Brokerzy danych zbierają i agregują Twoje dane osobowe z aplikacji, stron internetowych, rejestrów publicznych, raportów o środkach finansowych i nie tylko. Następnie udostępniają i sprzedają te dane niemal każdemu, komu chcą, często przy niewielkim nadzorze, zarabiając miliardy dolarów każdego roku.

Może to prowadzić do nadużywania Twoich danych osobowych. Na przykład rządy mogą kupować dane, do których uzyskania w innych okolicznościach potrzebowałyby nakazu sądowego.

Jeśli mieszkasz w USA i wolałbyś, aby Twoje dane nie były w ten sposób zbierane i przechowywane, musisz samodzielnie ustalić, kto je posiada i jak zrezygnować z ich przetwarzania (o ile jest to w ogóle możliwe).

Tymczasem brokerzy danych napotykają niewiele barier. W wielu jurysdykcjach analizują, udostępniają i odsprzedają Twoje informacje firmom, reklamodawcom, a nawet rządom, przy znikomych regulacjach i bez obowiązku powiadamiania Cię o tym. W miarę rozwoju personalizacji reklam opartej na sztucznej inteligencji wartość Twoich danych osobowych nigdy nie była wyższa — podobnie jak ryzyko, z którym musisz się mierzyć.

W 2024 roku rynek brokerów danych był wart około 270 miliardów dolarów(nowe okno), a do 2032 roku ma przekroczyć 470 miliardów dolarów. Niektórzy z największych graczy, tacy jak Acxiom, Equifax i Experian, posiadają dane setek milionów ludzi i zarabiają miliardy dolarów rocznie(nowe okno), sprzedając dostęp do swoich baz danych.

To ogromna i rozproszona branża, w której nawet 5000 firm zbiera i sprzedaje dane na całym świecie. Na przykład złośliwe oprogramowanie na Androida, przypadkowo udostępnione w sklepie Google Play, może zbierać Twoje dane. Choć podjęto pewne działania, takie jak wdrożenie przepisów typu GDPR(nowe okno) w Europie czy California Consumer Privacy Act, ich egzekwowanie jest wciąż niewystarczające, by chronić Twoją prywatność.

Przy tak dużych pieniądzach i tak wielu zaangażowanych podmiotach, jest niemal pewne, że Twoje dane osobowe zostały już zebrane, co może prowadzić do kradzieży tożsamości, oszustw finansowych lub skutkować odmową przyznania środków, mieszkania czy ubezpieczenia.

Czym są brokerzy danych?

Brokerzy danych (lub pośrednicy informacji) to firmy lub osoby prywatne, które gromadzą, przetwarzają i sprzedają lub udostępniają dane osobowe ludzi — często bez ich bezpośredniej wiedzy, zgody lub rekompensaty.

Zbierają dane z różnych źródeł, takich jak rejestry publiczne (własność nieruchomości i dokumenty sądowe), aktywność online (śledzenie w sieci, pliki cookies, scraping mediów społecznościowych), programy lojalnościowe i detaliczne, aplikacje mobilne i dane o lokalizacji, raporty o środki oraz instytucje finansowe.

Po zebraniu dane te są kompilowane w szczegółowe profile i sprzedawane podmiotom trzecim, takim jak reklamodawcy (do reklam ukierunkowanych), firmy ubezpieczeniowe (do oceny ryzyka), pracodawcy (do weryfikacji kandydatów), organy ścigania (do śledztw kryminalnych w niektórych jurysdykcjach), a nawet sztaby wyborcze (do targetowania wyborców).

Jakie dane zbierają brokerzy danych?

An infographic showing what data brokers collect about you

Jeśli dane zachowanie lub preferencje można zmierzyć, istnieje duże prawdopodobieństwo, że broker danych monitoruje te informacje i je sprzedaje. Najczęściej zbierane dane obejmują:

  • Tożsamość i dane kontaktowe, takie jak pełne imię i nazwisko, alias, data urodzenia, numery telefonów, adresy e-mail, poprzednie adresy i numer ubezpieczenia społecznego.
  • Dane demograficzne, takie jak płeć, wiek, pochodzenie etniczne, stan cywilny, wykształcenie, zawód i dochody.
  • Zachowanie online, takie jak odwiedzane strony internetowe, historia wyszukiwania, kliknięcia w reklamy, aktywność w mediach społecznościowych, zakupy online i zapisy do newsletterów.
  • Dane o lokalizacji, oparte na GPS, Wi-Fi, Bluetooth, danych z aplikacji i zdjęciach z geotagami.
  • Nawyki zakupowe, takie jak sposób robienia zakupów, preferencje marek, karty lojalnościowe, subskrypcja i zanonimizowane użycie karty płatniczej.
  • Profile finansowe oparte na Twojej historii środków, pożyczkach, kredytach hipotecznych, posiadaniu nieruchomości i publicznych rejestrach finansowych, takich jak upadłości czy zastawy.
  • Sygnały zdrowotne oparte na danych z opasek fitness, wyszukiwaniach związanych ze zdrowiem, zakupach w aptece i potencjalnych schorzeniach.
  • Styl życia i przekonania, takie jak hobby, poglądy polityczne, przynależność religijna, cechy osobowości i nawyki medialne.
  • Połączenia społeczne i zawodowe, takie jak członkowie rodziny, krewni, przyjaciele, współpracownicy i historia zatrudnienia.

