身份保护

数据经纪商：你需要知道的一切

也许你不知道数据经纪商是谁，但他们知道你。每天都有成千上万的数据经纪商在买卖消费者数据，收集有关每个人的惊人资讯，包括你自己。继续阅读，了解这些公司如何将你的信息出售给第三方，以及 Avast BreachGuard 如何帮助你重新掌控个人数据。

获取 Avast Breachguard

获取 Mac

获取 Avast Breachguard

获取 Mac

文章链接已复制！

由 Nica Latto 撰写出版日期：2024年1月3日审核人： Melanie Weber

数据经纪商到底是什么？

数据经纪商，也被称为信息经纪商，收集个人信息，将其打包成综合资料，并将其出售给第三方。数据经纪商的生意兴旺是因为免费互联网的模式，我们在享受搜索引擎、社交网络、新闻网站、游戏以及各种其他在线网站、应用程序和程式的同时，也在无意中交出了自己的个人信息。

数据经纪商通过线下和线上的跟踪手段来整理信息。他们是当今的侦探，能够将你在药店购买的足粉与你为肖恩文森特门票所做的搜索、你观看的“平坦地球理论”视频以及你十年前的离婚纪录相匹配，然后将所有这些信息都添加到他们对你的详细档案中。

这篇文章包含：

查看所有 隐私文章

数据经纪商知道什么？

数据经纪商掌握著大量有关你的信息。他们的用户数据收集范围从平常的你的喜好和厌恶、最近的购买、你所在的城市到敏感的你的健康问题、婚姻状况、逮捕记录、收入水平、居住地址。

一旦他们收集了所有这些信息，数据经纪商就会将你分门别类，然后将这些类别出售给广告商或其他感兴趣的第三方。

重要的是要注意，数据经纪商收集的信息不一定是准确的。你最近是否为朋友搜索了婴儿衣物、为你兄弟的宠物搜索了狗玩具或为同事搜寻了单车赛衣？你完全可能会被错误地分类为怀孕的、拥有狗的自行车爱好者。

但通常来说，通过你的网络搜索、社交媒体资料，以及公共记录获得的密切信息 确实 描绘出了一幅有用的准确图像。

数据经纪商如何收集信息？

数据经纪商从多种来源收集信息，包括线上和线下资源。他们的线下来源包括公开可获取的信息，如结婚证、逮捕记录、财产销售，甚至是你提交给运输部的敏感个人信息，包括你的出生日期和地址。

数据经纪商在线上收集的资讯更多，且其手法有时会相当狡诈。

数据经纪商从在线和离线来源收集有关你的兴趣、行为和购买的多种信息。

以下是一些在线跟踪的形式，这可以使数据收集得以实现：

跟踪Cookies：Cookies 是用来让网站正常运行的小数据包。但跟踪Cookies旨在实现这一目的 随著你在网上活动的过程中跟踪你并记录你的行为。

浏览器指纹识别：比跟踪Cookies更隐蔽的手段，浏览器指纹识别利用不可见的网站脚本根据你的浏览器、设备、时区、首选语言、音视频设备以及更多更详细的资讯来识别你。与跨网站跟踪结合，指纹识别在你未登入或使用隐身模式的情况下也能在网上跟踪你。

网络和电子邮件信标：网络信标是小型单像素图像，用于跟踪你在网站、电子邮件及其他场所的行为。它们可以跟踪你点击但不购买的产品、打开的电子邮件、你点击的链接等。信标经常作为“重新定位”的方式，即向你展示你最近搜索的商品的广告。

IP地址跟踪：你的IP地址在互联网上识别你。它类似于家庭地址，确保你请求的数据 搜索、电子邮件等等 能正确发送到你的设备。网站使用IP地址跟踪访客的地理位置，并识别重复访问者及其偏好。

电子商务网站：电子商务网站通过追踪你的偏好，因为显然他们希望能够卖给你更多产品。许多电子商务网站使用客户数据平台CDP，这是一种专门用于帮助企业挖掘数据以及将其转变为销售的特定软体。当你收到有关在购物车中仍然保留的商品的电子邮件提醒时，这往往是来自CDP的自动电子邮件。

第一方与第三方数据经纪商

数据收集和网络跟踪可分为不同类型。许多网站和应用程序以免费的形式提供其产品和服务，以换取收集用户数据。这些被称为第一方数据经纪商，因为他们与你这位顾客之间存在直接的关系。如果你不想花钱使用社交网络、搜索引擎或消息服务，则需要提供你的数据。

