Hva er en datamegler, egentlig?
Datameglere, også kjent sominformasjonsmeglere, samle inn personlig informasjon, pakke den inn i pakker og selge den til tredjeparter. Datamegling trives med den gratis internettmodellen, der vi utveksler vår personlige informasjon for gratis tjenester som søkemotorer, sosiale nettverk, nyhetssider, spill og alle slags andre nettsider, apper og programmer.
Datameglere samler informasjon ved å bruke en blanding av offline og online sporing. De er dagens supersleuther, som kan matche fotpulveret du kjøpte på apoteket med søkene du gjorde etter Justin Bieber-billetter til videoene du så om Flat Earth Theory og skilsmissen din for ti år siden. Deretter legger de alt dette til den allerede detaljerte filen de har på deg.
Hva vet datameglere?
Datameglere holder en enorm mengde informasjon om deg. Innsamlingen av brukerdata varierer fra det dagligdagse (dine liker og misliker, nylige kjøp, byen du bor i) til det sensitive (dine helseproblemer, sivilstatus, arrestasjonsjournal, inntektsnivå, fysisk adresse).
Når de har samlet inn all denne informasjonen, sorterer datameglere deg i en kategori som selges til annonsører eller andre interesserte tredjeparter.
Det er viktig å merke seg at informasjonen datameglere samler inn om deg ikke nødvendigvis er nøyaktig. Har du nylig søkt etter gaver som babyklær til en venn, hundeleker til brorens kjæledyr eller en sykkeltrøye til kollegaen din? Du kan lett bli feilklassifisert som en gravid sykkelentusiast som eier hund.
Men ofte tegner den intime informasjonen som er samlet gjennom internettsøkene dine, profiler på sosiale medier og offentlige registre et nyttig nøyaktig bilde av deg.
Hvordan samler datameglere inn informasjon?
Datameglere samler inn informasjon fra en rekke kilder, både online og utenfor. Deres offline kilder inkluderer offentlig tilgjengelig informasjon, for eksempel ekteskapslisenser, arrestasjonsprotokoller, eiendomssalg, og til og med den sensitive personlige informasjonen du sender til avdelingen for motorkjøretøyer,som inkluderer fødselsdato og adresse.
Datameglere samler inn enda mer informasjon på nettet, og teknikkene deres kan være ganske lure.
Datameglere samler inn en rekke opplysninger om dine interesser, oppførsel og kjøp, fra både online og offline kilder.
Her er noen av formene for nettsporing som muliggjør datainnsamling:
Sporingsinformasjonskapsler:Informasjonskapsler er små pakker med data som ofte kreves for å få nettsider til å fungere. Men sporingsinformasjonskapsler finnes for å gjøre nettopp det – følg deg rundt på nettet og logg aktiviteten din.
Fingeravtrykk i nettleseren:Mer lumske enn å spore informasjonskapsler, bruker fingeravtrykk i nettleseren usynlige nettstedsskript for å identifisere deg basert på nettleseren din, enheten, tidssonen, foretrukket språk, video- og lydutstyr og enda mer detaljerte detaljer. Sammenkoblet medsporing på tvers av nettsteder, kan fingeravtrykk følge deg rundt på nettet selv når du ikke er pålogget eller bruker inkognitomodus.
Web- og e-beacons:Web-beacons er små bilder med én piksel som sporer oppførselen din på nettsteder, e-poster og andre steder. De kan spore ting som produktene du klikker på, men ikke kjøper, e-postene du åpner, koblingene du klikker på og mer. Beacons er ofte måten du blir «retargeted» på, eller vist annonser for varer du nylig har søkt etter.
IP-adressesporing:IP-adressen din identifiserer deg på internett. Det er som en hjemmeadresse for å sørge for at dataene du ber om – søk, e-poster og mer – blir levert til enheten din. Nettsteder sporer den geografiske plasseringen til de besøkende og identifiserer gjentatte besøkende og deres preferanser ved hjelp av IP-adresser.
Netthandelssider:Netthandelssider sporer preferansene dine fordi de (klart) ønsker å selge så mye som mulig til deg. Mange e-handelssider bruker kundedataplattformer (CDP), spesifikk programvare utviklet for å hjelpe bedrifter med å utvinne data og gjøre dem om til salg. Når du får en e-post som minner deg om et produkt som fortsatt er igjen i handlekurven, er det sannsynligvis en automatisk e-post fra en CDP.