Przeczytane więcej: Twój adres jest dostępny publicznie — i nietrudno go znaleźć

Skąd brokerzy danych biorą swoje dane?

W dobie kapitalizmu inwigilacji rozwinął się zaawansowany ekosystem elementów śledzących, a niemal wszystkie z nich ostatecznie trafiają do baz danych brokerów danych. Ta lista zawiera:

  • Rejestry publiczne i źródła rządowe, takie jak akta sądowe, akty własności nieruchomości, rejestry wyborców i akty małżeństwa.
  • Dane detaliczne i komercyjne, takie jak historia zakupów, programy lojalnościowe, karty gwarancyjne i zapisy do katalogów.
  • Śledzenie online, ponieważ strony internetowe i aplikacje mogą używać plików cookies, pikseli i elementów śledzących do rejestrowania Twojej aktywności, kliknięć i przeglądania sieci.
  • Media społecznościowe, takie jak publiczne posty, polubienia, obserwowani i meldunki.
  • Aplikacje i usługi, które sprzedają lub udostępnij dane użytkownikom z brokerami — często po cichu i ukryte w treści Regulaminu.
  • Dane przechowywane przez biura informacji kredytowej, takie jak raporty o środkach i aktywność finansowa, mogą być udostępnij brokerom pod pewnymi warunkami, szczególnie w USA.
  • Ankiety i loterie, w których ludzie dobrowolnie ujawniają swoje dane osobowe.
  • Dane o lokalizacji zbierane przez aplikacje wymagające dostępu do GPS (takie jak aplikacje pogodowe lub fitness), a następnie sprzedawane jako zanonimizowane wzorce przemieszczania się.

Brokerzy danych redukują Twoje życie do punktów danych — oto jak to robią

An infographic showing how data brokers exploit your information

Brokerzy danych prosperują, ponieważ istnieje niezliczona ilość organizacji gotowych zapłacić ogromne kwoty za Twoje dane. Te informacje mogą być użyte do niemal wszystkiego, od targetowania reklam po śledzenie podejrzanych. Niektórzy z najpopularniejszych klientów i przypadków użycia obejmują:

  • Firmy kupują szczegółowe profile konsumentów — takie jak „świeżo upieczeni rodzice na obszarach miejskich” lub „właściciele domów obeznani z technologią” — do reklam ukierunkowanych, pozyskiwania klientów i ich Przechowywanie.
  • Firmy ubezpieczeniowe używają danych od brokerów do oceny Twojego ryzyka i ustalania stawek premium, często w oparciu o wywnioskowane zachowania, takie jak zagrożenia zdrowotne czy nawyki za kierownicą.
  • Pożyczkodawcy mogą wykorzystywać dane od brokerów do alternatywnej oceny Twoich środków, opierając się na informacjach takich jak nawyki zakupowe lub historia płatności rachunków, gdy tradycyjne raporty o środkach są niewystarczające.
  • Sztaby wyborcze mogą kupować dane wyborców, aby dostosować wiadomości w oparciu o Twoje poglądy, wcześniejsze darowizny lub problemy, które mogą Cię dotyczyć. Na przykład wyborcy z przedmieść zaniepokojeni finansowaniem edukacji mogą być odbiorcami reklam skupionych na szkołach.
  • Niektórzy brokerzy prowadzą lub zasilają danymi strony internetowe, które pozwalają każdemu sprawdzić czyjeś imię i nazwisko, adres, krewnych i numer telefonu.
  • Rządy lub agencje ochrony prawa mogą kupować dane, takie jak dane o lokalizacji lub finanse, zamiast żądać ich za pomocą nakazu.
  • Brokerzy danych mogą wymieniać się danymi między sobą, aby wzbogacać swoje bazy danych i poszerzać swój zasięg o nowe branże i regiony.

Jak Twoje dane sprzedane przez brokerów kształtują decyzje dotyczące Ciebie?

