Brokerzy danych a informacje osobowe Państwa nastolatka

Czym jest broker danych

Broker danych to firma, która zbiera informacje osobowe o ludziach z wielu źródeł i je sprzedaje — zwykle marketingowcom, innym przedsiębiorstwom lub każdemu, kto zapłaci — nie mając żadnej bezpośredniej relacji z osobami, których dane przechowuje. Kalifornijski organ ds. prywatności definiuje go jako przedsiębiorstwo, które świadomie zbiera i sprzedaje informacje osobowe konsumenta, z którym nie ma bezpośredniej relacji. Organizacja non-profit działająca na rzecz prywatności EPIC ujmuje to dosadniej: firmy, które zbierają, agregują, pakują i sprzedają ogromne ilości danych osobowych, często bez wiedzy konsumentów o ich istnieniu.

Ta ostatnia część to sedno sprawy dla rodzica. Państwa nastolatek nigdy nie podpisał umowy, nigdy nie kliknął „zgadzam się” i w większości przypadków nie ma pojęcia, że taka firma istnieje. Broker po prostu zbiera fragmenty, które już są dostępne, i składa je w jeden rekord, który może sprzedać.

Ten biznes działa w trzech ruchach: zbieraj, agreguj, sprzedawaj. Brokerzy czerpią z rejestrów publicznych (akta sądowe, akty własności nieruchomości, spisy wyborców), ze źródeł komercyjnych (programy lojalnościowe, zakupy, karty gwarancyjne) oraz z aktywności online, a następnie łączą to wszystko w profil i sprzedają do niego dostęp. Skalę trudno sobie wyobrazić. Przełomowy raport z 2014 roku Federalnej Komisji Handlu o tej branży wykazał, że brokerzy zbierają i przechowują miliardy elementów danych obejmujących niemal każdego amerykańskiego konsumenta przy minimalnej przejrzystości — jeden broker posiadał ponad 700 miliardów zagregowanych elementów danych, a inny utrzymywał ponad 3,000 „segmentów danych” dla niemal każdego Amerykanina. Te konkretne liczby mają już dekadę, ale branża tylko urosła i pozostają najczytelniejszym obrazem, jaki regulatorzy opublikowali, pokazującym, jak głębokie są te profile.

Jak dane Państwa nastolatka trafiają na sprzedaż

Dane Państwa nastolatka trafiają do brokerów poprzez zwykłą, codzienną aktywność — aplikacje, szkoły, rejestry publiczne i wycieki danych — a nie dlatego, że zrobił coś złego. I w przeciwieństwie do młodszego dziecka nastolatek nie ma na drodze niemal żadnej prawnej tarczy ochronnej.

To fakt, przy którym warto się zatrzymać. Federalne prawo o ochronie prywatności dzieci, Children's Online Privacy Protection Act (COPPA), ogranicza głównie sposób, w jaki usługi internetowe zbierają dane od dzieci poniżej 13. roku życia. Nie istnieje porównywalny przepis federalny o ochronie prywatności obejmujący osoby w wieku od 13 do 17 lat, więc nastolatek jest znacznie bardziej narażony niż młodsze dziecko. Raport personelu FTC z 2024 roku A Look Behind the Screens zbadał dziewięć dużych platform i wykazał, że często traktowały one nastolatki dokładnie tak jak dorosłych użytkowników, zbierały ogromne ilości danych i mogły je przechowywać w nieskończoność — w tym dane kupione od brokerów.

To nie jest hipotetyczne akurat w przypadku młodych ludzi. Po tym, jak Kalifornia zaczęła wymagać od brokerów rejestracji i ujawniania tego, co sprzedają, mniej więcej dwa tuziny przyznało, że zbiera dane o osobach niepełnoletnich, a kolejnych kilkadziesiąt sprzedaje precyzyjną lokalizację. Badacze z Duke University udokumentowali brokerów otwarcie reklamujących pakiety danych uczniów i nastolatków — a znane nazwy, w tym Equifax, Experian i TransUnion, oświadczyły w rejestrze stanu Vermont, że zbierają dane o osobach niepełnoletnich.

