データブローカーとお子さんの個人情報

データブローカーとは何か

データブローカーとは、多くの情報源から人々の個人情報を収集し、それを——たいていはマーケティング業者、他の事業者、あるいは料金を払う者の誰にでも——売買する企業のことで、そのデータが指し示す本人とは一切直接の関係を持ちません。カリフォルニア州のプライバシー規制当局は、これを、直接の関係を持たない消費者の個人情報を、それと知りながら収集し売買する事業者と定義しています。プライバシー擁護の非営利団体 EPIC は、もっと率直にこう言います:消費者が自分たちの存在を知らないまま、膨大な量の個人データを収集し、集約し、パッケージ化し、売買する企業だ、と。

この最後の部分こそ、保護者にとっての要点です。お子さんは契約を交わしたこともなければ、「同意する」をクリックしたこともなく、多くの場合その企業が存在することすら知りません。ブローカーは、すでに世に出回っている断片を集め、それを売り物にできる一つの記録へと組み立てているだけなのです。

この商売は三つの動き——収集し、集約し、売買する。——で回っています。ブローカーは、公的記録(裁判記録、不動産の登記、選挙人名簿)から、商用のデータ供給(ポイントプログラム、購買履歴、保証書のカード)から、そしてオンライン上の活動から情報を引き出し、それらすべてを一つのプロフィールへと統合して、その利用権を売ります。その規模は思い描くのが難しいほどです。連邦取引委員会(FTC)がこの業界について公表した画期的な2014年の報告書は、ブローカーがほとんど透明性のないまま、米国のほぼすべての消費者を網羅する数十億ものデータ要素を収集・保管していることを明らかにしました——あるブローカーは7,000億を超える集約済みのデータ要素を保有し、別のブローカーはほぼすべての米国人について3,000を超える「データセグメント」を維持していました。これらの具体的な数字は今ではすでに10年前のものですが、この業界は成長する一方であり、プロフィールがどれほど深くまで及ぶのかについて規制当局が公表した中で、いまなお最も明確な全体像であり続けています。

お子さんのデータはどのように売られるのか

お子さんのデータがブローカーのもとへ届くのは、何か悪いことをしたからではなく、ごくありふれた日常の活動——アプリ、学校、公的記録、そしてデータ漏えい——を通じてです。そして年下の子どもとは違い、10代の若者にはそれを阻む法的な盾がほとんどありません。

これはじっくり向き合う価値のある事実です。連邦の子どものプライバシー法である児童オンラインプライバシー保護法(COPPA)は、主にオンラインサービスが13歳未満の子どもからデータを収集する方法を制限するものです。13歳から17歳を対象とする、これに相当する連邦のプライバシー規則は存在しないため、10代の若者は年下の子どもよりもはるかに晒されています。FTC の2024年のスタッフ報告書A Look Behind the Screens は、主要な9つのプラットフォームを調べ、それらが10代をしばしば大人の利用者とまったく同じように扱い、膨大な量のデータを収集し、それを無期限に保持し得ること——ブローカーから購入したデータも含めて——を明らかにしました。

これは、若者に限って言えば、仮定の話ではありません。カリフォルニア州がブローカーに対し、登録と、何を売っているかの開示を義務づけ始めたのち、およそ20数社が未成年者のデータを収集していることを認め、さらに数十社が正確な位置情報を売っていました。デューク大学の研究者たちは、ブローカーが生徒や10代のデータのパッケージを公然と宣伝している実態を記録しました——その中には Equifax、Experian、TransUnion といった大手の名前も含まれ、これらはバーモント州の登録簿で未成年者のデータを収集していると申告しています。

ブローカーのプロフィールには何が入っているのか

ブローカーのプロフィールは一つの調書です——名前とメールアドレスをはるかに超えるものです。事実、履歴、そして推測を幾重にも重ね合わせ、ついには見知らぬ相手が、お子さんの担任の多くが知っているよりも多くのことを、五分でお子さんについて知ることができるほどになります。

人物検索のプロフィールに何が含まれ得るかを EPIC が項目ごとに列挙したリストは、その範囲の広さを感じさせてくれます:

