Was ist ein Data Broker?

Data Broker sind Unternehmen, deren gesamtes Geschäftsmodell um Sie kreist – oder genauer gesagt, um Ihre Daten. Sie sammeln riesige Mengen an persönlichen Daten aus Dutzenden von Quellen, ordnen diese zu detaillierten Profilen und verkaufen die Informationen an Vermarkter, Versicherungen, Arbeitgeber, Strafverfolgungsbehörden und jeden anderen, der bereit ist zu zahlen.

Sie haben sich bei diesen Unternehmen nie angemeldet. Sie haben ihren Bedingungen nie zugestimmt. Dennoch führen sie wahrscheinlich bereits jetzt eine Akte über Sie.

Wie Data Broker arbeiten

Data Broker beziehen Informationen aus einer überraschend breiten Palette von Quellen:

  • Öffentliche Register – Gerichtsdokumente, Grundbucheinträge, Wählerregistrierungen, Heirats- und Scheidungsakten
  • Social-Media-Profile – Ihre Beiträge, Likes, Check-ins und angegebene persönliche Details
  • Treueprogramme und Einzelhandelskäufe – jede Nutzung einer Kundenkarte erstellt einen Kaufverlauf
  • Web-Tracking – Cookies, Pixel und Drittanbieter-Tracker folgen Ihnen auf Websites
  • Mobile Apps – viele kostenlose Apps verkaufen Standort- und Verhaltensdaten an Broker
  • Andere Data Broker – ja, sie kaufen auch untereinander Daten

Die gesammelten Rohdaten werden bereinigt, abgeglichen und zu Nutzerprofilen zusammengeführt. Ein einzelnes Profil kann Ihren vollständigen Namen, Ihre Wohnadresse, Telefonnummer, E-Mail-Adressen, geschätztes Einkommen, politische Zugehörigkeit, Gesundheitsinteressen, Einkaufsgewohnheiten und den Verlauf Ihrer physischen Aufenthaltsorte enthalten.

Diese Profile werden anschließend lizenziert oder direkt an Kunden verkauft. Einige Broker konzentrieren sich auf Marketing-Zielgruppen. Andere sind auf Hintergrundüberprüfungen, Risikobewertungen für Versicherungen oder Personensuchwebsites spezialisiert, über die jedermann Sie beim Namen nachschlagen kann.

Warum das für VPN-Nutzer relevant ist

Viele Menschen greifen auf ein VPN zurück, um ihre Online-Privatsphäre zu schützen – und das ist ein kluger Schritt. Es lohnt sich jedoch zu verstehen, was ein VPN in diesem Zusammenhang genau leistet und was nicht.

Ein VPN verbirgt Ihre IP-Adresse und verschlüsselt Ihren Internetdatenverkehr. Dadurch wird verhindert, dass Ihr Internetanbieter und Beobachter auf Netzwerkebene Ihre Surfaktivitäten verfolgen. Das unterbindet direkt eine der Datenpipelines, auf die Broker angewiesen sind – das verhaltensbasierte Tracking, das mit Ihrer IP-Adresse verknüpft ist.

Allerdings löscht ein VPN allein keine Daten, die Broker bereits gesammelt haben, und es verhindert kein Tracking, das über angemeldete Konten, Cookies oder Geräte-Fingerprinting erfolgt. Wenn Sie eine Website besuchen, während Sie bei Google angemeldet sind, ist diese Surfaktivität weiterhin mit Ihrer Identität verknüpft – unabhängig davon, ob Sie ein VPN verwenden oder nicht.

Die Kombination eines VPN mit anderen Datenschutz-Tools bietet Ihnen stärkeren Schutz: Nutzen Sie einen Browser, der Tracker blockiert, melden Sie sich nur dann bei Konten an, wenn es notwendig ist, und erwägen Sie, sich regelmäßig aus den Datenbanken von Data Brokern abzumelden (dazu weiter unten mehr).

Praktische Beispiele

Marketing-Targeting: Ein Einzelhändler kauft eine Liste von Haushalten mit Kleinkindern und hohem verfügbarem Einkommen, um diese mit Werbung für Windeln und Spielzeug anzusprechen. Ihr Profil könnte auf dieser Liste stehen – basierend auf einem Kaufverlauf, von dem Sie nicht wussten, dass er verkauft wird.

Personensuchseiten: Websites wie Spokeo, Whitepages oder BeenVerified sind Produkte von Data Brokern. Jeder kann Ihren Namen suchen und Ihre Adresse, Verwandte, Telefonnummer und mehr finden – oft für nur wenige Dollar.

Versicherungen und Beschäftigung: Einige Versicherungen nutzen Informationen von Data Brokern, um Risiken vor der Angebotserstellung zu bewerten. Arbeitgeber können Hintergrundüberprüfungen über brokergestützte Dienste durchführen.

Verkauf von Standortdaten: Mehrere Broker sind auf den Verkauf präziser GPS-Standortdaten spezialisiert, die aus Smartphone-Apps gewonnen werden. Diese Daten wurden verwendet, um Besuche an bestimmten Orten nachzuverfolgen – darunter medizinische Einrichtungen und Gotteshäuser.

Was Sie tun können

Das Abmelden ist mühsam, aber möglich. Große Broker wie Acxiom, Spokeo und LexisNexis bieten Opt-out-Formulare an. Dienste wie DeleteMe oder Privacy Bee automatisieren diesen Prozess gegen eine Abonnementgebühr.

Auf Netzwerkebene entfernt die Nutzung eines seriösen VPN mit einer soliden No-Log-Richtlinie Ihre IP-basierten Browserdaten aus der Gleichung. Bestehende Profile werden dadurch zwar nicht rückgängig gemacht, aber es wird eingeschränkt, welche neuen Daten künftig in diese einfließen.