การซื้อขายข้อมูลได้รับการอธิบายว่าเป็น "ธุรกิจการซื้อและขายข้อมูลในฐานะสินค้าโภคภัณฑ์" ^{[ 13 ]}คณะกรรมการการค้าของรัฐบาลกลางสหรัฐฯ ได้นิยามนายหน้าข้อมูลว่า "บริษัทที่รวบรวมข้อมูล รวมถึงข้อมูลส่วนบุคคลเกี่ยวกับผู้บริโภค จากแหล่งข้อมูลที่หลากหลาย เพื่อวัตถุประสงค์ในการขายข้อมูลดังกล่าวให้กับลูกค้าของตนเพื่อวัตถุประสงค์ต่างๆ รวมถึงการตรวจสอบตัวตนของบุคคล การแยกแยะบันทึกการทำการตลาดผลิตภัณฑ์ และการป้องกันการฉ้อโกงทางการเงิน " ^{[ 4 ]} Gartnerนิยามนายหน้าข้อมูลว่า "ธุรกิจที่รวบรวมข้อมูลจากแหล่งข้อมูลที่หลากหลาย ประมวลผลเพื่อเพิ่มคุณค่า ทำความสะอาด หรือวิเคราะห์ข้อมูล และอนุญาตให้องค์กรอื่นใช้" โดยระบุว่าข้อมูล "ได้รับอนุญาตให้ใช้สำหรับการใช้งานเฉพาะหรือจำกัด" แทนที่จะขายให้กับลูกค้า^{[ 5 ]}

นายหน้าข้อมูล (IBs) รวบรวมและจัดเรียงข้อมูลเกี่ยวกับหัวข้อต่างๆ มากมาย ตั้งแต่การสื่อสารประจำวันของบุคคลไปจนถึงข้อมูลเฉพาะทาง เช่น^การจดทะเบียนผลิตภัณฑ์ [ ^{14 ]}สิทธิบัตรและข้อมูลลิขสิทธิ์^{[ 15 ]}ส่วนใหญ่มาจากแหล่งข้อมูลสาธารณะ ซึ่งมักได้มาจากฐานข้อมูลออนไลน์พวกเขายังอาจให้บริการอื่นๆ อีก เช่น การวิเคราะห์ข้อมูลและเขียนรายงานเกี่ยวกับข้อมูลเหล่านั้น การสร้างฐานข้อมูลสำหรับลูกค้า หรือการอัปเดตข้อมูลใหม่ๆ เกี่ยวกับหัวข้อหรือบุคคลใดบุคคลหนึ่งให้กับลูกค้า ลูกค้าใช้นายหน้าข้อมูลเพื่อประหยัดเวลาและเงิน เนื่องจากนายหน้าได้รับการฝึกฝนทักษะที่จำเป็นในการดึงข้อมูลดังกล่าวได้อย่างมีประสิทธิภาพและประสิทธิผล^{[ 1 ]}นายหน้าข้อมูลเป็นนักวิจัยรองที่ค้นหาข้อมูลเกี่ยวกับหัวข้อต่างๆ รวมถึงบริษัท (มักเป็นคู่แข่ง^{[ 2 ]} ) ตลาด บุคคล และผลิตภัณฑ์ บทบาทของพวกเขารวมถึงการวิเคราะห์และสังเคราะห์ข้อมูลที่พวกเขาค้นพบ^{[ 16 ]}นายหน้าอาจค้นหาข้อมูลอื่นๆ เกี่ยวกับบุคคลใดบุคคลหนึ่งบนอินเทอร์เน็ต และรวบรวมข้อมูลนั้นเข้ากับข้อมูลจากแหล่งข้อมูลอื่นๆ ที่หลากหลาย^{[ 3 ]}

บางครั้งนายหน้าข้อมูลมีความเชี่ยวชาญในด้านใดด้านหนึ่ง โดยเฉพาะ เช่นการวิจัยตลาดสถิติหรือข้อมูลทางวิทยาศาสตร์^{[ 2 ]}

