Thị trường môi giới dữ liệu toàn cầu đạt $278.0 billion vào năm 2024 và dự kiến sẽ vượt $307.3 billion vào năm 2026, hướng tới mốc $512.5 billion vào năm 2033 (Grand View Research, Data Broker Market Size Report 2025). Đằng sau nền kinh tế ngầm này, tập đoàn tổng hợp Acxiom lưu trữ hồ sơ chi tiết của 2.5 billion người tiêu dùng với tối đa 11,000 thuộc tính cho mỗi cá nhân, trong khi Experian quản lý 245 million hồ sơ tín dụng tại Mỹ cùng 1.3 billion lượt cập nhật mỗi tháng. Trước tình trạng thương mại hóa dữ liệu không kiểm soát, cơ quan bảo vệ quyền riêng tư California Privacy Protection Agency đã yêu cầu hơn 600 công ty môi giới đăng ký phải kết nối với nền tảng Delete Request and Opt-Out Platform (DROP) trước tháng 8 năm 2026, bất chấp thử nghiệm từ Consumer Reports chỉ ra rằng các công cụ xóa dữ liệu thương mại chỉ xóa được 35% hồ sơ. Các số liệu dưới đây được tổng hợp từ cơ sở đăng ký của California Privacy Protection Agency (CPPA), phán quyết của Federal Trade Commission (FTC), báo cáo tài chính của Experian và Acxiom, nghiên cứu từ Duke University và Consumer Reports Innovation Lab, cùng ước tính thị trường của Grand View Research.
TL;DR
- Thị trường môi giới dữ liệu toàn cầu dự kiến đạt $307.3 billion vào năm 2026, tăng từ $278.0 billion năm 2024 (Grand View Research).
- Ngành dự kiến chạm mốc $512.5 billion vào năm 2033 với tốc độ tăng trưởng kép hàng năm đạt 7.3% (Grand View Research).
- Khoảng 4,000 đến 5,000 công ty môi giới dữ liệu đang hoạt động toàn cầu trong mảng tiếp thị, tài chính và điều tra (Grand View Research).
- Hơn 600 công ty trong danh bạ CPPA California có nghĩa vụ kết nối với cổng xóa dữ liệu tập trung DROP (California Privacy Protection Agency).
- Mức phạt $200 mỗi ngày trên mỗi người tiêu dùng nếu chậm trễ xử lý yêu cầu xóa qua DROP từ ngày 1 tháng 8 năm 2026 (California Privacy Protection Agency).
- Acxiom nắm giữ hồ sơ của 2.5 billion người trên toàn cầu, ghi nhận tới 11,000 trường thông tin mỗi người (Corporate Disclosures / LiveRamp).
- Experian quản lý 245 million hồ sơ tín dụng hoạt động tại Mỹ và 4 billion hồ sơ thiết bị, xử lý 1.3 billion cập nhật hàng tháng (Experian Annual Disclosures).
- Các dịch vụ xóa dữ liệu thương mại chỉ thành công trong việc xóa 35% dữ liệu trên 13 trang web môi giới lớn (Consumer Reports Innovation Lab).
- FTC ra phán quyết cấm Kochava, InMarket Media và X-Mode bán dữ liệu tọa độ vị trí chính xác khi chưa có sự đồng ý (Federal Trade Commission).
- FTC gửi văn bản cảnh báo tới 13 công ty môi giới theo luật PADFAA nhằm ngăn chặn chuyển giao dữ liệu nhạy cảm ra nước ngoài (Federal Trade Commission).
- Các nhà nghiên cứu mua được hồ sơ cá nhân có danh tính của quân nhân Mỹ với mức giá chỉ $0.12 mỗi hồ sơ (Duke University Sanford School of Public Policy).
- Danh sách người bệnh được chẩn đoán trầm cảm và lo âu thu thập từ các ứng dụng ngoài phạm vi HIPAA đang được rao bán công khai (Duke University Sanford School of Public Policy).
