世界のデータブローカー市場規模は2024年に$278.0 billionに達し、2026年には$307.3 billionを突破、2033年までに$512.5 billionへ拡大すると予測されています（Grand View Research, Data Broker Market Size Report 2025）。この不可視な経済網の中で、大手データ企業Acxiomは2.5 billion人の消費者に関するプロファイルを保持し、1人あたり最大11,000項目の情報を蓄積しています。信用機関Experianは、毎月1.3 billion回のデータ更新を行いながら米国の消費者245 million人の信用ファイルを管理しています。無秩序なデータ換金に対抗するため、California Privacy Protection Agencyは登録された600社以上のブローカーに対し、2026年8月までに一括削除基盤Delete Request and Opt-Out Platform（DROP）へ接続することを義務付けました。しかしConsumer Reportsの検証では、民間の削除代行ツールを用いても35%のデータしか抹消できない実態が明らかになっています。以下の数値は、California Privacy Protection Agency（CPPA）の公的記録、Federal Trade Commission（FTC）の執行命令、ExperianおよびAcxiomの財務開示、Duke UniversityおよびConsumer Reports Innovation Labの調査、Grand View Researchの市場推計に基づいています。
TL;DR
- 世界のデータブローカー市場は2024年の$278.0 billionから2026年に$307.3 billionへ成長する見通し（Grand View Research）
- 業界は年平均7.3%の成長率で2033年までに$512.5 billionに達すると予測（Grand View Research）
- マーケティング、金融、人物検索の各分野で世界中に4,000〜5,000社のデータブローカーが存在（Grand View Research）
- カリフォルニア州CPPAに登録された600社以上のブローカーに一括削除ポータルDROPへの接続が義務付け（California Privacy Protection Agency）
- 2026年8月1日以降、DROPの削除義務を怠った企業には消費者1人あたり日額$200の罰金（California Privacy Protection Agency）
- Acxiomは世界中で2.5 billion人の消費者記録を保有し、1人あたり最大11,000項目を追跡（Corporate Disclosures / LiveRamp）
- Experianは米国で245 million件の信用情報と4 billion件のデバイス記録を管理し、月間1.3 billion回の更新を実施（Experian Annual Disclosures）
- 有料の個人データ削除サービスによる大手ブローカー13社での削除成功率はわずか35%（Consumer Reports Innovation Lab）
- FTCはKochava、InMarket Media、X-Modeに対し、事前の明示的同意のない正確な位置情報の販売を禁止（Federal Trade Commission）
- FTCはPADFAA法に基づき、機密データの国外移転に関してデータブローカー13社へ警告状を発行（Federal Trade Commission）
- 研究者が現役米軍関係者の個人特定が可能な機密プロファイルを1件$0.12で購入（Duke University Sanford School of Public Policy）
- HIPAA規制外の健康アプリから流出したうつ病や不安障害の患者リストが市場で公然と流通（Duke University Sanford School of Public Policy）
- プライバシー請求の82%がデータ削除を求めているが、オプトアウト後も69%の追跡クッキーが動作を継続（DataGrail）
1. Global Market Size and Commercial Valuation
消費者プロファイルの収益化は、一部の広告手法から脱却し、現代のグローバルデジタル経済を支える中核基盤となりました。商業データブローカー業界は2024年に$278.0 billionに達し、2026年には$307.3 billionへ拡大、年平均7.3%の堅調なペースを維持して2033年までに$512.5 billion規模に達すると推計されています（Grand View Research）。この成長は、企業のサードパーティデータ強化、ID統合、リアルタイム行動スコアリングへの依存度の高まりを物語っています。特化型のデータマーケットプレイス市場は2024年時点で$1.5 billionと相対的に小さいものの、年率25.2%の拡大予測はプログラマティックな自動データ流通への移行を裏付けています。
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
北米地域は膨大なアドテク支出と包括的な連邦プライバシー法の不在を背景に、世界全体の収益の40%以上を占めています。Source: Grand View Research
2. Scale of Consumer Profiling and Corporate Dossiers
商業的監視の射程は単純な人口統計にとどまらず、重層的な行動履歴データベースへと深化しています。業界大手のAcxiomは世界2.5 billion人の消費者ファイルを統括し、金融行動、購買取引、Web閲覧行動など1人あたり最大11,000もの属性情報を網羅しています（Acxiom Corporate Disclosures）。信用情報機関も同様の粒度を有しており、Experianは245 million人の米国の信用活動者を監視し、月間1.3 billion回のデータ更新を行っています。これらが4 billion件のデバイス識別子や700 million件の車両登録データと照合されることで、デバイスや実空間を横断して個人を捕捉し続けるシャドーアイデンティティが形成されます。
