Data Broker: Wer verkauft Ihre Daten? Was können Sie dagegen tun?
Haben Sie schon von der zwei-Milliarden-Datenhändler-Industrie gehört? Erfahren Sie mehr über Datenhändler, die Entitäten, die persönliche Informationen sammeln und verkaufen, indem sie Daten aus verschiedenen Quellen aggregieren und die Bedeutung des Schutzes Ihrer Privatsphäre online hervorheben.
Was sind Datenhändler?
Die Datenbroking-Industrie wird auf 200 Milliarden Dollar pro Jahr geschätzt. Datenhändler wie Experian, Equifax und Acxiom sammeln und verkaufen Ihre einzigartigen sensiblen Informationen, einschließlich finanzieller, persönlicher, Verhaltens- und Interessensdaten, gewinnorientiert. Dies geschieht oft ohne Ihre direkte Zustimmung oder ohne dass Sie vollständig realisieren, dass Sie diese Zustimmung gegeben haben.
Der Kauf solcher Daten ermöglicht es Unternehmen, Werbung gezielt auf bestimmte Personen auszurichten, um Menschen anzusprechen, die mit höherer Wahrscheinlichkeit ihre Produkte oder Dienstleistungen kaufen. Ein Versicherungsunternehmen könnte zum Beispiel nach einer Liste von tausend New Yorkern unter 30 mit einem Kredit-Score von 700+ fragen, um ihre Werbung auf die spezifischen Bedürfnisse und Probleme dieser Zielgruppe zuzuschneiden.
Datenhändler sammeln Daten aus Browserverläufen, sozialen Medien, Kaufhistorien und öffentlichen Aufzeichnungen. Die gesamte Branche ist äußerst profitabel und wächst, während sie gleichzeitig Kritik an Datenschutzbedenken und dem potenziellen Missbrauch von sensiblen Informationen ausgesetzt ist.
Wie sammeln Datenhändler Informationen?
Datenhändler sammeln auf verschiedenste Weise Informationen, sowohl online als auch offline. Hier sind die primären Methoden, die sie verwenden:
Web-Tracking-Technologien:
- Cookies: Kleine Datendateien, die auf Ihrem Gerät gespeichert werden, um den Browserverlauf und Benutzerpräferenzen zu verfolgen.
- Browser-Fingerabdruck: Techniken, die Benutzer anhand ihrer Browsereinstellungen, Gerätetyp und anderer einzigartiger Merkmale identifizieren.
- Web-Beacons: Winzige, unsichtbare Bilder, die in Webseiten oder E-Mails eingebettet sind, um Benutzeraktivitäten und Interaktionen zu verfolgen.
- IP-Adress-Tracking: Verfolgt den geografischen Standort und die Online-Aktivitäten von Benutzern anhand ihrer IP-Adressen.
Öffentliche Aufzeichnungen:
- Wählerregistrierungen
- Geburtsurkunden
- Heiratsurkunden
- Grundbuchauszüge
- Gerichtsakten
Kommerzielle Quellen:
- Treueprogramme
- Garantieregistrierungen
- Abonnementdienste
- E-Commerce-Seiten
Daten-Scraping: Automatisierte Tools extrahieren Informationen von Websites und Datenbanken sowie anderen öffentlich zugänglichen Quellen.
Datenkauf: Datenhändler kaufen möglicherweise Daten von anderen Unternehmen, die Benutzerinformationen sammeln. Mit diesen Informationen erstellen Datenhändler umfassende und detaillierte Profile von Einzelpersonen, die sie dann zu Marketingzwecken, Kreditbewertungen und anderen Zwecken an Unternehmen verkaufen. Beispielsweise bieten Kreditbüros Ihnen Leitfäden und Tipps zum finanziellen Kredit-Score, während sie gleichzeitig die gesammelten Daten über Sie verkaufen. Ein typischer Fall von "doppeltem Absahnen"!
Ihre Zustimmung: Wenn Sie den Allgemeinen Geschäftsbedingungen auf verschiedenen Websites zustimmen, geben Sie möglicherweise die Zustimmung zur Weitergabe Ihrer Daten. Dies kann positiv sein, beispielsweise wenn Sie gezielte Angebote für ein bestimmtes Produkt erhalten möchten, das Sie kaufen möchten. Es ist jedoch wichtig zu wissen, worauf Sie sich dabei einlassen.
