Как выглядит твой профиль у брокера данных

Как работают adtech-брокеры. Карты на стол.

Начнём с простого вопроса. Почему реклама кроссовок догоняет тебя на трёх разных сайтах после того как ты один раз посмотрел их в магазине? Ты не давал разрешения этим сайтам. Ты даже не регистрировался на них. Но реклама знает кто ты. Вот как это работает изнутри.

Архитектура системы

Есть три уровня которые большинство людей не видят.

Уровень 1 — Издатели (Publishers)

Это любой сайт где есть реклама. Новостной портал. Погода. Рецепты. Форум. Владелец сайта хочет зарабатывать на рекламе но не хочет сам искать рекламодателей. Он подключается к системе.

Уровень 2 — Рекламные биржи (Ad Exchanges)

Это автоматические рынки где за миллисекунды проходят аукционы. Когда ты открываешь страницу — в момент загрузки твой браузер отправляет сигнал на биржу. Биржа объявляет аукцион: “Есть пользователь. Вот его профиль. Кто платит больше за показ рекламы?” Аукцион заканчивается до того как страница загрузилась. Ты ничего не замечаешь.

Уровень 3 — Data Brokers (брокеры данных)

Это и есть главные невидимые игроки. Их задача — знать о тебе всё. Они не показывают рекламу. Они не продают товары. Они продают только одно: информацию о тебе рекламодателям и биржам.

Откуда брокеры берут данные

Это самая важная часть. Источников много и они работают одновременно.

• Cookies и трекеры на сайтах. Каждый раз когда ты заходишь на сайт — он загружает десятки невидимых скриптов от третьих лиц. Это не сайт следит за тобой. Это брокеры встроили свой код в сайт и следят через него. Владелец сайта получает деньги за это подключение.
• Пиксели. Невидимое изображение размером 1×1 пиксель встроенное в страницу или письмо. Когда ты открываешь страницу — пиксель загружается и отправляет сигнал: этот человек здесь, в это время, с этого устройства. Ты открыл письмо — брокер знает.
• Fingerprinting. Даже без cookies. Твой браузер имеет уникальные характеристики — версия, шрифты, разрешение экрана, установленные плагины, поведение графического процессора. Комбинация этих параметров уникальна как отпечаток пальца. Менять cookies бессмысленно если fingerprint остаётся тем же.

Покупка данных от приложений. Большинство бесплатных приложений зарабатывают не на тебе — они зарабатывают тобой. Продавая данные о твоём поведении брокерам. Твоя погода, фонарик, игра — всё это потенциальные источники данных.

Данные от платёжных систем. Некоторые брокеры имеют партнёрства с платёжными процессорами. Они знают что ты купил, где и когда. Не детали карты — паттерн поведения.

Публичные источники. Социальные сети, публичные реестры, открытые базы данных. Всё что ты когда-либо публиковал публично.

Как строится твой профиль

Брокер берёт все эти источники и запускает процесс который называется identity resolution — связывание идентичностей.

Твой email с одного сайта. Твой телефон с другого. Твой IP адрес. Твой fingerprint. Твои cookies. Всё это разные идентификаторы которые на первый взгляд не связаны.

Но алгоритм находит пересечения. Один и тот же IP появляется в разных местах. Один и тот же fingerprint на разных сайтах. Email совпадает с базой из утечки. И вот разрозненные точки складываются в единый профиль с постоянным ID — который не меняется даже если ты сменил браузер, очистил cookies или включил VPN.

Этот ID — это ты. Твоя цифровая копия. Она существует независимо от того знаешь ты о ней или нет:

Формат	Пример
UUID	f7a3c291-4e8b-4d12-b063-9a2e17f83c44
Числовой длинный	7841936502947261834
Буквенно-цифровой короткий	Kpx4ra9q-2c-bt81
Pixel-формат	fb.1.1882649224814.78823961242658533

Форматов больше, здесь показаны основные.

Кому и как продаётся

Профиль не продаётся как файл с твоим именем. Продаётся доступ к аудитории. Рекламодатель говорит бирже: “Хочу показывать рекламу мужчинам 28-40 лет, живущим в Эстонии, интересующимся финансами, недавно искавшим недвижимость.” Биржа находит всех пользователей подходящих под этот профиль — в том числе тебя — и продаёт показ рекламы именно им.