Wpływ tego handlu danymi może być dalekosiężny, często ukryty przed opinią publiczną i głęboko osobisty. Firmy te gromadzą i monetyzują informacje, które same w sobie mogą nie wydawać się znaczące – na przykład aplikacje, których używasz, czy sklepy, które odwiedzasz.

Jednak te fragmenty można połączyć, tworząc zaskakująco szczegółowy portret Twojego życia, obejmujący Twoje rutyny, ustawienia, sytuację finansową oraz słabe punkty. Chociaż część tych danych nie jest bezpośrednio powiązana z Twoim nazwiskiem, często łączy się je z trwałymi identyfikatorami (takimi jak Twój adres IP(nowe okno) lub odcisk klucza przeglądarki), co sprawia, że łatwo Cię zidentyfikować(nowe okno), nawet bez pokazywania Twojej twarzy.

Gdy Twoje dane osobowe zostaną ujawnione i zcentralizowane, mogą być sprzedawane w nieskończoność – z niewielką szansą na odzyskanie kontroli. Choć mogłeś nigdy świadomie się na to nie zgodzić, możesz stać się celem cyberataków, jeśli firma przechowująca Twoje dane padnie ofiarą włamania, co może doprowadzić do kradzieży tożsamości, oszustw, a nawet nękania.

Poza ryzykiem dla prywatności i bezpieczeństwa, równie niepokojący jest brak przejrzystości. Ludzie rzadko wiedzą, co jest o nich gromadzone i w jaki sposób jest to wykorzystywane, a próby usunięcia danych są często celowo skomplikowane.

Co gorsza, te szczegółowe profile mogą być wykorzystywane do wpływania na decyzje kształtujące Twoje życie, wykraczając poza spersonalizowane reklamy czy targetowane przekazy polityczne. Mogą manipulować zachowaniem, wzmacniać dezinformację oraz po cichu pogłębiać uprzedzenia, wykluczenie czy dyskryminację.

Działalność polegająca na gromadzeniu, pakowaniu i sprzedaży danych osobowych ludzi jest zasadniczo legalna, w zależności od kraju. Na przykład w USA nie ma prawa federalnego regulującego handel danymi, ale Kalifornia, Vermont, Oregon i Teksas wymagają od brokerów danych rejestracji(nowe okno) i udostępnienia ludziom sposobów na rezygnację. Obywatele UE są chronieni przez GDPR, zgodnie z którym firmy muszą mieć podstawę prawną do gromadzenia i udostępniania danych osobowych.

Mimo tych zabezpieczeń prawnych, niedawne dochodzenia w sprawie państwowych brokerów danych ujawniły poważne luki w systemie. Wiele firm nie rejestruje się tam, gdzie powinny, znaczna część nigdy nie odpowiada na prawnie wiążące żądania usunięcia danych lub najpierw żąda podania jeszcze bardziej wrażliwych szczegółów osobistych, a niektóre celowo ukrywają swoje strony „usuń moje dane” przed Google.

Na przykład w rejestrze brokerów danych w Kalifornii 35 z 499 zarejestrowanych firm dodało kod noindex do swoich stron rezygnacji lub usuwania danych, co czyni je niewidocznymi w wyszukiwarkach takich jak Google czy Bing, a pięć w ogóle nie posiadało strony rezygnacji.

Kim są główni brokerzy danych?

Kilka ogromnych firm dominuje w branży brokerów danych wartej 270 miliardów dolarów, a Acxiom, Experian i Equifax należą do największych graczy. Oto co powinieneś o nich wiedzieć:

Acxiom

Acxiom to jeden z największych na świecie brokerów danych, działający w 36 krajach i przetwarzający 1,2 biliona rekordów miesięcznie – z czego wiele pochodzi bezpośrednio od ludzi. Twierdzi, że posiada dane na temat 2,6 miliarda osób, z których każda jest profilowana za pomocą ponad 10 000 cech.

Experian

Experian to globalny broker danych i gigant raportowania kredytowego, aktywny w 32 krajach, obsługujący ponad 200 milionów użytkowników i 150 000 klientów biznesowych. Posiada 5000 punktów danych i 2400 segmentów odbiorców.

Equifax

Equifax to globalna potęga w zakresie raportowania kredytowego i główny broker danych działający w 24 krajach. Dzięki rocznym przychodom wynoszącym blisko 5 miliardów dolarów firma gromadzi dane o ponad 800 milionach osób i 88 milionach firm na całym świecie.

Jak możesz powstrzymać brokerów danych przed gromadzeniem Twoich informacji?