Welche Informationen sammeln Datenbroker?
Datenhändler sammeln eine Vielzahl von persönlichen Informationen, um detaillierte Profile von Personen zu erstellen. Diese Daten stammen aus verschiedenen Quellen und bieten einen umfassenden Einblick in das Leben und die Gewohnheiten einer Person. Hier sind die Datenarten, die sie üblicherweise sammeln:
Grundlegende Identifikatoren:
- Vollständiger Name
- Geburtsdatum
- Geschlecht
- Sozialversicherungsnummer
Kontaktinformationen:
- Aktuelle und frühere Adressen
- Telefonnummern
- E-Mail-Adressen
Demografische Details:
- Familienstand
- Familienzusammensetzung, einschließlich der Anwesenheit und des Alters von Kindern
- Bildungsstand
- Beruf
Finanzielle Informationen:
- Einkommensstufen
- Kreditbewertungen
- Kaufhistorie und Ausgabeverhalten
- Vermögenswerte und Immobilienbesitz
Online-Aktivitäten:
- Browserverlauf
- Suchanfragen
- Aktivitäten in sozialen Medien
- Online-Käufe und -Interaktionen
Gesundheitsinformationen:
- Medizinische Bedingungen und Vorgeschichte
- Verwendung von verschreibungspflichtigen Medikamenten
- Details zur Krankenversicherung
Lebensstil und Interessen:
- Hobbys und Interessen
- Vorlieben und Abneigungen
- Politische Zugehörigkeit
- Religiöse Überzeugungen
- Mitgliedschaften und Zugehörigkeiten zu verschiedenen Organisationen
Andere sensible Informationen:
- Physische Adresse
- Vorstrafen
Mit diesen Informationen können Datenbroker detaillierte Profile erstellen und Personen als „neue Eltern“, „Fitnessbegeisterte“ oder „Vielflieger“ identifizieren. Diese Profile werden dann an Unternehmen verkauft, um gezielte Werbung, personalisiertes Marketing und andere kommerzielle Zwecke zu ermöglichen, oft ohne das Wissen oder die Zustimmung der betroffenen Personen.
Wie werden Ihre Daten genutzt?
Von Datenbrokern gesammelte Informationen werden auf verschiedene Weise genutzt, oft ohne das explizite Wissen oder die Zustimmung der Betroffenen.
Gezielte Werbung:
Unternehmen nutzen Daten, um personalisierte Marketingkampagnen zu erstellen. Durch das Verstehen Ihrer Interessen und Verhaltensweisen können sie Werbeanzeigen liefern, die Sie eher ansprechen.
Kreditbewertung und Risikobeurteilung:
Finanzinstitute verwenden Daten, um die Kreditwürdigkeit zu bewerten. Diese Informationen helfen bei der Entscheidung über die Kreditvergabe, Zinssätze und Versicherungsprämien.
Krankenversicherung:
Versicherer bewerten gesundheitsbezogene Daten, um Versicherungsoptionen und -preise festzulegen. Sie können Ihre medizinische Vorgeschichte und Verschreibungsdaten nutzen, um das Risiko zu bewerten.
Personensuchdienste:
Websites, die Personensuchdienste anbieten, verwenden Daten, um detaillierte Berichte über Einzelpersonen bereitzustellen, einschließlich Kontaktdaten und Adressen, die oft an interessierte Parteien verkauft werden.
Betrugserkennung und -prävention:
Unternehmen nutzen Daten, um betrügerische Aktivitäten zu erkennen, indem sie sicherstellen, dass die von den Verbrauchern bereitgestellten Informationen mit bekannten Datensätzen übereinstimmen.
Politische Kampagnen:
Politische Parteien verwenden Daten, um gezielt bestimmte Wählergruppen mit maßgeschneiderten Kampagnenbotschaften anzusprechen.
Finanzinstitute:
Neben der Kreditbewertung verwenden Finanzinstitute Daten, um die Eignung potenzieller Kunden für verschiedene Finanzprodukte zu beurteilen.
