Nach einer gemeinsamen Untersuchung von Motherboard und PCMag, das Unternehmen hinter dem beliebten Antivirenprogramm Avast, verkauft hochsensible Benutzerdaten an die großen Unternehmen.
Die Dokumente einer Tochtergesellschaft des Antiviren-Riesen Avast namens Jumpshot zeigen, dass das auf einem Computer installierte Avast-Antivirenprogramm Daten sammelt und dass Jumpshot sie in verschiedene Produkte umpackt, die dann an große Unternehmen wie Google, Yelp, verkauft werden. Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit und andere multinationale Unternehmen.
Eines der beliebtesten Produkte von Jumpshot ist „All Clicks Feed“, mit dem Benutzerverhalten, Klicks und Bewegungen auf Websites mit hoher Präzision verfolgt werden können.
Es wird geschätzt, dass Avast 450 Millionen Benutzer hat, und es wird geschätzt, dass das Unternehmen Daten verkauft hat, die rund 100 Millionen Benutzern gehören. Obwohl die Forscher dies nicht überprüfen konnten, gibt Avast an, dass Jumpshot nur die Daten derjenigen zur Verfügung stellt, die ihre Genehmigung erteilt haben.
Wie sammelt Avast die von ihm verkauften Benutzerdaten?
Avast sammelt Daten von Benutzern, die sich anmelden, und stellt sie dann Jumpshot zur Verfügung. Mehrere Avast-Benutzer gaben jedoch an, nicht zu wissen, dass Avast Browserdaten verkauft, was Fragen dazu aufwirft, ob sie wirklich wussten, womit sie einverstanden waren.
Laut den Informationen, auf die Motherboard und PCMag Zugriff hatten, verkaufte Avast Daten wie Google-Suchen, Suchen nach Standorten und GPS-Koordinaten in Google Maps, Personen, die die LinkedIn-Seiten des Unternehmens besuchen, angesehene YouTube-Videos und Personen, die pornografische Websites besuchen. Aus den gesammelten Daten kann ermittelt werden, an welchem Datum und zu welcher Uhrzeit der anonyme Benutzer YouPorn und PornHub besucht hat und in einigen Fällen welcher Suchbegriff auf der pornografischen Website eingegeben wurde und welches Video er gesehen hat.
Obwohl persönliche Informationen wie Benutzernamen nicht in den Daten enthalten sind, enthalten sie dennoch viele spezifische Navigationsdaten, und Experten sagen, dass es möglich sein könnte, bestimmte Benutzer zu entmutigen.
Nachdem festgestellt wurde, dass Informationen über Browsererweiterungen gesammelt wurden, entschied sich Avast, dies direkt über seine Antivirensoftware zu tun. Das Unternehmen forderte die derzeitigen Benutzer seiner kostenlosen Antivirenlösung auf, sich für die Datenerfassung zu entscheiden. Im Hilfeabschnitt des Produkts wird erklärt, dass bei der Registrierung eines Benutzers dieses Gerät Teil des Jumpshot-Bedienfelds wird und alle browserbasierten Internetaktivitäten einschließlich der in der angegebenen Reihenfolge besuchten URLs an Jumpshot übertragen werden.