Data broker: chi sta vendendo i tuoi dati? Cosa puoi fare al riguardo?
Hai mai sentito parlare dell'industria da due miliardi di data broker? Scopri chi sono i data broker, le entità che raccolgono e vendono informazioni personali aggregando dati da varie fonti, evidenziando l'importanza di proteggere la tua privacy online.
Chi sono i data broker?
L'industria dei data broker è stimata valere 200 miliardi di dollari all'anno. Broker come Experian, Equifax e Acxiom raccolgono e vendono le tue informazioni uniche e sensibili, comprese quelle finanziarie, personali, comportamentali e di interesse, per profitto. Questo spesso avviene senza il tuo diretto consenso o senza che tu ti renda completamente conto di aver dato il tuo consenso.
Acquistare dati in questo modo consente alle aziende di indirizzare la pubblicità a persone specifiche, con l'obiettivo di raggiungere coloro che hanno maggiori probabilità di acquistare i loro prodotti o servizi. Ad esempio, una compagnia di assicurazioni potrebbe richiedere un elenco di mille newyorkesi sotto i 30 anni con un punteggio di credito di oltre 700, permettendo loro di personalizzare la pubblicità in base alle esigenze e ai punti deboli di quel target demografico.
I data broker ammassano dati da cronologia di navigazione, social media, cronologie acquisti e documenti pubblici. L'intera industria è estremamente redditizia e in crescita, mentre allo stesso tempo affronta critiche per le preoccupazioni sulla privacy e il potenziale abuso di informazioni sensibili.
Come raccolgono informazioni i data broker?
I data broker raccolgono informazioni attraverso vari mezzi, sia online che offline. Ecco i principali metodi che utilizzano:
Tecnologie di tracciamento web:
- Cookie: Piccoli file di dati memorizzati sul tuo dispositivo che tracciano la cronologia di navigazione e le preferenze dell'utente.
- Fingerprinting del browser: Tecniche che identificano gli utenti in base alle impostazioni del browser, tipo di dispositivo e altre caratteristiche uniche.
- Web beacon: Minuscole immagini invisibili incorporate nelle pagine web o nelle email che tracciano l'attività e le interazioni dell'utente.
- Tracciamento degli indirizzi IP: Rintraccia la posizione geografica e le attività online degli utenti attraverso i loro indirizzi IP.
Documenti pubblici:
- Registrazioni elettorali
- Certificati di nascita
- Licenze matrimoniali
- Atti di proprietà
- Documenti giudiziari
Fonti commerciali:
- Programmi fedeltà
- Registrazioni di garanzia
- Servizi in abbonamento
- Siti di ecommerce
Raccolta di dati: Strumenti automatizzati estraggono informazioni da siti web e banche dati, e altre fonti pubblicamente disponibili.
Acquisto di dati: I data broker possono acquistare dati da altre aziende che raccolgono informazioni sugli utenti. Con queste informazioni, i data broker creano profili completi e dettagliati degli individui, che vendono poi alle aziende per marketing, valutazioni del credito e altri scopi. Ad esempio, le aziende di agenzia di credito forniscono guide e suggerimenti sulla tua vita finanziaria mentre vendono i dati che hanno raccolto su di te. Parliamo di doppio guadagno!
Il tuo consenso: Quando accetti i termini e le condizioni di vari siti, potresti dare il consenso alla condivisione dei tuoi dati. Potresti considerarlo una cosa positiva, ad esempio, quando desideri ricevere offerte mirate per un prodotto specifico che vuoi acquistare. Tuttavia, è importante essere consapevoli di ciò a cui si sta acconsentendo facendo ciò.
Quali informazioni raccolgono i data broker?