Vermieter und potenzielle Arbeitgeber:
Diese Einrichtungen verwenden Daten, um potenzielle Mieter und Bewerber zu überprüfen und deren Eignung basierend auf finanzieller und persönlicher Geschichte zu bewerten.
Wie Sie sich vor Datenhändlern schützen können
Sich vor Datenbrokern zu schützen erfordert proaktive Schritte, um die Menge an persönlichen Informationen zu minimieren, auf die sie zugreifen und die sie verbreiten können.
Zunächst sollten Sie sich, wann immer möglich, von der Datensammlung abmelden. Viele Datenbroker bieten auf ihren Websites Optionen zur Abmeldung an, mit denen Sie die Entfernung Ihrer Informationen aus deren Datenbanken beantragen können. Obwohl dieser Prozess zeitaufwändig sein kann, verringert er effektiv Ihren digitalen Fußabdruck.
Darüber hinaus sollten Sie Datenschutz-Tools nutzen, um Tracking-Technologien zu blockieren. Browsererweiterungen und Software, die darauf ausgelegt sind, Cookies, Web-Beacons und andere Tracking-Mechanismen zu blockieren, können verhindern, dass Datenbroker Ihre Online-Aktivitäten erfassen.
Es ist auch wichtig, die Informationen, die Sie online teilen, einzuschränken. Seien Sie vorsichtig, wenn Sie sensible Details in sozialen Medien posten, und verzichten Sie auf die Teilnahme an Online-Umfragen oder Quiz, die persönliche Informationen erfragen. Wenn Sie sich für Online-Dienste oder Treueprogramme anmelden, geben Sie nur die notwendigen Informationen an und achten Sie auf die Datenschutzrichtlinien.
Die Verwendung eines VPN (Virtuelles Privates Netzwerk) kann Ihre Online-Privatsphäre weiter verbessern, indem es Ihre Internetverbindung verschlüsselt und Ihre IP-Adresse verschleiert, was es Datenbrokern erschwert, Ihre Aktivitäten zu verfolgen. Erwägen Sie auch die Verwendung eines Tor-Browsers für erhöhte Anonymität im Internet. Der Tor-Browser leitet Ihren Internetverkehr durch mehrere Server, verbirgt Ihre IP-Adresse und macht es wesentlich schwieriger für Datenbroker, Ihre Online-Aktivitäten zu verfolgen.
Durch diese Schritte können Sie die Menge an persönlichen Informationen, die Datenbroker einsehen und verbreiten können, erheblich reduzieren.
Hier sind die wichtigsten Punkte, die Sie beachten sollten:
- Melden Sie sich auf den Websites von Brokern von der Datensammlung ab.
- Verwenden Sie Datenschutz-Tools, um Tracking-Technologien zu blockieren.
- Begrenzen Sie die Informationen, die Sie online teilen.
- Verwenden Sie ein VPN, um die Online-Privatsphäre zu verbessern.
- Erwägen Sie die Verwendung eines Tor-Browsers für erhöhte Anonymität.
- Nutzen Sie Dienste, die Ihnen helfen, Ihre Informationen aus den Listen von Datenbrokern zu entfernen.
Sind Datenhändler legal?
Datenbroker sind in den USA legal, aber die Vorschriften variieren je nach Bundesstaat. Kalifornien, Vermont, Texas und Oregon haben spezielle Gesetze, die Datenbroker regulieren. Der California’s Delete Act aktualisiert ein früheres Gesetz, Vermonts Gesetz trat 2018 in Kraft und Texas und Oregon implementierten ihre Gesetze im September 2023 bzw. im Januar 2024.
