Datamäklare samlar in och sammanställer din personliga information från appar, webbplatser, offentliga register, kreditrapporter med mera. De delar och säljer sedan dessa data till nästan vem som helst de vill, ofta med liten tillsyn, och tjänar miljarder dollar varje år.

Detta kan leda till missbruk av din personliga information. Exempelvis kan myndigheter köpa data som de annars skulle ha behövt ett domstolsbeslut för att få tag på.

Om du bor i USA och föredrar att inte få data insamlad och lagrad på detta sätt, är det upp till dig att ta reda på vem som har den och hur du väljer att avstå (när det ens är möjligt att välja bort det).

Datamäklare möter under tiden få hinder. I många jurisdiktioner analyserar, delar och återförsäljer de din information till företag, annonsörer och till och med regeringar, med bristfälliga föreskrifter och utan skyldighet att meddela dig. I takt med att AI-driven annonspersonalisering utvecklas har värdet av dina personuppgifter aldrig varit högre – och det har inte heller risken du står inför.

År 2024 var marknaden för datamäklare värd cirka 270 miljarder dollar(nytt fönster), och den förväntas överstiga 470 miljarder dollar år 2032. Några av de största aktörerna, såsom Acxiom, Equifax och Experian, har data om hundratals miljoner människor och tjänar miljarder dollar varje år(nytt fönster) genom att sälja tillgång till sina databaser.

Det är en enorm och spridd bransch med så många som 5 000 företag som samlar in och säljer data över hela världen. Skadlig kod för Android som av misstag finns lagligt i Google Play-butik kan till exempel samla in din data. Även om det har funnits visst motstånd, med implementeringen av lagar som GDPR(nytt fönster) i Europa och California Consumer Privacy Act, är tillämpningen fortfarande bristfällig.

Med så mycket pengar inblandade och så många aktörer är det nästan säkert att din personliga information redan har samlats in, vilket kan leda till id-stöld, ekonomiskt bedrägeri eller att du nekas kredit, bostad eller försäkring.

Vad är datamäklare?

Datamäklare (eller informationsmäklare) är företag eller individer som samlar in, bearbetar och säljer eller delar personlig information om människor – ofta utan deras direkta kännedom, samtycke eller kompensation.

De samlar in data från olika källor, såsom offentliga register (som fastighetsägande och domstolsdokument), onlineaktivitet (webbspårning, cookie-filer, skrapning av sociala medier), detaljhandels- och lojalitetsprogram, mobilappar och platsdata, kreditupplysningar och finansinstitut.

När den väl har samlats in sammanställs denna data till detaljerade profiler och säljs till tredje part såsom annonsörer (för riktade annonser), försäkringsbolag (för riskbedömning), arbetsgivare (för bakgrundskontroller), brottsbekämpande myndigheter (för brottsutredningar i vissa jurisdiktioner) och till och med politiska kampanjer (för väljarprofilering).

Vad samlar datamäklare in?

An infographic showing what data brokers collect about you

Om ett beteende eller en preferens kan kvantifieras är chansen stor att det finns en datamäklare som bedriver övervakning av den datan och säljer den. Den mest insamlade datan inkluderar dock:

  • Identitets- och kontaktinformation, såsom ditt fullständiga namn, alias, födelsedatum, telefonnummer, e-postadresser, tidigare adresser och personnummer.
  • Demografi, såsom ditt kön, ålder, etnicitet, civilstånd, utbildning, yrke och inkomst.
  • Onlinebeteende, såsom besökta webbplatser, sökhistorik, klickade annonser, aktivitet på sociala medier, köp online och nyhetsbrevsregistreringar.
  • Platsdata, baserat på din GPS, WiFi, Bluetooth, app-data och geotaggade foton.
  • Köpsvanor, såsom ditt shoppingbeteende, varumärkespreferenser, lojalitetskort, prenumerationer och anonymiserad användning av kreditkort.
  • Finansiella profiler baserade på din kreditvärdighet, lån, bolån, fastighetsägande och offentliga finansiella register såsom konkurser eller utmätningar.
  • Hälsosignaler baserade på data från träningsspårare, hälsorelaterade sökningar, apoteksköp och potentiella medicinska tillstånd.
  • Livsstil och övertygelser, såsom hobbys, politiska åsikter, religiös tillhörighet, personlighetsdrag och medievanor.
  • Sociala och professionella anslutningar, såsom familjemedlemmar, släktingar, vänner, kollegor och anställningshistorik.

Läs mer: Din adress finns där ute – och den är inte svår att hitta

Var får datamäklare sin data ifrån?

