Jüngste Untersuchungen, unter anderem von Avast selbst, haben ergeben, dass Avast die Browserdaten seiner Nutzer erfasst und an Dritte verkauft, wie unter anderem PCMag und Motherboard berichten. Dies ist nur ein weiteres Beispiel für die Datenerfassung, die bei kostenlosen Antivirenprogrammen üblich ist. Letztendlich müssen diese Programme, die kostenlos angeboten werden, irgendwie Einnahmen generieren.
Aktualisierung: Am 30. Januar 2020 gab Avast bekannt, dass es seine Tochtergesellschaft Jumpshot schließen wird. Jumpshot war dafür bekannt, die Browserdaten seiner Benutzer an Marketingunternehmen zu verkaufen.
Avast: Das Sammeln und der Verkauf Ihres Browserverlaufs
Nutzen Sie das Antivirenprogramm von Avast? Standardmäßig protokolliert Avast Ihre Aktivitäten im Webbrowser und bietet diese über eine Tochtergesellschaft namens Jumpshot an Marketingfirmen an. Unternehmen, die an Avast zahlen, können detaillierte „Clickstream-Daten“ einsehen, die zeigen, was Avast-Nutzer online tun. Michael Kan von PCMag beschreibt es wie folgt:
Die erfassten Daten sind so detailliert, dass Kunden jeden einzelnen Klick der Benutzer in ihren Browsersitzungen verfolgen können, einschließlich der Zeitangabe bis auf die Millisekunde. Obwohl die erfassten Daten niemals mit dem Namen, der E-Mail-Adresse oder der IP-Adresse einer Person verknüpft sind, wird jeder Benutzerverlauf einer Kennung, der sogenannten Geräte-ID, zugeordnet. Diese ID bleibt bestehen, solange der Benutzer das Avast-Antivirenprodukt nicht deinstalliert.
Avast behauptet, dass diese Daten „anonymisiert“ sind, doch PCMag und Motherboard haben bewiesen, dass diese Daten mit Einzelpersonen verknüpft werden können. Wenn man beispielsweise weiß, welcher Amazon-Benutzer zu einer bestimmten Zeit und an einem bestimmten Datum ein bestimmtes Produkt gekauft hat, kann man die „anonymisierte“ Person identifizieren und anschließend ihren gesamten Browserverlauf einsehen.
Avast sammelt Daten über seine Desktop-Antivirensoftware
Wenn Avast mit den Standardeinstellungen installiert ist, wird Ihr Browserverlauf über Jumpshot an Marketingunternehmen verkauft. Diese Daten werden nicht über die Browsererweiterung von Avast erfasst, sondern über die Haupt-Desktop-Antiviren-Anwendung von Avast.
Bei der Installation von Avast werden Sie gefragt, ob Sie Daten freigeben möchten. Die meisten Personen, die auf „Ich stimme zu“ geklickt haben, haben wahrscheinlich nicht vollständig verstanden, womit sie einverstanden waren.
Wenn Sie Avast installiert haben, können Sie die Avast-Anwendung öffnen und unter Menü > Einstellungen > Allgemein > Datenschutz festlegen, welche Daten erfasst und weitergegeben werden sollen. Hier können Sie die Optionen zur Datenfreigabe deaktivieren.
Wir empfehlen Ihnen, Avast komplett zu deinstallieren. Sollten Sie es jedoch installiert lassen und die Datenerfassung deaktivieren wollen, können Sie dies an dieser Stelle tun.
Browsererweiterungen sind nur ein Teil des Problems
Antivirensoftware enthält häufig Browsererweiterungen, die detaillierte Daten für Marketingzwecke sammeln. Im Oktober 2019 dokumentierte Wladimir Palant, der Erfinder von Adblock Plus, die verschiedenen Wege, auf denen Avast-Browsererweiterungen Benutzerdaten zum Browserverlauf sammeln und übertragen. Eine Browsererweiterung von AVG tat das Gleiche – was nicht überraschend ist, da Avast AVG vor einigen Jahren übernommen hat.
