Der weltweite Markt für Datenbroker erreichte 2024 ein Volumen von $278.0 billion und soll 2026 auf über $307.3 billion anwachsen, mit einer Prognose von $512.5 billion bis 2033 (Grand View Research, Data Broker Market Size Report 2025). In dieser Schattenwirtschaft speichert der kommerzielle Aggregator Acxiom detaillierte Profile von 2.5 billion Verbrauchern mit bis zu 11,000 Merkmalen pro Kopf, während Experian 245 million US-Bonitätsdatensätze mit monatlich 1.3 billion Aktualisierungen pflegt. Als Reaktion auf den ausufernden Handel verpflichtete die kalifornische Datenschutzbehörde mehr als 600 registrierte Datenbroker, sich bis August 2026 an die zentrale Löschplattform Delete Request and Opt-Out Platform (DROP) anzubinden, obwohl Tests von Consumer Reports ergaben, dass private Löschdienste nur 35% der Profile eliminieren konnten. Die nachfolgenden Zahlen basieren auf behördlichen Meldungen der California Privacy Protection Agency (CPPA), Verfügungen der Federal Trade Commission (FTC), Geschäftsberichten von Experian und Acxiom, Studien der Duke University und des Consumer Reports Innovation Lab sowie Marktanalysen von Grand View Research.
TL;DR
- Globales Marktvolumen für Datenbroker steigt 2026 auf geschätzte $307.3 billion gegenüber $278.0 billion im Jahr 2024 (Grand View Research).
- Branchenprognose von $512.5 billion bis 2033 bei einer jährlichen Wachstumsrate von 7.3% (Grand View Research).
- Weltweit sind zwischen 4,000 und 5,000 Datenbroker in Marketing, Finanzen und Personensuche tätig (Grand View Research).
- Über 600 registrierte Datenbroker im Verzeichnis der kalifornischen CPPA zur Anbindung an DROP verpflichtet (California Privacy Protection Agency).
- Bußgelder von $200 pro Verbraucher und Tag bei Nichtumsetzung von DROP-Löschungen ab 1. August 2026 (California Privacy Protection Agency).
- Acxiom verwaltet Dossiers über 2.5 billion Personen weltweit mit bis zu 11,000 Attributen pro Profil (Corporate Disclosures / LiveRamp).
- Experian führt 245 million US-Kreditakten und 4 billion Gerätedatensätze mit 1.3 billion Monats-Updates (Experian Annual Disclosures).
- Kommerzielle Datenentfernungsdienste löschen nach 4 Monaten im Schnitt nur 35% der Einträge auf 13 Broker-Websites (Consumer Reports Innovation Lab).
- Die FTC untersagte Kochava, InMarket Media und X-Mode den Weiterverkauf exakter Geodaten ohne Einwilligung (Federal Trade Commission).
- Warnschreiben der FTC an 13 Datenbroker unter dem PADFAA-Gesetz zur Unterbindung sensibler Datentransfers ins Ausland (Federal Trade Commission).
- Forscher kauften personenbezogene Daten von Angehörigen der US-Streitkräfte für nur $0.12 pro Datensatz (Duke University Sanford School of Public Policy).
- Kommerzieller Vertrieb von Patientenlisten mit Depressionen und Angststörungen aus nicht HIPAA-regulierten Apps (Duke University Sanford School of Public Policy).
- 82% aller Datenschutzanfragen fordern Datenlöschung, dennoch bleiben 69% der Tracking-Cookies nach dem Opt-out aktiv (DataGrail).
1. Global Market Size and Commercial Valuation
Die Monetarisierung von Nutzerprofilen hat sich von einer Werbenische zu einem Grundpfeiler der digitalen Weltwirtschaft gewandelt. Die kommerzielle Datenbrokerbranche erreichte 2024 ein Volumen von $278.0 billion und dürfte 2026 auf $307.3 billion zulegen, bei einem anhaltenden durchschnittlichen Jahreswachstum von 7.3% bis auf $512.5 billion im Jahr 2033 (Grand View Research). Diese Entwicklung wird vom wachsenden Bedarf der Unternehmen an Datenanreicherung durch Drittanbieter, Identitätsauflösung und Echtzeit-Verhaltensbewertungen angetrieben. Zwar machen spezialisierte Datenmarktplatz-Plattformen mit $1.5 billion im Jahr 2024 noch ein kleineres Segment aus, doch ihr prognostiziertes jährliches Wachstum von 25.2% belegt den Trend zu automatisierten programmatischen Datenströmen.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
Nordamerika hält mit über 40% den größten regionalen Umsatzanteil, begünstigt durch hohe Ausgaben im Werbetechnologiesektor und das Fehlen eines bundesweiten US-Datenschutzgesetzes. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