In den USA gibt es kein bundeseinheitliches Gesetz zur Regulierung von Datenbrokern. Stattdessen haben einzelne Bundesstaaten ihre eigenen Vorschriften eingeführt. Das California’s Consumer Privacy Act (CCPA) ermöglicht es Verbrauchern zu sehen, welche Daten über sie gesammelt wurden, deren Löschung zu verlangen und den Verkauf ihrer Daten abzulehnen. Vermonts Gesetz erfordert, dass sich Datenbroker beim Staat registrieren und bestimmte Datensicherheitsstandards einhalten. Texas und Oregon haben ebenfalls Regelungen erlassen, um die Transparenz und Kontrolle über persönliche Daten zu erhöhen. Diese bundesstaatlichen Gesetze sollen den Verbrauchern mehr Rechte und Schutz bieten, aber das Fehlen eines bundesweiten Rahmens führt zu einer inkonsistenten Überwachung und Durchsetzung im ganzen Land.
Es ist wichtig zu beachten, dass nach US-Recht Datenbroker Ihren Datenentfernungsanforderungen nachkommen müssen. Allerdings dürfen sie nach 90 Tagen legal wieder damit beginnen, Ihre Daten zu sammeln oder mit einer anderen Firma zusammenarbeiten, um Ihre Daten zu erhalten.
Im Gegensatz dazu bietet die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einen umfassenderen Ansatz für den Datenschutz. Die DSGVO verlangt von Unternehmen, dass sie die ausdrückliche Zustimmung von Einzelpersonen einholen, bevor sie deren Daten sammeln, und gewährt Einzelpersonen das Recht auf Datenlöschung. Sie legt auch strenge Anforderungen an Datensicherheit und Transparenz fest und bietet Verbrauchern einen stärkeren Schutz. Andere Länder haben ähnliche, von der DSGVO inspirierte Gesetze, die ein höheres Maß an Datenschutz und Sicherheit gewährleisten.
Der Unterschied zwischen den US-amerikanischen und EU-Vorschriften unterstreicht die Notwendigkeit einheitlicherer und umfassenderer Datenschutzgesetze, um wachsende Bedenken bezüglich der Praktiken von Datenbrokern anzugehen.
Wer sind die größten Datenhändler?
Die Datenmaklerindustrie wird von einigen großen Unternehmen dominiert, die riesige Mengen persönlicher Informationen verwalten und verkaufen. Diese Unternehmen agieren weltweit und sind bekannt für ihre umfangreichen Daten-Sammel- und Analysefähigkeiten. Hier sind einige der größten Datenbroker-Websites:
Experian: Eine der großen Kreditauskunfteien mit einem Jahresumsatz von 5 Milliarden Dollar, Experian sammelt Daten über Millionen von Verbrauchern weltweit. Die Datenbanken umfassen finanzielle Informationen, Kreditbewertungen, Kaufverhalten und persönliche demografische Daten, die an Unternehmen für Kreditrisikobewertungen, Marketing und mehr verkauft werden.
Equifax: Eine weitere führende Kreditauskunftei, Equifax sammelt eine Vielzahl von Verbraucherdaten, einschließlich Kredithistorie, Beschäftigungsinformationen und Finanztransaktionen. Diese Daten werden genutzt, um Einblicke für Kreditbewertungen, Betrugserkennung und gezieltes Marketing zu bieten.
Acxiom: Ein globaler Marktführer im Datenmanagement und in der Analytik, Acxiom verfügt über Informationen zu Milliarden von Verbrauchern. Es sammelt Daten aus öffentlichen Aufzeichnungen, Umfragen und Online-Aktivitäten, um detaillierte Verbraucherprofile zu erstellen, die zu Marketing- und Werbezwecken verkauft werden.
Epsilon: Epsilon ist auf datengesteuertes Marketing spezialisiert und verfügt über eine umfangreiche Datenbank mit Verbraucherinformationen. Epsilon stellt Daten aus verschiedenen Quellen zusammen, darunter Online-Aktivitäten und Kaufhistorien, um Unternehmen dabei zu helfen, ihre Werbung gezielter einzusetzen.
CoreLogic: CoreLogic konzentriert sich auf immobilienbezogene Informationen und sammelt Daten zu Immobilientransaktionen, Immobilienwerten und Hausbesitzerdemografien. Ihre Daten werden von Immobilienprofis, Hypothekengebern und Versicherungsunternehmen für Risikobewertungen und Marktanalysen genutzt.