An infographic showing how to protect yourself from data brokers

Nie możesz całkowicie zatrzymać gromadzenia danych przez brokerów, ale możesz je ograniczyć. Oto jak to zrobić:

  • Ogranicz to, co udostępniasz, unikaj podawania prawdziwych szczegółów, takich jak pełne imię i nazwisko czy rzeczywista data urodzenia, podczas rejestracji w serwisach i zastanów się dwa razy przed wypełnieniem quizów, ankiet lub formularzy w konkursach.
  • Podczas subskrypcji usług online używaj email aliases, które przekazują dalej wiadomości na Twoją główną skrzynkę odbiorczą. Chroni to Twój prawdziwy adres e-mail, pozwala zidentyfikować, kto udostępnił lub wyciekł Twój alias, oraz umożliwia łatwe wyłączenie lub usunięcie aliasu, jeśli zaczniesz otrzymywać spam.
  • Usuń się z list marketingowych, anulując subskrypcję newsletterów, katalogów i promocyjnych wiadomości, których nie używasz. W Proton Mail możesz łatwo zrobić to w widoku Newsletters view.
  • Przejrzyj swoje aplikacje mobilne, usuń te, których nie używasz, i odmów dostępu do lokalizacji oraz uprawnień do śledzenia aplikacjom, które ich nie potrzebują.
  • Korzystaj z narzędzi stawiających na prywatność za każdym razem, gdy jesteś online, w tym z browsers i search engines z blokadami elementów śledzących, VPN(nowe okno) do maskowania Twojego IP i szyfrowania ruchu sieciowego, secure cloud storage, która nie skanuje Twoich danych, oraz encrypted email do bezpiecznej komunikacji.
  • Zrezygnuj z usług stron brokerów danych, takich jak Acxiom(nowe okno) i Experian(nowe okno), wyszukaj siebie w sieci i zażądaj usunięcia danych ze stron internetowych typu „ludzie-szukaj”. Możesz także skorzystać z usług takich jak DeleteMe lub Privacy Bee, które w Twoim imieniu przesyłają wnioski o rezygnację na wielu stronach, choć they’re not always effective(nowe okno).

Możesz podjąć kroki, aby zmniejszyć swoją ekspozycję – każde działanie ma znaczenie. Ostatecznie jednak jedynym prawdziwym sposobem na powstrzymanie brokerów danych przed gromadzeniem, eksploatacją i sprzedażą danych są silne, możliwe do wyegzekwowania regulacje.

Dopóki tak się nie stanie, najlepszą obroną są narzędzia, które dają Ci kontrolę nad Twoimi danymi.

Najczęściej zadawane pytania

Czy broker informacji może tworzyć profile cieni, nawet jeśli unikam mediów społecznościowych?

Nawet jeśli starasz się ograniczyć swoją aktywność online, broker informacji nadal może budować Twój profil. Te firmy korzystają ze źródeł offline, takich jak akty własności nieruchomości, rejestry DMV, dane spisowe, a nawet informacje udostępniane przez innych domowników lub współpracowników. Na przykład, jeśli znajomy poda Cię jako kontakt alarmowy lub oznaczy Cię na zdjęciu, te dane mogą zostać z Tobą połączone.

Czy brokerzy danych używają sztucznej inteligencji do analizy i rozszerzania swoich zbiorów danych?

Wielu brokerów wykorzystuje sztuczną inteligencję i uczenie maszynowe do zbierania informacji i wyciągania założeń na temat Twojego stylu życia, których możesz nigdy nie zobaczyć ani nie mieć szansy zweryfikować. Na przykład Publicis – największa na świecie firma reklamowa, która działa również jako broker danych – stworzyła CoreAI, platformę, która według niej może profilować ponad 2,3 miliarda osób. Szczegóły takie jak domowe nawyki zakupowe i rodzinne ustawienia są wykorzystywane do decydowania, czy ktoś powinien być targetowany tanimi produktami czy ofertami premium.

Czy możesz zarabiać na własnych danych, zamiast pozwalać brokerom na ich sprzedaż?

Chociaż pomysł monetyzacji danych osobowych jest wciąż na wczesnym etapie i nie może konkurować z ogromną branżą handlu danymi, zaczyna budzić zainteresowanie. Kilka platform już teraz pozwala ludziom wyrazić zgodę i otrzymywać wynagrodzenie, na przykład aplikacje, które płacą użytkownikom bezpośrednio za udostępnianie aktywności przeglądania lub potwierdzenia odczytu zakupów.

Inne, takie jak Datapods, pozwalają użytkownikom licencjonować swoje dane w pakietach, decydować dokładnie o tym, co udostępnić, unieważnić zgodę w dowolnym momencie i zarabiać część przychodów. W skali kraju brazylijska inicjatywa dWallet oferuje obywatelom „konto oszczędnościowe na dane”, aby bezpiecznie przechowywać dane osobowe i sprzedawać do nich dostęp na zasadzie jednostkowych ofert.