- 82% yêu cầu về quyền riêng tư của người tiêu dùng đòi hỏi xóa dữ liệu, nhưng 69% cookie theo dõi vẫn tiếp tục hoạt động sau khi từ chối (DataGrail).
1. Global Market Size and Commercial Valuation
Việc thương mại hóa hồ sơ người tiêu dùng đã chuyển từ một phương thức quảng cáo ngách thành trụ cột căn bản của nền kinh tế số toàn cầu. Ngành môi giới dữ liệu thương mại đạt giá trị $278.0 billion vào năm 2024 và dự kiến mở rộng lên $307.3 billion vào năm 2026, duy trì mức tăng trưởng kép hàng năm 7.3% để đạt mốc $512.5 billion vào năm 2033 (Grand View Research). Động lực này bắt nguồn từ sự phụ thuộc ngày càng lớn của các doanh nghiệp vào nguồn dữ liệu làm giàu từ bên thứ ba, khả năng hợp nhất danh tính khách hàng và chấm điểm hành vi theo thời gian thực. Dù các nền tảng chợ dữ liệu chuyên biệt chỉ chiếm quy mô khiêm tốn $1.5 billion vào năm 2024, mức tăng trưởng dự báo 25.2% mỗi năm cho thấy xu hướng dịch chuyển mạnh mẽ sang các luồng dữ liệu tự động hóa.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
Bắc Mỹ chiếm tỷ trọng doanh thu khu vực lớn nhất với hơn 40%, nhờ chi tiêu công nghệ quảng cáo khổng lồ cùng sự thiếu vắng của một đạo luật quyền riêng tư toàn diện ở cấp liên bang. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
Mức độ giám sát thương mại hiện nay đã vượt xa các bảng thống kê nhân khẩu học cơ bản để xây dựng những hồ sơ hành vi đa tầng vô cùng tinh vi. Công ty đầu ngành Acxiom quản lý hồ sơ của 2.5 billion người tiêu dùng trên toàn cầu, tích lũy tới 11,000 đặc điểm riêng biệt cho mỗi cá nhân bao gồm thói quen tài chính, giao dịch mua sắm và tương tác trực tuyến (Acxiom Corporate Disclosures). Các tổ chức chấm điểm tín dụng cũng theo dõi với mức độ chi tiết không kém: Experian giám sát 245 million công dân Mỹ có hoạt động tín dụng và thực hiện 1.3 billion lượt cập nhật mỗi tháng. Khi kết hợp với 4 billion mã định danh thiết bị và 700 million hồ sơ xe cơ giới, các dữ liệu này tạo thành những danh tính bóng tối bám sát người dùng trên các thiết bị và ngoài đời thực.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
Các kho hồ sơ khổng lồ này phần lớn vận hành mà không có sự hay biết trực tiếp hay sự chấp thuận rõ ràng của các chủ thể dữ liệu. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
Cơ quan lập pháp các bang tại Mỹ đã phản ứng trước sự tích tụ dữ liệu bừa bãi bằng cách thiết lập các danh bạ công khai bắt buộc và cơ chế xóa bỏ tập trung. Theo đạo luật Delete Act của California (SB 362), California Privacy Protection Agency (CPPA) đã ra mắt cổng Delete Request and Opt-Out Platform (DROP) vào ngày 1 tháng 1 năm 2026, cung cấp phương thức một cửa cho công dân xóa dữ liệu tại toàn bộ các công ty đã đăng ký. Hơn 600 đơn vị môi giới dữ liệu đã ghi danh tại California, nộp lệ phí thường niên $6,000 để tài trợ cho hoạt động thanh tra. Kể từ ngày 1 tháng 8 năm 2026, các công ty môi giới phải đồng bộ với DROP mỗi 45 ngày để xóa dữ liệu tương ứng, nếu không sẽ đối mặt mức phạt $200 cho mỗi người dùng mỗi ngày. Xu hướng này gắn kết chặt chẽ với digital privacy statistics for 2026 và sự quyết liệt được ghi nhận trong GDPR enforcement statistics.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
