资料经纪人：谁在贩卖你的数据？

身份保护

数据经纪人：你需要知道的一切

你可能不了解数据经纪人，但他们对你了如指掌。成千上万的数据经纪人每天都会买卖消费数据，收集关于每个人包括你惊人的信息量。继续阅读，了解那些将你的信息出售给第三方的公司以及 Avast BreachGuard 如何帮助你重新掌控个人数据。

获取 Avast Breachguard

可在 Mac 上下载。

获取 Avast Breachguard

可在 Mac 上下载。

撰写者 Nica Latto发布日期：2024 年 1 月 3 日审核者 Melanie Weber

数据经纪人到底是什么？

数据经纪人，也被称为 信息经纪人，收集个人信息，将其打包成捆，然后出售给第三方。数据经纪业依赖于免费的互联网模式，我们用个人信息换取像搜索引擎、社交网络、新闻网站、游戏以及各种其他在线网站、应用和程序的免费服务。

数据经纪人使用线下和线上跟踪的混合方式编制信息。他们就像今天的侦探，能够将你在药店购买的足粉与之处搜索贾斯汀比伯门票的记录、观看的平面地球理论视频，以及十年前的离婚信息联系起来。然后，他们将所有这些信息添加到已经详细记录的档案中。

数据经纪人知道什么？

数据经纪人保留了大量关于你的信息。他们的用户数据收集范围从常见的信息如你的喜好、近期购买、居住城市到敏感的信息如健康问题、婚姻状况、逮捕记录、收入水平、家庭住址。

一旦收集到所有这些信息，数据经纪人会将你归类，出售给广告商或其他感兴趣的第三方。

需要注意的是，数据经纪人收集的信息不一定准确。最近你是否为朋友搜索过婴儿衣物的礼物，或为弟弟的宠物寻找玩具，或者为同事找过骑行衫？你可能会被误分类为怀孕的、养狗的骑行爱好者。

然而，通常情况下，通过你的互联网搜索、社交媒体个人资料和公共记录收集到的亲密信息确实可以勾画出你相当准确的画像。

数据经纪人如何收集信息？

数据经纪人通过各种来源收集信息，包括在线和离线的。他们的离线来源包括像结婚许可证、逮捕记录、房产销售以及你提交给机动车辆管理局的敏感个人信息包括出生日期和住址等公开信息。

在线上，数据经纪人的收集技巧可能异常隐秘。

数据经纪人从在线和离线来源收集关于你的兴趣、行为和购买的多种信息。

以下是一些在线跟踪的形式，这些方式使得数据收集成为可能：

跟踪 Cookie Cookie 是为了让网站正常运作而需的少量数据包。但跟踪 Cookie 的存在就是为了追踪你在网络上的活动。

浏览器指纹 比跟踪 Cookie 更隐蔽，浏览器指纹 利用不可见的网站脚本通过你的浏览器、设备、时区、语言偏好、视频和音频设备等详细信息进行识别。结合 跨站跟踪，即使你没有登录或在隐身模式下，他们也能追踪你的网络活动。

网站和邮件信标 网站信标是跟踪你在网站、电子邮件及其他地方行为的微小、单像素图像。它们可以跟踪你点击但未购买的产品、打开的电子邮件、点击的链接等。信标通常是你获得“重定向”的方式，即显示你最近搜索过的产品广告。

IP 地址跟踪 你的 IP 地址 在互联网上标识你，就像家庭住址一样，以确保你请求的数据搜索、电子邮件等能抵达你的设备。网站使用 IP 地址追踪访问者的地理位置，识别回访者及其偏好。

电子商务网站 电子商务网站会跟踪你的偏好，因为显然他们想尽可能多地向你销售。许多电子商务网站使用客户数据平台CDP，这是一种帮助企业挖掘数据并将其转化为销售的专用软件。当你收到一封提醒你购物车中仍有商品的电子邮件时，那很可能是来自 CDP 的自动邮件。

第一方数据与第三方数据经纪人

数据收集和网络跟踪有不同类型。许多网站和应用提供免费产品和服务，以换取收集你的数据。这些被称为 第一方数据经纪人，因为他们与作为客户的你有直接关系。如果你不想支付现金使用社交网络、搜索引擎或消息服务，那么你就得提供你的数据。

大多数第一方数据经纪人承诺他们不“出售”你的数据，但这并不一定阻止他们出售“访问权限”。许多经纪人确实会提供“受众定位”这样的包供广告商付费，以根据用户的行为或偏好进行定向。

