Vi fortsætter med at lære nye detaljer om, hvordan den amerikanske regering indsamler bulkoptegnelser over borgernes kommunikation - fra at kræve, at et telefonselskab afleverer de daglige optegnelser over "alle telefonopkald i dets systemer, "for at indsamle et ukendt antal e-mails, onlinemeddelelser og Facebook-meddelelser.
Det er ikke klart hvor meget information om almindelige folks samtaler National Security Agency har samlet. Men vi ved, at der er en blomstrende offentlige marked for data om individuelle amerikanere - især data om de ting, vi køber og måske ønsker at købe.
Forbrugerdatafirmaer scoop op store mængder af forbrugeroplysninger om mennesker rundt om i verden og sælger det, giver markedsførere oplysninger om, om du er gravid eller fraskilt eller forsøger at tabe sig, om hvor rig du er, og hvilke slags biler du kører. Men mange mennesker ved det stadig ikke der findes datamæglere.
Tilsynsmyndigheder og nogle i Kongressen har set nærmere på denne branche og er begyndt at skubbe virksomhederne til at give forbrugerne mere information og kontrol over hvad der sker med deres data. Den fremtrædende datamægler Acxiom blev for nylig lanceret aboutthedata.com, et websted, der giver dig mulighed for at gennemgå nogle af de oplysninger, virksomheden har knyttet til dit navn - og eventuelt også redigere og opdatere dem.
Her er et kig (oprindeligt offentliggjort i marts) på, hvad vi ved om forbrugerdataindustrien.
Hvor meget ved disse virksomheder om enkeltpersoner?
De starter med det grundlæggende som navne, adresser og kontaktoplysninger og tilføjer demografi som alder, race, erhverv og "uddannelsesniveau" ifølge forbrugerdatafirmaet Acxioms oversigt over dets forskellige kategorier.
Men det er kun begyndelsen: Virksomhederne indsamler lister over mennesker, der oplever "livsbegivenhed udløser"som at blive gift, købe et hjem, sende et barn til college 2014 eller endda blive skilt.
Kreditrapporteringsgigant Experian har en separat division for marketingtjenester, der sælger lister over "navne på forventningsfulde forældre og familier med nyfødte", der er "opdateres ugentligt."
Virksomhederne indsamler også data om dine hobbyer og mange af de køb, du foretager. Vil du købe en liste over folk, der læse romantiske romaner? Epsilon kan sælge dig det såvel som en liste over mennesker, der donerer til internationale velgørenhedsorganisationer.
Et datterselskab af kreditrapporteringsselskabet Equifax endda indsamler detaljerede løn- og lønoplysninger i nogenlunde 38 procent af ansatte amerikanere, som NBC-nyheder rapporterede. Som en del af håndtering af medarbejderbekræftelsesanmodninger får virksomheden oplysningerne direkte fra arbejdsgivere.
Equifax sagde i en erklæring, at oplysningerne kun sælges til kunder "der er blevet verificeret gennem en detaljeret legitimationsproces." Det tilføjede, at hvis et realkreditinstitut eller en anden långiver ønsker at få adgang til oplysninger om din løn, skal de få din tilladelse til det.
Naturligvis har dataselskaber typisk ikke alle disse oplysninger om en person. Som Acxiom bemærker i sin oversigt, "Ingen individuelle poster indeholder nogensinde alle mulige data." Og nogle af de data, som disse virksomheder sælger, er egentlig bare et gæt om din baggrund eller præferencer baseret på kendetegnene for dit kvarter eller andre mennesker i en lignende alder eller en demografisk gruppe.
Hvor får de al denne information?
Butikkerne, hvor du handler, sælger det til dem.
Datalogix, for eksempel, som indsamler oplysninger fra opbevar loyalitetskort, siger, at den har oplysninger om mere end 1 billion dollar i forbrugsudgifter "på tværs af 1400 førende mærker. "Det står ikke hvilke. (Datalogix svarede ikke på vores anmodninger om kommentar.)