• 身元と連絡先:フルネーム、別名や旧姓、生年月日、現在および過去の自宅住所、電話番号、メールアドレス。
• 経歴と記録:学歴、職歴、不動産の記録、そして結婚、離婚、破産、裁判記録から引き出された詳細。
• 人間関係:親族、関係者、そしてソーシャルメディアのアカウントへのリンク——匿名のハンドルを実在の家族へと結びつけるつながり。
• 推定された属性:事実の先で、ブローカーは推測します。FTC は、彼らが人々を点数化されたセグメントへと仕分け、機微な属性——興味関心、所得層、その他——をデータのパターンから推定していることを明らかにしました。

これを聞こえ以上に厄介にしているものが二つあります。第一に、そのプロフィールはそもそも間違っていることがあります。米国連邦最高裁まで争われた事件Spokeo, Inc. v. Robins では、ある男性が、当のサイトに載る自分のプロフィールが、大学院の学位を持ち、既婚の専門職で、裕福だと事実に反して記していたのを見つけました——実際には、彼は無職だったのです。10代の若者について推測されたプロフィールも、まったく同じように不正確であり得て、まったく同じように公開されています。第二に、同じ元の記録が多くのサイトにまたがって広がっています。2024年の査読付き研究は、人々が見覚えのある人物検索サイトのほとんどの背後に、ほんの一握りの企業が控えていることを明らかにしました。

これを具体的にしてみると分かりやすくなります。あらゆる場所で一つのゲーム用ハンドルを使い回し、プロフィールに通っている高校の名前を書き、そして新しい家への引っ越しを祝う保護者の公開投稿に写っている、16歳の若者を思い浮かべてください。ひとつひとつを切り離せば、どれも危険には見えません。ところが、人物検索サイトはすでに不動産の記録からその家族の住所を掲載しています——そのため、ブローカー(あるいはそれを読む誰か)は、ハンドルを学校に、学校を町に、そして町をまさにその玄関へと縫い合わせられるのです。お子さんは、どの一つのサイトにも全体像を渡してなどいません。プロフィールは、本人から、断片ごとに組み立てられているのです。

本当のリスク

リスクは、プロフィールが存在すること自体ではありません——暴露されたプロフィールが可能にするもの、すなわち個人情報の盗用、ドキシング、そして実在の詳細から作られているために個人的に感じられる詐欺です。ここでは正確であることに意味があります。というのも、正直な全体像は、それを取り巻く宣伝文句よりも怖くなく、そしてより役に立つからです。

個人情報の盗用。未成年者の社会保障番号(Social Security number)は、信用履歴のない真っさらな状態であり、そのために価値が高く、悪用が何年も気づかれないままになりかねません。子どもの個人情報詐欺は現実であり、規模も大きいものです:2022年の Javelin の調査は、米国の子ども915,000人が一年のうちに個人情報詐欺の被害に遭い、170万人がデータ漏えいで情報を暴露されたと推計しています。しかし、恐怖を売る者たちが飛ばす注意書きがここにあります:子どもの個人情報盗用の最大の発生源は、匿名のブローカーではなく——子どもが知っている人物、しばしば親族なのです。ブローカーやデータ漏えいは見知らぬ他人という経路です。それらを、物語のすべてではなく、管理すべき一つの露出として扱ってください。

ドキシングとストーキング。ここが、ブローカーのデータが最も直接的な危害をもたらす場面です。人物検索の登録情報は、物理的な世界で人を見つけ出すために必要なものを、そっくりそのまま渡してしまいます——氏名、現在および過去の住所、電話番号、そして紐づいたアカウントです。反暴力のネットワークである NNEDV は、こうしたサイトを人の居場所を突き止めるための定番の道具だと説明しており、記録を削除することは、見知らぬ相手がそれを知るのを防げる数少ない手立ての一つです。もしお子さんが標的にされたら、ドキシングと、お子さんをどう守るかについての当ガイドが、その対応を一歩ずつ解説しています。

狙い撃ちの詐欺。実在の詳細は、フィッシングのメッセージや偽の「ご当選です」というメッセージを、はるかに信じ込ませやすくします。10代の名前、住んでいる町、学校をすでに知っている詐欺師は、当て推量をする必要がありません——警戒している10代にクリックさせるのは、その個人的な手触りなのです。

