許可なく売られるあなたの個人情報――「データブローカー」の実態と効果的な対策法

自分のデータがいったい誰の手に渡っているのか、ずっと気になっていたことはありませんか?監視カメラが街中に張り巡らされ、あらゆるオンライン活動が追跡され、どのサイトやサービスを使うにもアカウント登録が必須の時代において、自分のデータがどこへ流れたのかを正確に把握するのはほぼ不可能です。

しかも、問題はそれだけではありません。

実は、何百万人もの人々の個人データを収集・分析・販売する一大産業が存在します。しかも、そのほとんどの人々は、そうした企業の存在自体を知りません。彼らは「データブローカー(data broker)」と呼ばれ、おそらくあなたについても詳細なプロファイルをすでに作成しています。

そして驚くべきことに、あなたはこれらの企業に許可を与えたことが一度もありません。さらに、データの削除を望むなら、自分から能動的にデータを探し出して削除申請を行う必要があるのです。

データブローカーとは何か?

あなたのデータを握る謎の存在たち

端的に言えば、データブローカーとは、インターネット上のさまざまな情報源から個人情報を収集し、それらを組み合わせて個人単位の詳細なプロファイルを作成する企業です。こうしたプロファイルは、広告主、マーケター、保険会社、金融機関、政治団体など、特定の人々をより深く理解したりターゲティングしたりしたい事業者へと販売されます。

データブローカーが収集できる情報の範囲は非常に広く、法律の枠内であれば事実上無制限です。合法的にオンライン上で入手できる情報であれば、ブローカーは何でも吸い上げます。つまり、ブローカーはあなたについて次のような情報を持っている可能性があります。

• 氏名および旧姓・旧名
• 現在および過去の住所
• メールアドレスと電話番号
• 推定年収と住宅資産価値
• 家族構成や同居メンバー
• 購買習慣
• 興味・関心や趣味
• 位置情報の履歴

データブローカーがプロファイルを作成する目的は、あなたの行動を予測することです。そしてその行き着く先は――ご想像のとおり――広告です。保有するすべてのデータポイントをもとに、あなたの買い物傾向、次の大型購入、必要になりそうなサービスなどを推測します。

大手データブローカーとしては、金融情報、バックグラウンドチェック、マーケティング情報などを扱う Acxiom、Experian、LexisNexis Risk Solutions、Epsilon などが挙げられます。また、Whitepages、MyLife、BeenVerified、Spokeo といった「人物検索サイト」も、個人情報の集約を専門としています。

いくつかの名前は聞いたことがあるかもしれませんが、実際には、これらよりもはるかに目立たない形で活動する中小のブローカーが数百社も存在します。

あなたがこれらの企業と直接やり取りしたことはなく、今後もおそらくないでしょう。しかし、彼らのデータベースには、あなた自身、家族、友人、そしてあなたの生活に関する何千ものデータポイントが詰め込まれているのです。

では、データブローカーのプロファイルはどんな内容?

あなたの全データがひとつのファイルに

想像してみてください。あなたが今までやってきたこと、所有したことのあるすべての電話番号、関わってきたすべての人間が、ひとつのファイルに紐づけられているのです。

もちろん、そこまで劇的なものではありませんし、あなたの名前が書かれた分厚い捜査ファイルがキャビネットに収められているわけでもありません。しかし、データブローカーは、あなたの人生に関する断片的な情報をつなぎ合わせ、思っている以上に簡潔かつ正確な識別情報リストを作り上げることに長けています。

実際のところ、データブローカーのプロファイルは、最も明白で検証しやすい情報――氏名、生年月日、年齢、現住所など――から始まります。その後、より細分化された情報へと拡張していきます。この段階の情報は検証が難しく、完全な推測であることも少なくありません。ただしブローカーによって精度は異なります。Experian のような金融系データブローカーはあなたの収入をかなり正確に把握していますが、Whitepages はおそらくそこまで正確ではないでしょう。

イメージとしては、次のような感じです。

しかし実際には、データブローカーは数多くの属性をカバーする何百ものデータポイントを保有している場合があります。あなたが重要だと思っていない些細な情報でも、「別のサービスがそのデータを要求するかもしれない」「背景調査、与信チェック、広告配信に関係してくるかもしれない」という理由だけで収集され、システムに追加されていくのです。

忘れてはならないのは、データブローカーのプロファイルは完全に正確である必要はなく、あなたを識別・分類・ターゲティングできるだけの詳細さがあれば十分だという点です。それだけでも危険性は十分にあるのです。

データはどこから集められるのか?

そもそも、なぜそんな情報にアクセスできるのか?