Datafirmaer normalt nægte at sige præcis hvilke virksomheder der sælger dem information med henvisning til konkurrencemæssige grunde. Og detailhandlere gør det heller ikke let for dig at finde ud af, om de sælger dine oplysninger.
Men tak til Californiens lov om "Shine the Light", var forskere ved UC Berkeley i stand til at få et lille glimt af hvordan virksomheder sælger eller deler dine data. Det studere rekrutterede frivillige til at spørge mere end 80 virksomheder, hvordan de frivilliges information blev delt.
Kun to virksomheder reagerede faktisk med detaljer om, hvordan frivillige oplysninger var blevet delt. Fornemme møbelbutik Restoration Hardware sagde, at den havde sendt "dit navn, adresse og hvad du købte" til syv andre virksomheder, herunder et data "kooperativ", der gør det muligt for detailhandlere at samle data om kundetransaktionerog et andet firma, der senere blev del af Datalogix. (Restaureringshardware har ikke reageret på vores anmodning om kommentar.)
Walt Disney reagerede også og beskrev deling af endnu flere oplysninger: ikke kun en persons navn og adresse og hvad de købte, men deres alder, erhverv og antal, alder og køn på deres børn. Det opregnede virksomheder, der modtog data, blandt dem virksomheder, der ejes af Disney, som ABC og ESPN samt andre, herunder Honda, HarperCollins Publishing, Almay kosmetik og yoghurtfirmaet Dannon.
Men Disneys talskvinde Zenia Mucha sagde, at Disneys brev, der blev sendt i 2007, "ikke var klart" om, hvordan dataene faktisk blev delt med forskellige virksomheder på listen. Udenfor virksomheder som Honda modtog kun personlige oplysninger som en del af en konkurrence, konkurrencer eller anden fælles forfremmelse, som de havde gjort med Disney, sagde Mucha. Dataene blev delt "til opfyldelse af denne konkurrencepris, ikke til deres egne markedsføringsformål."
Hvor ellers får datamæglere oplysninger om mig?
Offentlige poster og andre offentligt tilgængelige oplysninger, herunder nogle kilder, der kan overraske dig. Dit statsafdeling for motorkøretøjer f.eks. kan sælge personlige oplysninger 2014 som dit navn, adresse og typen af køretøjer, du ejer 2014, til datafirmaer, dog kun til visse tilladte formål, herunder identificere verifikation.
Offentlige afstemningsoptegnelser, der inkluderer oplysninger om din partiregistrering, og hvor ofte du stemmer, kan også være købt og solgt til kommercielle formål i nogle stater.
Er der grænser for de slags data, som disse virksomheder kan købe og sælge?
Ja, visse former for følsomme data er beskyttet i 2014, men meget af dine oplysninger kan købes og sælges uden input fra dig.
Føderal lov beskytter fortrolighed af dine medicinske journaler og dine samtaler med din læge. Der er også strenge regler for salg af oplysninger, der bruges til at bestemme din kreditværdighedeller din berettigelse til beskæftigelse, forsikring og bolig. For eksempel har forbrugerne ret til at se og rette deres egne kreditrapporter, og potentielle arbejdsgivere skal bede om dit samtykke, før de køber en kreditrapport om dig.
Bortset fra visse former for beskyttede data 2014, herunder medicinske journaler og data, der bruges til kreditrapporter. 2014 har forbrugerne ingen juridisk ret til at kontrollere eller endda overvåge, hvordan oplysninger om dem købes og sælges. Som FTC bemærker, "Der er ingen aktuelle love at kræve, at datamæglere opretholder privatlivets fred for forbrugerdata, medmindre de bruger disse data til kredit, ansættelse, forsikring, bolig eller andre lignende formål. "
Så de sælger ikke oplysninger om mit helbred?
Faktisk gør de det.
Datafirmaer kan indhente oplysninger om dine "interesser" under visse sundhedsmæssige forhold baseret på hvad du køber 2014 eller hvad du søger efter online. Datalogix har lister over personer klassificeret som "allergikere" og "slankekure." Acxiom sælger data om, hvorvidt en person har en "online søgning tilbøjelighed" til en bestemt "lidelse eller recept."
