dig-through-data-brokers

データブローカーを調べる

人物検索サイトは、公的記録、マーケティングデータ、自己申告データを組み合わせて再販売しています。手早く安価に見込み客を集められますが、証拠としては最悪です。重要なルールは一つです。**ブローカーの記録は手がかりであり、事実ではありません。**利用する予定の項目はすべて、ブローカーが入手した一次情報源で確認してください。一次情報源を特定できない場合、その項目は使わないでください。

これらのサービスの実態

3種類のデータが組み合わされ、販売されています。

• 公的記録 — 不動産権利証書、裁判所への提出書類、事業者登録、公開されている場合は有権者名簿、専門職の免許、破産、婚姻、離婚。元の情報源では信頼できますが、ブローカーのコピーは古い転記情報です。
• マーケティングおよび商業データ — 保証書、ポイントプログラム、サブスクリプション、信用情報ヘッダーデータ、オンラインフォーム、広告取引所。検証されておらず、推測に基づくことも多く、個人単位ではなく世帯単位の情報であることも少なくありません。
• 自己申告およびスクレイピングデータ — プロフィール、履歴書、フォーラムへの投稿など、ブローカー自身のユーザーが入力したあらゆる情報。

ブローカー同士は絶えずデータを買い合っています。このカテゴリーの最も重要な構造的特徴です。誤った記録がすべてのブランドに広がるため、ブローカー5社を照合しても、同じ誤りが5つの異なる姿で複製されているだけです。ブローカー間で見かけ上の裏付けが取れても、ほとんど価値はありません。

データが間違っている理由

• **住所履歴は、実際には追加され続けるだけです。**ブローカーは住所を追加する一方、ほとんど削除しないため、「現住所」が何度も引っ越した前の住所であることもよくあります。
• **世帯の混同。**同じ住所に住む2人や、同じ都市圏に住む同姓同名の2人が、1つのプロフィールにまとめられることがあります。同姓同名の親族――父と息子、同じ祖父母にちなんで名付けられた従兄弟同士など――は頻繁に混同されます。
• 親族関係は記録ではなく推測です。「親族」や「関係者」の一覧は、たいてい住所の一致に基づいています。元同居人、家主、前の入居者が家族として表示されることもあります。
• **年齢は算出されたものです。**信用情報ヘッダーや有権者名簿に記載された出生年を基にしていることが多く、1歳ずれていたり、年齢層で表示されたりすることもよくあります。
• **電話番号データは最も早く古くなります。**番号ポータビリティとプリペイド回線の頻繁な変更により、通信事業者や回線種別の情報はすぐに古くなります。whose-number-is-this を参照してください。
• **訂正内容は広まりません。**あるブローカーに記録を修正させても、上流の情報源や、そのデータを購入した下流の6社まで修正されるわけではありません。

優先順位：まず何を使うべきか

手元にあるもの	ブローカーより適切な情報源	ブローカーを使う用途
氏名＋市区町村	地元の不動産記録および裁判記録、公開されている場合は有権者名簿	候補となる住所の一覧を作り、それらの記録と照合する
電話番号	whose-number-is-this を使った通信事業者／回線種別の照会	逆引きで候補者名を見つけ、その後ほかの情報源で確認する
メールアドレス	what-an-email-reveals	逆引きで候補者名を見つける
氏名＋親族を調べる必要がある	訃報記事。はるかに正確で、続柄も明記されています	訃報記事と照合するための、最初の世帯グループを調べる
氏名＋勤務先を調べる必要がある	専門職向けネットワーク、免許機関、企業登記簿	なし。ブローカーが販売するデータの中で、雇用情報は最も信頼性が低い項目です
氏名＋資産を調べる必要がある	不動産登記簿、裁判所の判決記録、who-really-owns-it	使えるものはありません
自分の氏名（セルフ監査）	なし。ブローカーこそ調査対象です	オプトアウトする前に、自分の情報がどこまで公開されているかを列挙する

