数据经纪人：你需要知道的一切

你可能不知道数据经纪人是谁，但他们却了解你。每天有成千上万的数据经纪人买卖消费者数据，收集了惊人的信息量，包括关于每个人的资料，其中也包括你。继续阅读以了解那些将你的信息出售给第三方的公司，以及 Avast BreachGuard 如何帮助你重新控制个人数据。

适用于

适用于

适用于

适用于

文章由 撰写
发布于 2024年1月3日
经 审核

数据经纪人到底是什么？

数据经纪人也称为 信息经纪人 ，他们收集个人信息，将其打包并出售给第三方。数据经纪业务在自由互联网模式下蓬勃发展，我们的个人信息被用来换取免费的服务，例如搜索引擎、社交网络、新闻网站、游戏及各种其他在线网站、应用和程序。

数据经纪人使用线上和线下追踪技术来编制信息。他们就像当今的超级侦探，能将你在药店购买的足部粉末、为寻找贾斯汀·比伯票而做的搜索、关于平坦地球理论的视频，以及十年前的离婚资讯一一对应。接著，他们会将所有这些资料累加到已经详细保存的文件上。

这篇文章包含：

查看所有

数据经纪人知道什么？

数据经纪人拥有关于你的大量信息。他们的用户数据收集范围广泛，从日常的（如你的喜好和不喜好、最近的购买、居住城市）到敏感的（如健康问题、婚姻状态、犯罪记录、收入水平及住址）。

在收集完所有这些信息后，数据经纪人将你归类，然后将这些类别出售给广告商或其他对此感兴趣的第三方。

需要注意的是，数据经纪人收集的信息不一定准确。近期你是否为朋友搜索过婴儿服装、为你兄弟的宠物寻找狗玩具或为同事查找自行车赛服？你可能会被错误分类为怀孕、自养狗的自行车爱好者。

然而，通过你的网上搜索、 个人资料和公共记录获得的亲密信息，却在很多情况下能够很好地描绘出你的真实情况。

数据经纪人如何收集信息？

数据经纪人从各种来源收集信息，包括在线和离线。他们的离线来源包括公开的资料，如结婚证、逮捕记录、房产买卖甚至你向车辆管理局提交的敏感个人信息，这包括你的出生日期和地址。

数据经纪人在网上收集更多的信息，他们的技术相当狡猾。

数据经纪人根据你的兴趣、行为和购买习惯，从线上和离线来源收集各种信息。

以下是一些促成数据收集的 形式：

• 追踪Cookie ： 是小型数据包，通常是网站正常运行所必需的。追踪Cookie则存在的目的是为了跟踪你的网络行为并记录你的行为。
• 浏览器指纹识别 ：这比追踪Cookie更具隐蔽性， 利用无形的网站脚本通过你的浏览器、设备、时区、首选语言、视频和音频设备等更细致的细节来识别你。配合 跨站点追踪 使用，即便你未登录或使用私人浏览模式，指纹识别也能在网上持续追踪你。
• 网络和电子邮件信标 ：网络信标是微小的单像素图像，用于追踪你在网站、电子邮件等地方的行为。它们能够追踪你点击但未购买的产品、打开的电子邮件、点击的链接等。信标常常是你收到“重定向”广告、即显示最近搜索的产品的原因。
• IP地址追踪 ：你的 在线上识别你，像是确保你请求的数据（搜索、电子邮件等等）能够送达到你的设备的住址。网站利用IP地址追踪访问者的地理位置以及识别重复访问者及其偏好。
• 电子商务网站 ：电子商务网站追踪你的偏好，因为（显然）他们希望能够卖出更多的商品。许多电子商务网站利用客户数据平台（CDPs），这是一种特定的软体，帮助企业挖掘数据并转化为销售。当你收到提醒你购物车中仍有产品的电子邮件时，这很可能是来自CDP的自动化邮件。

第三方和第一方数据经纪人

数据收集和网络追踪的类型是不同的。许多网站和应用程序提供免费的产品和服务，以换取收集你的数据。这些称为 第一方数据经纪人 ，因为他们作为客户与你有直接的关系。若你不希望为社交网络、搜索引擎或消息服务付费，那么你就要提供数据。

