O mercado global de data brokers atingiu $278.0 billion em 2024 e deve ultrapassar $307.3 billion em 2026, avançando para $512.5 billion até 2033 (Grand View Research, Data Broker Market Size Report 2025). Nessa economia invisível, a agregadora comercial Acxiom mantém perfis detalhados sobre 2.5 billion de consumidores com até 11,000 atributos por pessoa, enquanto a Experian gerencia 245 million de registros de consumidores com crédito ativo nos EUA, processando 1.3 billion de atualizações mensais. Diante da monetização desenfreada, a Privacy Protection Agency da Califórnia determinou que mais de 600 data brokers registrados se conectem à sua plataforma Delete Request and Opt-Out Platform (DROP) até agosto de 2026, mesmo após testes da Consumer Reports revelarem que serviços privados removeram apenas 35% dos registros pessoais. Os números abaixo vêm de registros regulatórios primários da California Privacy Protection Agency (CPPA), ordens da Federal Trade Commission (FTC), divulgações corporativas da Experian e Acxiom, investigações da Duke University e do Consumer Reports Innovation Lab e projeções de mercado da Grand View Research.
TL;DR
- Mercado global de data brokers projetado em $307.3 billion em 2026, acima dos $278.0 billion de 2024 (Grand View Research).
- Setor projetado para alcançar $512.5 billion até 2033 com CAGR de 7.3% (Grand View Research).
- Entre 4,000 e 5,000 data brokers operam globalmente nos segmentos de marketing, crédito e busca de pessoas (Grand View Research).
- Registro da CPPA na Califórnia lista mais de 600 data brokers obrigados a integrar o portal DROP (California Privacy Protection Agency).
- Data brokers enfrentam multas de $200 por dia por consumidor por falhas no processamento de exclusão do DROP após 1 de agosto de 2026 (California Privacy Protection Agency).
- A Acxiom mantém dossiês sobre 2.5 billion de consumidores globalmente, registrando até 11,000 pontos de dados por pessoa (Corporate Disclosures / LiveRamp).
- A Experian gerencia 245 million de registros de crédito ativo nos EUA e mais de 4 billion de registros de dispositivos, processando 1.3 billion de atualizações mensais (Experian Annual Disclosures).
- Serviços comerciais de remoção conseguem apagar apenas 35% das instâncias de dados pessoais em 13 grandes corretores (Consumer Reports Innovation Lab).
- A FTC emitiu ordens proibindo Kochava, InMarket Media e X-Mode de vender dados de geolocalização precisa sem consentimento (Federal Trade Commission).
- A FTC notificou 13 data brokers sob a lei PADFAA contra a transferência de dados sensíveis para o exterior (Federal Trade Commission).
- Pesquisadores compraram dossiês pessoais identificáveis de membros das Forças Armadas dos EUA por apenas $0.12 por registro (Duke University Sanford School of Public Policy).
- Data brokers comercializam ativamente listas de pacientes com depressão e ansiedade extraídas de aplicativos de bem-estar fora da HIPAA (Duke University Sanford School of Public Policy).
- 82% de todas as solicitações de privacidade de consumidores são pedidos de exclusão, mas 69% dos cookies de rastreamento continuam ativos após o opt-out (DataGrail).