率直にまとめると、ブローカーは、ほかに手がかりがないときに氏名から候補者を絞り込むため、また自分の情報がどこまで公開されているかを監査するためのものです。公表または依拠する予定の主張はすべて、一次記録を確認してください。

方法

1. まずアンカーを設定します。 名前だけで検索してはいけません。find-anyone で得た曖昧さを解消するアンカーをすべての検索に引き継ぎ、アンカーテストに通らない結果は別人として扱います。
2. すべてのブローカーを検索するのではなく、少数のブローカーを意図的に選んで検索します。 ブランドの違いではなく、上流の情報源が異なるものを選びます。
3. 結論ではなく、照合に使う情報を抽出します。 候補となる住所、電話番号、メールアドレス、ミドルネーム、年齢層、関連する氏名を探します。それぞれ、検証するための手掛かりです。
4. それぞれを一次資料で確認します。 住所 → 不動産または裁判記録。年齢 → 有権者ファイル、資格記録、または生年月日が記載された文書。雇用 → 雇用主または登録簿。親族 → 死亡記事または住民登録簿の索引。
5. 確認できた項目と除外した項目を記録します。 確認を通過したブローカーの情報は、今後はブローカーではなく一次資料を出典として引用します。
6. 確認した照合情報を、以下の表にある手法スキルに活用します。

管轄区域と記録種別ごとの一次資料カタログ。利用条件と法的注意事項を含みます：reference/source-catalogue.md。

無料プランを餌にするパターン

ビジネスモデルは、情報を小出しにして期待をあおる仕組みです。該当があることを確認しながら文字を伏せた結果ページ、「電話番号 8 件、住所 12 件」のように情報の豊富さを印象づける件数表示、ブローカーが費用をかけて取得していない公開データによる水増し、実際には購入手続きへ誘導するだけなのにリアルタイム検索のように見せる進捗アニメーション、解約しづらい自動更新サブスクリプションとして届く「レポート」、そして実在しない名前でも同じ販売導線が動くため表示される検索結果などが想定されます。

宣伝用の件数を証拠として扱ってはいけません。また、自分で積極的に停止しない限り、どの有料プランも請求が続くものと考えてください。ブローカーによっては、契約上の利用制限が適用される、実際の調査担当者向けまたは企業向けプランを提供しています。これは別の製品であり、契約時に同意する義務が伴います。

FCRA と、実際に拘束力を持つルール（米国）

米国では、一見同じに見える次の 2 つは、法律上明確に区別されています。

• 消費者信用情報機関は、公正信用報告法（FCRA）の規制対象です。正確性を確保するための手続きを維持し、消費者に情報へのアクセスと異議申し立ての権利を与え、許容される目的に限って報告書を提供する必要があります。
• データブローカー／人物検索サイトは信用情報機関ではなく、利用規約で FCRA の遵守を否定し、こうした義務を一切負いません。

ルールは次のとおりです。FCRA の対象外であるブローカーのデータを、雇用、賃貸、信用供与、保険に関する判断に使用してはいけません。 これには、求職者の審査、賃借人の身元調査、採用予定の請負業者の確認が含まれます。FCRA が対象とする判断であれば、規制対象の信用情報機関を通じて、その手順に従う必要があります。これには、通知や不利な措置に関する要件も含まれます。ブローカー自身の利用規約にも記載されているとおり、これは単なる飾りではありません。この点をめぐって、ブローカーと利用者の双方が法執行の対象になっています。これが、ほかの点では正当な調査担当者に現実の法的責任を生じさせる、最も一般的な原因です。

知っておくべき米国の関連規制：自動車および運転者の記録は、運転者プライバシー保護法に基づき、列挙された目的に限って利用が認められています。また、一部の州では、有権者ファイルの利用を選挙目的に制限しています。

