Кто такие Data Brokers и как они собирают данные о пользователях

Каждый день мы открываем сайты, совершаем покупки, устанавливаем мобильные приложения, регистрируем аккаунты и пользуемся онлайн-сервисами.

Практически каждое такое действие оставляет небольшой цифровой след.

Отдельный фрагмент информации может почти ничего не говорить о пользователе. Но если объединить данные из десятков или сотен источников, можно получить гораздо более подробный профиль: примерный возраст, интересы, покупательские привычки, используемые устройства, любимые категории товаров и другие характеристики.

Именно с такой информацией работают Data Brokers.

В отличие от интернет-магазинов, социальных сетей или поисковых систем, Data Brokers не обязательно получают большую часть информации непосредственно от пользователя. Их бизнес строится на сборе данных из разных источников, их сопоставлении, анализе и последующем предоставлении другим организациям.

Разберемся, кто такие Data Brokers, откуда они получают персональные данные, что могут знать о пользователях и как уменьшить собственный цифровой след.

Кто такие Data Brokers?

Data Broker — это компания, которая собирает, объединяет, анализирует и предоставляет данные о пользователях или группах пользователей другим организациям.

Важный момент: Data Brokers не обязательно самостоятельно отслеживают каждое действие человека в интернете.

В зависимости от компании и законодательства данные могут:

• приобретаться у других организаций;
• предоставляться по лицензии;
• поступать от коммерческих партнеров;
• извлекаться из публичных источников;
• объединяться из нескольких доступных наборов данных.

Основная ценность заключается именно в агрегировании информации.

Один сервис может знать только небольшую часть активности пользователя. Data Broker способен сопоставить несколько таких фрагментов и сформировать значительно более подробный профиль.

Полученные данные могут использоваться для:

• маркетинга и рекламы;
• сегментации аудитории;
• аналитики;
• оценки рисков;
• предотвращения мошенничества;
• исследований;
• персонализации сервисов.

Откуда Data Brokers получают информацию?

Распространенное заблуждение заключается в том, что существует одна компания, которая самостоятельно наблюдает практически за всей активностью пользователя.

В действительности информация обычно распределена между множеством независимых сервисов.

Например:

• интернет-магазин знает историю покупок;
• программа лояльности знает покупательские предпочтения;
• мобильное приложение получает определенную информацию об устройстве;
• рекламная платформа может знать, с какими объявлениями взаимодействовал пользователь;
• система веб-аналитики видит, как посетители используют конкретный сайт.

По отдельности такие данные дают ограниченное представление о человеке.

После объединения они становятся значительно информативнее.

Источниками данных для Data Brokers могут выступать:

• интернет-магазины;
• программы лояльности;
• мобильные приложения;
• рекламные платформы;
• системы веб-аналитики;
• открытые государственные реестры;
• публичные базы данных;
• коммерческие партнеры.

Если вы хотите подробнее разобраться, как формируется цифровой след непосредственно на сайтах, полезно также изучить тему Cookies, Metadata и Tracking Pixels.

Какие данные могут хранить Data Brokers?

Состав профиля зависит от источников, доступных конкретной компании.

У одного Data Broker может быть только базовая контактная информация, тогда как другой располагает дополнительными демографическими, техническими или маркетинговыми данными.

Контактные данные

Профиль может включать:

• имя;
• адрес электронной почты;
• номер телефона;
• почтовый адрес.

Демографическая информация

В зависимости от источников могут использоваться или предполагаться:

• возраст или возрастная группа;
• пол;
• регион проживания;
• язык.

Информация об устройствах

К этой категории могут относиться:

• рекламные идентификаторы;
• типы устройств;
• операционные системы;
• браузеры.

Поведенческие и коммерческие данные

Data Brokers также могут работать с информацией о:

• интересах;
• истории покупок;
• категориях товаров;
• предполагаемых предпочтениях;
• маркетинговых сегментах.

Это не означает, что каждый Data Broker располагает всеми перечисленными сведениями о конкретном человеке.

Объем и точность профиля напрямую зависят от доступных источников и возможности корректно связать записи между собой.

Кто использует данные Data Brokers?

Агрегированная информация применяется в разных отраслях.

В зависимости от типа данных и законодательства клиентами могут быть:

• рекламные платформы;
• аналитические компании;
• банки и другие финансовые организации;
• страховые компании;
• сервисы проверки личности;
• антифрод-платформы;
• исследовательские организации.

Цели также различаются.

Маркетинговая компания может использовать сегменты аудитории для более точного таргетинга рекламы.

Антифрод-система — учитывать отдельные параметры при оценке риска.

Исследовательская организация — анализировать обезличенные или агрегированные данные для изучения рынка и поведения потребителей.

Конкретный способ использования информации зависит от типа данных, поставщика, клиента и требований законодательства.

Законна ли деятельность Data Brokers?

Деятельность Data Brokers регулируется по-разному в зависимости от страны.

Основанием для обработки определенных данных могут быть:

• согласие пользователя;
• публично доступная информация;
• договорные и коммерческие отношения;
• другие предусмотренные законодательством основания.

Права пользователей также различаются.

