我们看到一连串的揭露数据经纪人近几个月来,虽然故事不同,结论是一致的:我们的隐私从未更脆弱。
今年5月,副发现数据经纪人已经收集和销售位置信息的人来访的堕胎诊所。同一个月,人权观察发现,大多数edtech公司收集信息对孩子。今年早些时候,著名喜剧演员约翰·奥利弗显示是多么容易的目标和编译尴尬的国会成员的信息。
甚至一个保守的估计,隐私权清算所将在美国数据经纪人的数量超过500。他们收集的信息是巨大的,尽管细节稀缺。在一个2014篇文章最大之一的一位高管在MediaPost调查,数据经纪人、处理公司表示,“为每一个消费者我们拥有超过5000客户数据的属性。”
专家说几乎没有监管的数据收集行业在美国“在法律,任何人都可以做任何与你的数据,”贝内特说密码,电子前沿基金会的技术人员。“他们没有告诉任何人。”
然而,反击数据跟踪的方法。第一步是了解想知道,你是被跟踪。
公共记录
从出生就开始收集数据。你的出生证明提供了第一个个人信息世界。多年来,地方和州政府和联邦政府发布记录告诉你的生活故事:人口普查数据,机动车登记、财产所有权、结婚证、选民登记、破产申请,离婚诉讼中,专业执照,法庭案件,刑事定罪,最后你的生活,死亡证明。
这些文件是所谓的“人民搜索”的主要资源数据经纪人Intelius和Spokeo等。(他们还在线搜索数据,比如社会媒体)。可以使用这些服务,连接与一个失散多年的朋友,或者确认生意伙伴的合法性。但是一个企业实体或更糟的是,stalker-has访问相同的工具。
我决定要测试这些服务,用我的一个亲戚几内亚猪。在另一个人搜索网站花费26.89美元,BeenVerified我发现准确的信息在他们的年龄,当前和过去的地址、财产所有权、电话号码、配偶(36个其他家庭成员),邻居,“同事”——与自己的配置文件。(也有犯罪历史和破产类别,但没什么有趣的。)
你能做什么
你可以免费得到相同的结果通过联系每个主要数据代理(DeleteMe提供免费教程),但它是乏味的。DeleteMe列表其追踪587名经纪人,它请求数据删除。
购买历史
除了公共记录,peoplefinders.com也购买信息消费者提供企业实例,购买记录,当你刷你的商店忠诚/奖励卡片。
这种信息收集超出人们的搜索网站,是绝大的主要技术领域的市场营销和广告数据经纪人。通过了解你的购买,他们和合作伙伴销售数据可以提供折扣或其他宣传产品,他们的算法估计你会喜欢。
记住,药店提供会员卡,允许数据代理跟踪场外医疗购买,如维生素和护肤霜。处方药信息应该受到隐私保护规定HIPAA卫生法律、政策顾问埃默里Roane说隐私权清算所。然而,“我们看到数据经纪人获得信息从药店之前,”他说。无论是处方或场外交易购买,这些信息提要一个大广告数据的子集经纪人,专门从事健康信息(从购买历史以及互联网浏览医疗条件和药物)。
通过忠诚卡,您至少得到(降价),以换取您的数据。但通常公司提供这种甜味剂作为回报。根据直销公司确切的数据,2000 +来源包括杂志订阅、购买历史、会员和参与者注册中心。除了货币价格的产品,服务,或事件,你也可以支付一个隐藏的附加费和你的个人信息。
“有很多数据代理发生,不仅与那些我们认为第三方数据经纪人。还在我们的客户和品牌的人,”说罗伯•夏维尔DeleteMe的共同创始人兼首席执行官,母公司Abine。
为了收集数据看看,我开始调查自己的生活。我每月支付85美元的t - mobile无限的打电话,发短信,和蜂窝数据。我也用“所有个人资料我们收集和使用当您访问或使用我们的细胞和数据服务,网站应用程序,和其他服务,“每公司的隐私通知。他们可能会使用这些数据来(我强调)”广告和市场从t - mobile的产品和服务和其他公司。”
然后我检查我的信件,发现从同步银行信用卡提供。该公司的10页的服务协议告诉我,同步可以直接使用我的个人资料和我的市场,加上其他金融公司,通过附属公司和零售商等非附属公司和直接营销人员。
这是一个公认的真理,与Facebook和谷歌等免费服务,您支付的个人数据。但即使你把辛苦赚来的钱购买(或利息),你也支付数据。
你能做什么
