Что такое data broker

Data broker — компания, которая агрегирует потребительские данные из нескольких источников, строит детальные профили, привязанные к личности, и продаёт эти данные рекламодателям, маркетологам, anti-fraud сервисам и всё чаще правоохранителям.

Индустрия data-брокеров в США — примерно $300 млрд. Крупные игроки (Acxiom, LiveRamp, Oracle Data Cloud, Experian, Equifax, TransUnion) ведут профили на по сути каждого взрослого в США — обычно 1500+ точек данных на человека.

Откуда берутся данные

Несколько каналов:

Логи браузинга от провайдеров (специфично для США). После отмены net neutrality в 2017 ISP в США могут продавать данные браузинга без opt-in согласия. AT&T, Verizon, Comcast ведут явные программы монетизации данных. Поток: ISP → брокер → рекламодатель.

SDK мобильных приложений. Приложения встраивают аналитические и рекламные SDK, которые собирают device ID, локацию, поведение, иногда контакты. Вендоры агрегируют по многим приложениям.

Публичные реестры. Судебные записи, реестры недвижимости, списки избирателей. Агрегация делает поиск дешёвым.

Программы лояльности. Карты сетей супермаркетов, бонусы кредиток, мильные программы авиакомпаний. Магазины продают данные о покупках брокерам.

Браузерный трекинг. Cookies, пиксели, фингерпринтинг. Кросс-сайт агрегация рекламных компаний питает профили брокеров.

Что в типичном профиле

Для взрослого в США: демография, доход, состояние, история адресов, владение авто, работодатель, поведенческие паттерны (покупки, благотворительность, политическая аффилиация), данные, смежные со здоровьем (часть аптечных данных, паттерны фитнес-трекеров, где они шарятся), паттерны браузинга (где выводимы из ISP-данных и app-данных).

Агрегация — добавленная ценность брокера. Отдельные точки данных широко доступны; связывание их в единый профиль, привязанный к одной личности, — это то, что брокеры продают.

Где помогает VPN

VPN закрывает конкретно канал ISP → брокер. Провайдер не может записать, какие сайты ты посетил, и поэтому не может продать эти данные брокерам.

VPN НЕ влияет на:

• Сбор данных на уровне приложения (приложения работают на устройстве, собирают данные, отправляют брокерам)
• Браузерный фингерпринтинг (работает независимо от IP)
• Данные из публичных реестров (судебные, реестры недвижимости — ничто не затрагивается)
• Данные программ лояльности (предоставляешь напрямую)
• Трекинг залогиненных сервисов (Google, Facebook знают тебя при входе)

Кому нужна полная приватность от экосистемы брокеров — полный стек: VPN (ISP-уровень) + блокировщик рекламы (браузер) + выборочные разрешения приложений (устройство) + минимум программ лояльности (транзакционный уровень) + периодические опт-ауты у брокеров (чистка).

Опт-аут и удаление

Крупные data-брокеры в США обязаны выполнять запросы на удаление по CCPA Калифорнии, VCDPA Вирджинии и растущему числу штатных privacy-законов. У пользователей в ЕС более сильные права по GDPR.

Сервисы вроде Privacy Duck, Optery и DeleteMe автоматизируют опт-аут у крупных брокеров. Данные затекают обратно из других источников, поэтому периодический повторный опт-аут необходим.

Подробнее в блог-посте про data-брокеров и Что видит твой провайдер.