Die Tiefe kommerzieller Überwachung reicht weit über einfache demografische Tabellen hinaus und umfasst vielschichtige Verhaltensprofile. Branchenriese Acxiom verwaltet Akten zu 2.5 billion Bürgern rund um den Globus und erfasst pro Person bis zu 11,000 Merkmale zu Finanzgewohnheiten, Einkaufsverhalten und Webaktivitäten (Acxiom Corporate Disclosures). Kreditauskunfteien operieren in ähnlicher Detailtiefe: Experian überwacht 245 million kreditaktive US-Bürger und nimmt monatlich 1.3 billion Aktualisierungen vor. In Verknüpfung mit 4 billion Gerätekennungen und 700 million Fahrzeugdaten entstehen persistente Schattenidentitäten, die Individuen über verschiedene Hardwareplattformen und reale Umgebungen hinweg verfolgen.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Diese riesigen Datenbestände werden überwiegend ohne direkte Kenntnis oder nachprüfbare Einwilligung der Betroffenen betrieben. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Als Gegenreaktion auf die ungebremste Datenaggregation haben US-Bundesstaaten verpflichtende öffentliche Register und zentrale Löschportale eingerichtet. Unter dem California Delete Act (SB 362) führte die California Privacy Protection Agency (CPPA) am 1. Januar 2026 das Portal Delete Request and Opt-Out Platform (DROP) ein, das Bürgern eine zentrale Anlaufstelle zur Löschung ihrer Daten bei allen registrierten Firmen bietet. Über 600 Datenbroker sind in Kalifornien gemeldet und zahlen eine Jahresgebühr von $6,000 zur Finanzierung der Aufsicht. Ab dem 1. August 2026 müssen Broker DROP alle 45 Tage abgleichen und betroffene Datensätze entfernen, andernfalls drohen Bußgelder von $200 pro Person und Tag. Diese Maßnahmen fügen sich nahtlos in die digital privacy statistics for 2026 und die Durchsetzungspraxis der GDPR enforcement statistics ein.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Während Kalifornien und Vermont transparente Verzeichnisse führen, bleibt die Einhaltung in Bundesstaaten ohne eigene Kontrollbehörden uneinheitlich. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
Die regulatorische Duldung des unbegrenzten Standort-Trackings endete, als Bundesbehörden feststellten, dass Rohkoordinaten intimste persönliche Lebensbereiche offenlegen. Im Mai 2026 einigte sich die Federal Trade Commission mit dem Standortbroker Kochava auf einen Vergleich, der die Weitergabe von Koordinaten zu medizinischen Einrichtungen, Gebetsstätten und Notunterkünften ohne ausdrückliche Einwilligung untersagt. Dies folgte auf Verfügungen gegen InMarket Media und X-Mode Social (Outlogic) im Jahr 2024 sowie Maßnahmen gegen Gravy Analytics und Mobilewalla. Die FTC betonte, dass der Handel mit Geodaten Bürger Bedrohungen durch Stalking und Diskriminierung aussetzt, wie sie auch in den identity theft statistics for 2026 beschrieben werden.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
Die FTC hat das Instrument der algorithmischen Löschung (algorithmic disgorgement) etabliert, wodurch fehlbare Broker sowohl die erhobenen Koordinaten als auch die darauf trainierten Vorhersagemodelle vernichten müssen. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
Kommerzielle Datenmärkte handeln regelmäßig mit Informationen, welche die Sicherheit von Militärpersonal gefährden und die Menschenwürde verletzen. Untersuchungen der Sanford School der Duke University belegten, dass Datenbroker personenbezogene Dossiers von Soldaten im aktiven Dienst, Veteranen und deren Familienangehörigen für lediglich $0.12 pro Datensatz verkauften. Die Akten enthielten Wohnorte, Finanzbewertungen und Religionszugehörigkeiten. In einer Parallelstudie deckte Duke auf, dass Broker Namenslisten von Patienten mit diagnostizierten Depressionen oder Angststörungen vermarkteten, die über nicht HIPAA-geschützte Lifestyle-Apps abgegriffen wurden. Diese Datenströme umgehen die Web-Schutzmechanismen aus den cookie consent banner statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Diese Sicherheitslücken führten im US-Kongress zur Verabschiedung des PADFAA-Gesetzes, um die Ausspähung amerikanischer Bürger durch ausländische Geheimdienste zu unterbinden. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
Die Wahrnehmung von Betroffenenrechten über kommerzielle Anbieter gestaltet sich für Verbraucher als ineffizient und frustrierend. Eine Untersuchung des Consumer Reports Innovation Lab zeigte, dass automatisierte Löschdienste nach vier Monaten Überwachung im Durchschnitt nur 35% der Einträge auf 13 großen Personensuchplattformen tilgen konnten. Die Broker errichten bewusst administrative Hürden, fordern amtliche Lichtbildausweise oder fügen gelöschte Datensätze nach wenigen Wochen wieder ein. Laut der Plattform DataGrail zielen 82% aller Datenschutzanträge auf Löschung ab, dennoch setzen 69% der Unternehmen auch nach einem erklärten Opt-out weiterhin Tracking-Cookies ein.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Bürger, die einen manuellen Opt-out versuchen, müssen mit 15 bis 30 Minuten administrativem Aufwand pro Plattform rechnen. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.