Førstepart vs. tredjeparts datameglere
Det finnes ulike typer datainnsamling og nettsporing. Mange nettsteder og apper tilbyr sine produkter og tjenester gratis i bytte mot å samle inn dataene dine. Disse er kjent somførsteparts datameglere, fordi de har et direkte forhold til deg som kunde. Hvis du ikke vil betale ut penger for å bruke et sosialt nettverk, søkemotor eller meldingstjeneste, serverer du dataene dine i stedet.
RELATERT:Kontrollsentertilgang på iPhone: Alt du trenger å vite
De fleste førsteparts datameglere lover detde "selger" ikke dataene dine– men det hindrer dem ikke nødvendigvis i å selge «tilgang» til den. Og mange tilbyr pakker som "målgruppemålretting," der annonsører kan betale for å målrette mot brukere basert på deres oppførsel eller preferanser.
Det er en god idé å se nøye på de gratis nettjenestene du bruker, og se hva retningslinjene deres for datainnsamling er. Ta en titt på våre guider for mer informasjon:
Hvordan Google bruker dataene dine
I motsetning til førsteparts datameglere,tredjeparts datameglere har ikke et direkte forhold til deg. I stedet kjøper de, pakker om og selger data fra og til andre meglere og annonsører. Når folk snakker om datameglere og salg av data til tredjeparter, mener de vanligvis tredjeparts datameglere.
Hvordan tjener datameglere penger?
Ikke overraskende tjener datameglere penger ved å selge dataene dine: ka-ching! Informasjonssalgsvirksomheten spenner fraforbrukerkategorier(for eksempel en ferdigpakket kundepakke) tilspesifikke profiler til enkeltpersoner(funnet for eksempel på People Search- eller White Pages-nettsteder).
Mens noen meglere teknisk sett "leier" eller "lisensierer" data, er det i hovedsak det samme som et salg. Datameglere selger vanligvis aggregerte data til:
Andre datameglere.
Annonsører, som kjøper «markedsinnsikt» for å målrette mot potensielle kunder.
Politiske kampanjer, som kjøper data tilmålrette kampanjebudskapene deres.
Datameglere selger også data om enkeltpersoner til:
Finansinstitusjonersom ønsker informasjon om en bestemt person før de gir dem et lån.
Huseieresom ønsker å sjekke opp potensielle leietakere.
Potensielle arbeidsgivereser på jobbkandidater.
Doxxers, som trakasserer folk ved å oppdage deres sensitive personopplysninger og publisere den på nettet.
Alle som har $20 og ønsker å lære hemmelighetene dine.
Når datameglere blir kompromittert i endatabrudd, kan hackere ha mye nytte. De kan bruke stjålet legitimasjon til å begå identitetssvindel, pengetyveri og andre nettkriminalitet. De kan også selge stjålne legitimasjon (brukernavn, passord, bankkontonummer osv.) på det mørke nettet. Med tanke på hvor mye sensitiv informasjon datameglere har, er tanken på at nettkriminelle får den informasjonen etter et datainnbrudd urovekkende, for å si det mildt.
Vil du at tilfeldige personer, selskaper eller hackere ikke skal ha tilgang til dine intime personopplysninger? Avast BreachGuard kan hjelpe. Den sender automatisk forespørsler om fjerning på dine vegne til flere meglere samtidig, noe som sparer deg for tid og bryderi det ellers ville ta å kontakte hver megler individuelt.
Når informasjonen din er slettet, vil ikke datameglere kunne selge dataene dine. Og avgjørende, i tilfelle et datainnbrudd, vil ikke informasjonen din bli eksponert. Avast BreachGuard inkluderer også 24/7 mørk nettovervåking for å skanne etter eventuelle lekkasjer av din personlige informasjon, og det vil hjelpe deg med å sikre kontoene dine (og personvernet) umiddelbart hvis noe skulle skje.
Hvor mye er dataene mine verdt?
Pengeverdien av én persons data varierer. Noen mener det er verdt detmer enn $240 per år. Din e-post alene kan selgefor omtrent $89. Eller du kan være på en liste over navn som selger for79 dollar. Personsøkesider gir informasjon gratis eller helt opp til $30 månedlige abonnementer eller$40 for en enkelt rapport.
Som bransje samler datamegling156 milliarder dollar årlig– det erdobbelt så mye som den amerikanske regjeringens etterretningsbudsjett!
Vanlige typer datameglere
Datameglere kan generelt kategoriseres i én av fire typer: markedsføring og reklame, finansiell informasjon, personsøk og helseinformasjon.
