重點整理
- 資料經紀商 Radaris 因忽視個資移除請求，遭法院判決轉移 14 個域名。
- 業者利用海外空殼公司逃避責任，甚至出現既賣毒藥又賣解藥的矛盾商業模式。
- 全球個資保護法規逐漸收緊，企業應正視網站與 APP 的個資收集與資安風險。
當您在網路上搜尋某個人的名字時，可能會跳出許多詳細的個人資訊，這些資料背後往往來自「資料經紀商」（Data Broker，專門收集並販售個人資訊的公司）。近期，美國知名資料經紀商 Radaris 因為忽視移除個資的請求，遭到法院判決沒收多個域名。這件事對台灣的中小企業主與行銷人員有什麼關係呢？當企業在建立網站、開發 APP 或進行數位行銷時，若涉及用戶資料收集或依賴第三方數據服務，就必須了解全球個資保護的趨勢，並正視自身的合規與資安風險。
資料經紀商 Radaris 為何失去域名？
Radaris 長期以來以無視「移除個人資訊」的請求而聞名。這種態度最終讓他們惹上了大麻煩。美國新澤西州有一項名為「丹尼爾法案」（Daniel's Law）的隱私法，允許執法人員、政府人員及其家屬要求商業資料經紀商完全移除他們的個資，若業者忽視移除請求，將面臨每次違規 1,000 美元的罰款。
Atlas Data Privacy Corp 代表受影響的執法人員對 Radaris 提起訴訟。在訴訟過程中，Radaris 的創辦人試圖用各種手段逃避責任。他們曾被揭露使用虛構的 CEO 名字來發行新聞稿，並在面臨訴訟時，將公司管理權不斷轉移到位於馬紹爾群島、英屬維京群島等海外地區的空殼公司，這種策略被稱為「島嶼跳躍」。
然而，法院最終看穿了這些拖延戰術。由於 Radaris 多次未能有效出庭應訴，法院做出了缺席判決（Default judgment，指被告未出庭應訴而由法院直接做出的判決），下令將包含 radaris.com 在內的 14 個域名轉移給原告。現在，這些域名已不再販售詳細的個人檔案，而是顯示法院判決的轉移通知。
「既賣毒藥又賣解藥」的資料經紀商生態
在訴訟過程中，原告獲得了超過 1 萬封電子郵件與文件，揭露了資料經紀商產業驚人的獲利模式與內部運作。文件顯示，Radaris 家族網站的營收相當可觀，例如 radaris.com 每月營收約 4.2 萬美元，而另一個網站 Veripages.com 每月營收約 4.5 萬美元。
更令人訝異的是，這些網站每月還能從 Onerep 這家公司賺取高達 2.5 萬美元。Onerep 是一家宣稱能幫助人們從資料經紀商網站上移除個資的服務。換句話說，Radaris 等資料經紀商一邊散佈個資（賣毒藥），一邊又從幫人移除個資的公司那裡賺錢（賣解藥），這種矛盾的商業模式凸顯了該產業在道德與法律上的灰色地帶。
全球個資保護趨勢與企業面臨的挑戰
Radaris 的事件只是全球個資保護戰的一個縮影。目前，資料經紀商產業正面臨嚴峻的法律挑戰，他們主張隱私法規過於寬泛，違反了言論自由。雖然美國已有十幾個州通過了類似新澤西州的隱私法，但在聯邦層級，由於科技、社群媒體甚至 AI 產業的強烈遊說，全面的消費者隱私保護法案仍難以推進。
隱私專家指出，只要聯邦法律未完善，資料經紀商就會繼續利用被視為「公開」的政府紀錄（如選民登記、房產文件、駕駛執照等）來獲利。近期美國 IDScan.net 發生個資外洩事件，導致 1.53 億美國人的駕照資訊在暗網被販售，這證明了當資料被過度收集且缺乏保護時，將帶來多麼巨大的風險。
崴米的建議
面對日益嚴格的全球個資保護趨勢，中小企業在進行數位轉型與網站開發時，不能只追求功能與行銷效果，更必須將「合規」與「資安」納入核心考量。以下是崴米給您的 3 點實用建議：
- 審視網站與 APP 的個資收集流程：盤點您的網站或 APP 收集了哪些用戶資料，確保這些收集行為符合當地個資法規，並避免濫用或過度依賴第三方的資料經紀商服務，以免觸法或損害品牌信任。
- 建立清晰的隱私政策與同意機制：在網站上提供白話、易懂的隱私政策，明確告知用戶資料將如何被使用、儲存與保護，並在收集資料前取得用戶的明確同意，建立透明的品牌信任感。
- 定期進行網站資安健檢：個資外洩不僅會面臨巨額罰款，更會重創企業形象。建議定期委託專業團隊進行網站與 APP 的資安健檢，修補潛在漏洞，確保用戶資料不會成為駭客的目標。
