Veri simsarları nedir ve neyi toplar

Hiç doğrudan muhatap olmadığınız şirketler, hiç onay vermediğiniz kaynaklardan oluşturulmuş ayrıntılı profiller tutar. İşte bunların kim olduğu ve neyi elinde tuttuğu.

Neredeyse kesinlikle hiçbir zaman bir veri simsarıyla sözleşme imzalamadınız, bilerek web sitelerinden birini ziyaret etmediniz veya bilgilerinizi doğrudan birine vermediniz. Yine de birçoğu sizin hakkınızda ayrıntılı bir dosya tutar. Bu ders, bu şirketlerin ne olduğunu, ABD Federal Ticaret Komisyonu’nun kendi çalışmasının verilerinin nereden geldiğini bulduğunu ve sizinle doğrudan bir ilişkinin eksikliğinin bu sektörün nasıl çalıştığının merkezinde neden yer aldığını açıklar.

Bir veri simsarı nedir

Dokuz büyük veri simsarı üzerine 2014 yılında yapılan derinlemesine bir çalışmada FTC, bu sektörü “temel işi, tüketiciler hakkında kişisel bilgileri çeşitli kaynaklardan toplamak ve bu bilgiyi, ya da ondan türetilen bilgiyi, bir araya getirmek, analiz etmek ve paylaşmak olan şirketler” olarak tanımladı; bu genellikle pazarlama, kimlik doğrulama veya dolandırıcılık tespiti içindir. Raporun temel bulgusu, bunu muhatap olduğunuz sıradan bir şirketten farklı kılan şeydir: veri simsarları “tipik olarak tüketicilerle doğrudan etkileşime girmeden onlar hakkında çok çeşitli bilgileri toplar, tutar, işler ve paylaşır.” Bu yüzden FTC, “tüketicilerin genellikle bu şirketlerin varlığından, katıldıkları uygulamaların çeşitliliğini bir yana bırakın, haberdar bile olmadığını” belirtti.

Veri gerçekte nereden geliyor

FTC’nin çalışması, dokuz simsardan hiçbirinin veriyi doğrudan tüketicilerden toplamadığını buldu. Bunun yerine verileri üç tür kaynaktan geliyordu:

Devlet kaynakları: ABD Nüfus Sayım Bürosu’nun demografik verileri, mahkeme ve iflas kayıtları, mesleki ve eğlence amaçlı lisanslar, taşınmaz mal ve seçmen kayıt kayıtları ve yasanın izin verdiği yerlerde motorlu taşıt kayıtları.
Diğer kamuya açık kaynaklar: telefon rehberleri, basın haberleri ve bireylerin bazı sosyal medya platformları ve bloglar dahil internette herkese açık olarak paylaştığı her şey; bunlar kısmen otomatik web tarayıcıları tarafından toplanır.
Ticari kaynaklar: perakendecilerden ve katalog şirketlerinden satın alma ayrıntıları, dergi abonelik listeleri, insanların kaydolduğu veya oturum açtığı web sitelerinden müşteri listeleri ve — en önemlisi — diğer veri simsarlarından satın alınan veriler.

Bu son nokta önemlidir: FTC, incelediği dokuz simsardan yedisinin birbirinden satın aldığını veya birbirine sattığını buldu ve ticari kaynaklı verinin büyük kısmı aslında çalışmanın tamamen dışındaki simsarlardan kaynaklanıyor. Raporun ifadesiyle, bu durum “bir tüketicinin bir veri simsarının kendi verisini nasıl elde ettiğini belirlemesini neredeyse imkânsız” hale getirir, çünkü tek bir veri unsuru, dosyanızı tutan simsara ulaşmadan önce bir şirketler zincirinden geçmiş olabilir.

Ham gerçekler ve bunların üzerine inşa edilen tahminler

Veri simsarları yalnızca bir isim veya adres gibi birine verdiğiniz gerçekleri saklamaz. FTC, ayrıca “türetilmiş veri” de oluşturduklarını buldu: bir simsarın ham gerçeklerden çıkardığı çıkarımlar. Raporu, incelediği sektörden somut örnekler verir — bir tekne lisansından tekne sporlarına ilgi çıkarmak ya da aynı üreticiden iki araba satın almış olmaktan marka bağlılığı çıkarmak gibi. Simsarlar daha sonra insanları bu çıkarımlardan oluşturulan adlandırılmış segmentlere ayırır; bazıları açıkça ürünlere yönelikken, diğerleri etnik köken, gelir, yaş veya sağlık konuları etrafında kurulur; FTC’nin raporunun doğrudan alıntıladığı, “Diyabet İlgisi” gibi ve düşük geliri belirli etnik gruplarla birleştiren kategoriler gibi segment adları vardır. Rapor, dokuz simsardan yalnızca birinin, hemen hemen her ABD tüketicisi için yaklaşık 3.000 böyle veri segmenti tuttuğunu buldu.

