データブローカー とは？

複数の情報源から個人に関するデータを集め、組み合わせた情報や分析結果を他の事業者へ提供する企業。広告や不正防止などに使われる一方、本人に見えにくい流通、誤った推測、用途の拡大がプライバシー上の課題となる。

ひよこ

データブローカーは、何を売るの？

ペンギン先生

個人に関する情報を集めて整理し、情報や分析結果を他の事業者へ提供するよ。広告向けのグループ分け、不正防止、人を探すための情報などがある。全ての会社が同じ項目を集めるわけではないんだ

ひよこ

情報を組み合わせると、何が分かる？

ペンギン先生

購買履歴や公開記録などを結び付け、関心や属性を推測できる。本人が直接伝えた事実とは限らず、推測が誤ることもあるよ。別々の場所では見えなかった情報が、一つの人物像になることが課題なんだ

ひよこ

本人は取引を知っているの？

ペンギン先生

本人から見えにくい流通が問題になるよ。FTCの2014年の9社調査は、情報源や利用、利用停止の方法の分かりにくさを指摘した。これを現在の全世界の会社数や、全ての人の状況を表す調査としては扱わないんだ

ひよこ

本人の同意がなければ、全部違法？

ペンギン先生

適用される法律、データ、目的によるよ。GDPRでは適法な処理の根拠が必要で、同意はその一つ。正当な利益などの根拠にも条件がある。公開されている情報なら、何にでも自由に使えるという意味でもないんだ

ひよこ

削除してもらうには、有料サービスが必要？

ペンギン先生

制度によっては無料の窓口があるよ。カリフォルニア州の住民はDROPから登録事業者へ一括の削除要求を送れる。2026年8月から処理が始まり、表示の更新には時間がかかる。居住地、対象、例外などの条件を公式窓口で確認しよう

まとめ：ざっくりこれだけ覚えればOK！

「データブローカー」って出てきたら「個人に関するデータを集め、組み合わせて他社へ提供する会社」と思えばだいたいOK！

誤り・わかりにくい説明を報告する