Co zawiera profil brokera

Profil brokera to dossier — o wiele więcej niż imię, nazwisko i adres e-mail. Nawarstwia to, co faktyczne, to, co historyczne, i to, co domniemane, aż obca osoba może dowiedzieć się o Państwa nastolatku w pięć minut więcej, niż wie większość jego nauczycieli.

Sporządzona przez EPIC wyszczególniona lista tego, co może zawierać profil w serwisie wyszukiwania osób, daje wyobrażenie o skali:

• Tożsamość i kontakt: imię i nazwisko, pseudonimy i dawne nazwiska, data urodzenia, obecne i wcześniejsze adresy domowe, numery telefonów oraz adresy e-mail.
• Życie i rejestry: wykształcenie, zatrudnienie, wpisy o nieruchomościach oraz dane zaczerpnięte z akt małżeństw, rozwodów, upadłości i spraw sądowych.
• Relacje: krewni, znajomi oraz odnośniki do kont w mediach społecznościowych — powiązania, które łączą anonimowy pseudonim z prawdziwą rodziną.
• Cechy wywnioskowane: poza faktami brokerzy zgadują. FTC ustaliła, że dzielą oni ludzi na punktowane segmenty i wnioskują wrażliwe cechy — zainteresowania, przedział dochodów i nie tylko — z wzorców w danych.

Dwie rzeczy sprawiają, że jest to gorsze, niż brzmi. Po pierwsze, profile mogą być po prostu błędne. W sprawie, która trafiła do Sądu Najwyższego USA, Spokeo, Inc. v. Robins, pewien mężczyzna odkrył, że stworzony przez serwis profil fałszywie podawał, iż ukończył studia magisterskie, jest żonatym specjalistą i jest zamożny — podczas gdy w rzeczywistości był bezrobotny. Domniemany profil nastolatka może być równie niedokładny i równie jawny. Po drugie, ten sam leżący u podstaw rekord jest rozproszony po wielu serwisach; recenzowane naukowo badanie z 2024 roku wykazało, że za większością rozpoznawalnych serwisów wyszukiwania osób stoi garstka firm.

Warto to skonkretyzować. Proszę wyobrazić sobie 16-latka, który wszędzie używa tego samego growego pseudonimu, wspomina w opisie profilu swoją szkołę średnią i pojawia się w publicznym poście rodzica świętującego przeprowadzkę do nowego domu. Z osobna nic z tego nie wydaje się niebezpieczne. Ale serwis wyszukiwania osób już podaje adres rodziny z rejestru nieruchomości — więc broker (lub ktokolwiek, kto go czyta) może zszyć pseudonim ze szkołą, szkołę z miastem, a miasto z dokładnym progiem domu. Państwa nastolatek nigdy nie przekazał żadnemu pojedynczemu serwisowi pełnego obrazu; profil składa się z niego, kawałek po kawałku.

Rzeczywiste zagrożenia

Zagrożeniem nie jest to, że profil istnieje — lecz to, co umożliwia wyeksponowany profil: kradzież tożsamości, doxxing i oszustwa, które sprawiają wrażenie osobistych, ponieważ są zbudowane z prawdziwych szczegółów. Warto być tu precyzyjnym, ponieważ uczciwy obraz jest mniej przerażający niż otaczający go marketing — i bardziej użyteczny.

Kradzież tożsamości. Numer ubezpieczenia społecznego (Social Security number) osoby niepełnoletniej to czysta karta bez historii kredytowej, co czyni go cennym i pozwala nadużyciom pozostawać niezauważonymi przez lata. Kradzież tożsamości dzieci jest realna i znacząca: badanie Javelin z 2022 roku oszacowało, że 915,000 amerykańskich dzieci padło ofiarą oszustwa tożsamościowego w ciągu jednego roku, a 1.7 miliona miało dane ujawnione w wyniku wycieku. Ale oto zastrzeżenie, które pomijają handlarze strachem: największym pojedynczym źródłem kradzieży tożsamości dzieci nie są anonimowi brokerzy — lecz osoby, które dziecko zna, często krewny. Brokerzy i wycieki to wektor obcego; warto traktować je jako jedno zagrożenie do zarządzania, a nie całą historię.

