Czym są pośrednicy danych i co zbierają

Niemal na pewno nigdy nie podpisałeś umowy z pośrednikiem danych, celowo nie odwiedziłeś żadnej z jego stron internetowych ani nie przekazałeś mu bezpośrednio swoich informacji. Mimo to wiele z tych firm posiada na twój temat szczegółowy dokument. Ta lekcja wyjaśnia, czym są te firmy, skąd — jak ustaliło własne badanie amerykańskiej Federalnej Komisji Handlu (FTC) — pochodzą ich dane, oraz dlaczego brak bezpośredniej relacji z tobą jest kluczowy dla działania tej branży.

Czym jest pośrednik danych

W szczegółowym badaniu dziewięciu większych pośredników danych z 2014 roku FTC zdefiniowała tę branżę jako „firmy, których podstawową działalnością jest zbieranie informacji osobowych o konsumentach z różnych źródeł oraz agregowanie, analizowanie i udostępnianie tych informacji lub informacji z nich wywiedzionych”, zwykle na potrzeby marketingu, weryfikacji tożsamości lub wykrywania oszustw. Kluczowe ustalenie raportu to to, co odróżnia to od zwykłej firmy, z którą masz do czynienia: pośrednicy danych „zwykle zbierają, utrzymują, przetwarzają i udostępniają szeroki zakres informacji o konsumentach, nie kontaktując się z nimi bezpośrednio”. Z tego powodu, jak zauważyła FTC, „konsumenci często nie są świadomi ich istnienia, nie mówiąc już o różnorodności praktyk, w jakie się angażują”.

Skąd faktycznie pochodzą dane

Badanie FTC ustaliło, że żaden z dziewięciu pośredników nie zbierał danych bezpośrednio od konsumentów. Zamiast tego ich dane pochodziły z trzech rodzajów źródeł:

• Źródła rządowe: dane demograficzne amerykańskiego Census Bureau, akta sądowe i upadłościowe, licencje zawodowe i rekreacyjne, rejestry nieruchomości i wyborców oraz rejestry pojazdów silnikowych, tam gdzie zezwala na to prawo.
• Inne publicznie dostępne źródła: książki telefoniczne, doniesienia prasowe oraz wszystko, co ludzie publikują publicznie w internecie, w tym na niektórych platformach społecznościowych i blogach, częściowo zbierane przez zautomatyzowane roboty internetowe.
• Źródła komercyjne: szczegóły zakupów od sprzedawców detalicznych i firm katalogowych, listy prenumeratorów czasopism, listy klientów ze stron, na których ludzie się rejestrują lub logują, oraz — przede wszystkim — dane kupowane od innych pośredników danych.

Ten ostatni punkt ma znaczenie: FTC ustaliła, że siedmiu z dziewięciu badanych pośredników kupuje dane od siebie nawzajem lub je sobie sprzedaje, a większość danych pochodzenia komercyjnego w rzeczywistości wywodzi się od pośredników spoza samego badania. Jak ujmuje to raport, sprawia to, że „konsumentowi jest praktycznie niemożliwe ustalenie, w jaki sposób pośrednik danych zdobył jego dane”, ponieważ pojedynczy element danych mógł przejść przez łańcuch firm, zanim trafił do tej, która przechowuje twój dokument.

Surowe fakty i zgadywanki na nich zbudowane

Pośrednicy danych nie przechowują wyłącznie faktów, które komuś przekazałeś, jak imię czy adres. FTC ustaliła, że tworzą też „dane wywiedzione”: wnioski, jakie pośrednik wyciąga z surowych faktów. Raport podaje konkretne przykłady z badanej branży — wnioskowanie zainteresowania żeglarstwem z posiadania licencji żeglarskiej albo lojalności wobec marki z zakupu dwóch samochodów tego samego producenta. Pośrednicy grupują następnie ludzi w nazwane segmenty zbudowane na tych wnioskach, niektóre wyraźnie skierowane na produkty, a inne zbudowane wokół pochodzenia etnicznego, dochodu, wieku czy tematów zdrowotnych, z nazwami segmentów cytowanymi wprost w raporcie FTC, takimi jak „Zainteresowanie cukrzycą” oraz kategorie łączące niski dochód z konkretnymi grupami etnicznymi. Raport ustalił, że sam jeden z dziewięciu pośredników utrzymywał około 3 000 takich segmentów danych dla niemal każdego amerykańskiego konsumenta.

Pośrednicy danych zbierają i przechowują miliardy elementów danych obejmujących niemal każdego amerykańskiego konsumenta.

Federalna Komisja Handlu (FTC), Data Brokers: A Call for Transparency and Accountability (2014)

Jeden z pośredników objętych badaniem zgłosił bazę danych obejmującą 1,4 miliarda transakcji konsumenckich i ponad 700 miliardów zagregowanych elementów danych, przybywających o mniej więcej trzy miliardy nowych rekordów co miesiąc. FTC ustaliła też, że niektórzy pośrednicy przechowują te dane bezterminowo, nawet gdy są już nieaktualne, ponieważ nadal mogą być przydatne później do weryfikacji tożsamości — praktyka przechowywania, którą raport uznał za osobne ryzyko bezpieczeństwa, ponieważ duży zgromadzony profil jest też cenniejszym celem, jeśli dojdzie do naruszenia u pośrednika.

Konkretny, widoczny rodzaj: strony do wyszukiwania osób

Jedną kategorię pośredników danych łatwo zobaczyć samemu: strony do wyszukiwania osób. Poradnik konsumencki FTC opisuje je jako strony, które „zbierają informacje osobowe o nas z różnych źródeł, kompilują je w raport i sprzedają te raporty każdemu, kto jest skłonny zapłacić”, korzystając z innych pośredników danych, publicznych profili w mediach społecznościowych oraz publicznych rejestrów rządowych, takich jak nieruchomości, wybory, prawo jazdy i rejestry karne. Raport na twój temat z jednej z tych stron może zawierać twój wiek, historię adresów, członków rodziny oraz rejestry cywilne lub karne, widoczne dla każdego, kto za to zapłaci — w tym dla osób, które wolałbyś, by cię nie znalazły.