Mặc dù California và Vermont công khai danh sách minh bạch, mức độ tuân thủ vẫn chưa đồng đều tại các bang thiếu lực lượng thanh tra chuyên trách. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
Sự nhượng bộ của cơ quan quản lý đối với việc thu thập lộ trình di chuyển đã chấm dứt khi các chứng cứ cho thấy tọa độ vị trí phơi bày những góc khuất riêng tư nhất. Vào tháng 5 năm 2026, Federal Trade Commission đã đạt được đề xuất thỏa thuận với công ty môi giới vị trí Kochava, cấm chuyển giao tọa độ liên quan đến các phòng khám y tế, nơi thờ tự và nhà tạm trú nếu không có sự đồng thuận rõ ràng. Quyết định này tiếp nối các lệnh trừng phạt năm 2024 đối với InMarket Media và X-Mode Social (Outlogic), cũng như các cuộc điều tra nhắm vào Gravy Analytics và Mobilewalla. FTC nhấn mạnh rằng việc bán tọa độ địa lý đẩy công dân vào nguy cơ bị bám đuôi và tống tiền, vấn đề cũng được phân tích trong identity theft statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
FTC đã chuẩn hóa chế tài buộc tiêu hủy thuật toán (algorithmic disgorgement), yêu cầu các công ty vi phạm phải xóa bỏ cả dữ liệu vị trí thu thập trái phép lẫn các mô hình dự đoán được đào tạo trên dữ liệu đó. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
Thị trường dữ liệu thương mại thường xuyên trao đổi các hồ sơ đe dọa trực tiếp đến an nguy của lực lượng quân đội và xâm phạm phẩm giá cá nhân. Nghiên cứu từ Sanford School thuộc Duke University chứng minh rằng các công ty môi giới đã bán hồ sơ định danh của binh sĩ Mỹ đang tại ngũ, cựu chiến binh và gia đình họ với giá chỉ từ $0.12 cho mỗi hồ sơ. Dữ liệu bao gồm địa chỉ cư trú, điểm xếp hạng tín dụng và tôn giáo. Trong một nghiên cứu song song, Duke phát hiện các công ty môi giới chào bán danh sách những người được chẩn đoán mắc trầm cảm hoặc rối loạn lo âu, thu thập từ các ứng dụng sức khỏe nằm ngoài phạm vi bảo vệ của HIPAA. Các luồng dữ liệu này vô hiệu hóa các rào chắn được thảo luận trong cookie consent banner statistics for 2026.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
Các lỗ hổng này đã thúc đẩy Quốc hội Mỹ thông qua đạo luật PADFAA nhằm ngăn chặn tình báo nước ngoài khai thác nguồn dữ liệu thương mại nội địa. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
Việc thực thi quyền riêng tư thông qua các dịch vụ thương mại hiện vẫn là một tiến trình chậm chạp và gây thất vọng cho người tiêu dùng. Đánh giá của Consumer Reports Innovation Lab xác nhận rằng các dịch vụ xóa dữ liệu tự động chỉ xóa được trung bình 35% thông tin cá nhân trên 13 trang môi giới lớn sau bốn tháng theo dõi. Các công ty môi giới thường xuyên tạo ra rào cản nhân tạo, như đòi hỏi giấy tờ tùy thân có ảnh hoặc tự động khôi phục dữ liệu đã xóa chỉ sau vài tuần. Theo thống kê từ nền tảng DataGrail, các yêu cầu xóa dữ liệu chiếm 82% tổng số yêu cầu về quyền riêng tư, nhưng 69% trang web doanh nghiệp vẫn tiếp tục triển khai cookie theo dõi sau khi người dùng đã từ chối.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
Người dân tự thực hiện thủ tục xóa bỏ thủ công phải mất trung bình từ 15 đến 30 phút cho mỗi đơn vị môi giới riêng biệt. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.