Cientos de brokers o intermediarios de datos no se han registrado en las agencias estatales de protección de los consumidores. Estos hallazgos se producen a medida que más estados aprueban leyes de transparencia de los corredores de datos que exigen a los corredores que faciliten información sobre su negocio y, en algunos casos, ofrecen a los consumidores una forma fácil de excluirse.
En los últimos años, California, Texas, Oregón y Vermont han aprobado leyes de registro de intermediarios de datos que exigen que estos se identifiquen ante los reguladores estatales y el público. Un nuevo análisis de Privacy Rights Clearinghouse (PRC) y la Electronic Frontier Foundation (EFF) revela que muchos corredores de datos registrados en un estado no lo están en otros.
Entre las empresas que se registraron en un estado, pero no lo hicieron en otro, figuran 291 empresas que no se registraron en California, 524 en Texas, 475 en Oregón y 309 en Vermont. Estas cifras proceden de los datos analizados desde principios de abril de 2025.
El PRC y la EFF enviaron cartas a los organismos estatales encargados de hacer cumplir la ley, instándoles a investigar estos hallazgos. Es necesario que los estados investiguen más para determinar si estas discrepancias de registro reflejan un incumplimiento generalizado, lagunas y diferencias de definición en las distintas leyes estatales, o alguna otra explicación.
Las nuevas leyes de transparencia de los intermediarios de datos son un primer paso esencial para frenar el sector de los intermediarios de datos. Se trata de un ecosistema en el que tus datos personales obtenidos de aplicaciones y otros servicios web pueden comprarse y venderse en gran medida sin tu conocimiento. Los datos pueden ser muy sensibles, como la información sobre tu ubicación, y pueden utilizarse para dirigirte anuncios, discriminarte e incluso mejorar la vigilancia gubernamental. El intercambio generalizado de estos datos también los hace más susceptibles de sufrir filtraciones. Y su fácil disponibilidad permite que los datos personales sean obtenidos por malos actores para el phishing, el acoso o el hostigamiento.
Los consumidores necesitan mecanismos de supresión sólidos para eliminar sus datos almacenados y vendidos por estas empresas. Pero las posibles lagunas de registro que hemos identificado amenazan con socavar tales herramientas. La Ley de Eliminación de California pronto proporcionará a los consumidores una herramienta sencilla para eliminar sus datos en poder de intermediarios, pero sólo puede funcionar si los intermediarios se registran. California ya ha emprendido un puñado de acciones coercitivas contra los intermediarios que no se registraron conforme a esa ley, y tales esfuerzos de cumplimiento se están volviendo aún más críticos a medida que los mecanismos de supresión entran en funcionamiento.
Es importante comprender el alcance de nuestro análisis.
Este análisis solamente incluye a las empresas que se registraron en al menos un estado. No incluye a los corredores de datos que ignoran por completo las leyes estatales al no registrarse en ningún estado. Un total de 750 corredores de datos se han registrado en al menos un estado. Aunque son más difíciles de encontrar, los intermediarios de datos sospechosos que no se han registrado en ningún sitio deben seguir siendo un objetivo principal de la aplicación de la ley.
Este análisis tampoco afirma ni prueba que ninguno de los corredores de datos que encontramos infringiera la ley. Aunque la definición de "corredor de datos" es similar en todos los estados, existen variaciones que podrían obligar a una empresa a registrarse en un estado y no en otro. Por ejemplo, un corredor de datos registrado en Texas que solamente intercambie datos de residentes en Texas no estaría legalmente obligado a registrarse en California. Por poner otro ejemplo, un corredor de datos registrado en Vermont en 2020 que luego cambiara su modelo de negocio y dejara de ser un corredor, no estaría obligado a registrarse en 2025. En nuestras cartas a los reguladores se ofrecen más detalles sobre las variaciones en las leyes de los corredores de datos.
Los Estados deben investigar el cumplimiento de los requisitos de registro de los corredores de datos, hacer cumplir sus leyes y tapar cualquier resquicio legal. En última instancia, los consumidores merecen protecciones con independencia de dónde residan, y el Congreso también debe trabajar para aprobar una legislación federal básica sobre intermediarios de datos que minimice la recopilación e incluya límites estrictos de uso y divulgación, obligaciones de transparencia y derechos de los consumidores.
Lee más aquí:
Hoja de cálculo de los intermediarios de datos
