El mercado global de intermediación de datos alcanzó $278.0 billion en 2024 y prevé rebasar los $307.3 billion en 2026, avanzando hacia los $512.5 billion para 2033 (Grand View Research, Data Broker Market Size Report 2025). En el corazón de este ecosistema opaco, el gigante Acxiom almacena perfiles exhaustivos sobre 2.5 billion de consumidores con hasta 11,000 atributos por persona, al tiempo que Experian maneja 245 million de historiales crediticios en EE. UU. con 1.3 billion de revisiones mensuales. Ante esta comercialización desmedida, la Privacy Protection Agency de California ha ordenado a más de 600 brokers registrados integrarse en su plataforma Delete Request and Opt-Out Platform (DROP) antes de agosto de 2026, a pesar de que análisis de Consumer Reports demuestran que las herramientas de limpieza comerciales apenas borraron el 35% de los datos expuestos. Las cifras expuestas se fundamentan en registros de la California Privacy Protection Agency (CPPA), mandatos de la Federal Trade Commission (FTC), informes corporativos de Experian y Acxiom, estudios de Duke University y Consumer Reports Innovation Lab, y valoraciones de Grand View Research.
TL;DR
- El mercado mundial de data brokers alcanzará $307.3 billion en 2026 frente a los $278.0 billion de 2024 (Grand View Research).
- Proyección sectorial hacia los $512.5 billion en 2033 con un ritmo anual compuesto del 7.3% (Grand View Research).
- Entre 4,000 y 5,000 compañías operan como data brokers en los sectores de publicidad, finanzas y localización (Grand View Research).
- El registro oficial de California incluye más de 600 data brokers con obligación de enlace al mecanismo DROP (California Privacy Protection Agency).
- Sanciones de $200 diarios por consumidor frente a la falta de tramitación de borrados en DROP tras el 1 de agosto de 2026 (California Privacy Protection Agency).
- Acxiom custodia expedientes sobre 2.5 billion de ciudadanos en el planeta, con hasta 11,000 variables por perfil (Corporate Disclosures / LiveRamp).
- Experian mantiene 245 million de registros crediticios activos en EE. UU. y más de 4 billion de dispositivos, con 1.3 billion de modificaciones mensuales (Experian Annual Disclosures).
- Los servicios de pago para borrado de datos solo consiguen suprimir el 35% de la información en 13 sitios de intermediarios (Consumer Reports Innovation Lab).
- La FTC dictaminó resoluciones que vetan a Kochava, InMarket Media y X-Mode comerciar con coordenadas de precisión sin consentimiento (Federal Trade Commission).
- Notificación de la FTC a 13 intermediarios bajo la ley PADFAA para frenar el envío de datos personales al extranjero (Federal Trade Commission).
- Científicos compraron información personal e identificable de miembros del ejército estadounidense a $0.12 por expediente (Duke University Sanford School of Public Policy).
- Se comercializan activamente directorios de personas con depresión o ansiedad capturados en apps de salud fuera de HIPAA (Duke University Sanford School of Public Policy).
- El 82% de las peticiones de privacidad de los consumidores exige el borrado de datos, pero el 69% de las cookies persiste tras el opt-out (DataGrail).
