数据经纪人：您需要知道的一切

您可能不知道数据经纪人是谁，但他们却了解您。每天都有成千上万的数据经纪人买卖消费者数据，收集令人震惊的资讯量，这些信息涉及每个人，包括您自己。继续阅读以了解那些向第三方销售您信息的公司，以及 Avast BreachGuard 如何帮助您重新掌控自己的个人数据。

适用于

适用于

适用于

适用于

复制文章链接

链接已复制

撰文
发布于 2024年1月3日
评审

数据经纪人究竟是什么？

数据经纪人，也被称为 信息经纪人 ，收集个人信息，将其包装成套餐后卖给第三方。数据经纪业依赖免费互联网模式，在这种模式下，我们用个人信息换取免费的服务，比如搜索引擎、社交网络、新闻网站、游戏等各类线上网站、应用和程序。

数据经纪人通过线上和线下跟踪的方式编制信息。今天的数据经纪人犹如超级侦探，能够将您在药店购买的足粉与您搜索的贾斯汀·比伯票、观看的扁平地球理论视频以及十年前的离婚事件相匹配，然后将所有这些信息加入他们为您保留的详细档案中。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

数据经纪人知道什么？

数据经纪人保存著大量有关您的信息。他们的用户数据收集范围从平常的（例如您的喜好、不喜欢、最近的购买、居住城市）到敏感的（如您的健康问题、婚姻状况、逮捕记录、收入水平、居住地址）。

一旦他们收集到所有这些信息，数据经纪人会将您分类，然后将其卖给广告商或其他感兴趣的第三方。

重要的是，数据经纪人收集的有关您的信息不一定是准确的。您最近是否搜寻过像是给朋友买婴儿衣服、给您兄弟的宠物买狗玩具或给同事买自行车球衣的礼物？您可能被错误地归类为一位怀孕的狗主人以及自行车爱好者。

但是，通过您的网络搜索、档案和公共记录获得的亲密信息 确实 能够绘制出一幅相对准确的您。

数据经纪人如何收集信息？

数据经纪人从多种来源，无论是线上还是线下，收集信息。他们的线下来源包括公共可用的信息，如结婚证、逮捕记录、房产销售，甚至是您提交给车辆管理局的敏感个人信息，包括您的出生日期和地址。

数据经纪人在网络上收集的数据甚至更多，他们的技术可能相当隐秘。

数据经纪人从线上和线下来源收集有关您的兴趣、行为和购买的各种信息。

以下是一些促进数据收集的形式：

• 跟踪 cookie: 是小数据包，通常是网站运行所需的。但跟踪 cookie 的存在是为了实现跟踪 — 在网上跟踪您的活动。
• 浏览器指纹识别: 这种技术比跟踪 cookie 更具隐蔽性， 利用隐形网站脚本根据您的浏览器、设备、时区、首选语言、视频和音频设备以及其他更细微的细节来识别您。配合 跨网站跟踪 ，即使您未登录或是使用隐身模式，指纹识别也能在网上持续跟踪您。
• 网络和电子邮件 beacon: 网络 beacon 是微小的单像素图像，能跟踪您在网站、电子邮件和其它地方的行为。它们可以跟踪例如您点击但未购买的产品、您打开的电子邮件、您点击的链接等。通常，这些 beacon 是您收到 “重定向” 广告，即显示您最近搜索的商品的方式。
• IP 地址跟踪: 您的在互联网上识别您。它相当于一个家庭地址，确保您请求的数据（搜索、电子邮件等）能送达您的设备。网站使用 IP 地址跟踪访客的地理位置并识别重复访客及其偏好。
• 电商网站: 电商网站会跟踪您的偏好，因为（显然）他们想向您销售更多商品。许多电商网站使用客户数据平台（CDP），这是一种帮助商业挖掘数据并将其转化为销售的特定软件。当您收到提醒您购物车中商品的电子邮件时，这通常是来自 CDP 的自动化电子邮件。

第一方与第三方数据经纪人

数据收集和网络跟踪有不同类型。许多网站和应用程序提供免费的产品和服务，以换取收集您的数据。这被称为 第一方数据经纪人 ，因为他们与您作为客户有直接关系。如果您不想花钱使用社交网络、搜索引擎或消息服务，您就会提供您的数据。