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
これら巨大なデータ母集団は、当事者への明確な通知や検証可能な同意なしに日常的に運用されています。Source: Experian Annual Disclosures
3. State Registry Mandates and the California DROP System
米国の各州議会は、野放しのデータ集積に対抗して公的登録制度と集中型削除システムの導入を進めています。California Delete Act（SB 362）に基づき、California Privacy Protection Agency（CPPA）は2026年1月1日にDelete Request and Opt-Out Platform（DROP）を開設し、登録事業者全体から一度の手続きで自己の記録を一掃する仕組みを整備しました。カリフォルニア州には600社以上のブローカーが登録され、執行費用を賄うために年間$6,000の手数料を納めています。2026年8月1日以降、各ブローカーは45日ごとにDROPの申請データと照合して該当記録を抹消しなければならず、怠った場合は消費者1人につき日額$200の過料が科されます。この法執行は、digital privacy statistics for 2026やGDPR enforcement statisticsに見られる国際的な規制強化の流れと足並みを揃えています。
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
カリフォルニア州とバーモント州が公的な名簿を公開している一方で、専門の監査執行体制を持たない地域では依然として法令遵守にばらつきが見られます。Sources: California Privacy Protection Agency; Vermont Secretary of State
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
未加工のGPS座標が個人の私生活の最もデリケートな領域を暴露することが明らかになり、位置情報の無制限な収集に対する当局の容認姿勢は完全に消滅しました。2026年5月、Federal Trade Commissionは位置情報ブローカーKochavaとの和解案を公表し、医療施設、礼拝堂、保護シェルターなどを特定する機密位置データを事前の明示的同意なく譲渡することを禁止しました。これは2024年のInMarket MediaやX-Mode Social（Outlogic）に対する処分、ならびにGravy AnalyticsやMobilewallaへの措置に続くものです。FTCは、時間記録付きの位置情報を売買することが市民をストーカー行為や差別の脅威に晒すと警告しており、この危険性はidentity theft statistics for 2026でも浮き彫りになっています。
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
FTCはアルゴリズム破棄命令（algorithmic disgorgement）を標準的な是正措置として定着させ、違反業者に対して収集した位置ログのみならず、それらを用いて構築された予測モデル自体の消去を命じています。Source: Federal Trade Commission
5. National Security, Vulnerable Populations, and Shadow Health Records
営利データ市場では、軍関係者の安全を脅かし、個人の尊厳を毀損する記録が日常的に取引されています。Duke University Sanford Schoolの研究により、データブローカーが現役米軍人、退役軍人、およびその家族の個人特定可能なファイルを1件あたりわずか$0.12で販売していた事実が証明されました。これらのファイルには自宅住所、信用格付け、宗教的信条が含まれていました。関連する調査において、研究チームはHIPAAの適用対象外であるウェルネスアプリから採取された大うつ病や不安障害の確定診断患者リストが公然と売買されている実態を告発しました。これらの取引は、cookie consent banner statistics for 2026で論じられている保護網を完全に回避しています。
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
こうした重大な安全保障上の脆弱性を受け、米議会は外国の諜報機関による商用データの悪用を阻止すべくPADFAA法を可決しました。Source: Duke University Sanford Cyber Policy Program
6. Opt-Out Friction and the Inefficacy of Data Removal
民間サービスを介したプライバシー権の行使は、消費者にとって依然として非効率的で困難な手続きにとどまっています。Consumer Reports Innovation Labによる実証調査では、有料の自動データ削除ツールを4か月間稼働させても、主要な人物検索ブローカー13社に存在する個人記録のうち35%しか削除できなかったことが判明しました。ブローカー側は身分証明書の提示を要求したり、削除されたデータを数週間後に再登録したりと、意図的な抵抗措置を講じています。データ管理企業DataGrailの統計によれば、プライバシー請求全体の82%がデータ削除を求めているものの、ユーザーがオプトアウトを選択した後も69%の企業が追跡クッキーの作動を停止していません。
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
手動での削除を試みる一般ユーザーは、ブローカー1社あたり平均15〜30分の事務的負担を強いられています。Sources: Consumer Reports; DataGrail Privacy Trends
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.