資料經紀商會從應用程式、網站、公共記錄、可用額度報告等管道收集並整合您的 個人資訊。接著，他們會在幾乎沒有監管的情況下，向他們選擇的任何人共享並販售這些資料，每年賺取數十億美元。
這可能會導致您的個人資訊遭到濫用。例如，政府可以購買他們原本需要搜查令才能取得的數據。
如果您居住在美國，且不希望自己的資料遭到以此方式收集與儲存，您必須自行設法確認誰掌握了這些資料，以及如何選擇退出（在能夠退出的情況下）。
同時，資料代理商幾乎不受任何限制。在許多司法管轄區中，他們可以分析、共享您的資訊並將其轉賣給企業、廣告商甚至是政府，過程中卻幾乎沒有受到任何法規約束，也沒有義務通知您。隨著 AI 驅動的廣告個人化技術發展，您的個人資料價值達到了前所未有的高度，而您面臨的風險亦然。
2024 年，資料代理市場的價值約為 2700 億美元(新視窗)，預計到 2032 年將超過 4700 億美元。一些最大的參與者，如 Acxiom、Equifax 和 Experian，掌握著數億人的資料，並透過出售其資料庫的存取權，每年賺取數十億美元(新視窗)。
這是一個龐大且分散的產業，全球有多達 5,000 家公司在收集和銷售資料。例如，意外託管在 Google Play 商店的 Android 惡意軟體可能會收集您的資料。雖然歐洲有《GDPR(新視窗)》和《加州消費者隱私法》等法律的實施，產生了一些反制作用，但執法效果仍然參差不齊。
在涉及巨額利益且牽涉眾多參與者的情況下，您的個人資料幾乎可以確定已被收集，這可能導致身分盜用、金融詐騙，或讓您被拒絕提供可用額度、住房或保險。
- 什麼是資料代理商？
- 他們收集什麼資料？
- 他們的資料來源為何？
- 資料代理商將您的生活簡化為資料點
- 您的代理資料如何影響針對您的決策？
- 資料代理是否合法？
- 主要的資料代理公司有哪些？
- 如何停止這種資料收集行為
- 常見問題
什麼是資料代理商？
資料代理商（或稱資訊代理商）是指收集、處理並銷售或共享個人資訊的公司或個人，且通常是在當事人不知情、未經同意或未獲得任何報酬的情況下進行。
他們從各種來源收集資料，例如公共記錄（如財產所有權和法院文件）、線上活動（網頁追蹤、Cookie、社群媒體抓取）、零售和會員計畫、行動應用程式與位置資料、可用額度報告以及金融機構。
收集到的資料會被編纂成詳細的個人檔案，並銷售給第三方，例如廣告商（用於精準廣告）、保險公司（用於風險評估）、雇主（用於背景調查）、執法單位（在某些司法管轄區用於刑事調查），甚至是政治競選活動（用於選民鎖定）。
資料代理商收集什麼資料？
只要某種行為或偏好設定可以被量化，很可能就有資料代理商在監控並銷售該資料。然而，最常被收集的資料包括：
- 身分與聯絡資訊，例如您的全名、別名、出生日期、電話號碼、電子郵件地址、過去的位址和社會安全碼。
- 人口統計資料，例如您的性別、年齡、族裔、婚姻狀況、教育程度、職業和收入。
- 線上行為，例如瀏覽過的網站、搜尋記錄、點擊的廣告、社群媒體活動、線上購買記錄和電子報註冊。
- 位置資料，基於您的 GPS、WiFi、藍牙、應用程式資料和含有地理標籤的照片。
- 購買習慣，例如您的購物行為、品牌偏好設定、會員卡、訂閱服務以及匿名化後的信用卡使用記錄。
- 基於您的可用額度評分、貸款、抵押貸款、財產所有權以及破產或扣押等公共財務記錄所建立的財務檔案。
- 基於健身追蹤程式資料、健康相關搜尋、藥局購買記錄和潛在醫療狀況的健康訊號。
- 生活方式與信仰，例如愛好、政治傾向、宗教信仰、人格特質和媒體習慣。
- 社群與職業連線，例如家庭成員、親戚、朋友、同事和工作經歷。
延伸閱讀：您的位址已外洩，且並不難找到
資料代理商的資料來源為何？
在監控資本主義時代，已經發展出一套複雜的資料追蹤程式生態系統，幾乎所有追蹤程式最終都會匯入資料代理商的資料庫。此清單包括：
- 公共記錄與政府來源，例如法院檔案、房地產契約、選民登記和結婚證書。