大多数第一方数据经纪人保证 — 减少擦边球的行为，但这并不意味著他们不会出售 “访问权”。许多经纪人会提供如 “” 等套餐，让广告商能根据用户行为或偏好进行定向投放。

仔细查看您使用的免费在线服务及其数据收集政策是个好主意。我们的指南可以提供更多信息：

与第一方数据经纪人不同，第三方数据经纪人与您没有直接关系 。相反，他们购买、重新包装并将数据从其他经纪人和广告商卖出。当人们谈论数据经纪人以及向第三方销售数据时，他们通常指的是第三方数据经纪人。

数据经纪人如何赚钱？

不出所料，数据经纪人的收入来自于出售您的数据： 叮叮！ 销售信息的业务范围从 消费者类别 （例如，预打包的客户组合）到 个人特定档案 （例如，在人员搜索或白页网站上找到的）。

尽管一些经纪人技术上“租用”或“授权”数据，但这本质上与销售是相同的。数据经纪人通常将汇总数据卖给：

• 其他数据经纪人 。
• 广告商 ，他们购买 “市场洞察” 以针对潜在客户。
• 政治选举 ，他们购买数据以 。

数据经纪人也将个人的数据出售给：

• 金融机构 ，他们希望在批准贷款之前了解特定人员的信息。
• 房东 ，想了解潜在租客的情况。
• 潜在雇主 ，调查求职者的背景。
• 恶意竞争者 ，通过 。
• 任何花20美元想了解您秘密的人 。

当数据经纪人在一次中受到损害时，会从中获益良多。他们可以利用被盗的凭证进行身份欺诈、资金盗窃和其他。他们也可以在出售被盗的凭证（用户名、密码、银行帐号等）。考虑到数据经纪人拥有大量敏感信息，黑客在数据泄露后获得这些信息的想法无疑是令人担忧的。

您是否希望随机的人、公司或黑客无法访问您的敏感个人数据？ 可以帮助您。它会自动代表您向多个经纪人发送删除请求，为您省去单独联系每个经纪人的麻烦和时间。

删除您的信息后，数据经纪人将无法出售您的数据。而且，至关重要的是，在数据泄露事件中，您的信息不会被暴露。AvastBreachGuard还包括全天候的黑暗网络监控来扫描您的个人信息是否有泄露，一旦发生任何事情，它将立即帮助您加强帐户（和隐私）的保护。

适用于

适用于

适用于

适用于

我的数据值多少？

一个人的数据的货币价值是变化的。一些人认为它每年值。光是您的电子邮件地址可能售价。或者您可能在一个名单上，该名单的售价为。人员搜索网站提供的资讯价格从免费到每月30美元不等，或。

数据经纪行业的年收入达到了 — 这是 美国政府情报预算的两倍 ！

常见类型的数据经纪人

数据经纪人一般可以归类为四种类型：市场与广告、金融信息、个人搜索和健康信息。

市场与广告经纪人

定向广告 、个性化营销、怀疑相关的 Google 广告，或您曾点击过的产品广告：这些都归功于市场与广告经纪人及其使用的网络跟踪。

金融信息经纪人

您是否曾被拒绝贷款或信用卡，或从抵押贷款公司收到的息率过高的报价？金融信息经纪人，也称为欺诈检测 或风险缓解经纪人 ，交易个人金融信息，如信用评分和预期的财务 “风险”。

个人搜索

对即将来的 Tinder约会感到好奇？需要验证社交媒体上那位失散多年的“亲戚”是否真的是谁？个人搜索经纪人和白页网站提供有关特定个人的专门数据报告——而您十有八九也在他们的名单上。

健康信息经纪人

如果您的保险费突然上涨，您会有什么感受？健康信息经纪人根据您在线搜索的症状、疗法等，及您离线购买的处方和非处方药（例如使用药房的会员卡）来编制您的健康问题档案。

保险公司可以购买这些数据集，并用来提高您的保费或甚至拒绝为您投保。考虑到这些数据可能并不准确（您可能是为您丈夫寻找症状或为您奶奶购买药物），健康信息经纪业可能是最不公平的经纪行业之一。