オプトアウト:現実的なガイド

オプトアウトするには、最大級のサイトを一つずつ片づけ、検索エンジンの削除ツールを使い、そして——カリフォルニア州にお住まいなら——登録済みのすべてのブローカーに一度で削除要請を送ります。すべてを消し去ることはできませんが、最も機微で、最も多く見られている登録情報を取り下げることはできます——そこにこそ、本当のリスクの大半があるのですから。

まずは最大級の人物検索サイトから始めます。それぞれに専用のオプトアウトページがあり、たいていは該当する登録情報を自分で探し出してメールで確認する必要があり、しかもそれぞれが複数の記録を保有していることもあります——ですからこれは、腰を据えて午後を一つ費やす作業であり、できればお子さんが習慣を身につけられるよう、お子さんと一緒に行うのが理想です:

• Spokeo——自分の登録情報を見つけ、その URL を spokeo.com/optout で送信し、メールで確認します。
• Whitepages——whitepages.com/suppression-requests を使います。電話による確認の手順が加わります。
• BeenVerified、Intelius、Radaris——それぞれが独自のオプトアウトを運用しています:BeenVerified、Intelius(PeopleConnect の抑制センターを通じて)、そして Radaris(無料かつセルフサービス)です。
• Acxiom——調べられる公開プロフィールを持たないマーケティング系のブローカーです。acxiom.com/optout でオプトアウトします。

これらのオプトアウトページと、その確認手順はしばしば変わるので、保存しておいたリンクではなく、各サイトの現行のオプトアウトページに書かれた指示に従ってください。次に、Google を使います。その Results about you ツールは、自宅住所、電話番号、メールアドレスを暴露している検索結果を検出し、削除を要請できるようにしてくれます——ただし、これは現在のところ18歳以上の大人向けである点に注意してください。ですから、年下の10代については、代わりに保護者が Google の標準的な削除要請フォームを使います。Google はまた、画像検索の結果から18歳未満の人物の画像を削除する専用の手続きも運用しており、保護者や後見人が子どもに代わって申請できます。検索結果を削除しても発生源が消えるわけではありませんが、その詳細に偶然行き当たることは、はるかに難しくなります。

カリフォルニア州にお住まいなら、いまや使う価値のある近道があります。Delete Act のもとで作られた州の DROP(Delete Request and Opt-out Platform)は、住民が一度の要請で、登録済みのすべてのデータブローカー——その数600以上——に自分のデータを削除するよう指示できるようにするものです。家庭にとって決定的に重要なのは、保護者が子どもに代わって要請を提出できると州の当局が明言している点です。消費者は2026年1月時点で要請を提出でき、ブローカーは2026年8月までにそれに応じ始め、少なくとも45日ごとにプラットフォームを再確認しなければなりません。対象となるのはカリフォルニア州の住民と、カリフォルニア州に登録されたブローカーだけであり、元になっている公的記録を消し去るものでもありません——それでも、これは何百もの個別のオプトアウトを一つに置き換えてくれます。

最後に、保護者からよく尋ねられるので、有料の削除サービスについて一言。これらは役に立ちますが、広告がほのめかすほどではありません。2024年の Consumer Reports の調査によれば、これらのサービスは4か月後の時点で個人の登録情報のおよそ35%しか削除できませんでした——そして手作業でオプトアウトを行えばおよそ70%の割合で成功し、テストされたどの有料サービスをも上回りました(Optery と EasyOptOuts が最も良い成績でした)。慎重に選んでください:ある報道により、あるサービス、Onerep が、現に稼働している人物検索ブローカーと所有者を共有していたことが明らかになりました。Consumer Reports の無料アプリ Permission Slip は、あなたに代わって販売停止の要請を送ってくれる、手間の少ない中間の道です。

削除がもぐら叩きになる理由

削除がもぐら叩きになるのは、ブローカーが、あなたには削除できない同じ公開情報源から絶えずデータベースを再構築しているからです——ですから、今日あなたが取り下げた記録も、数か月後にひっそりと再び現れることがあります。これをあらかじめ知っておくことが、オプトアウトを失敗のように感じさせずに済ませてくれます。