ลูกค้าของบริษัทตัวกลางข้อมูลมาจากหลากหลายอุตสาหกรรมและวิชาชีพ รวมถึงอุตสาหกรรมการผลิต สถาบันการเงินพรรคการเมืองหน่วยงานรัฐบาล และนักประวัติศาสตร์ [ ^{17 ] องค์กร}ไม่แสวงหาผลกำไรอาจได้รับประโยชน์จากข้อมูลที่ช่วยให้พวกเขาสามารถยื่นขอรับเงินทุนสนับสนุนได้และตัวแทนอสังหาริมทรัพย์มักใช้บริษัทตัวกลางข้อมูลเพื่อดำเนินการค้นหาเอกสารสิทธิ์ที่ดิน[ 2 ^{] [ 18 ]การโฆษณา}การตรวจจับการฉ้อโกงและการลดความเสี่ยงเป็นสามเหตุผลทั่วไปในการใช้บริษัทตัวกลางข้อมูล^{[ 3 ]}และนี่คือสามหมวดหมู่กว้างๆ ที่กำหนดโดยคณะกรรมการการค้าของรัฐบาลกลาง^{[ 4 ]}บริษัทตัวกลางข้อมูลจำเป็นต้องคัดกรองลูกค้าอย่างระมัดระวังเพื่อหลีกเลี่ยงไม่ให้อาชญากรได้รับข้อมูลเกี่ยวกับบุคคลเพื่อจุดประสงค์ที่ชั่วร้าย บริษัทตัวกลางข้อมูลของสหรัฐฯLexis-NexisและChoicePointต่างก็ถูกหลอกลวงโดยลูกค้าปลอม ซึ่งในกรณีหนึ่งนำไปสู่การขโมยข้อมูลส่วนบุคคลในวงกว้าง^{[ 4 ]}

ข้อมูลอาจถูกรวบรวมจากแหล่งต่างๆ รวมถึงสำมะโนประชากรการเปลี่ยนที่ อยู่ บันทึก ที่เกี่ยวข้องกับยานยนต์ข้อมูลที่ผู้ใช้สร้างขึ้นและเว็บไซต์เครือข่ายสังคม [ ^{19 ]} รายงานข่าวและรายงานศาล รายชื่อ ผู้ลงทะเบียนเลือกตั้งประวัติการซื้อของผู้บริโภครายชื่อบุคคลที่ต้องการตัวมากที่สุดและรายชื่อเฝ้าระวังผู้ก่อการร้ายบันทึกการทำธุรกรรมบัตรธนาคาร หน่วยงาน ^ด้านการดูแลสุขภาพ และประวัติการท่องเว็บ^{[ 8 ]} IB อาจซื้อข้อมูลจากบริษัทอื่นๆ (เช่น บริษัท บัตรเครดิต ) ^{[ 3 ]}ข้อมูลที่รวบรวมอาจรวมถึงชื่อ ที่อยู่หมายเลขประกันสังคม หมายเลข ใบขับขี่และข้อมูลระบุตัวตนอื่นๆ รวมถึงอาชีพ การเป็นเจ้าของทรัพย์สิน รายได้ ฯลฯ บริษัทโฆษณาส่วนใหญ่มักสนใจเฉพาะโปรไฟล์และหมวดหมู่มากกว่าข้อมูลส่วนบุคคลเกี่ยวกับแต่ละบุคคล^{[ 3 ]}

ข้อมูลจากบันทึกทรัพย์สิน การยื่นภาษี ฯลฯ อาจมีให้ใช้งานผ่าน เว็บไซต์ ไวท์เพจ "ค้นหาบุคคล" ซึ่งอาจมีค่าธรรมเนียมเล็กน้อยหรือไม่มีค่าใช้จ่าย เว็บไซต์เหล่านี้จึงอาจมีผลกระทบต่อการสะกดรอยตามการคุกคามและ ความ รุนแรงในครอบครัว^{[ 20 ]}

ข้อมูลจะถูกรวบรวมเพื่อสร้างโปรไฟล์ส่วนบุคคล ซึ่งมักประกอบด้วยข้อมูลหลายพันชิ้น เช่น อายุ เชื้อชาติ เพศส่วนสูง น้ำหนักสถานภาพสมรสศาสนา การเมือง อาชีพ รายได้ครัวเรือนมูลค่าสุทธิสถานะการเป็นเจ้าของบ้าน พฤติกรรมการลงทุน ความชอบในผลิตภัณฑ์ และความสนใจที่เกี่ยวข้องกับสุขภาพ^{[ 21 ]}จากนั้นโบรกเกอร์จะขายโปรไฟล์เหล่านี้ให้กับองค์กรอื่น ๆ ซึ่งส่วนใหญ่ใช้เพื่อกำหนดเป้าหมายการโฆษณาและการตลาดไปยังกลุ่มเฉพาะ^{[ 17 ]}หรือเพื่อตรวจสอบตัวตนของบุคคล รวมถึงเพื่อวัตถุประสงค์ใน การตรวจจับ การฉ้อโกงและขายให้กับบุคคลและองค์กรเพื่อให้พวกเขาสามารถวิจัยผู้คนด้วยเหตุผลต่าง ๆ^{[ 21 ]}ชุดข้อมูลบางชุดอาจรวมถึงข้อมูลตำแหน่งทางภูมิศาสตร์และรวมอยู่ในแหล่งข้อมูลทางการตลาดจากAcxiom Experian และOracleยังโฆษณาบริการการตลาดตามตำแหน่งที่ตั้งอีกด้วย^{[ 20 ]}

