Veri broker'ı nedir

Veri broker'ı, birden çok kaynaktan tüketici verisi toplayan, bireysel kimliklere bağlı ayrıntılı profiller oluşturan ve bu veriyi reklamverenlere, pazarlamacılara, dolandırıcılık-tespit servislerine ve giderek kolluk kuvvetlerine satan şirkettir.

ABD veri broker endüstrisi yaklaşık 300 milyar dolar. Büyük oyuncular (Acxiom, LiveRamp, Oracle Data Cloud, Experian, Equifax, TransUnion) esasen her ABD yetişkini için profil tutuyor — tipik olarak kişi başına 1,500+ veri noktası.

Veri nereden geliyor

Birkaç boru hattı:

ISP tarama kayıtları (özellikle ABD). 2017 net neutrality iptalinden bu yana, ABD ISP'leri opt-in onay olmadan tarama verisi satabiliyor. AT&T, Verizon, Comcast açık veri-kazanma programları işletiyor. Veri ISP → broker → reklamveren akar.

Mobil uygulama SDK'ları. Uygulamalar cihaz ID'leri, konum, davranış, bazen kişiler toplayan analitik ve reklamcılık SDK'ları gömer. Sağlayıcılar birçok uygulamada toplar.

Kamu kayıtları. Mahkeme kayıtları, mülk kayıtları, seçmen kaydı. Toplama lookup'ı ucuzlatır.

Sadakat programları. Market kartları, kredi kartı ödülleri, havayolu sık uçucu programları. Tüccarlar satın alma verisini broker'lara satar.

Tarayıcı izleme. Çerezler, pixel'ler, parmak izleme. Ad-tech şirketleri tarafından çapraz-site toplama broker profillerini besler.

Tipik bir profilde ne var

Bir ABD yetişkini için: demografi, gelir, net değer, adres geçmişi, araç sahipliği, işveren, davranışsal desenler (alışveriş, hayır, siyasi tercih), sağlık-bitişik veri (bazı eczane verisi, paylaşıldığı yerde fitness tracker desenleri), tarama desenleri (ISP feed'leri ve uygulama verisinden türetilebildiği yerde).

Toplama broker'ın katma değeri. Bireysel veri noktaları yaygın olarak mevcut; tek bir kimliğe bağlı birleşik profile bağlamak broker'ların sattığı şey.

VPN nereye uyar

VPN özellikle ISP-broker boru hattını kapatır. ISP'n hangi siteleri ziyaret ettiğini kaydedemez, dolayısıyla bu veriyi broker'lara satamaz.

VPN şunları ETKİLEMEZ:

• Uygulama seviyesinde veri toplama (uygulamalar cihazında çalışır, veri toplar, broker'lara gönderir)
• Tarayıcı parmak izleme (IP'ye bakılmaksızın hâlâ çalışır)
• Kamu-kayıt tabanlı veri (mahkeme kayıtları, mülk kayıtları — hiçbiri etkilenmez)
• Sadakat program verisi (sen doğrudan sağlarsın)
• Giriş yapılmış servis izleme (giriş yaptığında Google, Facebook seni tanır)

Broker ekosisteminden kapsamlı gizlilik isteyen kullanıcılar için tam yığın: VPN (ISP katmanı) + reklam engelleyici (tarayıcı katmanı) + seçici uygulama izinleri (cihaz katmanı) + minimal sadakat-programı katılımı (işlemsel katman) + periyodik broker opt-out'ları (temizlik).

Opt-out ve silme

Büyük ABD veri broker'ları, California CCPA, Virginia VCDPA ve giderek artan eyalet gizlilik yasaları altında silme isteklerine uymak zorunda. AB kullanıcıları GDPR altında daha güçlü haklara sahip.

Privacy Duck, Optery ve DeleteMe gibi servisler büyük broker'lar için opt-out sürecini otomatikleştirir. Veri diğer kaynaklardan geri akar, bu yüzden periyodik yeniden silme gerekiyor.

Veri broker'ları blog yazımız ve ISP'nin gördüğü'te daha fazla oku.