Markedsføring og reklamemeglere
Målrettet annonsering, "personlig tilpasset" markedsføring, mistenkelig relevante Google-annonser eller andre annonser for produkter du har klikket på før: alt dette skjer på grunn av markedsførings- og reklamemeglere og bruken av nettsporing.
Finansiell informasjon meglere
Har du noen gang blitt nektet lån eller kredittkort, eller blitt tilbudt merkelig høye renter fra et kredittforetak? Finansielle infomeglere, også kaltsvindeloppdagelseellerrisikoreduserende meglere, bytt inn personlig finansiell informasjon som kredittscore og oppfattet økonomisk "risiko". Noen ganger hjelper de også med å forhindre svindel ved å bekrefte ekte identiteter.
Folk søker
Føler du deg nysgjerrig på din kommende Tinder-date? Trenger du å bekrefte om den lenge tapte "slektningen" på sosiale medier virkelig er den de sier de er? People Search-meglere og White Pages-nettsteder tilbyr spesialiserte datarapporter om individuelle personer – og du er sikkert også på listene deres.
Personlige helseopplysningsmeglere
Hvordan ville du følt det hvis forsikringsprisene plutselig gikk opp? Helseinformasjonsmeglere sammenstiller dine oppfattede helseproblemer (basert på hva du søker etter på nettet, for eksempel symptomer, terapier osv.) med dine offline-kjøp (som reseptbelagte og reseptfrie legemidler du kjøper med et apoteks lojalitetskort) for å bygge en profil om deg.
Forsikringsselskaper kan kjøpe disse datasettene og bruke dem til å heve prisene eller til og med nekte å forsikre deg. Når du tenker på at dataene kanskje ikke engang er gyldige (du kan lete etter mannens symptomer eller kjøpe medisiner til bestemoren din), kan helseinformasjonsmegling være en av de mest urettferdige meglerpraksisene som finnes.
Hvem er de største datameglerne i dag?
Det er tusenvis av datameglere der ute. La oss ta en titt på noen av de største datameglerselskapene som for tiden opererer.
Equifax, Experian og TransUnion
Equifax, Experian og TransUnion er de tre største kredittbyråene, eller forbrukerrapporteringsbyråene. De samler inn informasjon om kreditthistorikken din og kredittscore, og gir det deretter til kreditorer og långivere som ønsker å vurdere påliteligheten din. Kredittbyråene får informasjonen sin fra kredittkortselskaper, lånehistorikk, inkassobyråer og andre kilder.
Selv om det er forståelig at en bank ønsker å vurdere kredittverdigheten din før du gir deg et lån, kan datainnbrudd fra disse byråene gjøre din personlige informasjon avslørt.
I 2017,Equifax fikk et massivt bruddsom avslørte den private informasjonen til 143 millioner amerikanere. De lekkede dataene inkluderer kredittkortnumre, personnummer, fødselsdatoer, fysiske adresser, førerkortnumre og mer - med den typen informasjon kan kriminelle åpne nye bankkontoer eller kredittlinjer i andres navn. Selve bruddet var ille nok, men Equifax ventet i seks uker med å finne ut av bruddet, noe som ga nettkriminelle et stort forsprang.
Experian, somsamler inn data om mer enn én milliard mennesker og bedrifter, ble brutt i 2020.Experian-bruddetavslørte personopplysningene til 24 millioner sørafrikanere og 800 000 bedrifter.Et tidligere Experian-bruddi 2015 lekket sensitive data til 15 millioner amerikanere.
DeTransUnion-bruddi 2019 var mindre massiv, men fortsatt betydelig, og avslørte personopplysningene til 37 000 kanadiere.
Acxiom LLC
Et av de største datasalgsselskapene, Acxiom LLC "muliggjør menneskebasert markedsføring overalt." Acxiom har samlet inn data omhundrevis av millioner mennesker siden 1969– det stemmer,datamegling er før internett. Acxiom samler inn det meste av dataene deres fra offentlige registre, forbrukerundersøkelser, magasinabonnentlister, oppsummeringsrapporter om detaljhandelskjøp og online sporing. Hvordan ser det ut i praksis? 23 000 servere samler, samler og analyserer kontinuerligmer enn 50 billioner unike datatransaksjoner hvert år.
Acxiom har profiler på 700 millioner forbrukere, inkludert 96 % av amerikanske husholdninger, med opptil 1500 spesifikke egenskaper på hver enkelt. Disse egenskapene kan være like granulære som vekten din, behendigheten din og kattens rase. Og Acxiom selger denne informasjonen til kredittkortutstedere, banker, telekomselskaper og forsikringsselskaper.