^{โบรกเกอร์จำนวนมากทำงานอย่างอิสระ ในขณะที่บางรายเป็น พนักงาน}ของบริษัทขนาดใหญ่ เช่นLexisNexisหรือProQuest ^{[ 17} ]

บริษัทตัวกลางข้อมูลในสหรัฐอเมริกา ได้แก่Acxiom , Experian , Epsilon , CoreLogic , Datalogix , Intelius , PeekYou , ExactisและRecorded Future [ ^{21 ] [ 22 ]}ในปี 2555 Acxiom อ้างว่ามีไฟล์ข้อมูลเกี่ยวกับผู้บริโภคที่ใช้งานอยู่ประมาณ 500 ล้านคนทั่วโลก โดยมีจุดข้อมูลประมาณ 1,500 จุดต่อคน^{[ 23 ]}และในปี 2566 Acxiom (เปลี่ยนชื่อเป็น LiveRamp) อ้างว่ามีไฟล์ข้อมูลเกี่ยวกับผู้คน 2.5 พันล้านคนและจุดข้อมูลมากกว่า 3,000 จุดต่อคน^{[ 24 ] [ 25 ] บริษัท} Oracle ได้ระบุต่อสาธารณะว่ามีความเชื่อมโยงกับบริษัทตัวกลางข้อมูล 80 แห่งกระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐอเมริกาได้ซื้อข้อมูลตำแหน่งโทรศัพท์มือถือและข้อมูลสาธารณูปโภคในบ้านจากบริษัทตัวกลางข้อมูลเพื่ออำนวยความสะดวกในการเนรเทศสำนักงานสอบสวนกลาง (FBI) ได้ซื้อข้อมูลส่วนบุคคลจากบริษัท Venntel ภายใต้สถานการณ์ทั้งสองนี้ ไม่จำเป็นต้องมี หมายศาลเพื่อได้มาซึ่งข้อมูลนี้ เนื่องจากเป็น "แหล่งข้อมูลเปิด" หรือ "ได้มาในเชิงพาณิชย์" ^{[ 20 ]}การใช้ข้อมูลนี้ยังมีผลกระทบต่อการตรวจสอบประวัติ (ใช้ในการเช่า/ที่อยู่อาศัยและใบสมัครงาน) ^{[ 26 ]}

ในปี 2555 Spokeoซึ่งเป็นเว็บไซต์ค้นหาข้อมูลบุคคล ได้ตกลงกับคณะกรรมการการค้าของรัฐบาลกลางสหรัฐฯเป็นจำนวนเงิน 800,000 ดอลลาร์สหรัฐ ในข้อหาละเมิดพระราชบัญญัติการรายงานข้อมูลเครดิตที่เป็นธรรม^{[ 27 ]}

ในปี 2017 Cambridge Analyticaอ้างว่ามีข้อมูลโปรไฟล์ทางจิตวิทยาของพลเมืองสหรัฐอเมริกา 220 ล้านคน โดยอิงจากชุดข้อมูลแยกต่างหาก 5,000 ชุด^{[ 28 ]}โดยมีแหล่งข้อมูลอื่นรายงานว่ามี 230 ล้านคน^{[ 29 ]}เกิดเรื่องอื้อฉาวขึ้นหลังจากพบว่าหลังจาก ผู้ใช้ Facebook 270,000 คน ยินยอมให้แบ่งปันข้อมูล ข้อมูลถูกดึงมาจากโปรไฟล์ประมาณ 50 ล้านโปรไฟล์บนแพลตฟอร์มโซเชียลมีเดีย ซึ่งถือเป็นการละเมิดความไว้วางใจของ Facebook ^{[ 30 ]}

ในปี 2018 บริษัทอเมริกันใช้เงิน 19 พันล้านดอลลาร์ในการซื้อและวิเคราะห์ข้อมูลผู้บริโภค ตามรายงาน ของ Interactive Advertising Bureau ^{[ 27 ]}