Veri Simsarları, Neredeyse Her ABD Tüketicisini Kapsayan Milyarlarca Veri Unsurunu Toplar ve Depolar.
ABD Federal Ticaret Komisyonu, Veri Simsarları: Şeffaflık ve Hesap Verebilirlik Çağrısı (2014)

Çalışmadaki bir simsar, 1,4 milyar tüketici işlemini ve 700 milyardan fazla toplu veri unsurunu kapsayan, her ay yaklaşık üç milyar yeni kayıt ekleyen bir veritabanı bildirdi. FTC ayrıca bazı simsarların bu veriyi, güncelliğini yitirse bile süresiz olarak tuttuğunu buldu, çünkü daha sonra kimlik doğrulamak için hâlâ yararlı olabilir — raporun kendi başına bir güvenlik riski olarak işaretlediği bir saklama uygulaması, çünkü büyük, depolanmış bir profil, bir simsar ihlal edilirse daha değerli bir hedef haline de gelir.

Belirli, görünür bir tür: kişi arama siteleri

Bir veri simsarı kategorisini kendiniz kolayca görebilirsiniz: kişi arama siteleri. FTC’nin tüketici rehberliği bunları, diğer veri simsarlarından, herkese açık sosyal medya profillerinden ve mülk, oy verme, sürücü ve suç kayıtları gibi devletin kamuya açık kayıtlarından yararlanarak, “hakkımızda kişisel bilgileri çeşitli kaynaklardan toplayan, bunu bir rapora derleyen ve bu raporları ödemeye istekli herkese satan” siteler olarak tanımlar. Bu sitelerden birinin sizin hakkınızdaki bir raporu; yaşınızı, adres geçmişinizi, aile üyelerinizi ve medeni veya ceza kayıtlarınızı içerebilir; bunun için ödeme yapan herkese görünür — sizi bulmasını istemeyeceğiniz kişiler de dahil.

Akılda kalsın

Bir veri simsarı, hakkında olduğu kişiyle hiç muhatap olmadan kişisel bilgileri toplar, birleştirir ve satar.
FTC’nin incelediği veri simsarlarının hiçbiri bilgiyi doğrudan tüketicilerden toplamadı; bilgi devlet kayıtlarından, kamuya açık kaynaklardan ve her şeyden önce diğer veri simsarlarından geldi.
Simsarlar “türetilmiş veri” ekler — ham gerçeklerden çıkarımlar — ve insanları adlandırılmış segmentlere ayırır; bazıları sağlık veya etnik köken gibi hassas özellikler etrafında kurulur.
Simsarlar aralarında veri alışverişi yaptığından, bir tüketicinin kendisi hakkındaki bir bilginin nereden kaynaklandığını izlemesi çoğu zaman imkânsızdır.
Kişi arama siteleri görünür, gündelik bir örnektir: kamuya açık kayıtları ve diğer simsarların verilerini herkesin satın alabileceği bir rapora derlerler.

Kendinizi sınayın

1. FTC’nin 2014 çalışmasına göre, dokuz veri simsarı bilgilerini nereden aldı?
- Kaydolan tüketicilerden doğrudan
- Devlet kayıtlarından, diğer kamuya açık kaynaklardan ve diğer veri simsarları dahil ticari kaynaklardan — Doğru.
- Yalnızca sosyal medya şirketlerinden
- Yalnızca mahkemelerden
İncelenen dokuz simsardan hiçbiri veriyi doğrudan tüketicilerden toplamadı; verileri devlet, kamu ve ticari kaynaklardan geldi, bunların büyük kısmı diğer simsarları içeriyordu.
2. FTC’nin raporunda “türetilmiş veri” nedir?
- Silinmiş veri
- Bir simsarın ham gerçeklerden çıkardığı çıkarımlar, örneğin bir satın almadan bir ilgi alanı tahmin etmek — Doğru.
- Doğrudan bir tüketicinin kendi ifadelerinden toplanan veri
- Gerçek bir kullanımı olmayan yasal bir kategori
FTC, bir tekne lisansından tekne sporlarına ilgi çıkarmak gibi örnekler verir — ham bir gerçeğin üzerine inşa edilmiş bir tahmin.
3. FTC, bir tüketicinin verisinin nereden geldiğini izlemesinin neden çoğu zaman imkânsız olduğunu söyledi?
- Çünkü veri simsarları hiçbir kayıt tutmaz
- Çünkü incelenen dokuz simsardan yedisi birbirinden satın alıyor veya birbirine satıyor, bu yüzden veri şirketler zincirinden geçiyor — Doğru.
- Çünkü veri bir kullanımdan sonra silinir
- Çünkü bu veriyi yalnızca devletler tutar
Simsarlar aralarında veri alışverişi yaptığından, bir tüketicinin orijinal kaynağı bulmak için bir şirketler zincirini geriye doğru izlemesi gerekirdi.
4. FTC’ye göre, kişi arama siteleri raporlarını neyden derler?
- Yalnızca özel tıbbi kayıtlardan
- Diğer veri simsarlarından, herkese açık sosyal medya profillerinden ve devletin kamuya açık kayıtlarından — Doğru.
- Yalnızca sitenin kendi anketlerinden
- Şifrelenmiş mesajlardan
FTC’nin tüketici rehberliği, kişi arama sitelerini diğer simsarlardan, herkese açık profillerden ve devlet kayıtlarından gelen veriyi birleştiren siteler olarak tanımlar.

FireAI ile uygulayın

Bu dersi kendi Mac’inizde uygulamaya koyun.

Kaynaklar

Mac’inizde uygulayın

Tüm özellikleri 17 gün ücretsiz deneyin, kart gerekmez.

Mac için indir Belgeler