CoreLogic
CoreLogic er avhengig av datainnsamling – inkludert eiendom, boliglån og økonomiske data – for å drive virksomheten sin. De tilbyr eiendomsanalyse, utleiescreening, håndtering av boliglånssvindel, lokasjonsinformasjon og tilbyr ulike databaserte teknologiprodukter.
Kritikere av CoreLogic påpeker at de bruker automatiserte taktikker - for eksempel skjermene deres for å bestemme hvem som kan leie eller kjøpe et hjem - som fjerner det menneskelige elementet fra personlige avgjørelser. Feilaktige CoreLogic-data kan hindre folk i å sikre seg bolig – slik det gjorde i tilfelle av enKoma-lidende som prøver å leie et mer funksjonshemmede sted.
Se deg
PeekYou er et nettsted for personsøk som lar deg "finne og kontakte hvem som helst på nettet." PeekYou hjelper seks millioner månedlige besøkende med å spore opp folk, fra gamle venner til forsvunne klassekamerater. Selv om det kan virke som et rimelig forslag, tar de det flere skritt videre.
PeekYou øverinformasjon skraping, som innebærer å finkjemme nettet for å samle alle slags små utklipp med informasjon om mennesker, inkludert informasjon fra jobbsider, sosiale medier, nettfora og oppslagstavler. PeekYou har til og med søkt patent for deres spesielle teknikk for matching "folks virkelige navn til pseudonymer de bruker på blogger, Twitter og nettfora." Det kommer i tillegg til den mer enkle informasjonen de tilbyr, som fullt navn, siste adresse, adressehistorikk, telefonnummer, fødselsdato og kjente slektninger.
Å selge det detaljnivået på enkeltpersoner er absolutt bekymringsfullt, fordi det lett kan misbrukes til doxxing, identitetstyveri, nettmobbing eller til og med trakassering eller forfølgelse i den virkelige verden.
Datalogix
Datalogix, eid av Oracle, driver primært med sporing av atferdsmønstre for å øke salget. Megleren samler inn data fra blant annet forbrukernes online og offline kjøp.
Datalogix likte en komfortabelseks års forhold til Facebook, der den hjalp til med å spore hvilke brukere som kjøpte produkter basert på Facebook-annonser. Facebook til sluttavsluttet samarbeidetpå grunn av økt gransking av tredjeparts datafeilhåndtering. Men det har ikke stoppet Datalogix fra å utvikle andre tvilsomme relasjoner på tvers av datameglerbransjen, inkludert partnerskap med Acxiom, Experian og andre store aktører.
Er datamegling lovlig?
Lovligheten av datamegling og lovene om salg av personlig informasjon varierer fra land til land. Den europeiske union, med sin generelle databeskyttelsesforordning (GDPR), har noen av de strengeste personvernlovene – men datameglere finner fortsatt måter å operere på.
I USA varierer datameglerloven fra stat til stat. Generelt opererer datameglere i mørket, og går over lover og regler og manøvrerer i juridiske gråsoner. Som med mange cyberkriminaliteter fra det 21. århundre, henger lover ofte etter teknologiske fremskritt. Og mange aktører – fra lyssky nettkriminelle til store datameglerselskaper – holder seg i forkant med uetisk, om ikke faktisk ulovlig, praksis.
Mange datameglere opererer i juridiske gråsoner.
Hvordan er datameglere regulert?
Datameglere reguleres forskjellig avhengig av jurisdiksjonen de opererer i. Generelt har imidlertid regelverket for datameglere en tendens til å være ganske svakt. I EU krever GDPR at selskaper innhenter brukersamtykke når de bruker nettbaserte overvåkingsverktøy som sporing av informasjonskapsler. Og mens EU forsøkte åstramme inn regelverket om datameglere i april 2019, lever datameglerindustrien fortsatt i beste velgående i Europa.
USA har enda færre reguleringer rundt datameglere. Tilbake i 2014 publiserte Federal Trade Commission (FTC) en rapport om industrien ("Datameglere: En oppfordring om åpenhet og ansvarlighet”), men det er fortsatt ingen føderale forskrifter som regulerer datameglere. Fair Credit Reporting Act sikrer at kredittrapporteringsbyråer lar deg se og korrigere feil i kredittrapporten din, men loven gjelder bare for den spesifikke typen datameglere. Med andre ord, den gjelder ikke for alle de andre typene meglere der ute, som markedsførings- og helseinformasjonsmeglere.
