Zephyrnet Logosu

Avast, Müşterilerin Verilerini Yasadışı Bir Şekilde Sattığı İçin 13.7 Milyon Euro Para Cezasına çarptırıldı

Tarih:

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Yayınlandı: 5 Nisan 2023
Avast, Müşterilerin Verilerini Yasadışı Bir Şekilde Sattığı İçin 13.7 Milyon Euro Para Cezasına çarptırıldı

avastÇok uluslu bir siber güvenlik ve antivirüs şirketi olan , tarama verilerinin satışı da dahil olmak üzere müşterilerinin verilerini yasa dışı bir şekilde işlediği için Çek Cumhuriyeti veri koruma kurumu tarafından yaklaşık 13.7 milyon Euro para cezasına çarptırıldı.

Verilerin hukuka aykırı işlenmesi ilk kez ortaya çıktı. PCMag ve Anakart. Bu, kar amacı gütmeyen İspanyol STK'sı FACUA'nın konuyu İspanya Veri Koruma Ajansı'na (AEPD) ihbar etmesinden önceydi ve bu kurum daha sonra davayı Çek Cumhuriyeti yetkililerine havale etti.

"(Veriler) bir ad, e-posta veya IP ile ilişkilendirilmez, ancak bu tür verilerin ziyaret edilen URL'ler gibi toplanan diğer bilgilerle karıştırılması, bir kullanıcının kimliğini ortaya çıkarmak için analiz edilebilir." FACUA bir gönderide söyledi.

Kullanıcı, verilerinin toplanmasına ve aktarılmasına izin vermezse GDPR ihlal edilebilir.

FACUA ayrıca Avast'ın kullanıcılarının gizli tarama verilerini yan kuruluşu Jumpshot aracılığıyla sattığını da ortaya çıkardı. Bu verilerin bir kısmı Google, Microsoft, Sephora, Yelp, Home Depot ve daha fazlası gibi büyük şirketlere aitti.

Jumpshot, verileri çeşitli ürünler halinde paketleyerek müşterilerine "şirketlere tüm çevrimiçi kullanıcı yolculuğunun daha eksiksiz bir görünümünü sağlayabileceği" konusunda güvence verdi. Satılan veriler arasında GPS koordinatları, YouTube'da görüntülenen videolar, LinkedIn profilleri, Google Haritalar konum aramaları ve Google web aramaları yer alıyordu.

Çek veri koruma makamı Avast'ı "veri sahiplerini (Avast antivirüs programı ve tarayıcı uzantısı kullanıcıları) verinin kendilerinden alındığı sırada, kendilerine amaçlanan tedavinin amaçları hakkında yeterince bilgilendirmemekten" suçlu bulmuştur. ve söz konusu muamelenin yasal temeline dayanarak.”

Yetkisiz işleme, Nisan 2019 ile Temmuz 2019 arasında bilinmeyen bir tarihte gerçekleşti. Çek yönetimi, GDPR Madde 13,657,626 ve 58 uyarınca Avast'a 60 milyon Euro para cezası verdi.

spot_img

En Son İstihbarat

spot_img