对于忠诚卡,请考虑你节省的钱是否值得隐私。你可能想要选择性地使用你的卡片:也许可以买一袋薯片,但不是为了购买痔疮膏。
现在许多企业提供至少部分收集退出,感谢加州消费者隐私法(CCPA)。虽然法律只是绑定加州居民,许多公司扩展全国CCPA权利。你常常会发现这个链接选择退出网站的底部在短语“不卖我的个人信息。”
t - mobile,例如,有一个CCPA选项,但它是艰巨的,需要您提供一份驾照或护照和照片。同步银行允许您限制会员和非附属营销,而不是其他类型的本身和其他金融服务。
信贷历史数据
我可能收到同步提供银行(和许多其他人)由于我的好与c评级redit报告(又名消费者报告)等机构Equifax, Experian, TransUnion。他们可以帮助银行评估贷款或帮助房东决定如果一个租户可以支付租金。
这些公司也使用他们的商店(在巨大的信息27万亿美元,超过45%的美国消费者的投资资产,说Equifax)目标客户对金融或其他产品。Equifax,例如,显然在他们隐私声明:“我们收集、使用和出售个人资料作为我们的消费者和商业营销服务的一部分。这包括为客户(意义数据代理和营销人员)提供个人资料的潜在客户(你)通知他们的销售努力。”
你能做什么
像许多其他数据收集器,credit-reporting机构提供销售数据的CCPA退出。你也可以访问OptOutPrescreen.com停止提供信用卡和保险。
网页浏览数据
你可能听说过,叫饼干的小文本文件在您的浏览器,让营销公司跟随你的网页浏览。饼干与跟踪代码工作,经常在网上广告。例如,如果谷歌广告出现在多个站点,每个广告中的跟踪代码可以检查谷歌cookie来记录,同一个人(从技术上说,相同的web浏览器)访问每个网站。
欣赏这有多么普遍,我安装了电子前沿基金会是免费的隐私獾浏览器插件。当我观看美国前25位(每个网站让用户)隐私獾发现:5潜在的追踪器在eBay上,天气频道7,沃尔玛10在CNN和ESPN, 12(证明零售商的数据附加费),29日在雅虎。进一步普及列表,新闻网站充斥着追踪器。隐私獾发现在《纽约时报》和24日15快公司。德赢提款(这不是一门精确的科学:隐私獾经常为同一地点返回不同的结果。)
一些最大的名字在硅Valley-including亚马逊、Facebook、谷歌和oracle背后跟踪。谷歌和Facebook是世界上最大的在线广告公司,到目前为止。它们不仅跟踪你在其他网站,但你作为一个俘虏观众在自己的页面。
不像人们搜索公司,广告数据经纪人声称只收集匿名数据,识别一个人不是一个名字,而是一些令牌如饼干ID或散列(数学上炒)版本的你的电子邮件地址。然而,通常是微不足道的这些概要文件关联回真实的人,“密信说,“通过使用上下文(如地理位置数据识别一个人的家庭和工作)或与另一个数据经纪人可以匿名id关联回电子邮件或名字。”
你能做什么
由于欧盟通用数据保护法案,现在许多网站提供关于饼干的警报。他们通常功能突出的“接受”按钮,但一些包括设置的链接,让你禁用大多数饼干。
可以疲惫,然而,还有一些其他的工具。
一些web browsers-including勇敢,Mozilla Firefox,苹果Safari-can阻挠跟踪cookie。Firefox:而不是允许广告客户像谷歌一个cookie,它可以从每一个谷歌tracker-equipped网站参考,Firefox技巧谷歌(或者另一个广告)为每个站点设置一个新的饼干。结果:你看起来像一个不同的人访问每个网站你。
你也可以安装一个跟踪器阻塞扩展像隐私獾,或uBlock起源。这些产品是特别有用如果你Google Chrome的奉献者,cookie-busting工具的缺乏勇敢,Firefox和Safari。
进一步限制谷歌追踪,尝试的搜索服务DuckDuckGo shadow。如果你不能退出Facebook,你仍然可以减少您提供的信息。
手机应用程序追踪器
越来越多的在线互动并不在浏览器中,但通过在手机和平板电脑应用程序。和应用程序可以访问追踪器比cookies-a更强大的移动设备ID称为IMEI或MEID独一无二的每个小部件。手机操作系统也提供一个标识符广告商(IDFA),这正是它听起来像。