- 零售與商業資料，例如購買記錄、會員計畫、保固卡和型錄註冊。
- 線上追蹤，網站和應用程式可能會使用 Cookie、像素和追蹤程式來記錄您的瀏覽、點擊和活動。
- 社群媒體，例如公開貼文、讚、追蹤者和打卡記錄。
- 與代理商銷售或共享使用者資料的應用程式和服務，這些通常是透過服務條款隱蔽地進行。
- 可用額度局持有的資料，例如可用額度報告和金融活動，在特定條件下可能會與代理商共享，尤其是在美國。
- 問卷調查與抽獎，人們會在這些活動中自願揭露個人資訊。
- 由要求存取 GPS 的應用程式（如天氣或健身應用程式）所收集，並隨後作為匿名化移動模式銷售的位置資料。
資料代理商將您的生活簡化為資料點——以下是其運作方式
資料代理商之所以興盛，是因為有無數組織願意高價購買您的資料。這些資訊幾乎可用於任何用途，從鎖定廣告到追蹤嫌疑人。一些最常見的客戶和應用案例包括：
- 企業購買詳細的消費者檔案（例如「城市地區的新手父母」或「精通科技的屋主」）以用於精準廣告、客戶開發和保留。
- 保險公司使用代理資料來評估您的風險並設定保費，這通常基於健康風險或駕駛習慣等推論行為。
- 當傳統可用額度報告不足時，放款人可以使用代理資料，透過購物習慣或帳單支付記錄等資訊進行替代性可用額度評分。
- 政治競選活動可能會購買選民資料，以根據您的觀點、過往捐款或您較關心的議題來量身打造訊息。例如，關心教育經費的郊區選民可能會收到針對學校議題的廣告。
- 有些代理商營運或提供資料給網站，讓任何人都能搜尋到他人的姓名、位址、親屬和電話號碼。
- 政府或執法機構可能會購買資料（例如位置或財務資料），而不是透過搜索令申請。
- 資料代理商可能會互相交易資料，以豐富其資料庫並擴大在各行各業與地區的影響力。
您的代理資料如何影響與您相關的決策？
這種資料交易可能產生深遠的影響，通常隱藏在公眾視野之外，且與個人息息相關。他們收集並將資訊貨幣化，這些資訊單獨來看可能顯得微不足道，例如您使用的應用程式或經常光顧的商店。
但這些碎片化的資訊可以被結合起來，建立出一份關於您生活的驚人詳細畫像，包括您的常規習慣、偏好設定、財務狀況和脆弱之處。雖然其中一些資料並未直接與您的姓名掛鉤，但它們通常會連結到持久的識別碼（如您的 IP 位址(新視窗)或瀏覽器指紋），即使不顯示您的面貌，也很容易重新識別(新視窗)出您的身分。
一旦您的個人資料遭到外洩並被集中管理，它們就可能被無休止地交易，而您幾乎沒有機會重獲控制權。雖然您可能從未明確同意過，但如果儲存您資料的公司遭到駭客攻擊，您可能會成為網路攻擊的目標，進而導致身分盜用、詐騙甚至是被跟蹤。
除了隱私和安全風險外，缺乏透明度同樣令人不安。人們很少知道關於他們的什麼資訊被收集或如何被使用，而刪除資料的嘗試往往設計得十分複雜。
更糟的是，這些詳細的個人檔案還可能被用於影響塑造您生活的決策，不僅僅是個人化廣告或目標明確的政治訊息。它們可以操縱行為、放大錯誤訊息，並在無形中強化偏見、排斥或歧視。
資料代理行為合法嗎？
收集、打包和販售個人資訊的業務在大多數國家通常是合法的。例如，在美國，沒有聯邦法律規範資料代理行為，但加州、佛蒙特州、奧勒岡州和德州要求資料代理商註冊(新視窗)並為民眾提供退出管道。歐盟公民受到 GDPR 保護，企業必須具備合法基礎才能收集和共享個人資料。
儘管有這些法律保護，最近針對國家資料代理商的調查揭露了該體系中的重大缺陷。許多公司未能完全遵守註冊規定，很大一部分公司要麼從不回應合法的刪除請求，要麼先要求提供更敏感的個人詳細資料，甚至有些公司故意將其「刪除我的資料」頁面從 Google 搜尋中隱藏起來。
例如，在加州資料代理商註冊處中，499 家註冊公司中有 35 家在其退出或資料刪除頁面上添加了 noindex 代碼，使其無法在 Google 或 Bing 等搜尋引擎上被搜尋到，而其中五家根本沒有提供退出頁面。
主要的資料代理公司有哪些？