Doxxing i nękanie. To tutaj dane brokerów wyrządzają najbardziej bezpośrednią szkodę. Wpis w serwisie wyszukiwania osób wydaje dokładnie to, czego ktoś potrzebuje, aby odnaleźć osobę w świecie fizycznym — imiona i nazwiska, obecne i wcześniejsze adresy, numery telefonów oraz powiązane konta. Sieć przeciwdziałania przemocy NNEDV opisuje te serwisy jako standardowe narzędzie do lokalizowania ludzi, a usunięcie wpisu to jedna z niewielu rzeczy, które mogą powstrzymać obcą osobę przed jego poznaniem. Jeśli Państwa nastolatek kiedykolwiek stanie się celem, nasz przewodnik o doxxingu i o tym, jak chronić nastolatka krok po kroku przeprowadza przez reakcję.

Dopasowane oszustwa. Prawdziwe szczegóły sprawiają, że wiadomość phishingowa lub fałszywy SMS „wygrałeś” jest znacznie bardziej przekonujący. Oszust, który już zna imię nastolatka, jego miasto i szkołę, nie musi zgadywać — to osobisty akcent skłania ostrożnego nastolatka do kliknięcia.

Rezygnacja: realistyczny przewodnik

Aby zrezygnować, pracują Państwo po kolei nad największymi serwisami, korzystają z narzędzi wyszukiwarek do usuwania danych oraz — jeśli są Państwo w Kalifornii — wysyłają pojedynczy wniosek o usunięcie danych do wszystkich zarejestrowanych brokerów naraz. Nie usuną Państwo wszystkiego, ale mogą zdjąć najbardziej wrażliwe, najczęściej oglądane wpisy, a to właśnie w nich kryje się większość rzeczywistego zagrożenia.

Proszę zacząć od największych serwisów wyszukiwania osób. Każdy ma własną stronę rezygnacji, każdy zwykle wymaga odnalezienia konkretnego wpisu i potwierdzenia e-mailem, a każdy może przechowywać więcej niż jeden rekord — jest to więc zadanie na całe popołudnie, najlepiej wykonane razem z nastolatkiem, aby przyswoił ten nawyk:

• Spokeo — proszę odnaleźć swój wpis, następnie przesłać jego adres URL na spokeo.com/optout i potwierdzić e-mailem.
• Whitepages — proszę skorzystać z whitepages.com/suppression-requests; dodaje ono krok weryfikacji telefonicznej.
• BeenVerified, Intelius i Radaris — każdy prowadzi własną rezygnację: BeenVerified, Intelius (poprzez centrum blokowania danych PeopleConnect) oraz Radaris (bezpłatnie i samoobsługowo).
• Acxiom — broker marketingowy bez publicznego profilu do wyszukania; rezygnacja na acxiom.com/optout.

Te strony rezygnacji i ich kroki weryfikacyjne często się zmieniają, dlatego proszę kierować się instrukcjami na aktualnej stronie rezygnacji każdego serwisu, a nie zapisanym odnośnikiem. Następnie proszę skorzystać z Google. Jego narzędzie Results about you oznacza wyniki wyszukiwania ujawniające adres domowy, telefon lub e-mail i pozwala poprosić o ich usunięcie — proszę jednak pamiętać, że jest ono obecnie przeznaczone dla dorosłych w wieku 18 lat i starszych, więc w przypadku młodszego nastolatka rodzic korzysta zamiast tego ze standardowych formularzy Google dotyczących wniosku o usunięcie. Google prowadzi też dedykowany proces, aby usunąć wizerunki osób poniżej 18. roku życia z wyników graficznych, a rodzic lub opiekun może złożyć taki wniosek w imieniu dziecka. Usunięcie wyniku wyszukiwania nie kasuje źródła, ale znacznie utrudnia natrafienie na dany szczegół.