Oracle Data Cloud (ehemals Datalogix): Oracle Data Cloud sammelt Verbraucherdaten aus Online- und Offline-Quellen, einschließlich Kaufverhalten und demografischer Informationen. Die Daten werden für gezielte Werbung und zur Messung der Wirksamkeit von Marketingkampagnen verwendet.
TransUnion: Wie Experian und Equifax ist auch TransUnion eine große Kreditauskunftei, die umfangreiche Verbraucherdaten sammelt. Sie liefert Erkenntnisse für die Kreditwürdigkeitsprüfung, Identitätsüberprüfung und Betrugsprävention.
Diese Unternehmen spielen eine wichtige Rolle in der Datenmaklerbranche, indem sie ausgeklügelte Technologien und riesige Datenbanken nutzen, um persönliche Informationen zu sammeln, zu analysieren und zu verkaufen. Ihre Praktiken werfen wichtige Fragen zu Datenschutz und ethischer Datennutzung auf und unterstreichen die Notwendigkeit stärkerer Regulierungen und größerer Transparenz.
Erstanbieter- vs. Drittanbieter-Datenhändler
Datenbroker lassen sich in Erst- und Drittdatenbroker unterteilen, die jeweils unterschiedliche Methoden der Datensammlung und -nutzung haben.
Erst-Datenbroker:
Erst-Datenbroker sammeln Daten direkt durch ihre Interaktionen mit Verbrauchern. Diese Entitäten umfassen typischerweise Unternehmen, die kostenlose Dienste anbieten, wie soziale Medienplattformen, Suchmaschinen und E-Commerce-Websites. Durch die Bereitstellung dieser Dienste sammeln sie Informationen über das Nutzerverhalten, Vorlieben und demografische Daten. Erst-Datenbroker nutzen diese Informationen, um ihre Dienste zu verbessern, Nutzererfahrungen anzupassen und oft zielgerichtete Werbemöglichkeiten an Drittfirmen zu verkaufen. Beispiele umfassen Unternehmen wie Google, Facebook und Amazon, die ihre umfangreichen Datensammlungskapazitäten nutzen, um ihre Angebote zu verbessern und durch Werbung Einnahmen zu generieren.
Dritt-Datenbroker:
Dritt-Datenbroker hingegen haben keine direkte Beziehung zu Verbrauchern. Stattdessen sammeln sie Daten aus verschiedenen indirekten Quellen, einschließlich öffentlicher Aufzeichnungen, Online-Tracking-Tools, Kaufhistorien und anderen kommerziellen Datenanbietern. Diese Broker aggregieren, analysieren und verkaufen die Daten an andere Unternehmen, die sie für Marketing, Risikobewertungen und andere Zwecke nutzen. Dritt-Datenbroker kaufen Daten von Erst-Datenbrokern und anderen Quellen, erstellen umfassende Profile und verkaufen sie an interessierte Parteien. Bekannte Dritt-Datenbroker sind Unternehmen wie Experian, Equifax, Acxiom und Epsilon. Leider sind auch diese Unternehmen, wie alle Organisationen, anfällig für Datenverletzungen. Im September 2017 war Equifax Ziel eines Datenlecks, das die persönlichen Informationen von über 140 Millionen Menschen preisgab.
Der wesentliche Unterschied zwischen Erst- und Dritt-Datenbrokern liegt in ihrer Beziehung zum Verbraucher. Erst-Datenbroker sammeln Daten durch direkte Interaktion mit Nutzern, oft mit einem gewissen Grad an Einwilligung oder Bewusstsein, während Dritt-Datenbroker Daten aus einer Vielzahl indirekter Quellen sammeln, meist ohne das direkte Wissen der Individuen, deren Daten sie sammeln und verkaufen. Diese Unterscheidung wirft wichtige Datenschutz- und ethische Überlegungen auf, da Dritt-Datenbroker auf eine undurchsichtigere Weise arbeiten, was es Verbrauchern erschwert zu erfahren, welche Informationen gesammelt werden und wie sie genutzt werden. Wichtiger noch, es ist schwieriger, die eigenen Daten von Dritt-Datenbrokern entfernen zu lassen.
Verwandte Artikel:
Was sind persönlich identifizierbare Informationen?
Was ist ein digitaler Fußabdruck?