现在最大的数据经纪人是谁？

目前有成千上万的数据经纪人。让我们看看目前运营的一些最大数据经纪公司。

Equifax、Experian 和 TransUnion

Equifax、Experian 和 TransUnion是三个最大的信用局或消费者报告机构。他们收集有关您的信用历史和信用评分的信息，然后将其提供给希望评估您信用价值的贷款机构。信用局从信用卡公司、贷款历史、催收机构和其他来源获取信息。

虽然银行在放贷之前评估您的信用价值是可以理解的，但这些机构的数据泄露可能会使您的个人信息暴露。

在 2017 年， ，使1.43亿美国人的私人信息遭到曝光。泄露的信息包括信用卡号、社会安全号码、出生日期、居住地址、驾驶执照号码等 — 拥有这种信息，犯罪分子可以以他人的名义开设新的银行账户或信用额度。这起泄露事件本身已相当严重，但 Equifax等了六周才承认此事件，让网络犯罪分子有了巨大优势。

Experian 收集有关 超过10亿人和企业 的数据，并于 2020 年遭到骇客袭击。导致2400万南非人以及80万企业的个人数据曝光。则泄露了1500万美国人的敏感数据。

发生在 2019 年，虽然规模较小，但仍然显著，揭露了37000名加拿大人的个人数据。

Acxiom LLC

Acxiom LLC是最大的数据销售公司之一，其定位为“为每个地方提供基于人员的营销。”自1969年以来，Acxiom就一直在收集有关 — 没错，数据经纪行业的起源早于互联网 。Acxiom大部分数据来自公共记录、消费者调查、杂志订阅者列表、零售购买的摘要报告以及网络跟踪。实际情况是，Acxiom拥有23000台伺服器，持续收集、整理和分析。

Acxiom 拥有7亿消费者的档案，其中96%为美国家庭，对每个个体拥有高达1500个特征。这些特征细至您的体重、使用右手或左手及您猫的品种。Acxiom将这些信息出售给信用卡发放机构、银行、电信公司和保险公司。

CoreLogic

CoreLogic依赖数据收集（包括房产、贷款和金融数据）来运营其业务。他们提供房地产分析、租房筛查、抵押贷款欺诈管理、地理位置智能，并提供各种数据驱动的技术产品。

CoreLogic 的批评者指出，他们利用自动化技术（例如用于决定谁可以租房或购房的筛查）来消除人类因素。错误的 CoreLogic数据可能会妨碍人们获得住房 — 就像曾经有一位。

PeekYou

PeekYou 是一个个人搜索网站，让您可以“在线查找和联系任何人”。PeekYou每月帮助600万访客查找人，从老朋友到失散的同学。尽管这似乎是一个合理的提议，但他们的行为更进一步。

PeekYou 采用 信息抓取 ，这涉及在互联网上收集有关个人的所有小细节，包括工作网站、社交媒体、在线论坛和留言板的信息。PeekYou甚至申请了专利，针对其匹配 “” 的特殊技术。此外，还提供像您的全名、最近地址、地址历史、电话号码、出生日期和已知亲属等更直接的资讯。

以这种详细程度出售个人信息无疑是令人担忧的，因为这些资料可能会被用于恶意攻击、、甚至实际的骚扰或跟踪。

Datalogix

Datalogix 隶属于甲骨文公司，主要专注于追踪行为模式以增加销售。该经纪人从消费者的线上和线下购买中收集数据，还有其他数据来源。

Datalogix 与 Facebook的，帮助追踪哪些用户基于 Facebook 广告购买了产品。Facebook最终因为对第三方数据不当处理的审查力度加大。不过，这并未阻止 Datalogix 在数据经纪行业中与其他主要参与者如 Acxiom、Experian 等建立开发其他可疑关系。

数据经纪业是否合法？

数据经纪业的合法性以及出售个人信息的法律因国家而异。欧盟拥有最严格的数据隐私法律，例如通用数据保护条例（），但数据经纪人仍然找到运营的途径。

在美国，数据经纪的法律根据州不同而有所不同。一般来说，数据经纪人在黑暗中运行，趋于抢先规避法律和监管，或是在法律灰色地带运作。与许多21世纪的网络犯罪一样，法律常常滞后于技术进步。从可疑的网络罪犯到大型数据经纪公司，许多相关人士都在以不道德乃至于未必合法的做法引领市场。

