Avast krijgt boete van 16,5 miljoen dollar voor verkoop van gebruikersgegevens

Avast Software is een softwarebedrijf dat bekend is om zijn gratis antivirusprogramma Avast Antivirus, dat voor het eerst werd uitgebracht in 1988. De Amerikaanse Federal Trade Commission (FTC) legde Avast een boete op voor het verkopen van de surfgegevens van gebruikers aan adverteerders, ondanks de bewering dat het product online tracking zou blokkeren.

De boete omvat ook een verbod op de verkoop of licentie van browsegegevens voor reclamedoeleinden. Het bedrijf moet gebruikers van wie de browsegegevens zonder hun toestemming zijn verkocht, hiervan op de hoogte stellen.

Volgens de FTC verzamelde Avast op ondoorzichtige wijze de surfgedragsgegevens van gebruikers via browserextensies en antivirussoftware, bewaarde de informatie voor onbepaalde tijd en verkocht deze zonder adequate kennisgeving of toestemming van de gebruiker.

De FTC beschuldigde het bedrijf er ook van gebruikers te misleiden door te beweren dat de software tracking door derden zou blokkeren en de privacy zou beschermen, maar verzuimde te melden dat het gedetailleerde browsegegevens zou verkopen aan meer dan 100 partners via dochteronderneming Jumpshot. Bedrijven die de gegevens kopen, kunnen de ongeïdentificeerde informatie koppelen aan de browsegegevens van Avast-gebruikers, waardoor ze gevolgd en aan gebruikers gekoppeld kunnen worden via hun browsegeschiedenis.

Avast bị phạt 16,5 triệu USD vì bán dữ liệu người dùng- Ảnh 1. — Avast heeft een flinke boete gekregen voor de verkoop van gebruikersgegevens.

De misleidende beveiligingsoperatie kwam in januari 2020 aan het licht na een onderzoek door Motherboard en PCMag , waarin Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast en Intuit werden genoemd als potentiële partners van Jumpshot.

Een maand geleden verwijderden Google Chrome, Mozilla Firefox en Opera de browserextensies van Avast uit hun winkels. Beveiligingsonderzoeker Wladimir Palant bestempelde de extensies in oktober 2019 als spyware.

Volgens de FTC bevatten de door Jumpshot verkochte browsegegevens informatie over de zoekopdrachten van gebruikers en de door hen bezochte websites. Hieruit kwamen onder meer hun religieuze overtuigingen, gezondheidsproblemen, politieke voorkeuren, locatie, financiële status, bezoeken aan op kinderen gerichte content en andere gevoelige informatie naar voren.

Jumpshot beschrijft zichzelf als het enige bedrijf dat beschermde data ontgrendelt. Het bedrijf claimt vanaf augustus 2018 gegevens van maar liefst 100 miljoen apparaten te hebben verzameld. Er zouden al sinds ten minste 2014 browse-informatie zijn verzameld. De negatieve reacties op de privacy hebben Avast ertoe aangezet om per direct te stoppen met het verzamelen van gegevens door Jumpshot.

Avast is ook gefuseerd met een ander cybersecuritybedrijf, NortonLifeLock, om een nieuw bedrijf te vormen genaamd Gen Digital, dat andere populaire producten aanbiedt, zoals AVG, Avira en CCleaner. Dit komt bijna een jaar nadat het bedrijf een boete van € 13,7 miljoen kreeg van de Tsjechische toezichthouder voor gegevensbescherming wegens het overtreden van de AVG door het verzamelen en verkopen van surfgedragsgegevens.

Bronlink