数据经纪人是什么？简单说，它们是专门收集、整理、拼接、分析并出售个人信息或人群标签的公司。FTC 对数据经纪人的说明很直接: 很多人从未主动和这些公司打过交道，却可能已经出现在它们的数据库里。［1］

最让人不舒服的，不是“有人在卖数据”这句话本身，而是这些数据往往来自你自己都数不清的来源拼接。

比如注册表单、公开记录、商业合作伙伴、App 数据、位置数据、线上行为，最后都可能被整理成一份可检索、可出售、可定向投放的画像。［1］［2］

你可以把这篇数字隐私保护指南作为更完整的排查清单，顺手检查账号、设备、标识符和数据经纪人暴露面。

关键要点

数据经纪人的核心业务，是收集并出售个人信息或用户标签。［1］

你没和它注册过，不代表它没收录过你。

风险不只是广告烦，而是身份画像被拼得越来越细，并流向越来越多看不见的第三方。

真正有效的应对，通常不是只改一个设置，而是同时做暴露面收缩和退订移除。

数据经纪人是什么，一般从哪里拿数据？

来源通常比你想象得杂。

常见来源包括：

公开记录；
商业合作伙伴共享的数据；
网站和 App 收集到的行为数据；
位置和设备信号；
人口统计、消费和兴趣标签。［1］［2］

也就是说，哪怕你本人没有给某家数据经纪人提交过资料，它也可能通过别的链路拿到足够多关于你的信息。

它们通常会卖什么？

不一定总是“原始身份证号清单”这种极端形式。更多时候，它们卖的是：

你的联系方式；
家庭住址或历史住址；
年龄段、家庭结构、收入区间；
购物兴趣、生活习惯、位置偏好；
某些被推断出的敏感标签。［1］

这类信息一旦被拼在一起，就会让“你是谁”越来越容易被判断。

为什么数据经纪人让人不安？

因为你常常看不见整条链路。

问题	为什么麻烦
来源分散	你很难知道信息最初从哪里流出
链路隐蔽	数据可能经过多次转卖或共享
画像会拼接	零散信息会逐步变成完整画像
退出成本高	很多移除流程麻烦、分散、反复出现

更糟的是，你即使删掉一个平台账号，也不代表外部数据经纪生态里的那份记录会自动消失。

如果你想先从“哪些个人信息最容易在网上被搜到”开始收口，可以先看先删最容易被搜到的个人信息。

数据经纪人和 people search 网站是一回事吗？

可以把 people search 网站看成其中一部分更“看得见”的形态。它们会把姓名、住址、年龄、亲属、电话号码等信息做成可检索页面，让人很直观地感受到“原来别人真的能查到我”。［2］

如果你已经在处理这类公开信息站点，也可以配合看处理公开信息站点的删除顺序。

它对普通人的实际风险是什么？

不是每个人都会立刻遭遇最坏情况，但它会持续抬高这些风险：

精准钓鱼和社工攻击；
骚扰电话、垃圾邮件和诈骗接触；
位置信息和生活习惯被拼接；
身份画像被用于定向广告、筛选或其他你不知道的用途。［1］［2］

这也是为什么很多人感觉“怎么骗子越来越懂我”，背后不一定只是单个平台的问题。

如果你已经怀疑自己的公开资料被拼接利用，也可以回头看谁在追踪你？一张图看懂你的在线足迹。

如果你想把“被收集的数据最后怎么沉淀成长期暴露面”再看得更清楚，也可以补看主动与被动数字足迹。

普通人能怎么减少影响？

我更建议你从两条线一起做。

第一条线：减少继续被收集

少给非必要字段；
收紧 App 权限，尤其是位置和联系人；
少把主邮箱、主手机号到处复用；
少用不必要的第三方登录。

第二条线：收回已经暴露的部分

手动做 people search / data broker 退订；
处理可公开搜索到的个人资料页面；
定期检查最容易暴露联系方式和住址的平台。

如果你不想一条条手动跑，也可以先了解数据删除服务什么时候值得付费。

而如果你想先练一遍最典型站点的退出流程，Whitepages 资料退出流程是比较直观的起点。

为什么很多移除工作做完还会反复出现？

因为数据源可能不止一个。今天删掉 A 站，明天 B 站又从另一个合作方同步了一份。

所以这件事更像“长期治理”，不是“一次删除就永远结束”。

我的判断：最值得先处理的，是能直接搜到你联系方式和住址的那一层

因为它最容易被骚扰、诈骗和社工攻击直接利用。这类页面处理起来也最直观，收益通常比较快。

像 Whitepages 退出流程这种文章，适合拿来当第一步模板。

如果你希望把“减少继续收集”和“回收已暴露信息”放到一套更完整的策略里，还是建议回到按风险排序的数字隐私策略一起看。

总结

数据经纪人是什么？它们是收集、拼接并出售个人信息或用户标签的公司。［1］
你即使没主动注册过，也可能已经被它们收录。
风险在于零散数据会被持续拼成可交易、可利用的画像。［1］［2］
真想把影响压下去，要同时做“减少继续被收集”和“把已经暴露的部分往回收”。

常见问题（FAQ）

数据经纪人一定违法吗？

不能一概而论。关键在于它们收集、共享和出售数据的方式，是否符合当地法律和披露要求。

我没注册过这些网站，为什么上面会有我的信息？

因为数据经纪人可能从公开记录、合作伙伴、第三方数据源和其他商业链路拿到你的信息。［1］

数据经纪人和广告平台一样吗？

会有重叠，但不完全一样。广告平台更偏投放生态，数据经纪人更偏收集、整理和交易数据本身。

手动退订有用吗？

有用，但往往不够一次性。因为不同站点和不同数据源会反复同步。

最值得先删哪类信息？

通常优先处理可直接搜索到的住址、电话、邮箱和家庭关系信息。

数据移除服务值得买吗？

如果你要处理的站点很多、没时间逐个跑，可能值得；但它并不能代替你日常减少暴露面。

免责声明

本文仅供一般隐私教育参考。不同国家和地区对数据经纪业务、删除请求和消费者权利的规定存在差异。

AethoVPN 可能减少浏览时暴露的 IP，但不能删除数据经纪商已出售的记录或代交退出请求。

来源

FTC, Data Brokers: A Call for Transparency and Accountability: https://www.ftc.gov/reports/data-brokers-call-transparency-accountability-report-federal-trade-commission-may-2014
FTC Consumer Advice, How to remove your personal information from people search sites: https://consumer.ftc.gov/articles/what-know-about-people-search-sites-sell-your-information

Sources checked 2026 年 9 月 24 日。

延伸阅读：

数据经纪人是什么？个人信息从哪里来、如何被收集与出售