1. Global Market Size and Commercial Valuation
A monetização de perfis de consumidores deixou de ser um nicho de marketing direcionado para se tornar um pilar estrutural da economia digital global. A indústria de corretores de dados comerciais atingiu $278.0 billion em 2024 e deve se expandir para $307.3 billion em 2026, sustentando uma taxa de crescimento anual composta de 7.3% rumo a $512.5 billion até 2033 (Grand View Research). Esse dinamismo reflete a dependência corporativa crescente em relação ao enriquecimento de dados por terceiros, resolução de identidade de clientes e pontuação comportamental em tempo real. Embora plataformas especializadas de marketplace de dados representem uma fatia menor, de $1.5 billion em 2024, seu crescimento anual projetado de 25.2% evidencia a transição para fluxos de dados programáticos automatizados.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
A América do Norte responde pela maior parcela da receita regional, com mais de 40%, impulsionada pelos altos gastos em publicidade digital e pela ausência de uma legislação federal abrangente de privacidade. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
A profundidade da vigilância comercial vai muito além de tabelas demográficas simples, alcançando dossiês comportamentais com múltiplas camadas. A gigante do setor Acxiom gerencia arquivos cobrindo 2.5 billion de consumidores em todo o mundo, reunindo até 11,000 atributos de dados distintos por pessoa, incluindo hábitos financeiros, compras no varejo e interações digitais (Acxiom Corporate Disclosures). Os birôs de crédito financeiro acompanham essa escala com extrema granularidade transacional: a Experian monitora 245 million de americanos com crédito ativo e processa 1.3 billion de atualizações mensais de registros. Combinados a 4 billion de identificadores de dispositivos e 700 million de registros de veículos, esses agrupamentos compõem identidades paralelas que acompanham os cidadãos em seus aparelhos e ambientes físicos.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Esses vastos aglomerados de identidade operam com frequência sem o conhecimento direto ou consentimento verificável dos indivíduos. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Legisladores estaduais reagiram à agregação desregulada criando cadastros públicos obrigatórios e portais centralizados de exclusão de registros. Por meio do California Delete Act (SB 362), a California Privacy Protection Agency (CPPA) lançou o Delete Request and Opt-Out Platform (DROP) em 1 de janeiro de 2026, oferecendo um mecanismo unificado para os cidadãos apagarem seus arquivos em todas as entidades cadastradas. Mais de 600 data brokers estão registrados na Califórnia, pagando uma taxa anual de $6,000 para financiar a fiscalização. A partir de 1 de agosto de 2026, os corretores devem consultar o DROP a cada 45 dias e remover os registros correspondentes, sob pena de multas de $200 por consumidor ao dia. Essa transformação se alinha às digital privacy statistics for 2026 e à postura rígida vista nas GDPR enforcement statistics.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Embora Califórnia e Vermont mantenham registros públicos, a conformidade ainda varia bastante entre estados que não possuem forças-tarefa dedicadas à fiscalização. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
A tolerância regulatória para a coleta irrestrita de dados de localização se esgotou quando os órgãos federais comprovaram que coordenadas brutas revelam detalhes íntimos da vida pessoal. Em maio de 2026, a Federal Trade Commission firmou uma proposta de acordo com a corretora de localização Kochava, proibindo o repasse de dados precisos que rastreiam clínicas médicas, locais de culto e abrigos sem consentimento explícito. A medida dá continuidade a ordens de 2024 contra InMarket Media e X-Mode Social (Outlogic), além de ações contra Gravy Analytics e Mobilewalla. A FTC destacou que a venda de coordenadas expõe os cidadãos a perseguição, assédio e discriminação, em um cenário detalhado nas identity theft statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
A FTC estabeleceu a eliminação algorítmica de modelos (algorithmic disgorgement) como exigência padrão, obrigando os corretores a apagar tanto os logs de localização quanto os algoritmos treinados com eles. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
Os mercados comerciais de dados frequentemente negociam arquivos que comprometem a segurança de militares e violam a dignidade individual. Pesquisadores da Sanford School da Duke University demonstraram que corretores venderam registros identificáveis de militares da ativa, veteranos e suas famílias por quantias a partir de $0.12 por registro. Os arquivos continham endereços residenciais, pontuações de crédito e afiliação religiosa. Em investigação correlata, a Duke revelou que corretores comercializavam abertamente listas com nomes de pessoas com transtorno depressivo e ansiedade, colhidas em aplicativos de bem-estar isentos das regras de sigilo da HIPAA. Esses fluxos contornam os controles discutidos nas cookie consent banner statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Essas brechas motivaram a aprovação parlamentar da lei PADFAA nos Estados Unidos para coibir a exploração de dados por inteligências estrangeiras. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
Exercer direitos de privacidade por vias comerciais ainda é um processo ineficiente e desgastante para os cidadãos. Uma análise detalhada do Consumer Reports Innovation Lab mostrou que serviços pagos de remoção de dados conseguiram eliminar apenas 35% dos registros pessoais em 13 grandes plataformas de busca de pessoas após quatro meses de monitoramento contínuo. Os data brokers frequentemente impõem barreiras artificiais, exigindo documentos de identidade com foto ou reinserindo os registros excluídos semanas depois. Dados da plataforma DataGrail indicam que as solicitações de exclusão representam 82% de todos os pedidos de privacidade de consumidores, mas 69% das empresas continuam ativando cookies de rastreamento após a manifestação do opt-out.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Usuários que tentam realizar o opt-out manual enfrentam entre 15 e 30 minutos de procedimentos burocráticos por empresa. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.