I data broker raccolgono una vasta gamma di informazioni personali per creare profili dettagliati degli individui. Questi dati provengono da varie fonti e offrono una visione completa della vita e delle abitudini di una persona. Ecco i tipi di dati che raccolgono comunemente:
Identificatori di base:
- Nome completo
- Data di nascita
- Genere
- Numero di previdenza sociale
Informazioni di contatto:
- Indirizzi attuali e precedenti
- Numeri di telefono
- Indirizzi email
Dettagli demografici:
- Stato civile
- Composizione familiare, inclusa la presenza e l'età dei figli
- Grado di istruzione
- Occupazione
Informazioni finanziarie:
- Livelli di reddito
- Punteggi di credito
- Storico degli acquisti e abitudini di spesa
- Beni e proprietà
Attività online:
- Cronologia di navigazione
- Ricerche effettuate
- Attività sui social media
- Acquisti e interazioni online
Informazioni sulla salute:
- Condizioni mediche e storico
- Uso di farmaci prescritti
- Dettagli dell'assicurazione sanitaria
Stile di vita e interessi:
- Hobby e interessi
- Preferenze e antipatie
- Affiliazioni politiche
- Credenze religiose
- Iscrizioni e affiliazioni a varie organizzazioni
Altre informazioni sensibili:
- Indirizzo fisico
- Casi giudiziari
Queste informazioni categorizzate permettono ai broker di dati di costruire profili dettagliati, come identificare individui come "nuovi genitori," "appassionati di fitness," o "viaggiatori frequenti." Questi profili vengono poi venduti alle aziende per pubblicità mirata, marketing personalizzato e altri utilizzi commerciali, spesso senza la conoscenza o il consenso esplicito degli individui.
Come vengono utilizzati i tuoi dati?
I dati raccolti dai broker vengono usati in vari modi, spesso senza la conoscenza o il consenso esplicito delle persone.
Pubblicità mirata:
Le aziende utilizzano i dati per creare campagne di marketing personalizzate. Comprendendo i tuoi interessi e comportamenti, possono fornire annunci più pertinenti.
Valutazione del credito e analisi del rischio:
Le istituzioni finanziarie utilizzano i dati per valutare l'affidabilità creditizia. Queste informazioni aiutano a determinare l'approvazione di prestiti, i tassi di interesse e i premi assicurativi.
Assicurazione sanitaria:
Gli assicuratori valutano i dati relativi alla salute per decidere le opzioni di copertura e i prezzi. Possono utilizzare la tua storia medica e i dati delle prescrizioni per valutare il rischio.
Servizi di ricerca persone:
I siti web che offrono servizi di ricerca persone utilizzano dati per fornire rapporti dettagliati sugli individui, inclusi contatti e indirizzi, che vengono spesso venduti a parti interessate.
Individuazione e prevenzione delle frodi:
Le aziende usano i dati per rilevare attività fraudolente assicurandosi che le informazioni fornite dai consumatori corrispondano ai record noti.
Campagne politiche:
I partiti politici utilizzano dati per mirare a specifici gruppi di elettori con messaggi di campagna personalizzati.
Istituzioni finanziarie:
Oltre alla valutazione del credito, le istituzioni finanziarie utilizzano i dati per valutare l'idoneità dei potenziali clienti per vari prodotti finanziari.
Proprietari e potenziali datori di lavoro:
Questi enti usano i dati per valutare i potenziali inquilini e candidati lavorativi, valutando la loro idoneità in base alla storia finanziaria e personale.
Come proteggerti dai data broker
Proteggersi dai broker di dati richiede passi proattivi per ridurre al minimo la quantità di informazioni personali che possono accedere e distribuire.
Per prima cosa, esci dalla raccolta dati quando possibile. Molti broker di dati offrono opzioni per uscire sui loro siti web, consentendoti di richiedere la rimozione delle tue informazioni dai loro database. Sebbene questo processo possa essere dispendioso in termini di tempo, riduce efficacemente la tua impronta digitale.
Inoltre, usa strumenti per la privacy per bloccare le tecnologie di tracciamento. Estensioni del browser e software progettati per bloccare cookie, beacon web e altri meccanismi di tracciamento possono impedire ai broker di dati di raccogliere le tue attività online.
Limitare le informazioni che condividi online è anche cruciale. Fai attenzione a postare dettagli sensibili sui social media ed evita di partecipare a quiz o sondaggi online che richiedono informazioni personali. Quando ti iscrivi a servizi online o programmi fedeltà, fornisci solo le informazioni necessarie e presta attenzione ai politici sulla privacy.
Usare una VPN (Virtual Private Network) può migliorare ulteriormente la tua privacy online crittografando la tua connessione internet e mascherando il tuo indirizzo IP, rendendo più difficile per i broker di dati tracciare le tue attività. Inoltre, considera l'uso di un browser Tor per una maggiore anonimato online. Il browser Tor instrada il tuo traffico internet attraverso più server, nascondendo il tuo indirizzo IP e rendendo molto più difficile per i broker di dati tracciare le tue attività online.