许多数据经纪人运作在法律的灰色地带。

数据经纪人如何受到监管？

数据经纪人的监管方式取决于其运营的司法管辖区。一般来说，数据经纪的监管相对薄弱。在欧盟，GDPR 要求公司在使用在线监控工具（如跟踪 cookie）时必须获得用户的同意。尽管欧盟于 2019年 4月试图，但该行业仍在欧洲蓬勃发展。

美国对数据经纪人几乎没有任何监管。早在 2014年，联邦贸易委员会（FTC）发布了一份有关该行业的报告（“”，但截至目前，仍然没有联邦规定来约束数据经纪人。《公平信用报告法》确保信用报告机构让您查看和更正信誉报告中的错误，但该法律仅适用于特定类型的数据经纪人。换句话说，它并不适用于所有其他类型的经纪人，例如市场和健康信息经纪人。

只有加利福尼亚州和佛蒙特州有法律规范数据经纪人。和都要求数据经纪人向州登记并支付年费。这些法律包含消费者保护，能使那些隐秘的数据经纪人曝光，但这些保护仅适用于各州的居民。目前尚不清楚是否会有更多州效仿这些法律，并试图在全国范围内增加透明度和消费者保护。

我可以选择退出数据经纪人名单吗？

选择退出数据经纪人名单或让您的信息从个人信息数据库中删除是可行的——但不是一件容易的事。您可以采取三种方法：自己联系数据经纪人、尽量避免进入数据库，或使用数据保护服务。

不幸的是，存在，而且他们肯定不会轻易让您联系并删除您的数据。您需要投入大量的时间和精力对所有数据经纪人发出删除请求并跟进，确保您的数据没有再度出现在他们的名单上。

朝著正确方向迈进的一步是限制公司收集您的数据。虽然某些信息如公共纪录无法隐藏，但您可以收紧其他来源。

• 不登记店内忠诚计划。 是的，这意味著您将错过 。但为了保持购买习惯的私密，这可能是值得的。
• 将您的所有社交媒体账户设置为私人。 我们并不是说让您 删除 所有社交媒体账户（虽然这会有帮助！），但至少您可以加强隐私设置。首先，确保您在 Facebook 上使用，，并努力封锁所有其他账户。
• 使用强大的反跟踪技术。 可隐藏您的浏览器指纹，以防止广告商以及其他人记录您在线活动。Avast AntiTrack的先进反指纹技术通过阻挡您访问的每一个网站上的跟踪器来保护您的身份。
• 使用安全的浏览器。 不仅在线跟踪是公司挖掘数据的最常见方式之一，用隐身模式并不能保护您免受跟踪 cookie 和设备指纹识别等更先进的在线监控工具的检测。一个专门的，例如 Avast Secure Browser，使用先进的反指纹技术，让您能安全地浏览，保护您的信息不被数据经纪人抓取。

这些都是很好的隐私习惯。但如果您使用互联网多年，您已经进入数千个个人信息数据库。为了简化删除程序，考虑使用像 Avast BreachGuard这样的服务来为您处理。 ，可以代表您自动发送删除请求，使您能够重新获得对数据的控制。此外，您还会获得24/7的隐私风险监控。

Avast BreachGuard 让您了解数据的运行情况

数据经纪人通常隐形且似乎无法阻挡 - 但您有力量反击。使用作为您的隐私捍卫者，我们将通过三种不同的方式与经纪人作斗争：

1. 夺回您的个人数据。 我们将会提供自动化的删除请求 — 而且我们会持续发送 — 所以数据经纪人必须删除您的档案，并且无法恢复。此外，您能看到哪些经纪人拥有这些数据以及他们拥有哪些信息。
2. 24/7 的风险监控。 当数据泄露事件发生时，黑客将数据放上黑暗网络出售。Avast BreachGuard 会全天候监控黑暗网络，了解任何泄露数据并在泄露发生时通知您。我们还会警告您有关任何密码泄露的情况。
3. 改进您的隐私保护。 获得有关如何提高安全性和隐私的专家建议，如如何强化您的密码以及如何管理您的帐户设置。