Jeśli mieszkają Państwo w Kalifornii, istnieje teraz skrót wart wykorzystania. Stanowy DROP (Delete Request and Opt-out Platform), utworzony na mocy Delete Act, pozwala mieszkańcowi złożyć jeden wniosek, który nakazuje każdemu zarejestrowanemu brokerowi danych — a jest ich ponad 600 — usunąć jego dane. Co kluczowe dla rodzin, stanowa agencja potwierdza, że rodzic może złożyć wniosek w imieniu dziecka. Konsumenci mogą składać wnioski od stycznia 2026 roku, a brokerzy muszą zacząć je honorować do sierpnia 2026 roku i sprawdzać platformę ponownie co najmniej co 45 dni. Obejmuje on wyłącznie mieszkańców Kalifornii i brokerów zarejestrowanych w Kalifornii i nie usunie leżących u podstaw rejestrów publicznych — ale zastępuje setki osobnych rezygnacji jedną.

Na koniec słowo o płatnych usługach usuwania danych, bo rodzice pytają. Pomagają, ale mniej, niż sugerują reklamy. Badanie Consumer Reports z 2024 roku wykazało, że usługi te usunęły tylko około 35% wpisów danej osoby po czterech miesiącach — a samodzielne wypisywanie się działało w około 70% przypadków, przewyższając każdą testowaną płatną usługę (najlepiej wypadły Optery i EasyOptOuts). Proszę wybierać ostrożnie: doniesienia ujawniły, że jedna usługa, Onerep, miała wspólnego właściciela z aktywnym brokerem wyszukiwania osób. Bezpłatna aplikacja Permission Slip od Consumer Reports to niewymagająca dużego wysiłku droga pośrednia, która wysyła w Państwa imieniu żądania zaprzestania sprzedaży.

Dlaczego usuwanie to gra w kotka i myszkę

Usuwanie przypomina grę w kotka i myszkę, ponieważ brokerzy nieustannie odbudowują swoje bazy danych z tych samych źródeł publicznych, których nie da się usunąć — więc wpis, który zdejmą Państwo dzisiaj, może po cichu pojawić się ponownie po kilku miesiącach. Wiedza o tym z góry sprawia, że rezygnacja nie sprawia wrażenia porażki.

FTC mówi o tym wprost: rezygnacja nie usuwa leżących u podstaw rejestrów publicznych, więc jeśli te rejestry się zmienią, Państwa informacje mogą ponownie pojawić się na sprzedaż, a nadal mogą wypłynąć poprzez wpisy o krewnych i sąsiadach. Wiele przepisów o ochronie prywatności wyłącza też „informacje publicznie dostępne”, co oznacza, że dane zaczerpnięte z rejestrów publicznych często pozostają łatwym łupem nawet tam, gdzie istnieją prawa do usunięcia. A sama liczba brokerów — analiza z kwietnia 2025 roku naliczyła około 750 w rejestrach stanowych, a to tylko ci, którzy się zarejestrowali — oznacza, że żadna rodzina nie zdoła ręcznie usunąć ich wszystkich.

Można nawet dostrzec to założenie wpisane w prawo. Kalifornijski DROP wymaga od brokerów ponownego sprawdzania platformy usuwania danych co najmniej co 45 dni — zasada, która ma sens tylko dlatego, że wszyscy zaangażowani wiedzą, iż dane wciąż wracają. Proszę więc zresetować oczekiwania: rezygnacja to nie jednorazowe usunięcie, lecz okresowa konserwacja, mniej więcej dwa razy w roku. Dlatego najtrwalsza ochrona to wcale nie usuwanie — lecz zadbanie o to, aby od początku zbierano mniej.