Adottando questi passi, puoi ridurre significativamente la quantità di informazioni personali che i broker di dati possono accedere e distribuire.
Ecco i punti chiave da ricordare:
- Esci dalla raccolta dati sui siti dei broker.
- Usa strumenti per la privacy per bloccare le tecnologie di tracciamento.
- Limita le informazioni che condividi online.
- Usa una VPN per migliorare la privacy online.
- Considera l'uso di un browser Tor per un'anonimato aumentato.
- Utilizza servizi per aiutare a rimuovere le tue informazioni dalle liste dei broker di dati.
I data broker sono legali?
I broker di dati sono legali negli Stati Uniti, ma le normative variano da stato a stato. California, Vermont, Texas e Oregon hanno leggi specifiche che regolamentano i broker di dati. L'Delete Act della California aggiorna una legge precedente, quella del Vermont è iniziata nel 2018, e il Texas e l'Oregon hanno implementato le loro leggi rispettivamente nel settembre 2023 e gennaio 2024.
Negli Stati Uniti, non esiste una legge federale completa che regoli i broker di dati. Invece, i singoli stati hanno implementato le loro normative. Il Consumer Privacy Act (CCPA) della California permette ai consumatori di vedere quali dati sono stati raccolti su di loro, richiederne la cancellazione e rifiutare la vendita dei loro dati. La legge del Vermont richiede ai broker di dati di registrarsi con lo stato e rispettare certi standard di sicurezza dei dati. Anche il Texas e l'Oregon hanno implementato regolamenti per aumentare la trasparenza e il controllo sui dati personali. Queste leggi a livello statale mirano a fornire più diritti e protezioni per i consumatori, ma la mancanza di un quadro federale comporta una supervisione e un'applicazione incoerenti in tutto il paese.
È importante notare che, secondo la legge degli Stati Uniti, i broker di dati devono rispettare le tue richieste di rimozione dei dati. Tuttavia, dopo 90 giorni, possono legalmente ricominciare a raccogliere i tuoi dati o lavorare con un'altra azienda per ottenerli.
Al contrario, il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea offre un approccio più completo alla privacy dei dati. Il GDPR richiede alle aziende di ottenere il consenso esplicito dalle persone prima di raccogliere i loro dati e garantisce alle persone il diritto di richiedere la cancellazione dei dati. Impone anche requisiti rigorosi sulla sicurezza dei dati e la trasparenza, offrendo una protezione più robusta ai consumatori. Altri paesi hanno leggi simili ispirate dal GDPR, che assicurano un livello più alto di privacy e sicurezza dei dati.
La disparità tra le normative degli Stati Uniti e quelle dell'UE mette in evidenza la necessità di leggi sulla privacy dei dati più coerenti e complete per affrontare le crescenti preoccupazioni sulle pratiche dei broker di dati.
Quali sono i più grandi data broker?
L'industria dei broker di dati è dominata da diverse grandi compagnie che gestiscono e vendono enormi quantità di informazioni personali. Queste aziende operano a livello globale e sono ben note per le loro capacità estese di raccolta e analisi dati. Ecco alcuni dei più grandi siti di broker di dati:
Experian: Una delle principali agenzie di credito con un fatturato annuale di 5 miliardi di dollari, Experian raccoglie dati su milioni di consumatori in tutto il mondo. I suoi database includono informazioni finanziarie, punteggi di credito, comportamenti d'acquisto e dati demografici personali, che vende alle aziende per valutazione del rischio creditizio, marketing e altro.
Equifax: Un'altra agenzia di credito leader, Equifax raccoglie una vasta gamma di dati sui consumatori, compresa la storia creditizia, le informazioni lavorative e le transazioni finanziarie. Utilizza questi dati per fornire approfondimenti per la valutazione del credito, la rilevazione di frodi e il marketing mirato.
Acxiom: Un leader globale nella gestione dei dati e analytics, Acxiom possiede informazioni su miliardi di consumatori. Raccoglie dati da registri pubblici, sondaggi e attività online per creare profili dettagliati dei consumatori, venduti a fini di marketing e pubblicità.
