Küresel veri komisyonculuğu pazarı 2024 yılında $278.0 billion seviyesine ulaşmış olup 2026 yılında $307.3 billion sınırını aşarak 2033 yılına kadar $512.5 billion seviyesine tırmanacaktır (Grand View Research, Data Broker Market Size Report 2025). Bu gölge ekonomide Acxiom, dünya genelinde 2.5 billion tüketici hakkında kişi başına 11,000 veri noktası barındıran profiller yönetirken Experian, ayda 1.3 billion güncellemeyle 245 million aktif ABD kredi dosyasını denetlemektedir. Kontrolsüz veri ticaretine karşı California Privacy Protection Agency, kayıtlı 600’den fazla komisyoncunun Ağustos 2026’ya kadar Delete Request and Opt-Out Platform (DROP) sistemine bağlanmasını şart koşmuştur; oysa Consumer Reports testleri ticari silme araçlarının kayıtların yalnızca %35’ini temizleyebildiğini göstermiştir. Aşağıdaki veriler California Privacy Protection Agency (CPPA) kayıtları, Federal Trade Commission (FTC) yaptırım kararları, Experian ve Acxiom kurumsal raporları, Duke University ve Consumer Reports Innovation Lab araştırmaları ile Grand View Research analizlerine dayanmaktadır.
TL;DR
- Küresel veri komisyonculuğu pazar büyüklüğünün 2024’teki $278.0 billion seviyesinden 2026’da $307.3 billion seviyesine çıkması beklenmektedir (Grand View Research).
- Sektörün yıllık %7.3 bileşik büyüme oranıyla 2033’e kadar $512.5 billion hacme ulaşacağı öngörülmektedir (Grand View Research).
- Dünya çapında pazarlama, finans ve kişi arama alanlarında 4,000 ila 5,000 veri komisyoncusu çalışmaktadır (Grand View Research).
- Kaliforniya CPPA sicilinde kayıtlı 600’den fazla veri komisyoncusunun merkezi DROP portalına bağlanması zorunludur (California Privacy Protection Agency).
- 1 Ağustos 2026’dan sonra DROP silme taleplerini yerine getirmeyen komisyonculara tüketici başına günlük $200 ceza (California Privacy Protection Agency).
- Acxiom, dünya genelinde 2.5 billion kişi hakkında profil başına 11,000 adede kadar veri noktası saklamaktadır (Corporate Disclosures / LiveRamp).
- Experian, ABD’de 245 million kredi kaydını ve 4 billion cihaz bilgisini yöneterek ayda 1.3 billion güncelleme yapmaktadır (Experian Annual Disclosures).
- Ücretli veri temizleme hizmetleri 13 büyük arama sitesinde bulunan verilerin yalnızca %35’ini silebilmektedir (Consumer Reports Innovation Lab).
- FTC; Kochava, InMarket Media ve X-Mode şirketlerinin açık rıza olmadan kesin konum verisi satmasını yasaklamıştır (Federal Trade Commission).
- FTC, PADFAA yasası kapsamında hassas verilerin yurt dışına aktarılmasını önlemek için 13 komisyoncuya uyarı mektubu göndermiştir (Federal Trade Commission).
- Araştırmacılar, ABD ordusu personelinin kimlik ve adres bilgilerini kayıt başına $0.12 bedelle satın almıştır (Duke University Sanford School of Public Policy).
- Komisyoncular, HIPAA koruması dışındaki sağlık uygulamalarından alınan depresyon ve anksiyete hastası listelerini satmaktadır (Duke University Sanford School of Public Policy).
- Tüketici gizlilik taleplerinin %82’si verilerin silinmesini istemekte, ancak şirketlerin %69’u ayrılma talebinden sonra da çerezleri çalıştırmaktadır (DataGrail).
