Es ist an der Zeit, Ihrer Antivirensoftware nicht mehr zu vertrauen

Laptop mit der Avast-Website.
Avast

Man könnte meinen, dass nur wenige Arten von Software so vertrauenswürdig sind wie einige der besten Antivirenprogramme , aber es stellt sich heraus, dass die Wahrnehmung trügt. Es wurde festgestellt, dass Avast, eine der bekanntesten Antivirenlösungen für PCs, sechs Jahre lang heimlich Benutzerdaten sammelte und an Drittunternehmen verkaufte.

Nach einer Untersuchung verhängte die US-amerikanische Federal Trade Commission (FTC) eine Geldstrafe von 16,5 Millionen US-Dollar gegen Avast und untersagte dem Unternehmen, dies in Zukunft noch einmal zu tun. Auch wenn Sie Avast nicht verwenden, könnten Ihre Daten dennoch gefährdet sein, da es mehrere Antivirensoftwareprogramme gibt, die alle unter denselben Dach fallen.

Nach Angaben der FTC verkaufte Jumpshot, eine Avast-Tochtergesellschaft (die 2020 „freiwillig geschlossen“ wurde), zwischen 2014 und Januar 2020 die Browserdaten von Benutzern an über 100 verschiedene Unternehmen. Die FTC stellte außerdem fest, dass Jumpshot über acht Petabyte (das heißt) angehäuft hat 8.000 Terabyte) an Browserdaten. Zu den Daten gehörten Dinge, die kein Antivirenprogramm jemals an Unternehmen verkaufen sollte, beispielsweise Informationen zu Gesundheit und medizinischem Status, religiösen Überzeugungen, politischen Neigungen, Finanzen und mehr.

Als PCMag und Motherboard (Vice) erstmals eine Untersuchung zum Verkauf von Benutzerdaten durch Avast veröffentlichten, behauptete das Unternehmen, dass die Daten vor dem Verkauf zunächst von identifizierenden Informationen befreit worden seien. Allerdings hatte Jumpshot auch Verträge mit Werbefirmen wie Lotame und Omnicom, die es ihnen ermöglichten, die Daten mit ihren eigenen Quellen abzugleichen und so die Identifizierung einzelner Benutzer zu erleichtern.

Samuel Levine, Direktor des Büros für Verbraucherschutz der FTC, sagte in einer Ankündigung: „Avast hat den Benutzern versprochen, dass seine Produkte die Privatsphäre ihrer Browserdaten schützen würden, hat aber das Gegenteil geliefert.“ Avasts Lockvogel-Überwachungstaktiken haben die Privatsphäre der Verbraucher gefährdet und gegen das Gesetz verstoßen.“

Die FTC stellt fest, dass Jumpshot durch den Verkauf der über Avast gesammelten Daten „Bruttoeinnahmen in zweistelliger Millionenhöhe“ erzielte – und die Kunden nie angemessen informiert wurden.

„Avast hat es nicht nur versäumt, die Verbraucher darüber zu informieren, dass es ihre Browserdaten gesammelt und verkauft hat, das Unternehmen behauptete auch, dass seine Produkte das Tracking im Internet verringern würden“, so die FTC. Die Software versprach, „lästige Tracking-Cookies“ zu blockieren, die Daten über Browsing-Aktivitäten sammelten, und die Privatsphäre des Benutzers zu schützen.

Gen Digital, das Unternehmen, dem Avast gehört, bietet auch eine Reihe anderer Produkte rund um die Internet- und PC-Sicherheit an. Dazu gehören Norton, Avast, LifeLock, Avira, AVG, Reputation Defender, CCleaner, Recuva, Speccy und Defraggler.

Das Unternehmen ging in einer Erklärung gegenüber PCMag auf die Situation ein und sagte: „Wir fühlen uns unserer Mission verpflichtet, das digitale Leben der Menschen zu schützen und zu stärken.“ Obwohl wir mit der Behauptung und der Charakterisierung der Fakten durch die FTC nicht einverstanden sind, freuen wir uns, diese Angelegenheit klären zu können und freuen uns darauf, unsere Millionen Kunden auf der ganzen Welt weiterhin zu bedienen.“ Zusätzlich zu der Strafe von 16,5 Millionen US-Dollar und den strengen Anweisungen, gesammelte Benutzerdaten nicht für Werbezwecke zu verkaufen oder zu lizenzieren, muss Avast die betroffenen Benutzer darüber informieren, dass ihre Daten zuvor verkauft wurden.