Pasar data broker global mencapai $278.0 billion pada tahun 2024 dan diproyeksikan melampaui $307.3 billion pada tahun 2026, menuju $512.5 billion pada tahun 2033 (Grand View Research, Data Broker Market Size Report 2025). Di balik ekonomi bayangan ini, agregator komersial Acxiom mengelola profil mendalam tentang 2.5 billion konsumen dengan hingga 11,000 atribut per individu, sementara Experian menangani 245 million riwayat kredit warga AS dengan 1.3 billion pembaruan bulanan. Menanggapi komersialisasi masif ini, California Privacy Protection Agency mewajibkan lebih dari 600 broker terdaftar untuk terhubung ke Delete Request and Opt-Out Platform (DROP) sebelum Agustus 2026, meskipun pengujian Consumer Reports membuktikan layanan pembersihan komersial hanya mampu menghapus 35% data yang beredar. Data di bawah ini bersumber dari registri resmi California Privacy Protection Agency (CPPA), putusan penegakan Federal Trade Commission (FTC), keterbukaan laporan keuangan Experian dan Acxiom, riset Duke University dan Consumer Reports Innovation Lab, serta pemodelan pasar Grand View Research.
TL;DR
- Ukuran pasar data broker global diproyeksikan mencapai $307.3 billion pada 2026, naik dari $278.0 billion pada 2024 (Grand View Research).
- Sektor ini diproyeksikan berkembang menjadi $512.5 billion pada 2033 dengan CAGR sebesar 7.3% (Grand View Research).
- Sekitar 4,000 hingga 5,000 data broker beroperasi secara global di bidang periklanan, keuangan, dan pencarian orang (Grand View Research).
- Lebih dari 600 data broker terdaftar di CPPA California diwajibkan tersambung ke portal penghapusan DROP (California Privacy Protection Agency).
- Denda harian $200 per konsumen bagi data broker yang gagal memproses penghapusan DROP setelah 1 Agustus 2026 (California Privacy Protection Agency).
- Acxiom menyimpan data tentang 2.5 billion konsumen di seluruh dunia dengan hingga 11,000 titik data per profil (Corporate Disclosures / LiveRamp).
- Experian mengelola 245 million berkas kredit aktif AS dan 4 billion data perangkat dengan 1.3 billion pembaruan per bulan (Experian Annual Disclosures).
- Layanan berbayar penghapus data pribadi hanya berhasil membersihkan 35% entri di 13 situs broker utama (Consumer Reports Innovation Lab).
- FTC melarang Kochava, InMarket Media, dan X-Mode menjual data geolokasi presisi tanpa persetujuan eksplisit (Federal Trade Commission).
- FTC mengirim surat peringatan kepada 13 data broker di bawah aturan PADFAA guna menghentikan pengiriman data sensitif ke luar negeri (Federal Trade Commission).
- Peneliti membeli berkas data pribadi personel militer aktif AS dengan harga murah $0.12 per catatan (Duke University Sanford School of Public Policy).
- Terjadi penjualan terbuka daftar pasien dengan gangguan depresi dan kecemasan dari aplikasi tanpa proteksi HIPAA (Duke University Sanford School of Public Policy).
- Sebanyak 82% permintaan privasi konsumen menuntut penghapusan data, namun 69% cookie pelacak tetap aktif pasca-opt-out (DataGrail).
