Avast, som utvecklar ett anti-malwareprogram för macOS har bötfällts för att ha sålt användares data under flera år – utan att informera om det. Avast döms att betala drygt 170 miljoner kronor i böter.

Den amerikanska tillsynsmyndigheten Federal Trace Commission, FTC har dömt ut böter på 16,5 miljoner dollar sedan Avtast har ertappats med att samla in och lagra kundinformation utan kundernas medgivande.  Avast har sedan sålts informationen till datamäklare – även det utan att meddela sina användare.

Utredning

Enligt den utredning som är gjord så har Avtast samlat in användarnas data åtminstone sedan 2014 till 2020. Avast har samlat in användarinformation om webbsurfning genom sina antivirusprogramvara och webbläsartillägg, enligt FTC. Avast har på detta sätt samlat in mycket integritetskänslig information – religiös övertygelse, hälsoproblem, politiska åsikter, platser och ekonomisk status.

Företaget lagrade sedan denna information ”på obestämd tid” och sålde den till över etthundra datamäklare och reklamköpare – utan kundernas vetskap.

Undersökning

En gemensam undersökning gjord av Motherboard och PCMag avslöjade Avasts datatrålande, 2020. Kort efter avslöjandet så stängde Avast av sin funktion som samlade in alla information – kallad Jumpshot men då hade FTCs intresse redan väckts. Tillsyns,uynidgheten inledde sin egen undersökning som nu resulterat i böter på drygt 170 miljoner kronor.

Försvarade sig

Avast har försvarade sig med att de plockade identifierande information innan användardatan såldes. Ett argument som FTC underkände och menade att Avast ”misslyckades med att tillräckligt anonymisera konsumenternas webbläsarinformation.” Istället såldes data med unika identifierare för varje webbläsare, som avslöjade besökta webbplatser, tidsstämplar, vilken typ av enhet och webbläsare som används och plats.

FTC hävdar vidare att Avast lurat användare genom att beskriva sin programvara att den skulle hjälpa till att eliminera spårning på webben – när programmet användes för just det – spåra användare på nätet. Utöver böter på 16,5 miljoner USD så förbjuder FTC Avast att samla in data och sälja den vidare.

FTC