大多数第一方数据经纪商声称他们不会“出售”你的数据 但这并不意味著他们不会出售“访问权”。许多经纪商提供类似于“受众目标”的方案，广告商可以支付这些费用，以根据用户的行为或偏好来靶向用户。

仔细查看您所使用的免费在线服务及其数据收集政策是个好主意。欲知详情，请参见我们的指南：

与第一方数据经纪商不同，第三方数据经纪商与你之间没有直接关系。相反，他们从其他经纪商和广告商那里购买、重新包装及出售数据。当人们谈论数据经纪商以及向第三方出售数据时，通常指的就是第三方数据经纪商。

数据经纪商如何赚钱？

显而易见，数据经纪商的盈利方式就是出售你的数据：叮当！ 卖数据的业务范围从消费者类别例如预包装的客户组合到个别特征的详细档案如人们搜索或白页上获得的数据。

尽管某些经纪商在技术上“租用”或“授权”数据，但这与销售本质上是相同的。数据经纪商通常将汇总的数据出售给：

其他数据经纪商。

广告商，他们购买“市场洞察”以能够针对潜在客户。

政治选举，他们购买数据以目标化其活动信息。

数据经纪商同样将个人数据出售给：

金融机构，这些机构想在批准你贷款前查看有关特定人的资料。

房东，他们想调查潜在租户。

招聘公司，寻找求职者。

捅名者，他们通过发现他人的敏感个人信息并在线上发布来骚扰他人。

任何有20美元并希望了解你秘密的人。

当数据经纪商在数据泄露中受损时，骇客可以从中获利颇丰。他们可以利用被盗的凭证进行身份诈骗、金钱盗窃及其他网络犯罪。他们还可以将被盗的凭证用户名、密码、银行账户号码等出售于暗网。考虑到数据经纪商拥有大量敏感信息，网络罪犯在数据泄露后获取这些信息的想法令人不寒而栗。

想让随便的人、公司或骇客无法接触到你的私人数据吗？ Avast BreachGuard可以帮助你。它将自动代表你向多个经纪商发送移除请求，帮助你节省联系每个经纪商的时间和麻烦。

透过删除信息，数据经纪商将无法出售你的数据。而且在数据泄露的情况下，你的信息也不会被泄露。Avast BreachGuard还包括24小时监控，以扫描你个人信息的任何泄露，若有任何情况发生，它将立即帮助你保护你的账户和隐私。

获取 Avast Breachguard

我的数据值多少？

一个人的数据的货币价值各不相同。有些人建议其价值超过每年240美元。你的电子邮件甚至可以以大约89美元的价格出售。或者，你也许在一些价格为79美元的名称列表上。人员搜索网站的服务是免费的，或者可以达到每月30美元的订阅价，甚至比一个报告要高出40美元。

整个数据经纪行业的年收入达到约1560亿美元这是美国政府情报预算的两倍！

常见的数据经纪商类型

数据经纪商一般可分为四类：营销与广告、金融信息、个人搜索和健康信息。

营销和广告经纪商

目标广告、 “个性化” 市场营销、怀疑相关的 Google 广告，或你之前点击过的其他产品广告：这些都是因为营销和广告经纪商的存在以及在线跟踪的结果。

财务信息经纪商

你是否曾经因未能申请到贷款或信用卡而受到拒绝，或者从抵押贷款公司获得了奇高的利率？财务信息经纪商，也称为诈骗检测或风险减轻经纪商，出售有关个人财务的信息，如你的信用评分和被认为的财务“风险性”。他们有时也帮助防范诈骗，通过验证身份来确认真实性。

个人搜索

想对即将进行的 Tinder 约会好奇一下吗？需要核实一下社交媒体上的“失散亲友”是否真的是他们所声称的人吗？个人搜索经纪商和白页网站提供有关个体的专业数据报告你也肯定在他们的列表上。

个人健康信息经纪商

如果你的保险费突然上涨你会有什么感觉？健康信息经纪商根据你在网上搜索的内容如症状、疗法等，以及你在线下购买的内容如处方药和使用药店的忠诚卡购买的非处方药，来收集你的预估健康问题，以构建你的个人档案。

保险公司可以购买这些数据集，进而用于提高你的保费，甚至拒绝为你投保。当你想一想，这些数据可能还可能不准确你可能是在查询你丈夫的症状或为你祖母购买药品，健康信息经纪商的做法也许是最不公平的经纪实践之一。