1. Global Market Size and Commercial Valuation
La monetización de expedientes de consumidores ha transitado de ser una táctica auxiliar publicitaria a convertirse en una columna vertebral del negocio digital contemporáneo. La industria de intermediarios comerciales alcanzó $278.0 billion en 2024 y ascenderá a $307.3 billion en 2026, con una tasa de crecimiento anual compuesto sostenida del 7.3% rumbo a los $512.5 billion en 2033 (Grand View Research). Este comportamiento responde a la necesidad corporativa de enriquecer registros, solventar identidades cruzadas y puntuar comportamientos en tiempo real. Aunque los mercados automatizados de intercambio de datos supusieron un segmento acotado de $1.5 billion en 2024, su avance estimado del 25.2% al año anticipa una adopción masiva de transferencias programáticas.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
América del Norte aglutina más del 40% del volumen de negocio global, impulsada por la elevada inversión publicitaria tecnológica y la falta de un marco legislativo federal integral. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
El alcance de la vigilancia comercial sobrepasa con creces las meras segmentaciones demográficas para estructurar dossieres de hábitos minuciosos. Acxiom compila información relativa a 2.5 billion de personas a nivel mundial, registrando hasta 11,000 atributos individuales que engloban decisiones financieras, transacciones en comercios y patrones de navegación web (Acxiom Corporate Disclosures). Los operadores de informes de solvencia replican este detalle transaccional: Experian audita a 245 million de ciudadanos con crédito en EE. UU. e incorpora 1.3 billion de actualizaciones al mes. Al vincular estos datos con 4 billion de identificadores móviles y 700 million de registros de automoción, se configuran identidades paralelas que monitorizan a los individuos a través de hardware y entornos presenciales.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Estos conglomerados masivos de datos operan sin que el titular conozca su existencia ni haya otorgado un consentimiento verificable. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Los parlamentos estatales han contestado a la agregación descontrolada instaurando registros obligatorios de acceso público y sistemas unificados de borrado. Al amparo de la Delete Act de California (SB 362), la California Privacy Protection Agency (CPPA) inauguró la plataforma Delete Request and Opt-Out Platform (DROP) el 1 de enero de 2026, facilitando una ventanilla única para suprimir historiales personales en todas las empresas registradas. Más de 600 intermediarios figuran inscritos en California bajo una tasa anual de $6,000 destinada a financiar inspecciones. Desde el 1 de agosto de 2026, las entidades deben procesar los datos de DROP cada 45 días o afrontar sanciones de $200 por usuario y día. Este despliegue enlaza de lleno con las digital privacy statistics for 2026 y la rigurosidad mostrada en las GDPR enforcement statistics.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Pese a que California y Vermont cuentan con catálogos accesibles, el cumplimiento dista de ser uniforme en territorios que carecen de unidades sancionadoras específicas. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
La permisividad institucional ante el rastreo continuo de trayectorias concluyó al demostrar los reguladores que las coordenadas directas revelan hábitos de la máxima intimidad. En mayo de 2026, la Federal Trade Commission presentó una propuesta de acuerdo con el intermediario Kochava, vetando la difusión de coordenadas sensibles vinculadas a clínicas de salud, cultos religiosos y centros de auxilio sin autorización explícita. La decisión secunda las resoluciones dictadas en 2024 contra InMarket Media y X-Mode Social (Outlogic), así como los expedientes contra Gravy Analytics y Mobilewalla. La FTC advirtió que comercializar ubicaciones expone a los ciudadanos al acoso y la suplantación, dinámicas analizadas en las identity theft statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
La FTC ha afianzado la supresión algorítmica forzosa (algorithmic disgorgement), obligando a las empresas infractoras a borrar tanto el historial de localización como los modelos predictivos generados con él. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
La compraventa indiscriminada de información alcanza registros que comprometen la protección militar y la intimidad de personas vulnerables. Informes de la Sanford School de Duke University probaron que varias firmas vendieron perfiles nominales de soldados en activo, veteranos y familiares por importes de apenas $0.12 por unidad. Los datos incluían localización geográfica, riesgo financiero y convicciones religiosas. Paralelamente, los investigadores destaparon intermediarios comercializando listas de ciudadanos con trastornos diagnosticados de depresión o ansiedad, obtenidos a través de apps de salud exentas de la legislación HIPAA. Estas vías eluden las garantías evaluadas en las cookie consent banner statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Esta indefensión motivó la tramitación legislativa de la norma PADFAA en Estados Unidos para atajar la explotación de datos por parte de servicios de inteligencia extranjeros. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
El ejercicio individual de los derechos de protección resulta con frecuencia un camino repleto de trabas e ineficiencias técnicas. Un testeo exhaustivo del Consumer Reports Innovation Lab acreditó que los servicios comerciales de supresión de huella digital apenas consiguieron eliminar el 35% de los registros en 13 sitios de intermediarios tras cuatro meses de gestión continuada. Los portales suelen imponer obstáculos deliberados, exigiendo documentos oficiales o volviendo a incorporar los datos al cabo de pocas semanas. Según el balance de DataGrail, las demandas de borrado aglutinan el 82% de las peticiones globales de privacidad, pero el 69% de las webs sigue insertando rastreadores tras el rechazo del usuario.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Los usuarios que intentan completar el trámite de forma manual deben invertir entre 15 y 30 minutos de gestión administrativa por cada empresa. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.