仔细查看你使用的免费在线服务，了解它们的数据收集政策是个好主意。请参考我们的指南获取更多信息：

与第一方数据经纪人不同，第三方数据经纪人与你没有直接关系。相反，他们购买、重新打包并将数据转售给其他经纪人和广告商。当人们谈论数据经纪人和将数据销售给第三方时，他们通常指的是第三方数据经纪人。

数据经纪人如何赚钱？

不意外的是，数据经纪人通过出售你的数据来获利：咔嚓！ 信息销售业务从 消费者类别例如预打包的客户组合到 个人的具体档案在人员搜索或白页网站上找到。

虽然一些经纪人技术上是“租用”或“许可”数据，但本质上这与出售无异。数据经纪人通常将汇总的数据出售给：

其他数据经纪人。

广告商，他们购买“市场洞察”以定位潜在客户。

政治运动，他们购买数据以定位竞选信息。

数据经纪人还将个人数据出售给：

金融机构，在给予贷款前希望了解特定个人的信息。

房东，查看潜在租户的情况。

潜在雇主，调查求职者。

网络恶霸，通过发现他人的敏感个人信息并将其发布到网上进行骚扰。

任何有 20 美元并想了解你秘密的人。

当数据经纪人在数据泄露中被攻陷时，黑客便可从中获益良多。他们可以使用被盗凭证实施身份欺诈、财务盗窃和其他网络犯罪，并可在暗网上出售被盗凭证用户名、密码、银行账户号码等。考虑到数据经纪人掌握了如此多敏感信息，想到网络罪犯在数据泄露后获得这些信息实在令人不安。

你希望随机的陌生人、公司或黑客无法接触到你的隐私数据吗？Avast BreachGuard 可以为你提供帮助。它会自动代表你向多个经纪人发出删除请求，节省你逐个联系每个经纪人的时间和麻烦。

在你的信息被删除后，数据经纪人将无法出售你的数据。而且在数据泄露时，你的信息也不会暴露。Avast BreachGuard 还包括 24/7 的暗网监控，扫描你的个人信息是否泄露，如若发现情况会立即帮助你保护账户安全以及隐私。

获取 Avast Breachguard

可在 Mac 上下载。

我个人的数据值多少？

一个人的数据的货币价值各不相同。有些人认为它每年值超过 240 美元。仅你的电子邮件就可能零售价约为 89 美元。或者你可能在一个售价为79 美元的名单上。 人员搜索网站提供的信息免费，或每月订阅最高可达 30 美元，单独报告为40 美元。

作为一个行业，数据经纪业每年获得大约1560 亿美元的收入，这相当于 美国政府情报预算的两倍！

常见的数据经纪人类型

数据经纪人通常可以分为四种类型：营销与广告、财务信息、人员搜索和健康信息。

营销与广告经纪人

目标广告、 “个性化” 营销、可疑相关的 Google 广告，以及你点击过的其他产品广告，都是因为营销和广告经纪人以及在线跟踪技术的使用而发生的。

财务信息经纪人

你是否曾因贷款或信用卡申请被拒，或拿到抵押贷款公司提供的奇高利率？财务信息经纪人，也称为 欺诈检测 或 风险缓解经纪人，交易个人财务信息，比如你的信用评分和潜在的财务“风险”。他们有时还通过验证真实身份来帮助防止欺诈。

人员搜索

对即将到来的 Tinder 日期感到好奇？需要确认在社交媒体上的“失散亲戚”是否真的是他们所说的人？人员搜索经纪人和白页网站提供专门的个人数据报告你肯定也在他们的名单上。

个人健康信息经纪人

如果你的保险费突然上涨，你会怎么想？健康信息经纪人根据你在网上搜索的内容例如症状、疗法等和离线购买例如使用药店忠诚卡购买的处方药和非处方药编制你的健康问题档案。

保险公司可以购买这些数据集，并根据其内容提高你的保费甚至拒绝为你投保。考虑到这些数据可能并不有效你可能仅是在查找丈夫的症状或为奶奶购买药物，健康信息经纪业务可能是最不公平的经纪行为之一。

今天最大的数据经纪人是谁？

目前有成千上万的数据经纪人。我们来看看一些最大的数据经纪公司。

Equifax、Experian 和 TransUnion

Equifax、Experian 和 TransUnion 是三大信用评级机构或消费者报告机构。他们收集关于你的信用历史和信用评分的信息，并将这些信息提供给想评估你信誉的债权人和贷方。信用局从信用卡公司、贷款历史、债务催收机构等来源获取信息。