I övervakningskapitalismens tidsålder har ett sofistikerat ekosystem av dataspårare utvecklats, och nästan alla matar så småningom datamäklarnas databaser. Denna lista inkluderar:

  • Offentliga register och statliga källor, såsom domstolsakter, fastighetsköpebrev, röstlängder och vigselbevis.
  • Detaljhandels- och kommersiell data, såsom köphistorik, lojalitetsprogram, garantibevis och katalogregistreringar.
  • Online-spårning, eftersom webbplatser och appar kan använda cookie-filer, pixlar och spårare för att registrera ditt surfande, dina klick och din aktivitet.
  • Sociala medier, såsom offentliga inlägg, gillamarkeringar, följare och incheckningar.
  • Appar och tjänster som säljer eller delar användardata med mäklare – ofta i tysthet och begravt i användarvillkor.
  • Data som innehas av kreditupplysningsföretag, såsom kreditupplysningar och finansiell aktivitet, kan delas med mäklare under vissa villkor, särskilt i USA.
  • Enkäter och utlottningar, där människor frivilligt lämnar ut sin personliga information.
  • Platsdata som samlats in av appar som ber om att få åtkomst till GPS (som väder- eller träningsappar) och som sedan säljs som anonymiserade rörelsemönster.

Datamäklare reducerar ditt liv till datapunkter – så här gör de

An infographic showing how data brokers exploit your information

Datamäklare frodas eftersom det finns otaliga organisationer som är villiga att betala bra för din data. Denna information kan användas till nästan vad som helst, från att rikta annonser till att spåra misstänkta. Några av de populäraste kunderna och användningsområdena inkluderar:

  • Företag köper detaljerade konsumentprofiler – såsom ”nyblivna föräldrar i stadsmiljö” eller ”teknikkunniga husägare” – för riktade annonser, kundanskaffning och lagring.
  • Försäkringsbolag använder mäklad data för att bedöma din risk och fastställa premier, ofta baserat på härledda beteenden såsom hälsorisker eller körvanor.
  • Långivare kan använda mäklad data för alternativ kreditbedömning genom att förlita sig på information såsom shoppingvanor eller betalningshistorik när traditionella kreditupplysningar inte räcker till.
  • Politiska kampanjer kan köpa väljardata för att skräddarsy meddelanden baserat på dina åsikter, tidigare donationer eller problem som är mer sannolika att beröra dig. Väljare i förortsområden som är oroliga för skolfinansiering kan till exempel riktas med skolorienterade annonser.
  • Vissa mäklare driver eller matar data till webbplatser som låter vem som helst slå upp personers namn, adresser, släktingar och telefonnummer.
  • Regeringar eller brottsbekämpande myndigheter kan köpa data, såsom plats- eller finansdata, istället för att begära ut den med en husrannsakningsorder.
  • Datamäklare kan handla med data sinsemellan för att berika sina databaser och utöka sin räckvidd till nya branscher och regioner.

Hur formar din mäklade data beslut om dig?

Effekten av denna datahandel kan vara långtgående, ofta dold från allmänhetens insyn och djupt personlig. De samlar in och tjänar pengar på information som kanske inte verkar betydelsefull i sig själv – som vilka appar du använder eller vilka butiker du besöker.

Men dessa fragment kan kombineras för att skapa ett förvånansvärt detaljerat porträtt av ditt liv, inklusive rutiner, preferenser, ekonomisk ställning och sårbarheter. Även om en del av denna data inte är direkt kopplad till ditt namn, är den ofta länkad till beständiga identifierare (som din IP-adress(nytt fönster) eller webbläsarfingeravtryck), vilket gör det lätt att återidentifiera(nytt fönster) dig utan att någonsin visa ditt ansikte.

När dina personuppgifter väl har exponerats och centraliserats kan de handlas med i oändlighet – med liten chans för dig att återta kontrollen. Och även om du kanske aldrig medvetet har gått med på det, kan du bli måltavla för cyberattacker om företaget som innehar din data blir hackat, vilket potentiellt kan leda till identitetsstöld, bedrägeri eller till och med förföljelse.

Utöver integritets- och säkerhetsrisker är bristen på transparens lika oroande. Människor vet sällan vad som samlas in om dem eller hur det används, och försök att ta bort data görs ofta avsiktligt komplicerade.

Än värre är att dessa detaljerade profiler kan användas för att påverka beslut som formar ditt liv, utöver personliga annonser eller riktade politiska budskap. De kan manipulera beteenden, förstärka desinformation och i tysthet underblåsa fördomar, exkludering eller diskriminering.

Branschen för att samla in, paketera och sälja människors personliga information är generellt laglig, beroende på land. I USA finns det till exempel ingen federal lag som reglerar datamäkleri, men Kalifornien, Vermont, Oregon och Texas kräver att datamäklare registrerar sig(nytt fönster) och ger människor sätt att välja bort det. EU-medborgare skyddas av GDPR, där företag måste ha en laglig grund för att samla in och dela personuppgifter.

Trots dessa juridiska skydd har nyligen genomförda utredningar av datamäklare avslöjat stora brister i systemet. Många företag misslyckas med att registrera sig där de borde, en stor andel svarar antingen aldrig på lagliga begäranden om att ta bort data eller kräver ännu känsligare personuppgifter först, och vissa döljer avsiktligt sina ”ta bort min data”-sidor från Google.

I Kaliforniens register för datamäklare hade till exempel 35 av 499 registrerade företag lagt till noindex-kod på sina sidor för att välja bort eller ta bort data, vilket gjorde dem omöjliga att hitta på sökmotorer som Google eller Bing, och fem hade ingen sida för att välja bort alls.

