Zephyrnet-Logo

Avast zahlt 16.5 Millionen US-Dollar für die Verfolgung und den Verkauf von Benutzerdaten

Datum:

Penka Hristovska


Penka Hristovska

Veröffentlicht am: 26. Februar 2024

Unternehmen für Cybersicherheitssoftware Avast wird im Rahmen einer Einigung mit der Federal Trade Commission 16.5 Millionen US-Dollar für den Verkauf von Verbraucherdaten an Dritte zahlen. Außerdem wird ihm von der FTC ein Verbot auferlegt, Daten für Werbezwecke zu verkaufen oder zu lizenzieren.

Die Agentur gibt an, dass Avast und seine Tochtergesellschaften erhebliche Mengen aggregierter, wiederidentifizierbarer Daten aus seinen Browsererweiterungen und Antivirensoftware gesammelt, sie auf unbestimmte Zeit gespeichert und dann die Webbrowser-Historien der Benutzer von 2014 bis 2020 verkauft haben – alles ohne „ausreichende“ Zustimmung oder beachten.

Nach Angaben der FTC haben mehr als 100 Kunden von Avast diese Daten gekauft, darunter Werbefirmen, Beratungsfirmen und Datenbroker.

Die FTC argumentiert in ihrer Beschwerde, dass Avast auch „Benutzer getäuscht hat, indem es behauptet hat, dass die Software die Privatsphäre der Verbraucher schützen würde, indem sie das Tracking durch Dritte blockiert“, während es in Wirklichkeit ihre Browserdaten verkauft hat.

„Der Browserverlauf einer Person kann außerordentlich sensible Informationen preisgeben. Eine Aufzeichnung der Websites, die jemand besucht, kann alles preisgeben, von romantischen Interessen, finanziellen Schwierigkeiten und unpopulären politischen Ansichten bis hin zu seinen Bemühungen zur Gewichtsreduktion, Jobablehnungen und Spielsucht“, sagte FTC-Vorsitzende Lina Khan in einer Erklärung.

„Die FTC wirft Avast vor, dass das Verhalten hier nicht nur irreführend, sondern auch eine unfaire Praxis war“, fuhr Khan fort. „Da es sich bei Browserdaten um sensible Daten handelt, ist ein erhöhter Schutz erforderlich.“

Der Verkauf wurde von der amerikanischen Tochtergesellschaft von Avast vorangetrieben. Jumpshot behauptete, seine Daten von über 100 Millionen Online-Konsumenten weltweit könnten Kunden dabei helfen, „zu sehen, wohin sich Ihr Publikum bewegt, bevor und nachdem es Ihre Website oder die Websites Ihrer Konkurrenten besucht, und sogar diejenigen zu verfolgen, die eine bestimmte URL besuchen“.

Die Detailliertheit der verkauften Webbrowserdaten ist erstaunlich. Kunden erhielten Zugang zu Webseitenbesuchen, genauen Zeitstempeln, der Stadt, dem Bundesland und dem Land, in dem sich ein Benutzer aufhielt, sowie dem Typ des Geräts und Browsers, den er verwendete. Viele dieser Daten waren mit einer „eindeutigen und dauerhaften Gerätekennung für jeden einzelnen Browser“ versehen, die es „Drittkäufern ermöglichte, Einzelpersonen über mehrere Domänen hinweg im Laufe der Zeit zu verfolgen“.

Ein Avast-Sprecher sagte, man habe sich mit der FTC darauf geeinigt, „ihre Untersuchung der früheren Bereitstellung von Kundendaten durch Avast an seine Jumpshot-Tochtergesellschaft, die Avast im Januar 2020 freiwillig eingestellt hat, abzuschließen“.

„Wir fühlen uns unserer Mission verpflichtet, das digitale Leben der Menschen zu schützen und zu stärken“, sagte der Sprecher. „Obwohl wir mit den Behauptungen der FTC und der Charakterisierung des Sachverhalts nicht einverstanden sind, freuen wir uns, diese Angelegenheit geklärt zu haben, und freuen uns darauf, unsere Millionen von Kunden auf der ganzen Welt weiterhin zu bedienen.“

spot_img

Neueste Intelligenz

spot_img