虽然银行在发放贷款之前想评估你的信誉是可以理解的，但这些机构的 data breach 可能会让你的个人信息暴露。

2017 年，Equifax 发生了大规模泄露，导致 143 亿美国人的私人信息被泄露。泄露的数据包括信用卡号、社会安全号码、出生日期、家庭住址、驾照号码等拥有这种类型的信息，罪犯可以以他人的名义开设新银行账号或申请信用额度。这次泄露本身已经够糟糕，但 Equifax 等了六周才公开这次泄露事件，给网络罪犯提供了巨大的先机。

Experian 收集的超过十亿 人与企业的数据在 2020 年也遭到泄露。Experian 泄露事件导致 2400 万南非人的个人数据和 80 万家企业的数据被曝光。2015 年的早期 Experian 泄露事件使 1500 万美国人的敏感数据被泄露。

2019 年的TransUnion 泄露事件没有那么大规模，但仍然显著，泄露了 37 万加拿大人的个人数据。

Acxiom LLC

Acxiom LLC 是最大的数据信息销售公司之一，“在各地实现以人为本的营销”。自1969年以来，Acxiom一直在收集关于数亿人的数据，没错，数据经纪业在互联网之前就已经存在了。Acxiom 主要从公共记录、消费者调查、杂志订阅者名单、零售购买汇总报告以及在线跟踪中收集数据。实际操作是什么样的呢？23000台服务器不断收集、整理和分析每年超过 50 万亿的独特数据交易。

Acxiom 握有 7 亿消费者的档案，包括 96 的美国家庭，每个人都有多达 1500 个具体特征。这些特征可以细致到你的体重、用哪只手、你的猫的品种等。Acxiom 将这些信息出售给信用卡发行者、银行、电信公司和保险公司。

CoreLogic

CoreLogic依赖于数据收集包括财产、抵押和财务数据来运营其业务。其提供的服务包括物业分析、租赁筛查、抵押欺诈管理、位置智能，以及各种数据驱动的科技产品。

CoreLogic的批评者指出，他们通过一些自动化的方式例如，通过评估谁可以租房或购房的机制来剥夺个人决策中的人性。错误的CoreLogic数据可能导致人们无法获得住房例如一名正在康复的昏迷患者试图租赁更适合残疾人士的住房。

PeekYou

PeekYou是一个人员搜索网站，让你“在线找到并联系任何人”。PeekYou 每月帮助六百万访客追踪人物，从老朋友到失散的同学。虽然这似乎是一个合理的提议，但他们实际上做得更进一步。

PeekYou 采用 信息抓取 的方法，浏览网络以收集各种关于人们的细碎信息，包括来自招聘网站、社交媒体、在线论坛和讨论组的信息。PeekYou 甚至申请了其特殊技术的专利，该技术用于匹配“人们的真实姓名与他们在博客、Twitter 和在线论坛中使用的化名。” 除了提供更直接的信息，如你的全名、最近地址、历史住址、电话号码、出生日期和已知亲属之外，他们还出售这类详细信息。

出售如此详细的个人数据显然令人担忧，因为它很容易被滥用于网络暴力、身份盗窃、网络欺凌，甚至现实世界中的骚扰或跟踪。

Datalogix

Datalogix，现为 Oracle 拥有，主要通过跟踪行为模式来增加销售。该经纪人收集来自消费者在线和离线购买等地方的数据。

Datalogix 曾与 Facebook 持续维持良好关系长达六年，帮助跟踪哪些用户根据 Facebook 广告购买了产品。Facebook 最终终止了这项合作，以应对对第三方数据处理的日益审查。但这并没有阻止 Datalogix 在数据经纪行业发展其他令人怀疑的关系，包括与 Acxiom、Experian 和其他主要参与者的合作。

数据经纪业是否合法？

数据经纪业的合法性及个人信息销售的法律因国家而异。欧盟的通用数据保护条例GDPR有着严格的数据隐私法律但数据经纪人依然找到各种方式继续运作。

在美国，数据经纪法因州而异。一般来说，数据经纪人都在隐蔽中运营，避开法律法规，在法律灰色地带游走。与许多21世纪的网络犯罪一样，法律往往跟不上技术进步。许多参与者从可疑的网络罪犯到大型数据经纪公司都通过不道德甚至非法的手段走在法律的前面。