FTC はこの点について率直です:オプトアウトしても元になっている公的記録が削除されるわけではないので、それらの記録が変われば、あなたの情報は再び売り物として現れることがあり、親族や近隣住民の登録情報を通じて依然として表に出てくることもあります。多くのプライバシー法はまた「公に入手可能な情報」を適用除外としており、これはつまり、公的な届出から引き出されたデータは、削除の権利があるところでさえ、しばしば「取り放題」のままだということです。そして、ブローカーの数のあまりの多さ——2025年4月の分析は州の登録簿全体でおよそ750社を数え、しかもそれは登録したものだけです——は、どの家庭も、それらすべてを手作業で消し去ることはできないことを意味します。

その前提が法律そのものに組み込まれている様子さえ見て取れます。カリフォルニア州の DROP は、ブローカーに対し、少なくとも45日ごとに削除プラットフォームを再確認するよう義務づけています——これは、関わる誰もがデータは戻り続けると知っているからこそ、初めて意味をなす規則です。ですから、期待を設定し直してください:オプトアウトは一度きりの削除ではなく、年に二回ほどの定期的な手入れです。だからこそ、最も長続きする守りは削除ではまったくない——そもそも収集される情報を確実に減らすことなのです。

長期的なデータの衛生管理

長続きする勝ち筋は、収集される情報を最小限に抑えることです——お子さんのフットプリントを発生源で静かに縮小する、ひと握りの習慣であり、それによって、どのブローカーにとっても集め、統合し、売るための材料が少なくなります。これらは、お子さんに対してではなく、お子さんと一緒に行ってください。目指すのは、なぜなのかを理解する若者であって、監視されていると感じる若者ではありません。

• お子さんの信用情報を凍結する。2018年以降、連邦法により、保護者は16歳未満の子どもについて、信用情報の三つの機関すべてで無料の信用情報凍結(クレジットフリーズ)をかけられます(16歳や17歳の場合は、たいてい本人が手続きする必要があります——各機関の手順を確認してください)。これは、真っさらな状態の社会保障番号(SSN)を狙う個人情報の盗用に対して、単独で最も効果的な一手であり、あなたが解除するまで有効なままです。
• アプリの権限を締める——とりわけ位置情報を。アプリは、正確な位置情報をブローカーへ送る主要な経路です。各アプリの位置情報、連絡先、写真へのアクセスを見直し、位置情報を「使用中のみ」またはオフに設定してください。広告トラッキングも制限しましょう:iPhone では「Appからのトラッキング要求を許可」(設定 › プライバシーとセキュリティ › トラッキング)をオフにし、位置情報サービスを見直します。Android では広告 ID を削除またはリセットし、広告のパーソナライズをオフにします。iPhone の Screen Time と Android の Family Link を使えば、これらの選択を固定しておけます。
• 世に出回るものを最小限にする。買い物や新規登録のアカウントには別のメールアドレスを使い、プロフィールを結びつけにくくするためユーザー名は毎回固有のものにし、誰も使っていない古いアカウントは削除し、そして楽しげなオンラインのクイズは避けてください——その多くは、答えをデータとして収集するために存在しています。
• 学校のディレクトリ情報からオプトアウトする。お子さんの情報を「ディレクトリ情報」の開示から除外する方法を学校に尋ねてください。たいていは学年の初めに提出する一枚のフォームで済みます。
• 年に二回、確認し直す。登録情報は戻ってくるので、主要なオプトアウトをやり直し、お子さんの名前を再検索するための繰り返しのリマインダーを設定してください。

このどれもが、インターネットから姿を消すことを求めはしませんし、どれも英雄的な一度きりの午後としては機能しません。それはリズムとして機能します。ブローカーへの露出を縮小する習慣——何が世に出回っているのかを知り、それを定期的に整えること——は、お子さんを他のあらゆる場面でも守ってくれる習慣と同じものです。始める場所が欲しいなら、一緒に腰を据えてお子さんのフットプリントを点検するところから始め、続いてピラーガイドの整理して守りを固める手順の解説をやり通してください。そもそもフットプリントとは何かという、より大きな全体像については、デジタルフットプリントとは何かから始めてください。

長い目を持ち続けてください。お子さんのデータが世に出回っていることは、あなたの子育てや、お子さんの慎重さに対する判決ではありません——それは、収集するために作られた市場の中でオンラインで育つことの、初期状態なのです。あなたに制御できるのは、どれだけが暴露されているか、そしてどれほどこまめにそれを手入れするか、です。それを行えば、手に負えない問題を、御しやすい、年に二回の習慣へと変えられます。

よくある質問