当今最大的数据经纪商是谁？

当前有数千家数据经纪商。让我们来看看目前运营的一些大型数据经纪公司。

Equifax、Experian和TransUnion

Equifax、Experian和TransUnion是三大信用报告机构。他们收集你的信用历史和信用评分信息，然后将其提供给想评估你可信度的信贷和贷款机构。信用局从信用卡公司、贷款历史、债务收集机构及其他来源获取信息。

虽然可以理解银行在给你贷款之前希望了解你的信用情况，但如果这些机构发生数据泄露，则会让你的个人信息暴露。

2017年，Equifax 发生了大规模的数据泄露，7800万美国人的私密信息遭泄露。泄露数据包含信用卡号码、社会安全号码、出生日期、住址、驾驶执照号码等这类信息可让犯罪分子以他人的名义开立新银行账户或信用账户。泄露事件本身已够糟糕，Equifax却在公开该事件长达六周之久，让网络罪犯占据了巨大的先机。

Experian也于2020年遭到泄露，该901万的个人数据在此事件中曝光，其中包括2400万南非公民和80万商业信息。 更早的Experian事件于2015年导致1500万美国人的敏感数据遭泄露。

TransUnion 的泄露于2019年也相对较小，但仍然显著，泄露了37000名加拿大的个人数据。

Acxiom LLC

Acxiom LLC 是其中最大的一家数据贩卖公司，旨在“随处开展基于人群的营销”。Acxiom自1969年以来便收集有关数亿人的数据没错，数据经纪业务比互联网更早存在。Acxiom大部分数据来自公开记录、消费者调查、杂志订阅者名单，以及有关零售购买的摘要报告和在线跟踪。这在实践中又是如何运作的？每年有23000台伺服器不断收集、整理和分析超过50万亿条独特数据交易。

Acxiom 拥有700万消费者的档案，涵盖了96的美国家庭，每位个体有多达1500个特征。这些特征可以细化到你的体重、用哪只手、你的猫品种等。Acxiom将这些信息出售给信用卡发行商、银行、电信公司和保险公司。

CoreLogic

CoreLogic依赖于数据收集，包括财产、抵押贷款和财务数据，来运营其业务。它提供财产分析、租客筛选、抵押贷款诈欺管理、位置信息，并提供各种基于数据的技术产品。

CoreLogic的批评者指出，该公司利用自动化工具 例如其筛选工具，决定谁可以租住或购买住房 去除了人类在个人决策中的参与。错误的CoreLogic数据可能会阻止人们获得住房 例如一名恢复中的昏迷者试图租赁友好型房源时。

PeekYou

PeekYou是一个人员搜索网站，允许你“在线找到和联系任何人”。PeekYou每月帮助600万访客寻找从昔日好友到失踪同学。虽然这似乎是一个合理的建议，但他们却进一步向前走了几步。

PeekYou采用信息提取的手法，搜刮全网以收集关于个人的各种细碎信息，包括来自求职网站、社交媒体、在线论坛和留言板的信息。PeekYou甚至为其特殊技术申请了专利，这种技术可以将“人们的真实名字与他们在博客、Twitter和在线论坛中使用的假名匹配”。除了他们提供的更直接的信息，比如你的全名、最近住址、地址历史、电话号码、出生日期和已知亲属。

以这种深度的个人信息出售的产品无疑是令人担忧的，因为它极容易被用于捅名、身份盗窃、网络欺凌，甚至是现实中的骚扰或跟踪。

Datalogix

Datalogix为Oracle所拥有，主要负责追踪行为模式以提高销售。该经纪商从消费者的线上和线下购买等多个地方收集数据。

Datalogix曾与Facebook保持六年的舒适合作关系，在此期间协助追踪哪些用户基于Facebook广告购买了产品。Facebook最终因对第三方数据不当处理的加强审查而结束此合作，但这并未阻止Datalogix在数据经纪行业中寻求其他可疑的合作关系，包括与Acxiom、Experian以及其他大型企业之间的伙伴关系。

数据经纪业务是否合法？

数据经纪商的合法性以及出售个人信息的法律因国家而异。欧洲联盟拥有最严格的数据隐私法律，即《通用数据保护条例》GDPR，但数据经纪商仍能找到运营的方式。

在美国，数据经纪法律依州而异。一般而言，数据经纪商隐秘运作，回避法律和规范，在合法的灰色地带中游走。与许多21世纪的网络犯罪类似，法律往往落后于技术的进步。许多参与者 从可疑的网络罪犯到大型数据经纪公司 通过不道德的，甚至不合法的做法来保持领先。

