og i stillhet forsterke fordommer, ekskludering eller diskriminering.

Virksomheten med å samle inn, pakke og selge folks personopplysninger er generelt lovlig, avhengig av land. I USA finnes det for eksempel ingen føderal lov som regulerer datamegling, men California, Vermont, Oregon og Texas krever at datameglere registrerer seg(nytt vindu) og gir folk muligheter til å reservere seg. EU-borgere er beskyttet under GDPR, hvor selskaper må ha et juridisk grunnlag for å samle inn og dele personopplysninger.

Til tross for disse rettslige beskyttelsene, har nylige undersøkelser av statlige datameglere avslørt store svakheter i systemet. Mange selskaper unnlater å registrere seg overalt de burde, en stor andel svarer enten aldri på lovlige sletteforespørsler eller krever enda mer sensitive personopplysninger først, og noen skjuler bevisst sine «slett mine data»-sider fra Google.

I California Data Broker Registry hadde for eksempel 35 av de 499 registrerte selskapene lagt til noindex-kode på sine sider for reservasjon eller sletting av data, noe som gjorde dem umulige å finne via søkemotorer som Google eller Bing, og fem hadde ingen slik side i det hele tatt.

Hvilke er de største datameglerselskapene?

Flere massive selskaper dominerer datameglerindustrien verdt 270 milliarder dollar, med Acxiom, Experian og Equifax blant de største aktørene. Her er det du bør vite om dem:

Acxiom

Acxiom er en av verdens største datameglere, opererer i 36 land og behandler 1,2 billioner poster i måneden – mye av det samlet inn direkte fra folk. De hevder å ha data om 2,6 milliarder individer, hver profilert ved hjelp av over 10 000 trekk.

Experian

Experian er en global datamegler og gigant innen kredittrapportering, aktiv i 32 land med over 200 millioner brukere og 150 000 bedriftskunder. De har 5000 datapunkter og 2400 publikumssegmenter.

Equifax

Equifax er en global kraftpakke innen kredittrapportering og en stor datamegler som opererer i 24 land. Med nesten 5 milliarder dollar i årlig inntekt, samler selskapet data om over 800 millioner individer og 88 millioner bedrifter over hele verden.

Hvordan kan du hindre datameglere i å samle inn informasjonen din?

An infographic showing how to protect yourself from data brokers

Du kan ikke stoppe datainnsamling fra meglere fullstendig, men du kan redusere den. Slik gjør du det:

  • Begrens hva du deler, unngå å oppgi ekte detaljer som fullt navn eller faktisk fødselsdato når du registrerer deg for tjenester, og tenk deg om to ganger før du fyller ut quizer, spørreundersøkelser eller skjemaer for konkurranser.
  • Når du abonnerer på nettjenester, bruk e-postalias som videresender meldinger til hovedinnboksen din. Dette beskytter din virkelige e-postadresse, lar deg identifisere hvem som delte eller lekket aliaset, og gjør at du enkelt kan deaktivere eller slette aliaset hvis du begynner å motta søppelpost.
  • Fjern deg selv fra markedsføringslister ved å avslutte abonnement på nyhetsbrev, kataloger og reklame-e-poster du ikke bruker. I Proton Mail kan du enkelt gjøre dette i visningen for nyhetsbrev.
  • Gå gjennom mobilappene dine, fjern de du ikke bruker, og nekt tilgang til plassering og sporingsrettigheter for apper som ikke trenger dem.
  • Bruk personvernfokuserte verktøy hver gang du er pålogget, inkludert nettlesere og søkemotorer med blokkering av sporere, en VPN(nytt vindu) for å maskere IP-en din og kryptere trafikken din, sikker skylagring som ikke skanner dataene dine, og kryptert e-post for trygg kommunikasjon.
  • Reserver deg mot datameglersider som Acxiom(nytt vindu) og Experian(nytt vindu), søk deg selv opp og be om fjerning fra nettsteder for personsøk. Du kan også bruke tjenester som DeleteMe eller Privacy Bee, som sender inn reservasjonsforespørsler på dine vegne på tvers av mange nettsteder, selv om de ikke alltid er effektive(nytt vindu).

Du kan ta skritt for å redusere eksponeringen din – alt hjelper. Men til syvende og sist er den eneste reelle måten å hindre datameglere i å samle inn, utnytte og selge data på, gjennom sterke, håndhevbare forskrifter.

Inntil det skjer, er verktøy som setter deg i kontroll over dataene dine det beste forsvaret ditt.

Ofte stilte spørsmål

Kan en informasjonsmegler opprette skyggeprofiler selv om jeg unngår sosiale medier?

Selv om du prøver å begrense din aktivitet når du er pålogget, kan en informasjonsmegler fortsatt bygge profiler om deg. Disse selskapene henter data fra frakoblet kilder som eiendomsskjøter, DMV-journaler, folketellingsdata og til og med informasjon som er dele av andre i husholdningen eller på arbeidsplassen din. Hvis for eksempel en venn oppfører deg som en nødkontakt eller tagger deg i et bilde, kan disse dataene kobles til deg.

Bruker datameglere kunstig intelligens for å analysere og utvide datasettene sine?

Mange meglere bruker kunstig intelligens og maskinlæring for å samle inn informasjon og gjøre antagelser om livsstilen din som du kanskje aldri får se eller muligheten til å samle inn. For eksempel har Publicis – verdens største reklameselskap, som også fungerer som datamegler – bygget CoreAI, en plattform de sier kan profilere over 2,3 milliarder individer. Detaljer som forbruksvaner i husholdningen og familiepreferanser brukes til å avgjøre om noen skal målrettes med budsjettprodukter eller mer eksklusive tilbud.

Kan du tjene penger på dine egne data i stedet for å la meglere selge dem?

Selv om ideen om inntjening på personopplysninger fortsatt er i startfasen og ikke er i nærheten av å konkurrere med den massive datameglerindustrien, begynner det å vekke interesse. En håndfull plattformer lar allerede folk velge å delta og bli belønnet, for eksempel apper som betaler brukere direkte for å dele nettleseraktivitet eller kvitteringer fra handel.

Andre, som Datapods, lar brukere lisensiere dataene sine i pakker, bestemme nøyaktig hva som skal dele, tilbakekall samtykke når som helst, og tjene en del av inntektene. På nasjonalt nivå tilbyr Brasils dWallet-initiativ innbyggere en «datasparekonto» for å lagre personopplysninger trygt og selge tilgang til dem per tilbud.