许多应用程序跟踪你location-whether与否,这是必要的。一个研究由安全公司停住,例如,发现许多免费的Android手电筒应用程序访问的位置数据。和基于计算机的同行一样,移动浏览器cookie和跟踪代码。
你能做什么
保护对移动跟踪大大提高当苹果推出应用跟踪iOS 14.5的透明度。如果您选择“要求应用程序不要跟踪”在安装过程中,广告商iOS不会分享你的标识符,它指示应用程序放弃任何其他类型的跟踪。最好的工作证明这是:Facebook母公司元宣布苹果公司的政策将花费大约100亿美元在今年失去了广告收入。谷歌紧随其后:从Android 12中,您可以简单地删除手机广告的ID。
在移动浏览器端,您可以使用一个版本追踪器,如Safari在iOS设备上,或Mozilla Firefox的焦点。
最大的球员
谷歌和Facebook之外,有许多其他数据代理的重量级人物,包括处理ε,甲骨文广告(之前Datalogix),和信用监督大公司:Equifax, Experian, TransUnion。一个处理宣传视频提供了一个示例广告目标:业主与收入超过200000美元,在一个社区家庭平均300000 - 500000美元,他驾驶一辆SUV,有很高的学龄儿童,和旅游休闲的每年的两倍多。
处理公司的主要业务是帮助客户管理,组织,和他们已经清理数据,首席隐私官约旦阿伯特说。但它也收集公共信息从较小的经纪人和许可数据。艾伯特说,处理公司兽医提供者和评估处理公司及其客户将如何使用数据。“隐私影响评估的目的是梳理出潜在的风险对消费者和减轻。尽可能多的风险,”他说。
在巨大的危险数据经纪人变得清晰起来2017年,当Equifax数据泄露宣布1.47亿人个人信息的公开。然后在2021年,ε是罚款1.5亿美元故意提供数据的公司试图欺骗美国老年人。
你能做什么
因为他们是如此之大,这是值得参观这些公司请求删除你的数据。隐私蜜蜂提供了免费的指令。
如果你使用DeleteMe,你可以请求这些公司添加到您的计划。(默认情况下它们不包括)。
政府会有帮助吗?
你可能会问:为什么我得做所有信息搜集工作,或支付服务DeleteMe吗?政府就不能做些什么吗?
一些州在这方面正在取得进展。随着CCPA,加州法律要求所有数据经纪人注册状态。它遵循一个类似的注册表在佛蒙特州。在一起,这两个注册表包括约540家公司。“我们只是得到最薄的一瞥这个风景,“罗恩,说隐私权利清算所的律师。他指出新的研究9932年博客Martech发现营销科技公司。
账单州包括特拉华、麻萨诸塞州和俄勒冈州需要类似的注册中心。马萨诸塞州也包括权利“退出处理个人的个人信息为目的的销售这样的个人信息。”
在联邦一级,两党草案称美国的隐私和数据保护法案将创建一个国家data-broker注册表和一个“不收集”机制,允许用户提交一个请求,大多数数据代理注册。(它不包括消费者报告机构,执行合法的背景调查和监管公平信用报告法案》。)
但立法是一个缓慢的过程,往往被强大的利益集团和政治内斗。因此,尽管我们希望全面保护,限制接触数据经纪人可能很长一段时间保持我们的个人责任。
TL;博士:12阻止数据代理的方法
- 停止使用奖励或忠诚卡,或限制他们购买非敏感。
- 利用“不卖我的个人信息”选项主要零售商和金融网站。
- 访问OptOutPrescreen.com停止提供信用卡和保险。
- 退出对主要网站的跟踪饼干你经常访问。
- 使用反追踪计算机和移动浏览器Mozilla Firefox和Firefox的焦点(移动)或苹果Safari。
- 安装一个tracker-blocking浏览器插件隐私獾或uBlock起源。
- 使用DuckDuckGo首先对网络搜索,在求助于谷歌。
- 限制的信息Facebook提供。
- 选择“问应用不跟踪”在iOS或删除广告ID在Android上。
- 手动删除你自己从最大的营销服务。
- 考虑付费数据代理删除服务DeleteMe。
- 问问你的参议员和众议员支持美国的隐私和数据保护法案。