中山大學法學院高秦偉在《政治與法律》2024年第6期上發(fā)表題為《個人信息保護視域下的數據經紀人及其規(guī)制》的文章中指出：

信息驅動人類社會的發(fā)展與進步，在過去的二十年間，隨著數字技術的迅猛發(fā)展，公眾產生的數據類型和數量均呈現扶搖直上之勢。通過數據經紀人對數據的收集、聚合與分析，企業(yè)可以利用購買而來的數據揭示公眾個人活動的信息、幫助解釋此人的興趣并預測其下一步的行為，進而實現商業(yè)模式的發(fā)展與創(chuàng)新。數據經紀人通常將線下和線上數據結合起來，供客戶在所有的數字渠道上進行營銷和宣傳。實踐中，一些數據企業(yè)通過與個人的某種關系（如個人上網）直接收集數據，被稱“第一方”數據經紀人；一些數據企業(yè)為了共同利益而彼此協(xié)作共享客戶數據，被稱“第二方”數據經紀人；“第三方”數據經紀人與個人無關，而是從公共或者私人資源處購買或許可使用數據。

如今，數據經紀行業(yè)已經成為許多國家經濟發(fā)展的重要構成部分。數據經紀人既實現了數據獲取又促進數據資產化；既匹配數據市場中的供需雙方，又促進數據流通、發(fā)揮數據的要素價值。然而，法律層面上，存在著數據經紀人對個人數據的收集并不透明的情況，個人信息保護特別是數據刪除機制并不完善；數據經紀人經常聲稱他們存儲與出售的數據具有匿名特征，足以消解消費者的擔憂，然而，匿名數據可以通過交叉引用各種其他的數據集，從而很容易地去匿名化。同時，惡意使用數據亦對市場增長帶來嚴重的威脅。這些風險都構成了數據經紀人必須自我規(guī)制和政府規(guī)制的理由。規(guī)制既要為公眾提供持續(xù)有效的隱私保護，亦要考量技術和商業(yè)模式的持續(xù)發(fā)展并為其提供保障機制。健全的數據經紀人行業(yè)不僅要有產業(yè)的自我規(guī)制，而且要有政府規(guī)制；不僅要在產業(yè)的透明度、個人控制力上進行規(guī)定，而且要在數據收集和應用的場景性、安全性與問責性等方面進行設計。無論是自我規(guī)制還是政府規(guī)制，均應關注個人信息保護，強調在可行的情況下盡量減少數據收集，并將數據用于有限與特定的目的。

數據經紀人的規(guī)制，要進一步推進數據治理和民主的理念，為數據流通確立多元化的方式；要置于多元數據流通方式之中加以規(guī)范，從而在實現數據流通的同時，確保個人信息受到充分保護，為數據流通、數據治理提供法理基礎。要實現數據協(xié)同、復用與融合的作用，重點在于相關規(guī)則的設計和促進各類主體以更低成本的方式訪問、共享數據，從而豐富數據的應用場景。