データブローカーには正当な用途もあります。身元調査や与信審査などでは、データブローカーのサービスが実際に利用されています。しかし、不気味なのは、オプトイン(同意)したことが一度もないのに、オプトアウト(拒否)する手段もないまま、あなたがデータブローカーのエコシステムの中に入り込んでいるという事実です。

データブローカーが利用する情報は、あなたから直接収集されることはほとんどありません。むしろ、あなたの個人データが絡む無数の小さな取引から集められ、それらが収集・整理されて提供されているのです。

データブローカーが個人情報を収集する主な情報源は以下のとおりです。

• 公的記録:驚くほど多くの個人情報が、すでに公開されています。不動産の所有権、有権者登録、裁判記録、専門職の免許、法人登記などの記録は、政府のデータベースを通じて入手できることが多いのです。
• 利用している企業から共有されるデータ:個人的には、これが一番腹立たしい情報源です。データブローカーと直接やり取りしたことがなくても、ブローカーと取引のある企業に情報を提供している可能性はほぼ確実にあります。小売店のポイントプログラム、キャッシュバックサイト、モバイルアプリ、オンラインサービスなどは、顧客データをマーケティングパートナーと共有することが頻繁にあります。匿名化されている場合もありますが、データブローカーは複数のデータセットを組み合わせることで、個人を再特定できることがあります。
• オンライントラッキングと広告ネットワーク:現代のウェブサイトやアプリは、人々がインターネット上でどう振る舞うかに関する膨大な行動データを収集しています。閲覧したページ、検索した商品、クリックした(あるいは見つめた)広告、位置情報、デバイス識別子など、オンラインでの行動はすべて追跡されています。
• ブローカー同士のデータ取引:データブローカーは情報を収集するだけでなく、互いに売買もしています。ある会社は位置データ、別の会社は購買履歴、さらに別の会社は金融指標に特化しているかもしれません。これらのデータセットを統合することで、ブローカーは単一の情報源では得られない、はるかに包括的なプロファイルを作り上げます。

このデータブローカー間の取引こそが、彼らのエコシステムから永遠に逃れられない理由です。一生ロックされたままなのです!

データブローカーは危険な存在

特にアメリカでは状況が深刻

現代においてデータは黄金です。それは何度も語られてきたことです。那么、国中のあらゆる人間に関する膨大な情報を保有する巨大組織ほど、詐欺師やハッカーにとって魅力的な標的はありません。無視できないほどの「美味しい獲物」なのです。

そもそもこれほど多くの個人情報が出回っていること自体が二次的な問題です。ましてや、その大半の追跡にあなたが同意したことなど一度もないのですから。

筆者はイギリス在住ですが、我が国は国家としてひどい決断を下すことも多いものの、比較的強力なデータ保護法制を備えており(少なくとも現時点では!)、EUのGDPRの適用も受けています。

お気づきの方も多いでしょうが、アメリカには同じレベルの保護がありません。そのため、海を挟んだ向こう側ではデータブローカー市場がはるかに大きくなっています。簡単に言えば、消費者保護がほとんど機能しないまま、あなたのデータが回収され、転売・再利用される機会が格段に多いのです。

一部の州法は保護策を提供しています。カリフォルニア州の消費者プライバシー法(CCPA)、バージニア州の消費者データ保護法、コロラド州プライバシー法、コネチカット州データプライバシー法などです。しかし、これらの法制は州ごとに適用されるのみで、GDPRのような包括的な保護は提供していません。

こうした州法は良い第一歩ですし、アメリカ在住の方にとってもうひとつ朗報があります。個人データの売買を行う企業を規制するためのデータブローカー登録制度を導入する州が増えているのです。EFF(Electronic Frontier Foundation)によれば、カリフォルニア州、テキサス州、オレゴン州、バーモント州がデータブローカー登録法を成立させ、消費者保護を実施しています。

しかし完璧ではありません。「ある州では登録したが別の州では登録しなかった企業」として、カリフォルニア州で未登録291社、テキサス州で524社、オレゴン州で475社、バーモント州で309社が確認されています。

つまり、アメリカ全体でもデータブローカーからの保護や個人情報の転売規制は改善されつつありますが、道のりはまだ長いのです。

では、どうすればデータブローカーからデータを守れるのか?

情報を「浄化」し、露出を減らす

データブローカーのデータベースから完全に姿を消すのは極めて困難ですが、自分に関する流通情報量を大幅に減らすことは可能です。

例えば、多くのブローカーは個人からの申請により、データの閲覧や削除を受け付けています。ただし、各ブローカーが個別の申請を求めるため、作業には時間がかかります。さらに、金融系・与信系のブローカーのように、自己申請による削除が認められていないケースもあります。

そこで役立つのが、DeleteMe、Incogni、Optery といった自動データ削除サービスです。これらのサービスは、あなたのデータを探し出して削除することを専門としており、大量のオプトアウト申請を送信し、できるだけ多くのブローカーに働きかけることで、あなたの露出を減らそうとします。

多くのサービスは自動化されていますが、通常は少額の料金がかかります。例えば DeleteMe は2年間のカバー(削除+その後の保護)で約210ドル、Optery は自己申請なら無料、365以上のサイト・ブローカーからの自動削除なら月額4ドルです。

しかし、最も効果的な戦略は、そもそもデータを収集させないことです。言うは易く行うは難しですが、ポイントプログラムへの加入を避ける、アプリの権限を最低限に制限する、プライバシー重視のブラウザや拡張機能を使う、といった基本的な対策から始めることをおすすめします。