Forbrugerdata begynder også at blive brugt til at evaluere, om du foretager sunde valg.
Én sundhedsforsikringsselskab købte for nylig data om mere end tre millioner menneskers forbrugerkøb for at kunne markere sundhedsrelaterede handlinger, som at købe tøj i større størrelse, rapporterede Wall Street Journal. (Virksomheden købte købsoplysninger til nuværende planmedlemmer, ikke som en del af screening af folk for potentiel dækning.)
Talsmand Michelle Douglas sagde, at Blue Cross og Blue Shield of North Carolina ville bruge dataene til at målrette gratis programmeringstilbud til deres kunder.
Douglas foreslog, at det kunne være mere værdifuldt for virksomheder at bruge forbrugerdata "til at bestemme måder, der kan hjælpe mig med at forbedre mit helbred" i stedet for "at købe mine data for at sende mig forudbetalte kreditkortapplikationer eller kataloger fulde af ting, de vil have mig til købe."
Indsamler virksomheder oplysninger om mine profiler på sociale medier, og hvad jeg laver online?
Ja.
Som vi fremhævet sidste år, nogle datafirmaer registrerer 2014 og videresælger derefter 2014 alle former for information, du sender online, herunder dine skærmnavne, webadresser, interesser, hjemby og professionel historie, og hvor mange venner eller følgere du har.
Acxiom sagde, at det indsamler oplysninger om hvilke sociale mediesider individuelle mennesker bruger, og "uanset om de er en tung eller en let bruger", men at de ikke indsamler oplysninger om "individuelle indlæg" eller dine "vennelister".
Mere traditionelle forbrugerdata kan også forbindes med information om, hvad du laver online. Datalogix, firmaet, der indsamler loyalitetskortdata, har indgået et samarbejde med Facebook for at spore, om Facebook-brugere, der ser annoncer for bestemte produkter faktisk ender med at købe dem i lokale butikker, som Financial Times rapporterede sidste år.
Er der en måde at finde ud af nøjagtigt, hvad disse dataselskaber ved om mig?
Ikke rigtig - selvom det begynder at ændre sig.
Du har ret til at gennemgå og rette din kreditrapport. Men med marketingdata er der ofte ingen måde at vide nøjagtigt, hvilke oplysninger der er knyttet til dit navn 2014, eller om de er korrekte.
De fleste virksomheder tilbyder i bedste fald et delvis billede.
I september debuterede Acxiom aboutthedata.com, som tillader dig gennemgå og rediger nogle af virksomhedens marketingdata om digved at indtaste dit navn, adresse, fødselsdato og de sidste fire cifre i dit personnummer.
Federal Trade Commission's Julie Brill twittede, at "mere datamæglere skal følge"Acxioms eksempel. Men den modtagne indsats blandede anmeldelser fra brugere, fortrolighedsforkæmpere og statslige tilsynsmyndigheder, rapporterede New York Times.
Tidligere har Acxiom kun tilladt kunder gennemgå et mindre stykke af de oplysninger, virksomheden sælger om dem, herunder kriminel historie, som New York Times-reporter Natasha Singer beskrev sidste år. Da Singer anmodede om og endelig modtog sin rapport i 2012, var det kun en oversigt over hendes bostedsadresser.
Andre virksomheder tilbyder også en vis adgang. En talskvinde for Epsilon sagde, at det giver forbrugerne mulighed for at gennemgå "information på højt niveau" om deres data for 2014, som om du ikke har købt "varer til hjemmet" eller ej. (Anmodninger om at gennemgå disse oplysninger koster $ 5 og kan kun foretages pr. post.)
RapLeaf, et firma, der annoncerer, at det har "realtidsdata" på 80 procent af amerikanske e-mail-adresser, siger det giver kunderne "total kontrol over de data, vi har om dig, "og giver dem mulighed for at gennemgå og redigere de kategorier, den forbinder med dem (som" estimeret husstandsindkomst "og" Sandsynlig politisk bidragyder til republikanere ").