GDPR と英国・EU の位置づけ

米国型の人物検索市場は欧州にはほとんど存在せず、存在するものも扱うデータははるかに限られています。背景には、変わりにくい理由があります。個人データの集約と公開には適法な根拠が必要であり、「購入したから」はその根拠にはなりません。透明性に関する義務により、データ主体にはデータを保有していることを伝える必要があり、スクレイピングによる集約ビジネスにとって致命的です。特別カテゴリのデータにはさらに厳しい規則が適用されます。また、データ主体にはアクセス、訂正、消去、異議申し立ての権利があり、行使にかかる費用は低い一方、対応には多大な費用がかかります。選挙人名簿、土地登記簿、裁判記録も、それぞれ米国版より厳しく制限されています。

GDPR の適用対象となる場合、あなたの案件ファイルも個人データの処理にあたります。適法な根拠、保管期間の上限、そしてデータ主体から保有データについて問い合わせがあった場合に説明できる根拠が必要です。正当な利益を適法な根拠として利用できますが、文書化された利益衡量テストが必要です。

自衛：自分の情報を監査して削除する

多くの人にとって、このスキルを最も有効に活用できる方法です。主要なブローカーで自分を検索し、プロフィール URL をすべて記録してから、それぞれのオプトアウト手続きを進めます。知っておくべきことは次のとおりです。

• オプトアウトはブローカーごとに必要で、意図的に面倒な手続きになっていることが多く、通常はまず自分のプロフィール URL を見つける必要があります。メールでの確認が必要な場合もあれば、身分証明書の提出が必要な場合もあり、これ自体がリスクになります。
• 削除の効果は長続きしません。ブローカーは上流の情報源からデータを再取得するため、更新サイクルの後に削除済みのプロフィールが再び表示されます。一度きりの作業ではなく、継続的なメンテナンスが必要です。
• 有料の削除サービスを利用すれば、多数のブローカーを対象とする面倒な手続きを自動化できます。ただし、オプトアウトの手段がないブローカーには対応できず、その下にある公的記録にも手を付けません。
• 管轄区域によって状況は変わります。カリフォルニア州ではブローカーの登録が義務づけられ、登録済みのブローカーすべてに対して居住者が一括で削除を請求できるよう、法定の削除手続きが設けられています。バーモント州ではブローカー登録簿が管理されています。法定の権利は、サイトごとのフォームよりも長く有効です。活用しましょう。
• 根本的な解決策は上流の情報源にあります。リスクの高い人を対象とした住所秘匿プログラム、英国の一般公開選挙人名簿からのオプトアウト、法人などを通じた不動産の保有は、見かけだけの対策ではなく、構造的な対策です。

検索すると痕跡が残る

実行した検索はすべて記録され、販売され、相手に見られる可能性があるものとして考えてください。

• ブローカーでの検索は、アカウント、IP アドレス、支払い情報に紐づけて記録されます。検索そのものも、ブローカーが販売できるデータです。
• 一部の専門家向けプラットフォームやソーシャルプラットフォームでは、あなたがプロフィールを閲覧したことが相手に通知されたり、連絡先グラフからの推測によってあなたが表示されたりします。調査担当者の身元が知られる原因として最も多いのは、連絡先リストのアップロードです。
• 有料プランや調査担当者向けのプランの中には、相手に通知したり、相手が閲覧できる記録を生成したりするものがあります。信用情報ヘッダーを使うサービスでは、照会履歴が残ることがあります。
• 自分のアカウントから自分の名前を検索すると、自分と自分の識別情報との結びつきが最も強くなります。

機微な案件でこれらに触れる前に、investigate-without-getting-made を使用してください。最低限、別のブラウザープロフィールを使い、アカウントを使い回さず、登録フォームには案件で使う実際の連絡先情報を入力しないでください。