立即获取 Avast BreachGuard，并重新掌控您的个人数据。

适用于

适用于

适用于

适用于

我的数据的价值是多少？

一个人的数据的货币价值各有不同。有些人认为它的年价值。仅仅一个电子邮件地址就能售价。或许您是名单中的一个，该名单的售价为。人员搜索网站提供的数据从免费到每月30美元，各种信息的价位可能高达。

作为一个行业，数据经纪年收入达到了 — 这是 美国政府的情报预算的两倍 ！

常见的数据经纪人类型

数据经纪人可大致分为四类：市场和广告、金融信息、人员搜索和健康信息。

市场和广告经纪人

定向广告 、个性化的营销，以及与您以前点击过的产品相关联的 Google 广告，都是由市场和广告经纪人及其网络跟踪技术所造成的。

金融信息经纪人

您是否曾因贷款或信用卡被拒，或是从抵押贷款公司收到奇高的利率？金融信息经纪人也叫做诈骗检测 或风险控制经纪人 ，他们会揭秘你的个人金融状况如信用分数及潜在的金融风险。他们有时还会帮助防止诈骗，通过核实真正的身份。

人员搜索

对即将到来的 Tinder约会感到好奇吗？需要确认社交网络上那位失散多年的“亲戚”是否真的是他们说的那样？人员搜索经纪人和白页网站会提供有关特定人的专门数据报告 — 而您的名字十有八九也在他们的名单上。

健康信息经纪人

如果您的保险费突然上涨，您将会怎么感受？健康信息经纪人会根据您在线搜索的健康问题（例如症状、疗法等）及您在药店使用会员卡购买的药物等任务编制一个阶级。

保险公司可以购买这些数据集，并用之来提高您的保费或甚至拒绝为您提供保险。当您考虑到这些数据可能并不真实（您可能只在为您丈夫搜寻或替奶奶购药），健康信息的经纪业也许是最不公平的经纪实践之一。

现今最大的数据经纪人是哪些？

市场上有成千上万的数据经纪人。让我们来看看一些目前最大的数据经纪公司。

Equifax、Experian 和 TransUnion

Equifax、Experian 和 TransUnion是三家最大的信用报告机构或消费者报告机构。他们会收集有关您信用历史和信用评分的信息，然后将这些信息提供给希望评估您负责任程度的贷款人。这些信用报告机构的数据来自信用卡公司、贷款历史、债务催收机构及其他来源。

虽然银行在放贷前评估您的信用程度是可以理解的，但这些机构的数据泄露可能会使您的个人信息暴露。

2017年，，使1.43亿美国人的私人信息暴露。泄露的数据包含信用卡号、社会安全号码、出生日期、居住地址、驾驶执照号码等 — 拥有这类信息，罪犯可以用他人的身份开设银行账户或信贷。这次泄露本身就非常严重，但Equifax却花了六周才公开此事件，给了网络犯罪分子巨大的优势。

Experian 收集的数据涵盖 超过10亿人和企业 ，并在2020年遭到骇客袭击。使2400万南非人的个人数据以及80万家企业的数据暴露。则在2015年曝光了1500万美国人的敏感数据。

发生在2019年，虽然未如其他泄露那般决定性，但依然显著，涉及37000名加拿大人的个人数据。

Acxiom LLC

Acxiom LLC是一家主要出售数据的公司，旨在“促进每个地方的人为基础的营销。”自1969年以来，Acxiom为——是的，数据经纪业的发展早于互联网 。Acxiom主要从公共记录、消费者调查、杂志订阅名单、零售购买摘要报告和网上跟踪中获取数据。具体来说，Acxiom拥有23000台伺服器不断收集、整理和分析。

Acxiom拥有700万消费者的档案，覆盖了96%的美国家庭，对每位个体拥有多达1500个特征。这些特征能包括您的体重、使用的手及猫的品种。Acxiom会将这些信息出售给信用卡发行公司、银行、电信公司和保险商。

CoreLogic

CoreLogic依赖数据收集进行其商业运营——包括地产、抵押贷款和金融数据。他们提供物业分析、租客筛检、抵押贷款诈骗管理、地理位置智能以及多种数据驱动的技术产品