数据经纪商如何受到监管？

数据经纪商的监管因其运营所在的法律管辖区而异。但一般来说，数据经纪商的规范相对较弱。在欧盟，GDPR要求公司在使用网上监控工具，如跟踪Cookies时获得用户同意。而尽管欧盟曾试图在2019年4月提高对数据经纪商的法规，但数据经纪行业在欧洲依然生机勃勃。

在美国，对数据经纪商的规范甚至更加稀少。早在2014年，联邦贸易委员会FTC就发布了一份有关该行业的报告“数据经纪商：透明性的呼吁”，但仍然没有针对数据经纪人的联邦规范。公平信用报告法规则确保信用报告机构能让你查看并更正你的信用报告错误，但该法律仅适用于这一类型的数据经纪商。换句话说，它并不适用于其他所有类型的经纪商，例如营销和健康信息经纪商。

只有加州和佛蒙特州有州法律来规范数据经纪商。加州消费者隐私法案和佛蒙特州数据经纪法要求数据经纪商在州内注册并支付年度费用。这些法律提供了消费者保护，促使那些神秘的数据经纪商走到台前 但这些保护仅限于各自州的居民。未来是否会有更多州仿效这些法律并尝试在全国范围内增强透明度和消费者保护仍有待观察。

我可以选择退出数据经纪商名单吗？

选择退出数据经纪商名单或从个人信息资料库中删除你的信息是可行的，但这并不容易。你可以采取三种方法：自己联系数据经纪商、尝试避免进入资料库，或者使用数据保护服务。

不幸的是，存在著成千上万的数据经纪商，他们肯定不会轻易让你联系到他们以删除你的数据。你将需要花费不少的时间和精力，向所有数据经纪商发出移除请求，并跟进以保证你的数据不会重新出现在他们的名单上。

朝著正确方向迈出的一步是限制公司能够收集关于你的数据。虽然一些信息如公共记录是无法隐藏的，但你还是可以约束其他来源。

不要注册实体店的忠诚计划。 是的，这意味著你会错过折扣。但也许为了保护你的购物习惯，这是值得的。

将所有社交媒体帐户设为私密。 我们并不是想让你删除你的社交媒体帐户虽然那确实有所帮助！，但你至少可以加强隐私设置。首先，确保你在Facebook上使用安全设置、将你的Instagram设为私密，并尝试锁定你的其他帐户。

使用强大的反跟踪技术。 强大的反跟踪软体可隐藏你的浏览器指纹，防止广告商及其他人记录你的在线活动。Avast AntiTrack的先进防指纹识别技术通过屏蔽追踪器来保护你的身份。

使用安全浏览器。 在线跟踪是公司挖掘数据的最常见方式之一，而使用隐身模式并不会阻挡像跟踪Cookies和设备指纹识别这样的复杂在线监控工具。专业的防跟踪浏览器例如Avast Secure Browser使用先进的防指纹技术，使你能私密浏览并将你的信息置于数据经纪商的手中。

这些都是值得养成的良好隐私习惯。但如果你已经在互联网上使用多年，你基本上已经出现在成千上万的个人信息数据库中。为了方便移除，考虑使用服务例如Avast BreachGuard来帮你完成这个任务。Avast BreachGuard是一个身份盗窃保护工具，它将自动发送移除请求，以便你能重新掌控自己的数据。此外，你还会获得24/7的隐私风险监控。

Avast BreachGuard让你了解你的数据状况

数据经纪商常常像幽灵般隐形且似乎无法停止 但你有权力反击。利用AvastBreachGuard作为你的隐私卫士，我们将通过三种方式帮助你对抗经纪商：

收回你的个人数据。 我们将发送自动的移除请求 我们还会不断发送这些请求 使数据经纪商无法再拥有你的档案。

获取24/7风险监测。 当数据泄露发生时，骇客会在暗网上出售数据。Avast BreachGuard会全天候监控暗网，以便及时通知你是否发生泄露情况，同时，提醒你任何密码泄露的情况。

改善你的隐私保护。 获取专家的建议以改善你的安全性和隐私，比如如何强化密码以及如何管理你的账户设置。

立即获取Avast BreachGuard，重新掌控你的个人数据。

获取 Avast Breachguard

最后的想法

用户的数据状况可能日益严峻，但是你可以采取措施来保护自己的隐私。通过使用Avast的安全性产品以及养成良好的网络安全习惯，你能有效降低被数据经纪商追踪的风险，并且保护自己的个人信息。

透过Avast BreachGuard，你可以轻松地管理个人资料，避免数据被滥用，并确保自己的网络安全。