大多数第一方数据经纪人都承诺——但这并不意味著他们不会出售对数据的“访问权”。很多经纪人提供像是 “” 的方案，让广告商能够支付费用，根据用户的行为和偏好进行定向。

仔细查看你所使用的免费在线服务及其数据收集政策是个好主意。可以参考我们的指南以获得更多信息：

与第一方数据经纪人不同，第三方数据经纪人并不与你直接相关 。相反，他们购买、重新打包然后转售数据给其他经纪人和广告商。当人们谈论数据经纪人和将数据出售给第三方时，通常是指第三方数据经纪人。

数据经纪人如何盈利？

数据经纪人自然是通过出售你的数据赚钱的： 当然了！ 卖信息的业务范围从 消费者类别 （例如一个预打包的客户集）到 个人的具体档案 （例如在人员搜索或白页网站上找到的）。

虽然某些经纪人在技术上“租用”或“授权”数据，但这本质上和出售是相同的。数据经纪人通常以以下方式出售汇总数据：

• 其他数据经纪人 。
• 广告商 ，他们购买“大数据洞察”，用来寻找潜在顾客。
• 政治竞选活动 ，他们购买数据以。

数据经纪人还向以下对象出售个人数据：

• 金融机构 ，希望在批准你的贷款之前获得你特定的信息。
• 房东 ，希望对潜在租客进行调查。
• 潜在雇主 ，在调查求职者。
• 人肉搜索者 ，他们通过。
• 任何手中有20美元并想了解你的秘密的人 。

当数据经纪人在一次中被攻破时，可以从中获利。这些黑客可以利用被窃取的凭据进行身份诈骗、金钱窃取及其他形式的。他们还可以在上出售被窃据的凭据（用户名、密码、银行账户号码等）。考虑到数据经纪人拥有如此多敏感的信息，想像网络犯罪分子在数据泄露后获得这些信息的情况，实在令人不安。

你会希望随机出现的人、公司或黑客无法获取你的亲密个人数据吗？ 可以帮助你。它会自动为你向多个经纪人发送删除请求，帮助你节省了单独联系每个经纪人所需的时间和麻烦。

当你的信息被删除后，数据经纪人就无法再次出售你的数据。关键的是，在发生数据泄露事件时，你的信息也不会被暴露。Avast BreachGuard也提供全天候暗网监控，以检查你的个人信息是否有泄漏，并在任何情况下立即帮助你保护账户（及隐私）。

适用于

适用于

适用于

适用于

我的数据值多少？

一个人的数据的货币价值各不相同。有些人认为它的价值超过。仅仅你的电子邮件地址就能以

的价格出售。或者你可能在一个名单上，这份名单的价格为。人员搜索网站提供的信息有可能是免费的，或者通过每月29美元的订阅或 购买。

整个行业的数据经纪业每年获得的收益达到——这是美国政府情报预算的两倍 ！

常见的数据经纪人类型

数据经纪人通常可以分为四种类型：营销和广告、财务信息、个人搜索和健康信息。

营销和广告经纪人

定向广告 、“个性化”营销、恶意地相关的谷歌广告，以及其他你之前点击过的产品广告，都是由营销和广告经纪人及其在线追踪所造成的。

财务信息经纪人

你是否曾因申请贷款或信用卡而被拒，或者从抵押贷款公司收到异常高的利率？财务信息经纪人，也称为 欺诈检测 或 风险缓解经纪人 ，交易个人财务信息，例如你的信用分数和被认为的财务“风险”。他们有时还能帮助防止欺诈，透过验证真实身份。

人员搜索

是否对即将到来的 Tinder约会感到好奇？需要验证那位在社交媒体上失联的“亲戚”是否真的是他们自己？人员搜索经纪人及白页网站提供的专业数据报告，让你也可以在他们的名单上找到自己。

个人健康信息经纪人

如果你的保险费用突然上涨，你会有什么感受？健康信息经纪人根据你的搜寻行为（例如症状、疗法等）及你的线下购买（例如使用药房的忠诚卡购买的处方药和非处方药）来汇总你的健康信息，以此建立关于你的档案。

保险公司可以购买这些数据集并用来提高你的保费，甚至拒绝承保你。当考虑到这些数据可能还不准确时（你可能是在为丈夫搜寻症状或为奶奶购买药物），健康信息经纪业务可能是最不公平的经纪行为之一。