В некоторых юрисдикциях человек может иметь право:

• запросить доступ к персональным данным;
• исправить ошибочную информацию;
• отказаться от определенных видов обработки;
• ограничить передачу или продажу данных;
• потребовать удаления информации при наличии соответствующих оснований.

В других странах подобные механизмы могут быть существенно ограничены.

Поэтому нельзя считать, что все Data Brokers работают по одинаковым правилам.

Что Data Brokers обычно не делают

Data Brokers иногда представляют как компании, которые взламывают аккаунты, читают переписку или тайно перехватывают интернет-трафик.

Для обычной бизнес-модели легальных Data Brokers это нетипично.

Как правило, им не требуется:

• взламывать учетные записи;
• красть пароли;
• читать личную переписку;
• расшифровывать HTTPS-трафик.

Их деятельность в первую очередь связана с получением, сопоставлением, анализом и распространением информации, которая уже была собрана или стала доступна через другие источники.

Главный вопрос приватности здесь заключается не обязательно в одном особо чувствительном фрагменте данных.

Проблема в том, что множество обычных сведений после объединения способны сформировать гораздо более подробный профиль пользователя.

Можно ли удалить свои данные из баз Data Brokers?

Полностью исключить попадание информации в подобные базы сложно.

Пользование сайтами, приложениями, интернет-магазинами, программами лояльности и другими сервисами постоянно создает новые данные.

Однако уменьшить объем информации, доступной для дальнейшего агрегирования, вполне возможно.

Для этого полезно:

• публиковать меньше персональной информации в открытом доступе;
• регулярно проверять настройки конфиденциальности;
• ограничивать ненужные разрешения приложений;
• использовать разные email-адреса для разных задач;
• внимательно проверять согласия на передачу данных;
• отказываться от передачи информации третьим лицам, когда такая возможность предусмотрена;
• удалять ненужные аккаунты.

Некоторые Data Brokers также предоставляют процедуры для запроса данных, их исправления, удаления или отказа от определенных видов обработки.

Доступность этих возможностей зависит от конкретной компании и законодательства.

Как VPN помогает уменьшить цифровой след

VPN не способен удалить информацию, которая уже находится в базах Data Brokers.

Он работает прежде всего на сетевом уровне.

Например, WhoVPN может помочь уменьшить прямую передачу некоторых сетевых данных за счет того, что:

• сайт видит IP VPN-сервера вместо исходного публичного IP;
• поддерживаемый трафик проходит через VPN-туннель;
• DNS может обрабатываться в соответствии с конфигурацией VPN.

Это повышает приватность сетевого соединения, особенно при использовании ненадежных или публичных сетей.

Однако VPN не защищает от всех способов отслеживания.

Сайты и приложения по-прежнему могут связывать активность через:

• учетные записи;
• Cookies;
• Browser Fingerprinting;
• рекламные идентификаторы;
• Local Storage;
• поведенческие сигналы.

Поэтому VPN следует рассматривать как один из уровней защиты приватности, а не как способ полностью удалить цифровой след.

Зачем использовать изолированные браузерные профили?

Часть цифрового следа формируется непосредственно внутри браузера.

Браузерное окружение может хранить:

• Cookies;
• Local Storage;
• Browser Cache;
• активные авторизации;
• разрешения сайтов;
• другие локальные данные.

Если необходимо работать с несколькими независимыми браузерными окружениями, разделение этих данных помогает избежать их автоматического переноса между профилями.

В WadeX каждый профиль использует отдельное изолированное браузерное окружение. Это позволяет разделять Cookies, Local Storage, Browser Cache и другие локальные данные между профилями.

При этом изоляция браузера не удаляет информацию, которую Data Brokers уже получили из внешних источников.

Как уменьшить количество собираемых данных

Одного инструмента, который полностью устраняет цифровой след, не существует.

Более эффективный подход — ограничивать ненужную передачу информации сразу на нескольких уровнях.

Для этого можно:

• меньше публиковать персональные данные;
• контролировать разрешения приложений;
• регулярно проверять настройки приватности;
• удалять неиспользуемые аккаунты и приложения;
• ограничивать ненужную рекламную персонализацию;
• использовать отдельные email-адреса для разных задач;
• использовать VPN, когда важна сетевая приватность;
• разделять независимые браузерные окружения;
• использовать доступные механизмы удаления данных из баз Data Brokers.

Цель заключается не в полной «невидимости», а в уменьшении количества информации, которую сторонние организации могут собрать, сопоставить и использовать.

Вывод

Data Brokers редко получают всю информацию о пользователе из одного источника.

Их основная сила заключается в способности объединять разрозненные данные.

Интернет-магазин может знать историю покупок. Мобильное приложение — определенные характеристики устройства. Рекламная платформа — часть интересов пользователя. Публичные источники могут предоставить дополнительную информацию.

Когда эти данные удается связать между собой, получается значительно более подробный цифровой профиль.

Полностью избавиться от цифрового следа практически невозможно, но его можно сократить. Контроль настроек приватности, ограничение передачи персональных данных, использование VPN и разделение независимых браузерных окружений помогают уменьшить объем новой информации, доступной для дальнейшего агрегирования.

Главное — понимать, что онлайн-приватность не обеспечивается одним инструментом. Она зависит от того, сколько информации пользователь раскрывает на разных уровнях своей цифровой активности.