解説 ・ データプライバシー
データブローカーとは。そして、どうやって個人情報を手に入れたのか？
住所、年齢、電話番号、所得層、家族構成といった個人の詳細を集めて売ることで成り立つ業界が、まるごと存在します。たいていは、本人がまったく知らないうちに。彼らが何者で、データがどうやって彼らに渡り、なぜそれが問題で、2026年についに何が変わったのかを見ていきます。
最終更新：2026年6月8日 ・ Privacy Intact チームによる執筆。レビュー方針をご覧ください。
データブローカーの実体
データブローカーとは、人々に関する情報を集めて売ることを生業とする会社です。散らばった事実をかき集めてプロフィールに組み立て、マーケター、身元調査会社、保険会社、ほかのブローカーなど、お金を払う相手なら誰にでもその閲覧権を売ります。不気味なのは、その多くが本人と何の直接的な関係も持ったことがない点です。登録した覚えはないのに、いつのまにか商品にされているのです。
データブローカーと人物検索サイト
世界を2つに分けて考えると分かりやすくなります：
- 人物検索サイト：Whitepages、Spokeo、BeenVerifiedなどの、公開された表向きのサイトです。名前を入力すると、住所の履歴、電話番号、年齢、家族構成を表示します。誰かが Google で名前を検索したとき、露出がたいてい表面化するのがここです。
- 大量取引のデータブローカー：表に出ない、より大きな会社で、データを大量に企業へ取引します。目にすることはまれですが、より広いエコシステムを支えています。
「データを削除する」と言うとき、たいていはその両方からオプトアウトすることを指します。ただ、日常生活で痛手になるのは人物検索サイトのほうです。
どうやって情報を手に入れたのか
たいていは1件の大きな流出からではなく、ありふれた情報源から組み立てられます：
- 公的記録：不動産・税の記録、選挙人登録、裁判の記録、婚姻・事業の許認可。
- 商業データ：購買、ポイントプログラム、保証書、サブスクリプション。会社の間で売り買いされます。
- オンラインの活動：ウェブサイトやアプリをまたぐ追跡、そしてSNSで公開した詳細。
- ほかのブローカー：互いに買い合うので、1つの情報源があっという間に多くのサイトへ広がります。
個々に見れば無害な断片です。つなぎ合わされると、詳細な調書になります。それこそがまさに商品なのです。
気にかける価値がある理由
漠然とした気味の悪さを別にしても、露出したブローカーのデータには具体的な弊害があります：
- 迷惑メールと迷惑電話：電話番号やメールアドレスが、マーケターやそれより悪質な相手に出回ります。
- 標的型の詐欺とフィッシング：実在する詳細（住所、家族の名前）は詐欺をはるかに説得力のあるものにします。高齢者を狙う詐欺がここから始まることが多いのはそのためです。
- なりすまし被害：ブローカーのデータは、攻撃者に必要な空白を埋めてしまいます。
- 晒し行為とストーカー：嫌がらせや、関係を絶った元交際相手に直面している人にとって、公開された住所の掲載は本物の安全上のリスクです。
2026年に変わったこと
長年、対抗する唯一の方法は、ブローカーを1社ずつ追いかけることでした。それが変わり始めています。米国では、住民にデータ販売のオプトアウトと削除を求める権利を与える州が増えており、カリフォルニア州は、無料で政府が運営するツールで最も踏み込みました。
カリフォルニア州のDROP（Delete Request and Opt-out Platform）は、California Privacy Protection Agency (CPPA)が運営し、住民向けに2026年1月1日に開始されました。本人確認済みのリクエスト1回で500+社の登録済みデータブローカーに届き、各社は2026年8月1日までにデータの削除を始めなければなりません。たった1回の無料リクエストで何百ものブローカーを一度に片付けられるのは初めてのことで、従来のもぐら叩きからの本物の転換です。カリフォルニア州にお住まいなら、これが真っ先に使うべきものです。
対処するためにできること
選択肢は3つ、うち2つは無料です：
よくある質問
データブローカー、お答えします
データブローカーとは、具体的に何ですか？
データブローカーとは、人々に関する情報を公的記録・オンラインの活動・商業的な情報源から集め、プロフィールにまとめて、マーケター、ほかのブローカー、身元調査サービスなど、お金を払う相手なら誰にでも売ったり共有したりする会社です。その多くは本人と直接やり取りしたことがありません。だからこそ、その存在は意外に感じられるのです。
データブローカーは合法ですか？
おおむね合法です。個人データの収集と販売は米国の多くの場所で合法ですが、状況は変わりつつあります。住民にオプトアウトや削除を求める権利を与える州が増えており、カリフォルニア州は現在、登録済みのブローカーに対し1回のリクエストで住民のデータを削除させる無料の公的プラットフォーム「DROP」を運営しています。ルールがあるところでは、ブローカーはその範囲内で活動しています。
データブローカーと人物検索サイトの違いは何ですか？
人物検索サイト（誰かが名前を Google で検索したときに、住所や家族構成を表示するサイト）は、データブローカーの世界の、消費者向けで公開された末端です。その背後には、データを大量に企業へ取引する、より大きなブローカーがいます。通常はその両方からオプトアウトすることになりますが、日常的な検索で個人の露出が最も表面化するのは人物検索サイトです。
どうすれば自分の情報を消せますか？
無料の手段が2つ、有料が1つあります。カリフォルニア州民は無料の DROP プラットフォームを使えます。誰でも人物検索サイトに手作業でオプトアウトできます（アクセスの多いものから始めましょう）。あるいは、有料の削除サービスが何百ものブローカーにわたって自動化し、繰り返し再削除し続けてくれます。当サイトの無料ガイドと比較記事で、3つすべてを取り上げています。