The Verge ·

Avast因出售用户浏览数据的“隐私”软件被罚1650万美元

💡 原文英文，约400词，阅读约需2分钟。

📝

内容提要

网络安全软件公司Avast因未经用户同意存储和销售客户信息而面临1650万美元的罚款。美国联邦贸易委员会（FTC）禁止Avast出售用户数据用于广告目的。FTC指控Avast收集用户的网络浏览信息并出售给第三方，违反了用户的隐私权。除了罚款外，FTC要求Avast停止销售浏览数据并删除已收集的信息。

🔎

延伸解读

隐私保护与商业模式的冲突

Avast作为安全软件公司，本应保护用户隐私，却通过杀毒软件和浏览器扩展收集用户浏览数据并出售给第三方，这暴露了其商业模式与用户信任之间的根本冲突。FTC的处罚不仅针对数据收集行为，更强调其误导用户——声称消除跟踪实则自行跟踪。这提醒用户，安全软件也可能成为隐私风险源，选择时需审慎评估其数据政策。

匿名化不足与数据敏感性

FTC发现Avast未能充分匿名化用户浏览信息，出售的数据包含唯一标识符，可关联到具体浏览器，从而暴露宗教信仰、健康问题、政治观点等敏感信息。这表明，即使企业声称匿名化，若技术不彻底，仍可能识别个人。用户应关注数据收集的透明度和匿名化标准，避免敏感信息被间接泄露。

监管趋势与行业影响

FTC近期加强了对数据隐私不当行为的打击，此前已与Outlogic和InMarket达成和解，禁止其出售用户位置信息。Avast案进一步显示监管机构对数据经纪和广告技术中隐私违规的零容忍态度。这可能促使其他公司重新评估数据实践，推动行业向更合规的方向发展，但企业也可能调整策略以规避监管。

用户应对与未来关注

Avast被要求删除通过Jumpshot收集的浏览数据，并通知受影响客户。用户应留意此类通知，了解自身数据是否被不当出售。同时，此案提醒用户定期审查软件权限，尤其是安全类应用。未来，随着监管趋严，用户可期待更透明的数据实践，但仍需保持警惕，主动保护个人信息。

❓

Q&A

Avast为什么被罚款1650万美元？

Avast因未经用户同意存储和销售客户信息而被罚款1650万美元。美国联邦贸易委员会（FTC）指控Avast在2014年至2020年间通过其杀毒软件和浏览器扩展收集用户的网络浏览信息，并将这些信息出售给第三方，违反了用户的隐私权。

FTC对Avast采取了哪些具体措施？

FTC对Avast采取了以下措施：罚款1650万美元；禁止Avast出售用户数据用于广告目的；要求Avast停止销售浏览数据并删除已收集的信息；要求Avast通知受影响的客户其数据在未获知情的情况下被出售。

Avast收集了哪些类型的用户数据？

Avast收集的数据包括宗教信仰、健康问题、政治观点、位置和财务状况。这些信息被无限期存储并出售给100多个第三方。

Avast是如何收集用户数据的？

Avast通过其杀毒软件和浏览器扩展收集用户的网络浏览信息。从至少2014年到2020年，它利用这些工具获取数据，并存储和出售给第三方。

Avast的数据收集行为是如何被发现的？

2020年，Motherboard和PCMag的联合调查首次引起了人们对Avast数据隐私做法的关注。报道出现后不久，Avast关闭了其数据收集部门Jumpshot。

Avast对FTC的指控有何回应？

Avast发言人Jess Monney表示，公司致力于保护用户的数字生活，虽然不同意FTC的指控和对事实的描述，但很高兴解决此事，并期待继续为全球数百万客户服务。

FTC近期还采取了哪些类似的数据隐私执法行动？

FTC近期加强了对数据隐私不当行为的打击。例如，在1月份，FTC与Outlogic（前身为X-Mode Social）达成和解，禁止该数据经纪人出售可用于跟踪用户位置的信息；还禁止InMarket出售精确的用户位置信息。

🏷️