Mikä on data broker?
Data brokerit ovat yrityksiä, joiden koko liiketoimintamalli pyörii sinun ympärilläsi – tai tarkemmin sanottuna tietojesi ympärillä. Ne keräävät valtavia määriä henkilökohtaista dataa kymmenistä eri lähteistä, järjestävät sen yksityiskohtaisiksi profiileiksi ja myyvät nämä tiedot markkinoijille, vakuutusyhtiöille, työnantajille, lainvalvontaviranomaisille ja kaikille muille, jotka ovat valmiita maksamaan niistä.
Et ole koskaan rekisteröitynyt näihin yrityksiin. Et ole koskaan hyväksynyt niiden ehtoja. Silti niillä on todennäköisesti sinusta tiedosto jo tällä hetkellä.
Miten data brokerit toimivat?
Data brokerit keräävät tietoja yllättävän laajasta joukosta lähteitä:
- Julkiset rekisterit – oikeuden asiakirjat, kiinteistörekisterit, äänestäjärekisterit sekä avioliitto- ja avioeroilmoitukset
- Sosiaalisen median profiilit – julkaisusi, tykkäyksesi, sisäänkirjautumisesi eri paikkoihin sekä ilmoittamasi henkilökohtaiset tiedot
- Kanta-asiakasohjelmat ja vähittäisostokset – jokainen kanta-asiakaskortin käyttökerta kartuttaa ostohistoriaasi
- Verkkoseuranta – evästeet, pikselit ja kolmannen osapuolen seurantaohjelmat seuraavat sinua eri verkkosivustoilla
- Mobiilisovellukset – monet ilmaiset sovellukset myyvät sijaintidataa ja käyttäytymisdataa brokereille
- Muut data brokerit – kyllä, ne ostavat tietoja myös toisiltaan
Kerätty raakadata siivotaan, yhdistetään ja kootaan kuluttajaprofiileiksi. Yksittäinen profiili saattaa sisältää täyden nimesi, kotiosoitteesi, puhelinnumerosi, sähköpostiosoitteesi, arvioidut tulosi, poliittiset kantasi, terveystietosi, ostotottumuksesi sekä sijaintihistoriasi.
Nämä profiilit lisensoidaan tai myydään suoraan asiakkaille. Jotkut brokerit keskittyvät markkinointiyleisöihin. Toiset ovat erikoistuneet taustatarkistuksiin, vakuutusyhtiöiden riskipisteyttämiseen tai henkilöhakusivustoihin, joiden avulla kuka tahansa voi hakea sinua nimeltä.
Miksi tämä on tärkeää VPN:n käyttäjille?
Monet ihmiset turvautuvat VPN:ään suojatakseen yksityisyytensä verkossa – ja se on viisas ratkaisu. On kuitenkin syytä ymmärtää tarkasti, mitä VPN tekee ja mitä se ei tee tässä yhteydessä.
VPN piilottaa IP-osoitteesi ja salaa internetliikenteesi, mikä estää internet-palveluntarjoajaasi ja verkkotason tarkkailijoita seuraamasta selailutoimintaasi. Tämä katkaisee suoraan yhden data brokereiden hyödyntämistä tietoputkista – IP-osoitteeseesi sidotun käyttäytymisseurannan.
VPN yksinään ei kuitenkaan poista tietoja, joita brokerit ovat jo keränneet, eikä se estä seurantaa, joka tapahtuu kirjautuneiden tiliesi, evästeiden tai laitteen sormenjälkitunnistuksen kautta. Jos vierailet verkkosivustolla kirjautuneena Google-tilillesi, selailutoimintasi on silti yhdistettävissä henkilöllisyyteesi – VPN:stä riippumatta.
VPN:n yhdistäminen muihin tietosuojatyökaluihin antaa vahvemman suojan: käytä selainta, joka estää seurantaohjelmat, vältä tarpeetonta tilille kirjautumista ja harkitse säännöllistä opt-out-pyyntöjen lähettämistä data broker -tietokantoihin (lisää tästä alla).
Käytännön esimerkkejä
Markkinoinnin kohdentaminen: Vähittäiskauppias ostaa listan kotitalouksista, joissa on pieniä lapsia ja korkea käytettävissä oleva tulo, ja kohdentaa heille vaippa- ja lelumarkkinointia. Profiilisi saattaa olla tuolla listalla ostohistoriasi perusteella, vaikka et tiennyt sen olevan myynnissä.
Henkilöhakusivustot: Sivustot kuten Spokeo, Whitepages tai BeenVerified ovat data broker -tuotteita. Kuka tahansa voi hakea nimesi ja löytää osoitteesi, sukulaisesi, puhelinnumerosi ja paljon muuta – usein vain muutamalla dollarilla.
Vakuutukset ja työnhaku: Jotkut vakuutusyhtiöt käyttävät data brokereiden tietoja arvioidakseen riskiä ennen tarjousten antamista. Työnantajat saattavat tehdä taustatarkistuksia broker-pohjaisten palveluiden kautta.
Sijaintidatan myynti: Useat brokerit ovat erikoistuneet myymään tarkkaa GPS-sijaintidataa, jota on kerätty älypuhelinsovellusten kautta. Tätä dataa on käytetty seuraamaan vierailuja tiettyihin paikkoihin – mukaan lukien lääkäriasemat ja uskonnolliset kokoontumispaikat.
Mitä voit tehdä?
Opt-out-prosessi on työläs mutta mahdollinen. Suuret brokerit, kuten Acxiom, Spokeo ja LexisNexis, tarjoavat opt-out-lomakkeita. Palvelut kuten DeleteMe tai Privacy Bee automatisoivat tämän prosessin kuukausimaksua vastaan.
Verkkotasolla luotettavan VPN:n käyttö, jolla on vahva no-log-käytäntö, poistaa IP-pohjaisen selausdatasi yhtälöstä. Se ei poista olemassa olevia profiileja, mutta rajoittaa uuden datan syöttämistä niihin jatkossa.