{"id":292626,"date":"2024-02-23T04:01:10","date_gmt":"2024-02-23T03:01:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=292626"},"modified":"2024-02-23T04:04:41","modified_gmt":"2024-02-23T03:04:41","slug":"ftc-will-165-millionen-dollar-strafe-und-verbot-des-verkauf-von-browserdaten-fr-avast","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/23\/ftc-will-165-millionen-dollar-strafe-und-verbot-des-verkauf-von-browserdaten-fr-avast\/","title":{"rendered":"FTC will 16,5 Millionen Dollar-Strafe und Verbot des Verkauf von Browserdaten für AVAST"},"content":{"rendered":"

\"SicherheitAntivirus-Anbieter AVAST hatte in der Vergangenheit Nutzerdaten beim Browsen gesammelt und diese dann f\u00fcr Werbezwecke verkauft. Nun hat die US-Handelsbeh\u00f6rde (FTC) vorgeschlagen, das Unternehmen AVAST zu einer Strafe von 16,5 Millionen Dollar zu verurteilen. Zudem soll AVAST der Verkauf von Browserdaten seiner Nutzer explizit untersagt werden. Das geht aus einer aktuellen FTC-Mitteilung hervor.<\/p>\n

<\/p>\n

AVAST verkaufte Benutzerdaten<\/h2>\n

\"\"Antivirus-Anbieter AVAST hatte mit seinen Produkten wohl flei\u00dfig Nutzerdaten (Suche, Klicks, K\u00e4ufe etc.) gesammelt. Die Tochter JumpShot des Herstellers AVAST, dessen Antivirenprogramm auf Hunderten von Millionen Systemen verwendet wird, verkaufte dann die hochsensible Browser-Daten seiner Nutzer an Dritte. Zu den K\u00e4ufern geh\u00f6ren viele der gr\u00f6\u00dften Unternehmen der Welt, wie Home Depot, Google, Microsoft, Pepsi und McKinsey.<\/p>\n

Aufgedeckt wurde dies durch eine gemeinsame Untersuchung von Motherboard und PCMag. Ich hatte 2020 im Blog-Beitrag Leak enth\u00fcllt: Avast-Nutzerdaten wurden verkauft<\/a> \u00fcber diesen Skandal berichtet. Inzwischen ist Avast ja an Norton verkauft worden und ist im Besitz von Investoren. Generell taucht AVAST hier im Blog in Verbindung mit Problemen auf. <\/p>\n

Die FTC greift ein<\/h2>\n<\/p>\n

In dieser Mitteilung<\/a> gab die Federal Trade Commission (US-Handelsbeh\u00f6rde, FTC) bekannt, dass man den Softwareanbieter Avast zur Zahlung von 16,5 Millionen Dollar Geldstrafe auffordern wird. Au\u00dferdem wird dem Unternehmen der Verkauf oder die Lizenzierung von Web-Browsing-Daten f\u00fcr Werbezwecke verbieten. <\/p>\n

\"FTC<\/a><\/p>\n

Damit sollen die oben erw\u00e4hnten Vorw\u00fcrfe beigelegt werden, dass das Unternehmen und seine Tochtergesellschaften solche Informationen an Dritte verkauft haben, nachdem sie versprochen hatten, dass ihre Produkte die Verbraucher vor Online-Tracking sch\u00fctzen w\u00fcrden.<\/p>\n

In ihrer Beschwerde<\/a> gibt die FTC an, dass das im Vereinigten K\u00f6nigreich ans\u00e4ssige Unternehmen Avast Limited \u00fcber seine tschechische Tochtergesellschaft in unlauterer Weise Browsing-Daten von Verbrauchern \u00fcber die Browser-Erweiterungen und die Antiviren-Software des Unternehmens gesammelt, auf unbestimmte Zeit gespeichert und ohne angemessene Benachrichtigung und ohne Zustimmung der Verbraucher verkauft hat. <\/p>\n

Die FTC wirft Avast au\u00dferdem vor, die Nutzer get\u00e4uscht zu haben, indem es behauptete, die Software w\u00fcrde die Privatsph\u00e4re der Verbraucher sch\u00fctzen, indem sie das Tracking durch Dritte blockiert, die Verbraucher aber nicht angemessen dar\u00fcber informiert hat, dass es ihre detaillierten, wieder identifizierbaren Browserdaten verkauft. Die FTC schreibt, dass Avast diese Daten \u00fcber seine Tochtergesellschaft Jumpshot an mehr als 100 Dritte verkauft habe.<\/p>\n

\"Avast hat den Nutzern versprochen, dass seine Produkte die Privatsph\u00e4re ihrer Browsing-Daten sch\u00fctzen w\u00fcrden, aber das Gegenteil ist eingetreten\", sagte Samuel Levine, Direktor des FTC-B\u00fcros f\u00fcr Verbraucherschutz. \"Die Lockvogel-\u00dcberwachungstaktik von Avast hat die Privatsph\u00e4re der Verbraucher gef\u00e4hrdet und gegen das Gesetz versto\u00dfen.\" <\/p>\n