Epsilon: Specializzata nel marketing basato sui dati, Epsilon ha un enorme database di informazioni sui consumatori. Compila dati da varie fonti, compresi le attività online e le cronologie di acquisti, per aiutare le aziende a mirare meglio le loro campagne pubblicitarie.
CoreLogic: CoreLogic si concentra sulle informazioni relative agli immobili, raccogliendo dati sulle transazioni immobiliari, i valori delle proprietà e le demografie dei proprietari di case. I suoi dati vengono utilizzati dai professionisti del settore immobiliare, dai prestatori ipotecari e dalle compagnie assicurative per la valutazione dei rischi e l'analisi del mercato.
Oracle Data Cloud (precedentemente Datalogix): Oracle Data Cloud aggrega dati dei consumatori da fonti online e offline, comprese le abitudini di acquisto e le informazioni demografiche. I suoi dati vengono utilizzati per la pubblicità mirata e per misurare l'efficacia delle campagne di marketing.
TransUnion: Come Experian ed Equifax, TransUnion è un'importante agenzia di credito che raccoglie ampi dati sui consumatori. Fornisce approfondimenti per la valutazione del credito, verifica dell'identità e prevenzione delle frodi.
Queste aziende giocano un ruolo significativo nell'industria della compravendita di dati, utilizzando tecnologie sofisticate e vasti database per raccogliere, analizzare e vendere informazioni personali. Le loro pratiche sollevano importanti domande sulla privacy e sull'uso etico dei dati, evidenziando la necessità di regolamentazioni più rigorose e una maggiore trasparenza.
Data broker di prima parte vs. data broker di terza parte
Gli intermediari di dati possono essere classificati in due categorie: broker di prima parte e di terza parte, ognuno con metodi distinti di raccolta e utilizzo dei dati.
Broker di dati di prima parte:
I broker di dati di prima parte raccolgono i dati direttamente dalle loro interazioni con i consumatori. Queste entità tipicamente includono aziende che offrono servizi gratuiti, come piattaforme sociali, motori di ricerca e siti di e-commerce. Fornendo questi servizi, raccolgono dati sul comportamento degli utenti, preferenze e demografie. I broker di dati di prima parte usano queste informazioni per migliorare i loro servizi, personalizzare l'esperienza degli utenti e spesso vendere opportunità pubblicitarie mirate a società di terze parti. Esempi includono aziende come Google, Facebook e Amazon, che usano le loro capacità di raccolta dati per migliorare le loro offerte e generare ricavi tramite la pubblicità.
Broker di dati di terza parte:
I broker di dati di terza parte, invece, non hanno un rapporto diretto con i consumatori. Raccolgono dati da varie fonti indirette, tra cui registri pubblici, strumenti di tracciamento online, cronologie di acquisti e altri fornitori di dati commerciali. Questi broker aggregano, analizzano e vendono dati ad altre imprese che lo usano per il marketing, la valutazione dei rischi e altri scopi. I broker di dati di terza parte acquistano dati da broker di prima parte e altre fonti, li compila in profili completi e li vende a parti interessate. Tra i più noti broker di terza parte figurano aziende come Experian, Equifax, Acxiom ed Epsilon. Purtroppo, come tutte le organizzazioni, anche queste aziende sono soggette a violazioni dei dati. Nel settembre del 2017, Equifax è stata vittima di una violazione dei dati che ha esposto le informazioni personali di oltre 140 milioni di persone.
La differenza chiave tra i broker di dati di prima e terza parte risiede nel loro rapporto con il consumatore. I broker di prima parte raccolgono dati tramite interazione diretta con gli utenti, spesso con un certo livello di consenso o consapevolezza, mentre i broker di terza parte raccolgono dati da una vasta gamma di fonti indirette, di solito senza la conoscenza diretta degli individui di cui stanno raccogliendo e vendendo i dati. Questa distinzione solleva importanti considerazioni sulla privacy e sull'etica, poiché i broker di dati di terza parte operano in modo più opaco, rendendo difficile per i consumatori sapere quali informazioni vengono raccolte e come vengono utilizzate. Ancora più importante, è più difficile rimuovere i propri dati dai broker di dati di terza parte.
Articoli correlati:
Che cosa sono le informazioni personali identificabili?
Che cos'è l'impronta digitale?