1. Global Market Size and Commercial Valuation
Monetisasi profil konsumen telah bertransformasi dari sekadar metode periklanan khusus menjadi pilar utama perekonomian digital global. Industri perantara data komersial bernilai $278.0 billion pada tahun 2024 dan diperkirakan mengembang menjadi $307.3 billion pada tahun 2026, mempertahankan laju pertumbuhan tahunan 7.3% menuju $512.5 billion pada tahun 2033 (Grand View Research). Pertumbuhan berkelanjutan ini mencerminkan meningkatnya ketergantungan korporasi terhadap pengayaan data pihak ketiga, rekonsiliasi identitas konsumen, dan penilaian perilaku secara real-time. Walaupun platform marketplace data hanya mencatat nilai $1.5 billion pada tahun 2024, laju ekspansi tahunan sebesar 25.2% menegaskan peralihan ke aliran data terprogram otomatis.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
Amerika Utara menguasai lebih dari 40% pendapatan regional global, didorong oleh belanja periklanan digital yang masif serta ketiadaan undang-undang privasi federal yang menyeluruh. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
Tingkat pengawasan komersial saat ini melampaui data demografi konvensional dan telah menyusun berkas perilaku yang amat terperinci. Korporasi raksasa Acxiom mengelola data 2.5 billion konsumen di seluruh dunia, mencatat hingga 11,000 variabel individual per orang yang mencakup keputusan finansial, transaksi belanja, dan riwayat aktivitas web (Acxiom Corporate Disclosures). Lembaga pemeringkat kredit memiliki kedalaman transaksi serupa: Experian memantau 245 million konsumen AS dan memproses 1.3 billion pembaruan setiap bulannya. Saat digabungkan dengan 4 billion pengenal gawai dan 700 million catatan kendaraan bermotor, kumpulan data ini membentuk identitas bayangan permanen yang melacak warga lintas gawai dan lokasi nyata.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Klaster identitas berskala raksasa ini hampir selalu beroperasi tanpa sepengetahuan langsung atau izin terverifikasi dari individu bersangkutan. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Parlemen tingkat negara bagian di AS merespons pengumpulan data tak terkendali dengan membentuk registri publik wajib dan mekanisme penghapusan terpadu. Berlandaskan California Delete Act (SB 362), California Privacy Protection Agency (CPPA) meluncurkan Delete Request and Opt-Out Platform (DROP) pada 1 Januari 2026, menghadirkan satu portal terpusat bagi warga untuk membersihkan data di semua entitas terdaftar. Lebih dari 600 perantara data terdaftar di California dengan membayar iuran tahunan $6,000 untuk mendanai pengawasan hukum. Mulai 1 Agustus 2026, para broker wajib memproses data DROP setiap 45 hari di bawah ancaman sanksi $200 per orang per hari. Perkembangan ini sejalan dengan digital privacy statistics for 2026 dan ketegasan sanksi pada GDPR enforcement statistics.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Walau California dan Vermont menyediakan daftar publik terbuka, kepatuhan masih bervariasi di negara-negara bagian yang tidak memiliki satuan tugas penegakan hukum khusus. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
Sikap permisif regulator terhadap pelacakan rute pergerakan berakhir ketika penyelidikan membuktikan koordinat mentah membocorkan aspek paling intim dari kehidupan pribadi. Pada Mei 2026, Federal Trade Commission menyetujui usulan penetapan kesepakatan dengan broker lokasi Kochava, yang melarang penyebaran koordinat kunjungan ke klinik medis, rumah ibadah, dan penampungan tanpa izin sukarela. Ketetapan ini menyusul sanksi tahun 2024 terhadap InMarket Media dan X-Mode Social (Outlogic), serta tindakan terhadap Gravy Analytics dan Mobilewalla. FTC menekankan bahwa penjualan titik lokasi mengekspos warga pada bahaya penguntitan dan penipuan, ancaman yang juga diuraikan dalam identity theft statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
FTC telah menerapkan pemusnahan algoritmik (algorithmic disgorgement) sebagai sanksi baku, memaksa broker pelanggar menghapus data koordinat beserta algoritma prediksi yang dilatih dari data tersebut. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
Pasar komersial memperjualbelikan data yang secara nyata mengancam keselamatan tentara dan melanggar privasi kelompok rentan. Laporan riset dari Sanford School di Duke University membuktikan bahwa broker menjual arsip identitas prajurit militer aktif AS, veteran, dan keluarga mereka dengan harga murah mulai $0.12 per entri. Informasi tersebut mencakup alamat hunian, skor risiko pinjaman, hingga keyakinan beragama. Pada telaah lain, peneliti Duke membongkar penjualan daftar kontak penderita depresi berat dan kecemasan yang dihimpun dari aplikasi kesehatan di luar jangkauan regulasi HIPAA. Pola peredaran ini menerobos filter proteksi yang dipaparkan dalam cookie consent banner statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Kerentanan ini mendorong disahkannya undang-undang PADFAA oleh Kongres AS untuk mencegah pemanfaatan data komersial oleh badan intelijen asing. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
Upaya memperjuangkan hak privasi melalui layanan komersial masih menjadi proses yang sangat lambat dan mengecewakan bagi konsumen. Investigasi Consumer Reports Innovation Lab memastikan bahwa perkakas berbayar pembersih jejak data hanya sanggup melenyapkan rata-rata 35% rekaman informasi pada 13 situs perantara terkemuka setelah empat bulan pengawasan. Para broker kerap menerapkan rintangan yang disengaja, seperti menuntut foto identitas resmi atau mengunggah ulang data yang telah dihapus dalam hitungan minggu. Berdasarkan temuan platform DataGrail, sebanyak 82% permintaan privasi berfokus pada penghapusan berkas, tetapi 69% situs web bisnis terus memasang cookie pelacak meski pengguna telah memilih keluar.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Warga yang berusaha mengajukan pembersihan secara mandiri harus menghabiskan antara 15 hingga 30 menit untuk melewati rintangan administratif di tiap situs broker. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.