1. Global Market Size and Commercial Valuation
Tüketici profillerinin paraya dönüştürülmesi, dar bir reklam hedefleme yönteminden çıkarak küresel dijital ekonominin temel taşı haline gelmiştir. Ticari veri komisyonculuğu sektörü 2024 yılında $278.0 billion büyüklüğe ulaşmış olup 2026’da $307.3 billion seviyesine genişlemesi ve 2033’e kadar yıllık %7.3 bileşik büyüme ile $512.5 billion seviyesine varması beklenmektedir (Grand View Research). Bu güçlü ivme; işletmelerin harici veri zenginleştirmeye, kimlik çözümlemeye ve gerçek zamanlı davranışsal puanlamaya olan bağımlılığını yansıtmaktadır. Özel veri pazaryeri platformları 2024’te $1.5 billion ile daha küçük bir paya sahip olsa da %25.2 yıllık büyüme beklentisi, otomatik programatik veri akışlarına geçişi göstermektedir.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
Kuzey Amerika, yüksek reklam teknolojisi harcamaları ve kapsamlı bir federal gizlilik yasasının bulunmaması nedeniyle %40’ı aşan payla en büyük bölgesel geliri üretmektedir. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
Ticari gözetimin derinliği, basit demografik tabloların çok ötesine geçerek çok katmanlı davranışsal dosyalara uzanmaktadır. Sektör devi Acxiom, dünya genelinde 2.5 billion tüketiciyi kapsayan dosyalar yönetmekte; harcama alışkanlıkları, perakende işlemleri ve internet etkinliklerini içeren kişi başına 11,000’e kadar nitelik toplamaktadır (Acxiom Corporate Disclosures). Kredi büroları da benzer işlem ayrıntılarına sahiptir: Experian, 245 million aktif ABD vatandaşını izlemekte ve ayda 1.3 billion güncelleme gerçekleştirmektedir. Bu veriler 4 billion cihaz kimliği ve 700 million araç kaydıyla birleştiğinde tüketicileri cihazlar ve fiziksel alanlar boyunca takip eden kalıcı gölge kimlikler oluşturmaktadır.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Bu devasa veri havuzları çoğu zaman ilgili kişilerin doğrudan bilgisi ve doğrulanabilir rızası olmaksızın işletilmektedir. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Eyalet yasama organları denetimsiz toplamaya karşı kamuya açık siciller ve merkezi silme sistemleri kurmuştur. California Delete Act (SB 362) kapsamında California Privacy Protection Agency (CPPA), tüketicilerin kayıtlı tüm şirketlerdeki dosyalarını tek bir noktadan temizlemelerini sağlayan Delete Request and Opt-Out Platform (DROP) sistemini 1 Ocak 2026’da hayata geçirmiştir. Kaliforniya’da 600’den fazla veri komisyoncusu kayıtlıdır ve denetimlerin finanse edilmesi için yıllık $6,000 ücret ödemektedir. 1 Ağustos 2026’dan itibaren komisyoncular her 45 günde bir DROP sistemini sorgulamak ve eşleşen verileri silmek zorundadır; uymayanlara tüketici başına günlük $200 ceza kesilecektir. Bu süreç digital privacy statistics for 2026 ve GDPR enforcement statistics kapsamındaki eğilimlerle doğrudan örtüşmektedir.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Kaliforniya ve Vermont şeffaf listeler yayınlarken özel denetim birimi bulunmayan eyaletlerde kurallara uyum düzensiz kalmaktadır. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
Düzenleyici kurumlar ham koordinatların en mahrem kişisel yaşam alanlarını açığa çıkardığını belirlediğinde konum verisi ticaretine gösterilen müsamaha sona erdi. Mayıs 2026’da Federal Trade Commission, konum komisyoncusu Kochava ile anlaşmaya vararak sağlık merkezleri, ibadethaneler ve sığınma evlerini takip eden konum verilerinin açık rıza olmadan devredilmesini yasakladı. Bu adım; 2024’te InMarket Media ve X-Mode Social (Outlogic) şirketlerine verilen cezaları ve Gravy Analytics ile Mobilewalla aleyhindeki yaptırımları takip etti. FTC, koordinat satışının insanları taciz ve hedef gösterme riskine maruz bıraktığını vurguladı; benzer eğilimler identity theft statistics for 2026 içeriğinde de yer almaktadır.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
FTC, kural ihlali yapan şirketlerin yalnızca toplanan konumları değil, bu verilerle eğitilen modelleri de silmesini şart koşan algoritmik tasfiye (algorithmic disgorgement) kuralını standart hale getirdi. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
Ticari veri piyasalarında askeri güvenliği tehlikeye atan ve bireysel mahremiyeti ihlal eden kayıtlar serbestçe el değiştirmektedir. Duke University Sanford School araştırmacıları, veri komisyoncularının görevdeki ABD askerlerinin, gazilerin ve ailelerinin kimlik verilerini kayıt başına sadece $0.12 fiyata sattığını kanıtladı. Dosyalar ev adreslerini, kredi risk skorlarını ve dini inançları içeriyordu. Başka bir raporda araştırmacılar, HIPAA kapsamı dışında kalan sağlıklı yaşam uygulamalarından toplanan depresyon ve anksiyete hastası listelerinin komisyoncularca satıldığını tespit etti. Bu denetimsiz veri kanalları cookie consent banner statistics for 2026 içindeki kontrolleri devre dışı bırakmaktadır.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Bu açıklar, yabancı istihbarat servislerinin ticari verileri istismar etmesini önlemek amacıyla ABD Kongresi’nin PADFAA yasasını onaylamasını sağladı. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
Ticari servisler aracılığıyla gizlilik hakkını kullanmak tüketiciler için yetersiz ve yıpratıcı bir süreçtir. Consumer Reports Innovation Lab tarafından yürütülen inceleme, otomatik veri silme hizmetlerinin dört aylık takip sonucunda 13 büyük kişi arama sitesindeki verilerin yalnızca %35’ini silebildiğini gösterdi. Veri komisyoncuları resmi kimlik belgesi talep ederek veya silinen kayıtları birkaç hafta içinde sisteme yeniden yükleyerek kasıtlı engeller çıkarmaktadır. DataGrail platformuna göre kullanıcı taleplerinin %82’si silme hakkına odaklanmaktadır; ancak ticari sitelerin %69’u kullanıcı ayrılma tercihini bildirdikten sonra bile takip çerezlerini çalıştırmayı sürdürmektedir.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Manuel olarak ayrılma işlemi yapmaya çalışan vatandaşlar, şirket başına ortalama 15 ila 30 dakika idari işlemle uğraşmaktadır. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.