Laut der FTC sammelt Avast seit mindestens 2014 Browserdaten von Verbrauchern \u00fcber Browsererweiterungen, die die Funktionalit\u00e4t der Webbrowser der Verbraucher ver\u00e4ndern oder erweitern k\u00f6nnen, sowie \u00fcber Antivirensoftware, die auf den Computern und Mobilger\u00e4ten der Verbraucher installiert ist. Diese Browsing-Daten enthielten Informationen \u00fcber die Websuchen der Nutzer und die von ihnen besuchten Webseiten, die Aufschluss \u00fcber die religi\u00f6sen \u00dcberzeugungen, die gesundheitlichen Bedenken, die politische Einstellung, den Standort, den finanziellen Status, den Besuch von Inhalten, die f\u00fcr Kinder bestimmt sind, und andere sensible Informationen gaben.<\/p>\n

Der FTC zufolge hat Avast es nicht nur vers\u00e4umt, die Verbraucher dar\u00fcber zu informieren, dass es ihre Browsing-Daten sammelt und verkauft, sondern auch behauptet, dass seine Produkte das Tracking im Internet verringern w\u00fcrden. Wenn Benutzer beispielsweise nach Avast-Browsererweiterungen suchten, wurde ihnen gesagt, Avast w\u00fcrde \"l\u00e4stige Tracking-Cookies blockieren, die Daten \u00fcber Ihre Browsing-Aktivit\u00e4ten sammeln\" und versprach, dass seine Desktop-Software \"Ihre Privatsph\u00e4re sch\u00fctzen\" w\u00fcrde. Verhindern Sie, dass jeder auf Ihren Computer zugreifen kann\".<\/p>\n

Praxis von 2014-2020<\/h3>\n

Nachdem Avast Jumpshot, einen konkurrierenden Anbieter von Antivirensoftware, gekauft hatte, wurde aus der Firma ein Analyseunternehmen. Laut der FTC-Mitteilung verkaufte Jumpshot von 2014 bis 2020 Browsing-Informationen, die Avast von Verbrauchern gesammelt hatte, an eine Reihe von Kunden, darunter Werbe-, Marketing- und Datenanalyseunternehmen sowie Datenbroker. Das Unternehmen behauptete, es habe einen speziellen Algorithmus verwendet, um identifizierende Informationen zu entfernen, bevor es die Daten an seine Kunden weitergegeben habe. <\/p>\n

Die FTC beschreibt in ihrer Mitteilung, dass das Unternehmen es vers\u00e4umt hat, die Browsing-Informationen der Verbraucher, die es in nicht aggregierter Form \u00fcber verschiedene Produkte verkaufte, ausreichend zu anonymisieren. So enthielten die Dateneinspeisungen beispielsweise eine eindeutige Kennung f\u00fcr jeden Webbrowser, von dem Informationen gesammelt wurden, und konnten jede besuchte Website, genaue Zeitstempel, den Typ des Ger\u00e4ts und des Browsers sowie Stadt, Bundesland und Land enthalten. <\/p>\n

Als Avast seine Praktiken zur Weitergabe von Daten beschrieb, behauptete das Unternehmen f\u00e4lschlicherweise, es w\u00fcrde die pers\u00f6nlichen Daten der Verbraucher nur in zusammengefasster und anonymer Form weitergeben, hei\u00dft es in der Beschwerde der FTC.<\/p>\n

Die FTC wirft AVAST zudem vor, dass das Unternehmen es vers\u00e4umt habe, einigen seiner Datenk\u00e4ufer zu untersagen, Avast-Benutzer auf der Grundlage der von Jumpshot bereitgestellten Daten zu identifizieren. Und selbst in den F\u00e4llen, in denen die Avast-Vertr\u00e4ge solche Verbote enthielten, waren die Vertr\u00e4ge so formuliert, dass die Datenk\u00e4ufer die M\u00f6glichkeit hatten, nicht pers\u00f6nlich identifizierbare Informationen mit den Browsing-Daten der Avast-Benutzer zu verkn\u00fcpfen. Einige Jumpshot-Produkte waren sogar so konzipiert, dass sie den Kunden die M\u00f6glichkeit boten, bestimmte Daten zu verfolgen.<\/p>\n

Wie aus der FTC-Mitteilung hervorgeht, schloss Jumpshot beispielsweise einen Vertrag mit Omnicom, einem Werbekonglomerat. Der Vertrag sah vor, dass Jumpshot Omnicom einen \"All Clicks Feed\" f\u00fcr 50 % seiner Kunden in den Vereinigten Staaten, dem Vereinigten K\u00f6nigreich, Mexiko, Australien, Kanada und Deutschland zur Verf\u00fcgung stellt. Gem\u00e4\u00df dem Vertrag war es Omnicom gestattet, die Daten von Avast mit den Datenquellen von Datenmaklern auf der Basis einzelner Nutzer in Verbindung zu bringen.<\/p>\n

FTC-Vorschlag einer Untersagung <\/h3>\n

Neben der Zahlung von 16,5 Millionen Dollar, die zur Entsch\u00e4digung der Verbraucher verwendet werden sollen, verbietet die vorgeschlagene FTC-Anordnung Avast und seinen Tochtergesellschaften, falsche Angaben \u00fcber die Verwendung der von ihnen gesammelten Daten zu machen. Das umfasst folgende Vorgaben:<\/p>\n