ในปี 2021 The Pillarเปิดเผย^{ข้อมูล}ของบาทหลวงคาทอลิก โดยการซื้อข้อมูลจากนายหน้าซื้อขายข้อมูล ซึ่งรวมถึงข้อมูลการใช้งานจากGrindr [ ^{20 ]}

การศึกษา ของมหาวิทยาลัยแคลิฟอร์เนียในปี 2007 หลังจากขอและวิเคราะห์แนวทางการแบ่งปันข้อมูลของบริษัท 86 แห่ง พบว่าหลายบริษัทดำเนินการภายใต้ รูปแบบ การยกเลิกการ แบ่งปันข้อมูล ซึ่งไม่สอดคล้องกับความคาดหวังของผู้บริโภค และแนะนำให้สภานิติบัญญัติของรัฐแคลิฟอร์เนียกำหนดให้บริษัทต่างๆ เปิดเผยนโยบายการแบ่งปันข้อมูลโดยใช้ภาษาที่ชัดเจนและไม่คลุมเครือ และพิจารณาสร้างวิธีการส่วนกลางที่ใช้งานง่ายสำหรับผู้บริโภคในการยกเลิกการแบ่งปันข้อมูล^{[ 34 ]}

ร่างพระราชบัญญัติความรับผิดชอบและความน่าเชื่อถือของข้อมูลของสหรัฐอเมริกา (เสนอในปี 2552) ^{[ 35 ]}ประกอบด้วยข้อกำหนดหลายประการสำหรับการตรวจสอบและยืนยันความถูกต้องของข้อมูลที่เก็บรักษาโดยนายหน้าข้อมูล และมาตรการเพิ่มเติมในกรณีที่มีการละเมิดความปลอดภัย ร่างกฎหมายนี้ยังให้บุคคลที่ระบุมีวิธีการและโอกาสในการตรวจสอบและแก้ไขข้อมูลที่เก็บรักษาไว้ซึ่งเกี่ยวข้องกับพวกเขา ร่างกฎหมายนี้ผ่านสภาผู้แทนราษฎรของสหรัฐอเมริกาในสภาคองเกรสสหรัฐอเมริกาชุดที่ 111แต่ไม่ผ่านวุฒิสภาสหรัฐอเมริกาสภาคองเกรสสหรัฐอเมริกาชุดที่ 112ได้นำร่างกฎหมายนี้กลับมาพิจารณาอีกครั้งในปี 2554 ในชื่อ HR 1707 ^{[ 36 ]}แต่ก็ตกไปหลังจากถูกส่งไปยังคณะกรรมการ ร่างกฎหมายนี้ได้รับการเสนอครั้งแรกโดย ส.ส. บ็อบบี้ รัช [D-IL1] เมื่อวันที่ 30 เมษายน 2552 ในชื่อ HR 2221 ^{[ 37 ]}

ในปี 2552 คณะกรรมการการค้าแห่งสหรัฐอเมริกาได้แนะนำให้รัฐสภาสหรัฐอเมริกาพัฒนากฎหมายที่ทำให้ผู้บริโภคสามารถดูข้อมูลที่นายหน้าข้อมูลถือครองเกี่ยวกับพวกเขาได้ ซึ่งเป็นคำแนะนำที่คณะกรรมการฯ ได้ย้ำอีกครั้งในรายงานฉบับต่อมาในปี 2555 และ 2557 ในปี 2556 สำนักงานตรวจสอบบัญชีของรัฐบาลสหรัฐอเมริกาก็ได้เรียกร้องให้รัฐสภาพิจารณากฎหมายเช่นกัน^{[ 21 ] [ 38 ]}

ในเดือนตุลาคม พ.ศ. 2562 ผู้ว่าการรัฐแคลิฟอร์เนีย Gavin Newsom ได้ลงนามในกฎหมาย AB 1202 กฎหมายฉบับนี้ "กำหนดให้ผู้ค้าข้อมูลต้องลงทะเบียนและให้ข้อมูลบางอย่างแก่อัยการสูงสุด กฎหมายฉบับนี้จะกำหนดนิยามของผู้ค้าข้อมูลว่าเป็นธุรกิจที่รวบรวมและขายข้อมูลส่วนบุคคลของผู้บริโภคให้กับบุคคลที่สามโดยเจตนา ซึ่งธุรกิจนั้นไม่มีความสัมพันธ์โดยตรงกับผู้บริโภคดังกล่าว ยกเว้นในกรณีที่ระบุไว้" ^{[ 39 ]}กฎหมายฉบับนี้ถูกสร้างขึ้นเพื่อป้องกัน "การล่องหน" (ผู้ค้าข้อมูลที่ไม่ได้ลงทะเบียน ไม่ได้รับการควบคุม และไม่ถูกติดตาม) ที่ผู้ค้าข้อมูลในอดีตเคยกระทำ นอกจากนี้ยังมุ่งหมายที่จะควบคุมการซื้อข้อมูลจากผู้ซื้อบุคคลที่สามเชิงพาณิชย์ และติดตามการซื้อขายข้อมูลของผู้ค้าข้อมูล^{[ 40 ]}