Długofalowa higiena danych

Trwałą wygraną jest ograniczanie tego, co jest zbierane — garść nawyków, które po cichu zmniejszają ślad Państwa nastolatka u źródła, tak aby każdy broker miał mniej do zebrania, scalenia i sprzedania. Proszę robić to razem z nastolatkiem, a nie wobec niego; celem jest młody człowiek, który rozumie, dlaczego, a nie taki, który czuje się nadzorowany.

• Proszę zamrozić kredyt Państwa nastolatka. Od 2018 roku prawo federalne pozwala rodzicowi założyć bezpłatne zamrożenie kredytu dla dziecka poniżej 16. roku życia we wszystkich trzech biurach kredytowych (osoba w wieku 16 lub 17 lat zwykle musi założyć je samodzielnie — proszę sprawdzić procedurę każdego biura). To najskuteczniejszy pojedynczy krok przeciwko kradzieży tożsamości na tym niezapisanym numerze SSN, i trwa on, dopóki go Państwo nie zdejmą.
• Proszę zablokować uprawnienia aplikacji — zwłaszcza lokalizację. Aplikacje są głównym kanałem przekazywania precyzyjnej lokalizacji brokerom. Proszę przejrzeć dostęp każdej aplikacji do lokalizacji, kontaktów i zdjęć oraz ustawić lokalizację na „podczas używania” albo wyłączyć. Proszę też ograniczyć śledzenie reklamowe: na iPhonie wyłączyć „Allow Apps to Request to Track” (Settings › Privacy & Security › Tracking) i przejrzeć Location Services; na Androidzie usunąć lub zresetować identyfikator reklamowy i wyłączyć personalizację reklam. Screen Time na iPhonie i Family Link na Androidzie mogą utrwalić te wybory.
• Proszę ograniczyć to, co jest dostępne. Proszę używać osobnego adresu e-mail do kont zakupowych i rejestracyjnych, utrzymywać unikalne nazwy użytkownika, aby profile trudniej było powiązać, usuwać stare konta, z których nikt nie korzysta, i odpuścić sobie zabawne quizy online — wiele z nich istnieje po to, by zbierać odpowiedzi jako dane.
• Proszę zrezygnować ze szkolnych informacji katalogowych. Proszę zapytać szkołę, jak wyłączyć dane Państwa nastolatka z udostępniania „informacji katalogowych”; zwykle jest to pojedynczy formularz na początku roku.
• Proszę sprawdzać ponownie dwa razy w roku. Proszę ustawić cykliczne przypomnienie, aby ponownie przejść przez najważniejsze rezygnacje i ponownie wyszukać imię i nazwisko Państwa nastolatka, ponieważ wpisy wracają.

Nic z tego nie wymaga zniknięcia z internetu i nic z tego nie działa jako jedno bohaterskie popołudnie. Działa jako rytm. Ten sam nawyk, który zmniejsza ekspozycję u brokerów — świadomość tego, co jest dostępne, i regularne porządkowanie tego — chroni Państwa nastolatka także wszędzie indziej. Jeśli szukają Państwo punktu wyjścia, proszę usiąść razem i przeprowadzić audyt śladu nastolatka, a następnie przejść przez opisany w przewodniku filarowym instruktaż porządkowania i zabezpieczania. Aby zobaczyć szerszy obraz tego, czym w ogóle jest ślad, proszę zacząć od tego, czym jest ślad cyfrowy.

Proszę zachować dłuższą perspektywę. To, że dane Państwa nastolatka są dostępne, nie jest wyrokiem na Państwa rodzicielstwo ani na jego ostrożność — to domyślny stan dorastania w internecie, na rynku zbudowanym po to, by zbierać. To, co można kontrolować, to ile jest wyeksponowane i jak regularnie się o to dba. Robiąc to, zamieniają Państwo przytłaczający problem w możliwy do opanowania nawyk realizowany dwa razy w roku.

Często zadawane pytania