当今最大的数据经纪人是谁？

数据经纪市场上有成千上万的企业。让我们来看看一些当前最大的数据经纪公司。

Equifax、Experian和TransUnion

Equifax、Experian和TransUnion是三家最大的信贷局或消费者报告机构。他们收集关于你的信用历史和信用评分的信息，然后将这些信息提供给希望评估你信用可信度的贷方。这些信用局的信息来源于信用卡公司、贷款历史、债务催收公司和其他资讯。

虽然银行在发放贷款前评估你的信用可信度是可以理解的，但这些机构的数据泄漏可能使你的个人信息暴露无遗。

2017年， ，暴露了1.43亿美国人的私人信息。泄露的数据包括信用卡号、社会安全号码、出生日期、住址、驾驶执照号等——这类信息可让罪犯用他人的名义开设新的银行账户或信用账户。泄漏事件本身已经够严重，但 Equifax 却足足等了六周才对外披露，让网络罪犯获得了丰富的时间优势。

收集 超过十亿人和企业 资料的 Experian 在2020年被泄露。 涉及2400万南非公民和80万家企业。 于2015年曝光了1500万美国人的敏感资料。

规模较小，但仍相当重要，涉及37000名加拿大人的个人信息。

Acxiom LLC

作为最大的数据销售公司之一，Acxiom LLC “使基于人群的行销无所不在。” Acxiom自1969年以来收集了——没错，数据经纪业务在互联网之前就已经存在 。Acxiom从公开记录、消费者调查、杂志订阅名单、零售消费简报以及在线追踪中收集数据。这在实际操作中是怎样的？23,000台伺服器不断收集、整理和分析每年超过50万亿的独特数据交易（）。

Acxiom拥有700万消费者的档案，覆盖了96%的美国家庭，每个个人的档案中最多甚至有1500条特征。这些特征可以细致入微，包括你的体重、惯用手和猫的品种。Acxiom将这些信息出售给信用卡发卡机构、银行、电信公司和保险商。

CoreLogic

CoreLogic依赖于包括房产、抵押贷款和财务数据的数据收集来运营其业务。他们提供房产分析、租客筛检、抵押贷款欺诈管理、地理智能，并提供各种数据导向的技术产品。

CoreLogic 的批评者指出，他们利用自动化工具（如筛选器决定谁能租住或购买住房）来取代个人决策。错误的 CoreLogic数据会影响人们的住房获得——正如一位。

PeekYou

PeekYou 是一个人员搜索网站，让你“在线找到并联系任何人”。PeekYou每月帮助600万访问者追踪他们的朋友或失联的同学。虽然这听起来可能是个合理的提议，但他们的做法更进一步。

PeekYou 的 在于在网上广泛收集人们的各种细小信息，包括来自招聘网站、社交媒体、在线论坛和留言板的资料。PeekYou甚至为他们用来配对“人们的真实姓名和他们在博客、Twitter和论坛上使用的别名”申请了专利。此外，他们还提供更直接的信息，例如你的全名、最新住址、住址历史、电话号码、出生日期和已知亲属。

这样详细的个人信息出售令人震惊，因为这可能会被恶意用来进行人肉搜索、、，甚至现实世界中的骚扰或跟踪。

Datalogix

Datalogix 属于甲骨文（Oracle）旗下，主要专注于追踪行为模式以提高销售。这家经纪公司从消费者的在线和离线购买等地方收集数据。

Datalogix 与 Facebook曾有过，在此期间他们帮助追踪哪些用户根据 Facebook广告购买了产品。最终，Facebook因对第三方数据错误处理的增加审查而，但这并未阻止 Datalogix 在数据经纪业务中发展与其他可疑公司的合作关系，包括与 Acxiom、Experian 和其他主要参与者的合作。

数据经纪业务是否合法？

数据经纪业务的合法性和有关出售个人信息的法律因国家而异。欧盟以其一般数据保护条例（）拥有一些最严格的数据隐私法规，但数据经纪人仍然找到运营的方法。

在美国，数据经纪法律因州而异。一般来说，数据经纪人隐秘运作，规避法律法规，并在法律灰色地带行事。许多21世纪的网络犯罪法律通常落后于技术进步。许多参与者——从可疑的网络罪犯到大型数据经纪公司——都透过不道德的手段，甚至实际上不合法的做法，保持优势。