เนื่องจากความสนใจในการกำกับดูแลของรัฐบาลกลาง บริษัทนายหน้าข้อมูลจึงได้ล็อบบี้และใช้เงิน 29 ล้านดอลลาร์ในปี 2020 ^{[ 26 ]}

ในปี 2025 โจวซู่และหยินเค่อเฉิง นายหน้าค้าข้อมูลชาวจีนสองคนที่ FBI ต้องการตัว^{[ 41 ] [ 42 ]} ถูก กระทรวงการต่างประเทศสหรัฐฯกล่าวหาว่าขายข้อมูลสำคัญของชาวอเมริกันให้กับกระทรวงความมั่นคงสาธารณะของจีน (MPS ) ^{[ 43 ]}

ในปี 2556 คณะกรรมการวุฒิสภาสหรัฐอเมริกาได้เผยแพร่รายงานการทบทวนอุตสาหกรรมนายหน้าข้อมูล: การรวบรวม การใช้ และการขายข้อมูลผู้บริโภคเพื่อวัตถุประสงค์ทางการตลาด [ ^{22 ] โดย}ระบุว่า "ในปัจจุบัน บริษัทต่างๆ มากมายที่รู้จักกันในชื่อ 'นายหน้าข้อมูล' รวบรวมและเก็บรักษาข้อมูลเกี่ยวกับผู้บริโภคหลายร้อยล้านคน ซึ่งพวกเขาทำการวิเคราะห์ บรรจุ และขายโดยทั่วไปโดยไม่ได้รับอนุญาตหรือการมีส่วนร่วมจากผู้บริโภค" ข้อค้นพบหลักของพวกเขาคือ:

• บริษัทตัวกลางข้อมูลรวบรวมข้อมูลรายละเอียดจำนวนมหาศาลเกี่ยวกับผู้บริโภคนับร้อยล้านคน
• บริษัทตัวกลางข้อมูลจำหน่ายผลิตภัณฑ์ที่ระบุตัวผู้บริโภคที่มีความเสี่ยงทางการเงิน
• ผลิตภัณฑ์ตัวกลางข้อมูลให้ข้อมูลเกี่ยวกับพฤติกรรมออฟไลน์ของผู้บริโภค เพื่อให้นักการตลาดสามารถปรับแต่งการสื่อสารออนไลน์ได้
• บริษัทตัวกลางข้อมูลดำเนินการอยู่เบื้องหลังม่านแห่งความลับ

ข้อมูลที่ผลิตโดยนายหน้าข้อมูลถูกวิพากษ์วิจารณ์ว่าเอื้อต่อการเลือกปฏิบัติในการกำหนดราคา บริการ และโอกาส ตัวอย่างเช่น รายงานของทำเนียบขาวในเดือนพฤษภาคม 2557 พบว่าการค้นหาเว็บที่มีชื่อแรกที่ดูเหมือนคนผิวดำ เช่น Jermaine มีแนวโน้มที่จะแสดงโฆษณาที่มีคำว่า "จับกุม" มากกว่าการค้นหาเว็บที่มีชื่อแรกที่ดูเหมือนคนผิวขาว เช่น Geoffrey ^{[ 11 ]}

คำถามที่พบบ่อยเกี่ยวกับนายหน้าข้อมูลออนไลน์^{[ 44 ]}ได้รับการเผยแพร่โดยPrivacy Rights Clearinghouse (PRC) ซึ่งเป็นองค์กรผู้บริโภค ที่ไม่แสวงหาผลกำไร ในสหรัฐอเมริกา PRC ยังรักษารายชื่อนายหน้าข้อมูลพร้อมลิงก์ไปยังนโยบายความเป็นส่วนตัว ข้อกำหนดในการให้บริการ และข้อกำหนดการยกเลิกการรับข้อมูล^{[ 45 ]}

ผู้ให้บริการข้อมูลยังต้องเผชิญกับข้อกล่าวหาทางกฎหมายเกี่ยวกับการละเมิดความปลอดภัยอันเนื่องมาจากการปฏิบัติด้านความปลอดภัยของข้อมูลที่ไม่ดี^{[ 46 ]}