数据经纪人如何威胁你的隐私

如果您在过去几个月开始注意到“数据经纪人”一词，那么您并不孤单。虽然它们已经存在一段时间了，但最近 John Oliver 的一段探索其运作方式的片段和 Apple 的一则强调这种做法的新广告都引起了人们对这一问题的关注，有助于将这种日益重要的做法从互联网的阴暗角落中带出来。如果您曾经对细节感到好奇，以下是您需要了解的内容。

数据经纪人（也称为信息经纪人）是汇总、处理和授权信息给其他公司的企业。虽然他们出售的一些数据是环境数据或统计数据，但他们通常会将来自多个来源的个人数据结合起来，创建电子邮件地址、电话号码或实际地址列表，然后出售给营销人员。这就是我们担心的做法。

数据经纪人目前受到严格审查，因为人们越来越担心隐私问题，这也是可以理解的。皮尤研究中心的一项研究发现，79% 的美国人担心公司收集了多少有关他们的数据，81% 的美国人认为数据收集的潜在风险大于潜在利益。

数据经纪人做什么？

数据经纪人的一个简单定义是收集、改进信息，然后将其出售给其他公司的公司。虽然严格来说这是一个正确的定义，但它描绘的场景比处理有关人员的数据要美好得多。

首先是收集。数据经纪人收集信息的方式有很多种，包括从第三方公司购买信息（例如，您的信用卡公司、杂货店忠诚度计划或免费应用程序）、搜索公共数据库（例如法庭记录、住房记录或社交媒体）以及直接跟踪您的在线活动。如果您在注册某个网站时勾选了“您同意我们可以与选定的第三方合作伙伴共享您的数据”之类的框，那么您的数据很有可能被卖给了数据经纪人。同样，许多免费应用程序（包括大型社交媒体公司和交付应用程序）将他们收集的数据出售给第三方。

[相关：后罗诉韦德案时代数字健康监测的危险]

接下来，数据经纪人会清理、合并并处理他们收集到的信息。这涉及的任务包括合并不同的列表（例如将您在某个网站上的购买记录与您提供给约会应用的个人资料信息关联起来）、删除冗余数据（例如从他们想要出售给美国公司的数据集中清除国际买家），以及将其准备好以预先打包的列表或目标市场细分的形式出售给其他公司。

最后，数据经纪人出售这些名单，通常是以“高收入素食主义者”或“购买蛋白粉的健身者”等主题，但有时也是以“勃起功能障碍患者”、“酗酒者”或更糟糕的主题。

数据经纪人如何合法？

尽管数据经纪人和出售个人数据的应用程序偶尔会因恶劣行为而被联邦贸易委员会罚款，例如出售骗子用来诈骗他人的信息或过度共享敏感数据，但大多数情况下，他们的做法都是合法的。美国没有像欧盟那样的联邦数据保护法（即 GDPR，即通用数据保护条例）。

首先，大多数数据收集都是自愿的。你勾选一个框，表示允许某个应用共享你的数据或服务使用 cookie 跟踪你。即使你从未阅读过隐私政策，从技术上讲，这也意味着同意。（在 iOS 上，你可以导航到“设置”，然后是“隐私”，然后是“跟踪”，以了解有关 Apple 阻止应用跟踪你的更多信息；Android 用户可以在此处查看更多相关主题。）

此外，尽管数据经纪人声称他们出售的数据是匿名的，但研究人员发现，所谓的匿名数据集很容易去匿名化。99.98% 的情况下，只需要 15 个特征（包括年龄、性别或婚姻状况）就可以重新识别某人。去年有一个令人震惊的例子，一名牧师辞职，因为天主教新闻网站 The Pillar 使用从经纪人那里购买的 Grindr 位置数据识别了他。

尽管美国确实有隐私法，例如《健康保险隐私及责任法》，该法禁止医疗保健提供者在未经您同意的情况下共享您的数据，但这些法律通常不适用于您可能与不属于您的医疗保健组织的应用程序共享的信息。这就是为什么电子前沿基金会 (EFF) 呼吁制定强有力的联邦消费者数据隐私法。

请观看下面的约翰·奥利弗片段。