Ты не продан по имени. Но продан по совокупности характеристик которая описывает только тебя. Это называется programmatic advertising — автоматизированная реклама. Объём рынка — сотни миллиардов долларов в год. Скорость — миллисекунды. Масштаб — миллиарды профилей одновременно.

Главные игроки

L******* — один из крупнейших брокеров identity resolution. Специализируется именно на связывании разрозненных идентификаторов в единый профиль. Работает с тысячами партнёров одновременно.

A****** — существует с 1969 года. Один из старейших и крупнейших брокеров. Хранит профили на миллиарды людей. Продаёт данные банкам, страховым компаниям, рекламодателям.

E******* — кредитное бюро. Но параллельно — крупнейший брокер маркетинговых данных. Те же данные что используются для кредитного скоринга — используются для рекламного таргетинга.

C****** — специализируется на ретаргетинге. Именно они чаще всего стоят за тем что реклама кроссовок преследует тебя по всему интернету после одного просмотра.

T************ — платформа для рекламодателей. Покупает доступ к аудитории через десятки бирж одновременно.

Q*********, P*******, I*********, O****— биржи и посредники. Инфраструктура через которую проходят аукционы.

Что знает о тебе брокер

На каждого человека приходится более трёх тысяч наименований — ниже основные. Это реальный список категорий, которые продаются на открытом рынке данных. Это не теория — это официальные таксономии рекламных бирж IAB:

Возраст и пол. Местоположение — дом, работа, маршруты. Доход — сегмент. Образование. Семейное положение. Наличие детей и их возраст. Тип жилья — аренда или собственность. Политические взгляды — сегмент. Религиозная принадлежность — сегмент.

Состояние здоровья — интересы и запросы. Финансовое поведение — кредиты, покупки, инвестиции. Покупательские паттерны. Медиапотребление. Политическая активность. Путешествия — направления, частота. Автомобиль — марка, год. Домашние животные.

Каждая из этих категорий — сегмент аудитории который можно купить для таргетинга.

Почему это важно за пределами рекламы

Реклама — это только видимая часть. Те же данные и те же профили используются для: Кредитного скоринга. Банки покупают данные у брокеров для оценки рисков. Твои покупки, поведение в интернете, социальные связи влияют на решение о кредите. Без твоего ведома.

Страховых тарифов. Страховая компания знает что ты ищешь информацию о болезнях. Это влияет на цену полиса. Ценовой дискриминации. Авиабилеты, отели, онлайн-магазины показывают разные цены разным пользователям на основе их профиля. Богатый район — выше цена.

Политического таргетинга. Cambridge Analytica — не исключение. Это нормальная практика использованная в политических целях. Профили используются для показа политической рекламы максимально релевантной для твоих страхов и убеждений.

Решений о найме. В некоторых юрисдикциях работодатели покупают данные о кандидатах у брокеров.

Почему GDPR создавался именно для этого

Когда читаешь статьи GDPR зная эту архитектуру — всё встаёт на место.

Ст. 5 — принципы обработки: потому что брокеры собирают всё без ограничений.

Ст. 6 — правовое основание: потому что брокеры обрабатывают без согласия.

Ст. 14 — уведомление при сборе от третьих лиц: прямо про брокеров.

Ст. 17 — право на удаление: потому что профили существуют без ведома человека.

Ст. 21 — право на возражение против профилирования: прямо про это.

Ст. 25 — защита по умолчанию: потому что fingerprinting собирается до любого согласия.

Глава V — передача данных: потому что брокеры работают глобально и данные уходят в США, Россию, Сингапур.

GDPR — это не бюрократия. Это ответ на конкретную индустрию с конкретной архитектурой.

Итог

Разница между знающим и незнающим пользователем — в том что знающий понимает: каждый трекер в его браузере, каждый пиксель в письме, каждый fingerprint на сайте — это не техническая деталь. Это звено в цепочке которая заканчивается профилем. Его профилем.

И этот профиль — юридически его данные. По GDPR. Которые он имеет право запросить, проверить и потребовать удалить.

У каждого брокера. Отдельно.