美国指控著名安全厂商Avast 向广告商出售用户浏览数据
内容提要
美国联邦贸易委员会（FTC）指控安全厂商Avast未经充分通知和同意的情况下出售消费者网络浏览数据，FTC计划对其处以1650万美元罚款并要求停止销售数据。Avast还被指控欺骗用户未告知出售详细的、可重新识别的浏览数据。
延伸解读
安全软件的双重角色：保护者还是数据收集者？
Avast作为安全厂商，其产品本应保护用户隐私，但FTC指控其通过浏览器扩展和防病毒软件收集浏览数据并出售。这揭示了安全软件可能同时扮演保护者和数据收集者的双重角色。用户往往信任安全软件，但此事件提醒我们，即使是以安全为卖点的产品，也可能在未经充分同意的情况下利用用户数据牟利。
敏感数据泄露的风险：浏览记录能揭示什么？
FTC指出，Avast收集的数据包括网络搜索和访问网页信息，可揭示宗教信仰、健康问题、政治倾向、位置和财务状况等敏感内容。这些数据若被出售给第三方，可能导致用户被精准画像，甚至被用于歧视性广告或诈骗。浏览记录看似普通，但聚合后能暴露大量个人隐私，用户需警惕数据被滥用的风险。
和解背后的争议：Avast不认错但同意解决
Avast已与FTC达成和解，同意支付1650万美元罚款并停止销售数据，但声明中表示不同意指控和对事实的描述。这种“不认错但和解”的做法常见于监管纠纷，企业往往希望尽快解决以继续运营。对用户而言，和解虽带来罚款和禁令，但Avast并未承认过错，其未来数据实践是否真正改变仍需观察。
Q&A
Avast被FTC指控的具体行为是什么？
Avast被指控通过浏览器扩展和防病毒软件收集消费者网络浏览数据，并在没有充分通知和未经消费者同意的情况下出售这些数据。
FTC对Avast的处罚措施有哪些？
FTC计划对Avast处以1650万美元的罚款，并责令停止销售或许可任何用于广告目的的网络浏览数据。
Avast是如何欺骗用户的？
Avast声称其软件通过阻止第三方跟踪来保护消费者隐私，但未能充分告知消费者它会出售其详细的、可重新识别的浏览数据。
Avast通过哪个子公司出售数据？出售给了多少第三方？
Avast通过其子公司Jumpshot将数据出售给100多个第三方。
Avast收集和转售的浏览数据包括哪些敏感信息？
包括有关用户网络搜索和访问网页的信息，其中可揭示消费者的宗教信仰、健康问题、政治倾向、位置、财务状况等较为敏感的内容。
Jumpshot为何关闭？Avast声称如何处理数据？FTC对此有何看法？
Jumpshot因深陷数据隐私丑闻于2020年被Avast关闭。Avast声称在将数据传输给客户之前使用特殊工具删除了识别信息，但FTC表示该公司未能充分匿名化通过各种产品以非汇总形式出售的消费者浏览信息。
Avast对FTC的指控和和解有何回应？
Avast已与FTC达成和解，以解决对Avast过去向其Jumpshot子公司提供客户数据的调查。Avast表示虽然不同意FTC的指控和对事实的描述，但很高兴解决此事，并期待继续为全球数百万客户提供服务。