数据经纪人如何受监管？

数据经纪人在其所处的管辖区受到不同的监管。一般来说，数据经纪产业的规定相对较弱。在欧盟，GDPR要求公司获得用户同意方可使用在线监视工具如跟踪 Cookie。尽管欧盟在2019年试图收紧数据经纪人的管理，但数据经纪行业在欧洲依然生机勃勃。

美国对数据经纪人的监管更少。早在2014年，联邦贸易委员会FTC就发布了一份关于该行业的报告“数据经纪人：透明与问责的呼吁”，但仍没有联邦法规专门管辖数据经纪人。《公平信用报告法》确保信用报告机构允许你查看和更正信用报告中的错误，但这些法律仅适用于特定类型的数据经纪人。换句话说，它不适用于其他类型的经纪人，如市场营销和健康信息经纪人。

只有加利福尼亚和佛蒙特州有州法律来规范数据经纪人。加利福尼亚消费者隐私法和佛蒙特州数据经纪法都要求数据经纪人向州注册并支付年费。这些法律包含消费者保护条款，并旨在让阴暗的数据经纪人曝光于光天化日之下，但保护仅适用于各自州的居民。尚不清楚更多州是否会效仿这些法律，试图在全国范围内提高透明度和消费者保护。

我能否选择退出数据经纪人名单？

选择退出数据经纪人名单或从个人信息数据库中删除你的信息是可能的，但并不容易。你可以采取三种方法：自己联系数据经纪人、尽量避免进入数据库或使用数据保护服务。

不幸的是，有成千上万的数据经纪人，他们显然不打算让你轻松联络并删除你的数据。你需要花费时间和精力向所有数据经纪人发出删除请求，并跟进以确保你的数据不再出现在他们的名单上。

迈出的一步是限制公司可以收集到的关于你的数据。虽然一些信息如公共记录无法隐藏，但你可以对其他来源有所控制。

不要注册实体店的忠诚计划。 是的，这意味着错过折扣，但为了隐瞒你的消费习惯，这可能是值得的。

将你所有的社交媒体账户设置为私密。 我们并不疯狂到要告诉你删除自己的社交媒体账户尽管这样确实可以帮助！，但至少可以收紧你的隐私设置。首先，请确保你在 Facebook 上使用安全设置，将你的 Instagram 设为私密，尽量锁定其他账户所有隐私。

使用强大的反跟踪技术。 强大的反跟踪软件隐匿你的浏览器指纹，防止广告商和其他人记录你在线的活动。Avast AntiTrack 的高级反指纹技术通过阻止你访问的每个网站上的跟踪器来保护你的身份。

使用安全浏览器。 在线跟踪是企业挖掘数据最常见的方式之一，使用隐身模式并不能保护你免受诸如跟踪 Cookie 和设备指纹识别等复杂在线监视工具的追踪。像 Avast Secure Browser 这样的专用反跟踪浏览器使用先进的反指纹技术，以便你可以私密浏览并将信息置于数据经纪人的掌控之外。

这些都是良好的隐私习惯。但如果你已经在互联网上使用多年，可能已经进入了成千上万的个人信息数据库。为了简化注销过程，考虑使用像 Avast BreachGuard 这样的服务来为你处理。 Avast BreachGuard 是一种身份盗窃保护工具，可以自动代表你发送删除请求，让你重新掌控你的数据。此外，它还会提供全天候私人风险监控。

Avast BreachGuard 让你了解数据情况

数据经纪人的存在往往是隐蔽的，似乎也是不可阻挡的但你有能力反击。使用 Avast BreachGuard作为你的隐私护卫，我们将通过三种方式为你与经纪人进行斗争：

取回你的个人数据。 我们将发送自动删除请求，并不断发送，以确保数据经纪人删除你的档案，而无法重新恢复。此外，你将看到哪些经纪人拥有你的信息以及他们拥有的信息类型。

获得 24/7 风险监控。 当数据泄露发生时，黑客会在暗网上出售数据。Avast BreachGuard 24/7 监控暗网，寻找任何泄露数据的情况，并在发生泄露时通知你。我们还会提醒你任何密码泄露的情况。

提高你的隐私保护。 获取专家建议，了解如何增强安全性和隐私，例如如何增强密码安全性及如何管理账户设置。

立即获取 Avast BreachGuard，重新掌控你的个人数据。

获取 Avast Breachguard

可在 Mac 上下载。

你可能还喜欢

如何在 Chrome、IE、Firefox、Edge 和 Safari 中启用或禁用 Cookies

如何移除 MySearchDial 工具栏？