幾家大型企業主導了價值 2,700 億美元的資料代理產業，其中 Acxiom、Experian 和 Equifax 是規模最大的參與者。以下是您應該了解的相關資訊：
Acxiom
Acxiom 是全球最大的資料代理商之一，業務遍及 36 個國家，每月處理 1.2 兆筆記錄，其中大部分是直接從民眾那裡收集而來。它聲稱擁有 26 億個人的資料，每個人都使用超過 10,000 種特徵進行側寫。
Experian
Experian 是一家全球性的資料代理商和信用報告巨頭，業務活躍於 32 個國家，擁有超過 2 億名使用者和 15 萬家企業客戶。它擁有 5,000 個資料點和 2,400 個目標客群區隔。
Equifax
Equifax 是一家全球性的信用報告巨頭和主要的資料代理商，在 24 個國家開展業務。該公司年營收近 50 億美元，聚合了全球超過 8 億個人和 8,800 萬家企業的資料。
您可以如何阻止資料代理商收集您的資訊？
您無法完全停止代理商收集資料，但您可以減少收集量。方法如下：
- 限制共享資訊的內容；在註冊服務時避免提供全名或實際出生日期等真實詳細資料；在填寫測驗、調查或抽獎表格前請三思。
- 訂閱線上服務時，請使用會將訊息轉寄至您主要收件匣的電子郵件別名。這可以保護您的真實電子郵件地址，讓您辨識是誰共享或外洩了該別名，並在收到垃圾郵件時輕鬆停用或刪除該別名。
- 取消訂閱您不使用的電子報、目錄和促銷電子郵件，從而將自己從行銷列表中移除。在 Proton Mail 中，您可以輕鬆地在電子報檢視中完成此操作。
- 檢查您的應用程式，移除不使用的應用程式，並拒絕不需要存取權限的應用程式存取您的位置與追蹤權限。
- 每次上線時都使用注重隱私的工具，包括具有追蹤程式攔截功能的瀏覽器和搜尋引擎、用於遮罩 IP 和加密流量的 VPN(新視窗)、不會掃描您資料的安全雲端儲存空間，以及用於安全通訊的加密電子郵件。
- 從 Acxiom(新視窗) 和 Experian(新視窗) 等資料代理商網站退出，並搜尋您自己是否在公開的個人搜尋網站上，如有則請求移除。您也可以使用 DeleteMe 或 Privacy Bee 等服務，它們能代您向許多網站提交退出請求，儘管它們並不總是有效(新視窗)。
您可以採取措施減少您的個人資料曝險，每一點都有幫助。但歸根究底，阻止資料代理商收集、利用和販售資料的唯一真正方法，是透過強而有力且具強制力的法規。
在此之前，讓您能掌控個人資料的工具就是您最好的防禦手段。
常見問題
即使我避免使用社群媒體，資訊代理商也能建立影子檔案嗎？
即使您試圖限制自己的線上活動，資訊代理商仍然可以建立關於您的檔案。這些公司從離線來源（如房地產契約、車管局記錄、人口普查資料）甚至從家庭成員或工作場所中其他人共享的資訊中進行提取。例如，如果朋友將您列為緊急聯絡人或在照片中標記您，該資料就會與您連線。
資料代理商會使用 AI 來分析和擴展其資料集嗎？
許多代理商使用人工智慧和機器學習來收集資訊，並對您的生活方式做出假設，而這些假設您可能永遠不會看到或有機會進行修正。例如，全球最大的廣告公司 Publicis 同時也扮演資料代理商的角色，它建構了 CoreAI 平台，據稱該平台可以對超過 23 億個人進行側寫。家庭消費習慣和家庭偏好等詳細資料會被用來決定某人是否應被鎖定為預算產品或高階產品的目標對象。
您可以從自己的資料中獲利，而不是讓代理商販售它嗎？
雖然個人資料貨幣化的概念仍處於初期階段，遠無法與龐大的資料代理產業競爭，但它已開始引起關注。少數平台已經允許人們選擇加入並獲得獎勵，例如透過應用程式分享瀏覽活動或購物回條來直接付費給使用者。
其他平台（如 Datapods）則允許使用者以包裹形式授權其資料、精確決定要共享的內容、隨時撤銷同意，並賺取部分營收。在國家層面上，巴西的 dWallet 計畫為公民提供了一個「資料儲蓄帳號」，用於安全地儲存個人資訊並按個別報價出售存取權限。