Hvordan ved jeg, hvornår nogen har købt data om mig?
Det meste af tiden gør du ikke.
Når du tjekker ud i en butik, og en kasserer beder dig om din postnummer, får butikken ikke bare det eneste stykke information. Acxiom og andre datafirmaer tilbyder tjenester, der giver butikker mulighed for at bruge din postnummer og navnet på dit kreditkort til Find din hjemmeadresse 2014 uden at bede dig om det direkte.
Er der nogen måde at stoppe virksomhederne i at indsamle og dele oplysninger om mig?
Ja, men det ville kræve en hel masse arbejde.
Mange datamæglere giver forbrugerne chancen for at "fravælge"for at blive inkluderet i deres databaser eller i det mindste fra modtagelse af reklame aktiveret af det pågældende firma. Rapleaf har for eksempel en "permanent fravalg", som "sletter oplysninger tilknyttet din e-mail-adresse fra Rapleaf-databasen. "
Men for faktisk at fravælge effektivt, skal du vide om alle de forskellige datamæglere, og hvor du kan finde deres fravalg. De fleste forbrugere har selvfølgelig ikke disse oplysninger.
I deres privatlivsrapport sidste år foreslog FTC, at datamæglere skulle oprette et centraliseret websted det ville gøre det lettere for forbrugerne at lære om disse virksomheders eksistens og deres rettigheder med hensyn til de data, de indsamler.
Hvor mange mennesker har disse virksomheder oplysninger om?
Dybest set alle i USA og mange ud over det. Acxiom, for nylig profileret af New York Times, siger, at den har oplysninger om 500 millioner mennesker over hele verden, inklusive "næsten alle amerikanske forbrugere."
Efter angrebene den 9. september, rapporterede CNN, var Acxiom i stand til at finde 11 af de 19 flykaprere i sin database.
Hvordan bruges alle disse data faktisk?
For det meste for at sælge ting til dig. Virksomheder ønsker at købe lister over mennesker, der kan være interesserede i, hvad de sælger 2014, og som også vil lære mere om deres nuværende kunder.
De sælger også deres oplysninger til andre formål, herunder identitetsbekræftelse, svigforebyggelse og baggrundskontrol.
Hvis der overholdes nye fortrolighedslove, vil de omfatte retten til at se, hvilke data disse virksomheder har indsamlet om mig?
Usandsynlig.
I en rapport om privatlivets fred sidste år anbefalede Federal Trade Commission det Kongres vedtager lovgivning "der ville give forbrugerne adgang til oplysninger om dem, som en datamægler har." Præsident Barack Obama har også foreslået en Forbrugerbeskyttelse af rettigheder der ville give forbrugerne ret til at få adgang til og rette visse oplysninger om dem.
Men dette inkluderer sandsynligvis ikke adgang til marketingdata, som Federal Trade Commission anser for mindre følsomme end data, der bruges til kreditrapporter eller identitetsbekræftelse.
Med hensyn til markedsføringsdata "mener vi i det mindste, at forbrugere skal have adgang til de generelle kategorier af data, som virksomhederne har om forbrugere," sagde Maneesha Mithal fra FTC's afdeling for beskyttelse af privatlivets fred og identitet.
Datafirmaer har også skubbet tilbage mod ideen om at åbne markedsføringsprofiler til individuel forbrugers inspektion.
Selv hvis der var fejl i din marketingdataprofil, "er det værste, der kan ske, at du får et reklametilbud, der ikke er relevant for dig," sagde Rachel Thomas, vicepræsident for regeringsanliggender i Direct Marketing Association.
"Bedrageri og sikkerhedsrisici, som du kører ved at åbne disse filer, er højere end enhver potentiel skade, der kan ske for forbrugeren," sagde Thomas.
Denne artikel blev oprindeligt vist på ProPublica