Vilka är de största datamäklarföretagen?

Flera enorma företag dominerar datamäklarbranschen värd 270 miljarder dollar, med Acxiom, Experian och Equifax som några av de största aktörerna. Här är vad du bör veta om dem:

Acxiom

Acxiom är en av världens största datamäklare, verksam i 36 länder och bearbetar 1,2 biljoner poster i månaden – mycket av det insamlat direkt från människor. De påstår sig ha data om 2,6 miljarder individer, där varje person har profilerats med över 10 000 egenskaper.

Experian

Experian är en global datamäklare och jätte inom kreditupplysning, verksam i 32 länder med över 200 miljoner användare och 150 000 företagskunder. De har 5 000 datapunkter och 2 400 målgruppssegment.

Equifax

Equifax är en global kraft inom kreditupplysning och en stor datamäklare som är verksam i 24 länder. Med nästan 5 miljarder dollar i årlig omsättning aggregerar företaget data om över 800 miljoner individer och 88 miljoner företag världen över.

Hur kan du hindra datamäklare från att samla in din information?

An infographic showing how to protect yourself from data brokers

Du kan inte helt stoppa datainsamling av mäklare, men du kan minska den. Så här gör du:

  • Begränsa vad du delar, undvik att ge riktiga detaljer som ditt fullständiga namn eller faktiska födelsedatum när du registrerar dig för tjänster, och tänk efter två gånger innan du fyller i frågesporter, enkäter eller formulär för utlottningar.
  • När du prenumererar på onlinetjänster, använd e-postalias som vidarebefordrar meddelanden till din huvudinkorg. Detta skyddar din riktiga e-postadress, låter dig identifiera vem som delat eller läckt aliaset, och gör att du enkelt kan inaktivera eller ta bort aliaset om du börjar få skräppost.
  • Ta bort dig själv från marknadsföringslistor genom att avsluta prenumerationer på nyhetsbrev, kataloger och reklammejl som du inte använder. I Proton Mail kan du enkelt göra detta i vyn nyhetsbrev.
  • Granska dina mobilappar, ta bort de du inte använder, och neka åtkomst till plats och spårningstillstånd för appar som inte behöver dem.
  • Använd integritetsfokuserade verktyg varje gång du är online, inklusive webbläsare och sökmotorer med spårningsblockerare, ett VPN(nytt fönster) för att maskera din IP och kryptera din trafik, säkert molnlagringsutrymme som inte skannar din data, samt krypterad e-post för säker kommunikation.
  • Välj bort datamäklarwebbplatser som Acxiom(nytt fönster) och Experian(nytt fönster), sök upp dig själv och begär borttagning från webbplatser för personsökning. Du kan även använda tjänster som DeleteMe eller Privacy Bee, som skickar in begäranden om att välja bort å dina vägnar på många webbplatser, även om de inte alltid är effektiva(nytt fönster).

Du kan vidta åtgärder för att minska din exponering – varje liten del hjälper. Men i slutändan är det enda verkliga sättet att stoppa datamäklare från att samla in, utnyttja och sälja data genom starka, verkställbara föreskrifter.

Tills det händer är verktyg som ger dig kontroll över din data ditt bästa försvar.

Vanliga frågor

Kan en datamäklare skapa skuggprofiler även om jag undviker sociala medier?

Även om du försöker begränsa din onlineaktivitet kan en datamäklare fortfarande bygga profiler om dig. Dessa företag hämtar information från offlinekällor som lagfarter, DMV-register, folkräkningsdata och till och med information som delas av andra i ditt hushåll eller på din arbetsplats. Om en vän till exempel anger dig som nödkontakt eller taggar dig i ett foto, kan den datan anslutas till dig.

Använder datamäklare AI för att analysera och expandera sina dataset?

Många mäklare använder artificiell intelligens och maskininlärning för att samla in information och göra antaganden om din livsstil som du kanske aldrig ser eller får chansen att samla in. Publicis – världens största reklambolag, som även agerar som datamäklare – har till exempel byggt CoreAI, en plattform som enligt dem kan profilera över 2,3 miljarder individer. Detaljer som hushållets utgiftsvanor och familjepreferenser används för att avgöra om någon ska målas upp med budgetprodukter eller exklusiva erbjudanden.

Kan du tjäna pengar på din egen data istället för att låta mäklare sälja den?

Även om idén om intäktsgenerering av personuppgifter fortfarande är i ett tidigt skede och inte på långa vägar kan konkurrera med den enorma datamäklarbranschen, börjar den väcka intresse. En handfull plattformar låter redan människor välja att delta och få belöningar, till exempel appar som betalar användare direkt för att de delar surfaktivitet eller inköpskvitton.

Andra, som Datapods, låter användare licensiera sin data i paket, besluta exakt vad som ska delas, återkalla samtycke när som helst och tjäna en del av intäkterna. På nationell nivå erbjuder Brasiliens dWallet-initiativ medborgarna ett ”datasparkonto” för att säkert lagra personlig information och sälja åtkomst till den per erbjudande.