うまくいかないケース

• 繰り返しによる確信。 5つのブローカーがあっても、上流のベンダーは1社で、誤りも1つです。
• 複数人が統合され、1人として提示される。 統合が見えないため、プロフィールには一貫性があるように見えます。つながりのない地域に住所のクラスターが2つあることが、その兆候です。
• 故人の対象者。 記録は残り続け、ときには同姓同名の存命の親族と統合されます。これは特に深刻な失敗です。
• 新しさの錯覚。 「最終更新日」が示すのは、ブローカーがコピーを更新した時期であり、元の情報が事実だった時期ではありません。
• 米国外では網羅性が崩れます。 米国外では情報が乏しいか、まったくありません。米国外の対象者について結果がないことは、何も意味しません。
• 移動の多い人や若年層の過少な表現。 賃貸住宅に住む人、頻繁に転居する人、移民して間もない人、または不動産や固定電話を所有したことがない人については、こうしたデータセットに体系的に情報が不足しています。結果が少ないのは、サンプリング上の偏りによるものです。
• 情報の非公開を選んだ対象者。 オプトアウトした人や、住所秘匿プログラムに登録している人については、情報がきれいに表示されないことがありますが、それは何らかの事実の証拠ではありません。

信頼度の評価

• 確認済み — 対象者の名前が記載され、照合用の基準情報とも一致する一次記録（権利証書、裁判所への提出書類、免許、登録記録）によって、その項目が裏付けられています。一次記録を引用し、情報の連鎖からブローカーを完全に除外します。
• 可能性が高い — ブローカー以外の独立した情報源1つによって裏付けられ、基準情報とも一致し、矛盾する記録がありません。
• 未確認 — ブローカーにしか記載されていません。ブローカーがいくつあっても同じです。基準情報の根拠を明記し、手掛かりとして報告します。
• 却下 — 基準情報による検証に失敗するか、一次記録と矛盾します。別の候補者に割り当てたファイルに保管します。

ブローカーの一致数が増えても、主張の信頼度を高く評価してはいけません。

作業例

判決債務者のスキップトレース：名前と最後に確認された都市を使用します。

1. 2つのブローカーから、2つの州にまたがる4件の住所、47歳という年齢、6人の「親族」を含むプロフィールが返されます。
2. 基準情報で検証します。債務者の既知の勤務先の都市と一致する住所は、4件のうち2件だけです。残りの2件は候補者Bのファイルに移します。
3. 該当する郡の登記官記録には、対象者名義の権利証書が住所2で記録されていますが、3年前に売却されています。ブローカーは住所2を現在の住所として示していましたが、確認できたのは過去の住所としてです。
4. 手掛かりは途絶えます。珍しい姓を持つ「親族」は、実際の親族の死亡記事から、住所2の以前の居住者だったことが判明します。この情報は除外します。
5. 住所1には不動産記録がありません。このケースでブローカーが役立ったのは、4件の住所を、実際の文書で裏付けられた1件に絞り込めた点です。それ以外はすべてノイズでした。
6. 確認済みの絞り込み情報、つまり過去の住所1件と、権利証書に記載されたミドルネームのイニシャルを、現在の送達先住所を調べるために裁判所のファイルへ進めます。

次の調査先

得られた絞り込み情報	次に使う先
逆引き検索で得られた候補者名	find-anyone
メールアドレス	what-an-email-reveals
電話番号	whose-number-is-this
ユーザー名またはスクリーンネーム	hunt-a-handle
雇用主または企業名	x-ray-a-company, who-really-owns-it
企業に紐づく住所	who-really-owns-it
削除または変更されたブローカープロフィール	read-deleted-pages
親族・関係者のクラスター	graph-the-network
自身の情報漏えい状況の一覧	what-leaked-about-you

法律および利用規約に関する注意事項

これらのサイトをスクレイピングすると利用規約に違反し、その多くは積極的な自動化対策を導入しています。ビジネス向けプランが用意されているのは、まさに API を販売するためです。個人データを一括収集すると、お客様やデータの所在に応じて、コンピューターの不正使用やデータ保護に関する法律上のリスクも生じます。FCRA の対象となる判断に、FCRA の対象外のデータを使用しないでください。所在を知られないよう対策を講じた人物を探すためにブローカーデータを使用する場合は、文書化された適法な根拠（裁判所の命令、所在調査の委任、進行中の捜査など）がない限り、使用しないでください。開始する前に ../../ETHICS.md をお読みください。このカテゴリーのデータは、個人情報の暴露やストーキングの元になります。同じ検索でも、最初に記録した目的によって、合法にも犯罪にもなり得ます。