CBP 预测性警务团队持有金融数据，拒绝说明来源
404 Media 披露，美国海关与边境保护局（CBP）的预测性警务团队 Predictive Intelligence Targeting Teams（PITT）使用金融数据锁定个人的异常金融活动，并借地方执法部门掩盖自身介入，CBP 拒绝说明这些金融记录的获取途径。
推荐理由：梳理 CBP 预测性警务使用金融与出行数据的已知案例，并列出数据经纪商、行政传票等可能获取途径。
#数据经纪商
EPIC精选AI 评分6969
BleepingComputerAI 评分3131 Empire Market 暗网市场联合创始人 Raheim Hamilton 获刑 40 年
Empire Market 联合创始人 Raheim Hamilton 因协助 2018 至 2020 年间 4.3 亿美元非法交易，被判处 40 年监禁。该暗网市场通过 Tor 访问、仅接受加密货币，累计促成超 400 万笔交易，毒品销售额近 3.75 亿美元，2020 年 8 月峰值时约有 168 万注册用户。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
PogoWasRightAI 评分6262 加州州长 Newsom 否决敏感数据销售禁令，AB 1542 未获签署
加州州长 Gavin Newsom 否决了 AB 1542，该法案原本要修订《加州消费者隐私法》，禁止企业出售消费者的敏感个人数据。Newsom 在否决信中表示支持保护加州人的敏感个人信息，但认为对共享此类信息的一刀切禁令走得太远。
Schneier on Security精选AI 评分7878 东北大学研究：联网汽车是监控平台，车机应用外泄姓名、VIN 与精确位置
东北大学与 Consumer Reports 合作评估现代汽车对驾驶者的监控程度，首次展示数据在车辆、购车时下载的车机应用与第三方公司之间的流动。几乎所有车企都向外部公司发送数据，近四分之一的车机应用外泄个人可识别信息，包括车主姓名、车辆识别码（VIN）和精确地理位置。
推荐理由：研究首次追踪车辆、车机应用与第三方之间的数据流向，呈现联网汽车数据被哪些机构接收。
Krebs on SecurityAI 评分7171 数据经纪商 Radaris 在隐私诉讼中被判移交域名
美国新泽西州法院在一起 Daniel's Law 诉讼中作出缺席判决，将 radaris.com 及另外 13 个域名从 Radaris 系列公司移交给原告 Atlas Data Privacy Corp。
The Markup精选AI 评分7878 消费者索取 Acxiom 档案：3000 多类推断，GEICO、迪士尼、摩根大通等逾百家公司被列为买家
Consumer Reports 发起项目，鼓励消费者向数据经纪商 Acxiom 索取个人档案，并与 CalMatters 和 The Markup 共享了 100 多份报告。
推荐理由：通过消费者索取到的数据经纪商档案，可以看到推断类别之细与买家名单之广，以及州法透明度要求暴露出的合规缺口。
The MarkupAI 评分6262 数据经纪商掌握你的详细档案：里面有什么、对你有何影响
The Markup 与 Consumer Reports 合作，让数百名志愿者向 Acxiom、Epsilon 等大型数据经纪商索取个人数据报告，发现每份报告通常包含姓名、地址、社会安全号码，以及上千条关于个人特征和习惯的推测。
CalPrivacy 加州隐私保护局AI 评分5252 CalPrivacy 发布执法咨询，警示数据经纪商登记信息错误按日罚款
加州隐私保护局 CalPrivacy 发布 2026-01 号执法咨询，指出在加州数据经纪商登记中提供错误信息的数据经纪商，须为错误信息出现在登记库中的每一天缴纳罚款。咨询提到执法部门已提起多起相关案件。
CalPrivacy 加州隐私保护局AI 评分2222 CalPrivacy 发布 CCPA 个人信息科普迷你指南
加州隐私保护局（CalPrivacy）发布迷你指南，说明 CCPA 下哪些数据属于个人信息：姓名、地址、账号密码、精确地理位置、浏览历史、IP 地址与移动广告 ID、数据经纪商信息及企业推断均受保护，公开政府记录、去标识化数据和公开社交媒体帖子则不属于。
noyb精选AI 评分7878 奥地利最高法院裁定 CRIF 非法收集数百万人数据，集体诉讼通道打开
奥地利最高法院在多项民事程序中裁定，信用机构不得将从地址出版商处获取的、用于营销目的的个人数据用于信用评估，违反 GDPR 的目的限制原则。noyb 表示这一判决强化了其计划中的集体诉讼前景，受影响者现可登记参与，若胜诉预计每人可获约 500 欧元赔偿。
推荐理由：奥地利最高法院确认地址数据不得用于信用评估，为受影响者参与集体诉讼提供了依据。
CalPrivacy 加州隐私保护局AI 评分4747 CalPrivacy 对弗吉尼亚数据经纪商 SalesIntel Research 开出 3.64 万美元罚单
加州隐私保护局（CalPrivacy）董事会裁定弗吉尼亚州数据经纪商 SalesIntel Research 因未及时在该局数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整相关做法。该公司销售消费者个人信息，这是 CalPrivacy 近期一连串执法行动中的最新一起。
CalPrivacy 加州隐私保护局AI 评分3636 CalPrivacy 对数据经纪商 SalesIntel Research 处以 36,400 美元罚款
加州隐私保护局董事会裁定，弗吉尼亚州数据经纪商 SalesIntel Research, Inc. 因未及时在加州数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整部分做法。该决定依据《删除法案》（Delete Act）作出。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州 DROP 平台注册人数突破 50 万，可一键要求数据经纪商删除个人信息
加州隐私保护局宣布，自 1 月 1 日上线的删除请求与退出平台 DROP 已有超过 50 万加州居民注册。注册为一次性流程，通常耗时不到 10 分钟，数据经纪商须删除已注册个人的符合条件个人信息。
推荐理由：加州官方披露 DROP 平台上线以来的注册规模与使用方式，可了解该一站式删除工具的实际覆盖情况。
Krebs on SecurityAI 评分6262 DecryptAds 上线：查询网站和应用背后的广告与数据经纪商
新上线的免费服务 DecryptAds 持续抓取网站和应用公开的 ads.txt、app-ads.txt、buyers.json 和 sellers.json 文件，交叉关联后展示每个站点或应用的广告合作伙伴与数据经纪商。
Privacy Rights Clearinghouse精选AI 评分7878 加州 DROP 删除义务生效，500 多家数据经纪商须每 45 天删除加州居民信息
加州 Delete Act 规定的删除义务开始生效，所有在加州隐私保护局注册的数据经纪商必须每 45 天访问 DROP 平台，取回删除请求并删除相应个人信息，包括由此得出的推断，且须指示其服务提供商和承包商一并删除。
推荐理由：梳理加州 Delete Act 下数据经纪商每 45 天删除义务的运作方式，以及不履行时的罚款计算口径。
The MarkupAI 评分5656 加州居民可一键要求数据经纪商删除数据，记者邀请公众协助核查 DROP 是否奏效
加州隐私保护机构今年起允许居民注册 Delete Request and Opt-out Platform（DROP），向数百家数据经纪商发送即时请求，要求删除数据并停止追踪，经纪商须从 8 月起开始处理这些请求。