Was Datenhändler sind und was sie sammeln

Sie haben mit ziemlicher Sicherheit nie einen Vertrag mit einem Datenhändler unterschrieben, absichtlich eine seiner Websites besucht oder ihm direkt Ihre Angaben übergeben. Trotzdem besitzen viele von ihnen eine detaillierte Akte über Sie. Diese Lektion erklärt, was diese Unternehmen sind, woher laut der eigenen Studie der US-Handelsaufsicht FTC ihre Daten stammen, und warum das Fehlen einer direkten Beziehung zu Ihnen zentral dafür ist, wie diese Branche funktioniert.

Was ein Datenhändler ist

In einer 2014 veröffentlichten Tiefenstudie zu neun großen Datenhändlern definierte die FTC die Branche als „Unternehmen, deren Hauptgeschäft darin besteht, personenbezogene Informationen über Verbraucher aus verschiedenen Quellen zu sammeln und diese Informationen — oder daraus abgeleitete Informationen — zusammenzuführen, zu analysieren und weiterzugeben“, typischerweise für Marketing, Identitätsprüfung oder Betrugserkennung. Der zentrale Befund des Berichts macht den Unterschied zu einem gewöhnlichen Unternehmen aus, mit dem Sie zu tun haben: Datenhändler „sammeln, pflegen, bearbeiten und teilen typischerweise eine breite Vielfalt von Informationen über Verbraucher, ohne direkt mit ihnen zu interagieren.“ Deshalb, so die FTC, „sind sich Verbraucher ihrer Existenz oft nicht bewusst, geschweige denn der Vielfalt der Praktiken, die sie anwenden.“

Woher die Daten tatsächlich stammen

Die Studie der FTC ergab, dass keiner der neun Händler Daten direkt von Verbrauchern sammelte. Stattdessen stammten ihre Daten aus drei Arten von Quellen:

• Behördliche Quellen: die demografischen Daten des US Census Bureau, Gerichts- und Insolvenzakten, Berufs- und Freizeitlizenzen, Grundbuch- und Wählerregisterdaten sowie Kfz-Daten, wo das Gesetz es erlaubt.
• Andere öffentlich zugängliche Quellen: Telefonverzeichnisse, Presseberichte und alles, was Einzelpersonen öffentlich im Internet posten, einschließlich einiger sozialer Netzwerke und Blogs, teils gesammelt durch automatisierte Web-Crawler.
• Kommerzielle Quellen: Kaufdaten von Einzelhändlern und Versandhauskatalogen, Zeitschriftenabonnementlisten, Kundenlisten von Websites, auf denen sich Menschen registrieren oder anmelden, und — vor allem — Daten, die von anderen Datenhändlern gekauft wurden.

Dieser letzte Punkt ist wichtig: Die FTC stellte fest, dass sieben der neun untersuchten Händler voneinander kaufen oder aneinander verkaufen, und dass der Großteil der kommerziell beschafften Daten tatsächlich bei Händlern außerhalb der Studie entsteht. Wie der Bericht es ausdrückt, macht das es „für einen Verbraucher praktisch unmöglich festzustellen, wie ein Datenhändler seine oder ihre Daten erhalten hat“, da ein einzelnes Datenelement eine Kette von Unternehmen durchlaufen haben kann, bevor es bei dem Händler ankommt, der Ihre Akte führt.

Rohdaten, und die darauf aufgebauten Vermutungen

Datenhändler speichern nicht nur Fakten, die Sie jemandem gegeben haben, wie einen Namen oder eine Adresse. Die FTC stellte fest, dass sie auch „abgeleitete Daten“ erzeugen: Schlussfolgerungen, die ein Händler aus den Rohdaten zieht. Ihr Bericht gibt konkrete Beispiele aus der untersuchten Branche — aus einer Bootslizenz auf Interesse am Bootfahren zu schließen, oder aus dem Kauf zweier Autos derselben Marke auf Markentreue. Händler gruppieren Menschen dann in benannte Segmente, die auf diesen Schlussfolgerungen aufbauen, manche klar produktbezogen, andere rund um Ethnie, Einkommen, Alter oder Gesundheitsthemen aufgebaut, mit Segmentnamen, die der Bericht der FTC direkt zitiert, etwa „Interesse an Diabetes“ und Kategorien, die niedriges Einkommen mit bestimmten ethnischen Gruppen kombinieren. Der Bericht stellte fest, dass allein einer der neun Händler etwa 3.000 solcher Datensegmente für nahezu jeden US-Verbraucher führte.

Datenhändler sammeln und speichern Milliarden von Datenelementen, die nahezu jeden US-Verbraucher abdecken.

Federal Trade Commission, Data Brokers: A Call for Transparency and Accountability (2014)

Ein Händler in der Studie berichtete von einer Datenbank mit 1,4 Milliarden Verbrauchertransaktionen und mehr als 700 Milliarden zusammengeführten Datenelementen, mit rund drei Milliarden neuen Einträgen jeden Monat. Die FTC stellte außerdem fest, dass manche Händler diese Daten unbegrenzt aufbewahren, selbst wenn sie veraltet sind, weil sie später noch zur Identitätsprüfung nützlich sein können — eine Aufbewahrungspraxis, die der Bericht als eigenes Sicherheitsrisiko benannte, da ein großes gespeichertes Profil auch ein wertvolleres Ziel ist, sollte ein Händler gehackt werden.

Eine bestimmte, sichtbare Art: Personensuchseiten

Eine Kategorie von Datenhändlern lässt sich leicht selbst beobachten: Personensuchseiten. Die Verbraucherhinweise der FTC beschreiben sie als Seiten, die „personenbezogene Informationen über uns aus verschiedenen Quellen sammeln, zu einem Bericht zusammenstellen und diese Berichte an jeden verkaufen, der bereit ist zu zahlen“, gestützt auf andere Datenhändler, öffentliche Profile in sozialen Netzwerken und öffentliche behördliche Register wie Grundbuch-, Wähler-, Fahr- und Strafregister. Ein Bericht über Sie von einer dieser Seiten kann Ihr Alter, Ihre Adresshistorie, Familienangehörige sowie zivil- oder strafrechtliche Einträge enthalten, sichtbar für jeden, der dafür bezahlt — einschließlich Menschen, die Sie lieber nicht finden würden.