许多数据经纪人在法律灰色地带运作。

数据经纪人受到什么监管？

数据经纪人的监管依其运营的法域而异。一般来说，数据经纪人的法规相对较弱。在欧盟，GDPR要求公司在使用在线监控工具（如追踪Cookie）时获得用户同意。尽管欧盟在2019年4月试图，但数据经纪行业在欧洲仍然活跃健康。

美国针对数据经纪人的监管相对较少。早在2014年，联邦贸易委员会（FTC）就发布了一份有关行业的报告（“”），但至今在联邦层面仍没有针对数据经纪人的规定。《公平信用报告法》确实保证信贷报告机构允许你查看和纠正信用报告中的错误，但该法律仅适用于特定类型的数据经纪人。换句话说，这并不适用于其他类型的经纪人，例如营销和健康信息经纪人。

只有加利福尼亚州和佛蒙特州有州法律规范数据经纪人。和都要求数据经纪人向州注册并支付年费。这些法律包含消费者保护措施，旨在把阴暗数据经纪人带入阳光之下——但这些保护仅扩展在各自州的居民。尚不清楚其他州是否会效仿这些法律，并尝试在全国范围内增强透明度和消费者保护。

我可以选择退出数据经纪人名单吗？

选择退出数据经纪人名单或从个人信息数据库中删除信息是可能的——但并不容易。你可以选择以下三种方式之一：自己联系数据经纪人、试著不要一开始就进入数据库，或利用数据保护服务。

不幸的是，存在，他们确实不会让你轻易地联系他们并删除你的数据。要向所有数据经纪人发出删除请求并持续跟进，确保你的数据不会重新出现在他们的名单上，将需要大量时间和精力。

朝著正确的方向迈出的一步是限制公司能够收集的关于你的数据。虽然一些信息（如公共记录）不能隐藏，但你可以控制其他来源。

• 不要注册店内忠诚计划。 是的，这意味著错过 。但为了保持购买习惯隐密，这或许是值得的。
• 将所有社交媒体帐户设为私有。 我们不会那么疯狂地告诉你“删除”你的社交媒体帐户（虽然这确实会有帮助！），但你至少可以收紧隐私设定。首先，确保你在 Facebook 上使用、将 Instagram 设为私密帐户，并尝试限制其他帐户的访问。
• 使用强大的反追踪技术。 能隐藏你的浏览器指纹，以防止广告商及他人登录你的在线行为。Avast AntiTrack 的先进反指纹技术能够通过阻止在你访问的每个网站上的追踪器来保护你的身份。
• 使用安全的浏览器。 在线追踪是公司挖掘你数据最常见的方式之一，而使用无痕模式并不会隐藏你免于高级线上监控工具，比如追踪Cookie和设备指纹。专门的 ，如 Avast Secure Browser，使用先进的反指纹技术让你能够私密浏览，也能保持你的信息不落入数据经纪人之手。

这些都是很好的隐私习惯。但如果你在互联网上活动多年，你的数据已经进入数千个个人信息数据库。为了简化删除程序，考虑使用如 Avast BreachGuard这样的服务帮你处理。 ，将代表你发送自动化的删除请求，让你重新控制自己的数据。此外，还会提供全天候的隐私风险监控。

Avast BreachGuard 能让你了解你的数据动态

数据经纪人通常隐形且似乎无法阻挡——但你有力量反击。利用 作为你的隐私守护者，我们将从三个方面帮你与经纪人作斗争：

1. 收回你的个人数据。 我们将发送自动化的删除请求——并持续发送——以使数据经纪人必须删除你的档案并不能恢复。此外，你将能看到哪些经纪人拥有你的数据及他们拥有的资料类型。
2. 提供24/7风险监控。 当数据泄露事件发生时，黑客会将数据出售于暗网。Avast BreachGuard 每天24小时监控暗网查找任何泄漏数据的情况。如果出现泄露，我们会通知你。同时还会提醒你任何密码泄漏的情况。
3. 提升你的隐私防护。 得到专家的建议以提高你的安全性及隐私，例如如何加强密码和如何管理账户设置。

今天就获取 Avast BreachGuard，重新掌控你的个人数据。

适用于

适用于

适用于

适用于

这篇文章包含：

你可能会喜欢...

• [如何