Bare California og Vermont har delstatslover som regulerer datameglere.Californias Consumer Privacy ActogVermonts datameglerlovbegge krever at datameglere registrerer seg hos staten og betaler en årlig avgift. Disse lovene inneholder forbrukerbeskyttelse og tjener til å bringe skyggefulle datameglere ut i lyset - men beskyttelsen gjelder bare innbyggere i de respektive statene. Det gjenstår å se om flere stater vil etterligne disse lovene og forsøke å øke åpenheten og forbrukerbeskyttelsen i hele landet.
Kan jeg velge bort datameglerlister?
Å velge bort datameglerlister eller få informasjonen din fjernet fra personlige informasjonsdatabaser er mulig - men det er ikke lett. Du kan ta en av tre tilnærminger: kontakt datameglere selv, prøv å holde deg unna databaser i utgangspunktet, eller bruk en databeskyttelsestjeneste.
Dessverre finnes dettusenvis av datameglere, og de gjør det absolutt ikke enkelt for deg å kontakte dem og få dataene dine fjernet. Det vil ta betydelig tid og krefter for deg å sende forespørsler om fjerning til alle datameglere og følge opp med dem for å sikre at dataene dine ikke vises på listene deres.
Et skritt i riktig retning er å begrense dataene som selskaper kan samle inn om deg. Selv om noe informasjon, som offentlige registre, ikke kan skjules, kan du hente inn andre kilder.
Ikke registrer deg for lojalitetsprogrammer i butikken.Ja, det betyr at du går glipp av rabatter. Men det kan være verdt det å holde kjøpsvanene dine skjult.
Gjør alle dine sosiale mediekontoer private.Vi er ikke gale nok til å fortelle deg å slette dine sosiale medier-kontoer (selv om det absolutt ville hjelpe!), men du kan i det minste stramme opp personvernet ditt. For det første, sørg for at du bruker sikre innstillinger på Facebook, gjør Instagram privat og prøv å låse de andre kontoene dine.
Bruk robust anti-sporingsteknologi.Sterk anti-sporingsprogramvare kamuflerer nettleserens fingeravtrykk for å hindre annonsører og andre i å logge aktiviteten din på nettet. Avast AntiTracks avanserte anti-fingeravtrykksteknologi holder identiteten din trygg ved å blokkere sporere på hvert nettsted du besøker.
Bruk en sikker nettleser.Ikke bare er nettsporing en av de vanligste måtene selskaper miner dataene dine på, men bruk av inkognitomodus vil ikke skjule deg for sofistikerte nettbaserte overvåkingsverktøy som sporing av informasjonskapsler og enhetsfingeravtrykk. En dedikert anti-sporingsnettleser, som Avast Secure Browser, bruker avansert anti-fingeravtrykkteknologi slik at du kan surfe privat og holde informasjonen din unna datameglernes hender.
Dette er gode personvernvaner å adoptere. Men hvis du har brukt internett i årevis, er du allerede i tusenvis av personlig informasjonsdatabaser. For å gjøre fjerning enkelt, bør du vurdere å bruke en tjeneste som Avast BreachGuard for å håndtere det for deg. Avast BreachGuard er et verktøy for beskyttelse mot identitetstyveri som sender automatiske forespørsler om fjerning på dine vegne slik at du kan ta tilbake kontrollen over dataene dine. I tillegg får du 24/7 overvåking av personvernrisiko.
Avast BreachGuard lar deg se hva som skjer med dataene dine
Datameglere er ofte usynlige og tilsynelatende ustoppelige - men du har kraften til å slå tilbake. Bruk Avast BreachGuard som din personvernmester, og vi vil kjempe mot meglerne for deg på tre forskjellige måter:
Ta dine personlige data tilbake.Vi sender automatiske forespørsler om fjerning – og vi fortsetter å sende dem – så datameglere må slette profilen din og kan ikke gjenopprette den. I tillegg får du se hvilke meglere som har data om deg og hva slags informasjon de har.
Få 24/7 risikoovervåking.Når datainnbrudd skjer, legger hackere data ut for salg på det mørke nettet. Avast BreachGuard overvåker det mørke nettet 24/7 for eventuelle lekkede data og vil informere deg hvis et brudd skjer. Vi vil også varsle deg om passordlekkasjer.
Forbedre personvernet ditt.Få ekspertråd om hvordan du kan forbedre sikkerheten og personvernet ditt, for eksempel hvordan du kan styrke passordene dine og hvordan du administrerer kontoinnstillingene dine.
Skaff deg Avast BreachGuard i dag og ta tilbake kontrollen over dine personlige data.