Google und Mozilla griffen durch und entfernten die Browsererweiterungen aus dem Chrome Web Store und von Mozilla Add-ons, bis Avast einige Änderungen vornahm. Sie stehen nun wieder zum Download bereit. Es ist nicht genau klar, inwieweit die Datenerfassung eingeschränkt wurde, aber Avast ist in seiner Datenschutzrichtlinie auch „transparenter“ geworden.
Google und Mozilla können zwar die Aktivitäten von Antiviren-Browsererweiterungen strenger regulieren, aber niemand hindert ein Unternehmen wie Avast daran, Daten mit seiner Desktop-Anwendung zu sammeln. Dies könnte ein Grund dafür sein, warum Avast eine solch umfangreiche Datenerfassung über seine Desktop-Anwendung durchführt.
Wir raten davon ab, die Browsererweiterungen Ihres Antivirenprogramms zu installieren, aber Sie können Datenschutzprobleme nicht vermeiden, indem Sie ausschließlich die Browsererweiterungen vermeiden.
Kostenlose Antivirensoftware muss irgendwie finanziert werden
Kostenlose Antivirensoftware muss auf irgendeine Weise Einnahmen erzielen, daher ist es nicht verwunderlich, dass Unternehmen wie Avast dazu übergegangen sind, Daten ihrer Benutzer zu sammeln und zu verkaufen.
In der Vergangenheit hatte Avast sogar eine „Shopping“-Funktion integriert, die beim Surfen auf anderen Websites Werbung einblendete. Dies tut Avast zwar nicht mehr, aber die Datenerfassung ist nichts wirklich Neues.
Wie wir bereits im Jahr 2015 betonten, ist kostenlose Antivirensoftware in Wahrheit nicht mehr wirklich „kostenlos“. Viele Antivirenunternehmen haben dazu übergegangen, Ihre Standardsuchmaschine zu ändern, Ihre Browser-Startseite auszutauschen und zusätzliche Software- „Angebote“ in ihre Installationsprogramme aufzunehmen. Heutzutage verfolgen wahrscheinlich viele andere Antivirenanwendungen Ihr Surfverhalten und verkaufen diese Daten möglicherweise auch.
Welche Antivirensoftware verfolgt Sie nicht?
Nicht jedes kostenlose Antivirenprogramm verfolgt Sie zwangsläufig. Wir haben nicht alle Antivirenprogramme überprüft. Einige bieten möglicherweise eine kostenlose Testversion an, die keine Daten erfasst und verkauft, sondern lediglich versucht, Ihnen das kostenpflichtige Antivirenprodukt des Unternehmens zu verkaufen.
Wladimir Palant, der die Datenerfassung in den Browsererweiterungen von Avast und AVG aufgedeckt hat, gab als Reaktion auf einen Kommentar an, dass er keine Hinweise darauf gefunden hat, dass das kostenlose Antivirenprogramm von Kaspersky seine Benutzer ausspioniert. 2019 geriet Kaspersky jedoch in die Kritik, weil eine eindeutige ID in den Webbrowser-Verkehr eingefügt wurde, die es ermöglicht hätte, die Benutzer online zu identifizieren.
Wir empfehlen Microsofts Windows Defender, der in Windows 10 integriert ist. Die Antivirensoftware von Microsoft hat keine andere Absicht, als Malware von Ihrem Computer fernzuhalten. Sie verfolgt Ihr Surfverhalten nicht und versucht nicht, Ihnen zusätzliche Software zu verkaufen, obwohl Microsoft erweiterte Verträge für Sicherheitssoftware für Unternehmen anbietet.
Wir schätzen und empfehlen auch Malwarebytes, von dem wir festgestellt haben, dass es bei der Erkennung und Entfernung von Junk-Software gute Arbeit leistet. Die kostenlose Version von Malwarebytes kann nicht im Hintergrund ausgeführt werden und bietet lediglich manuelle Scans. Malwarebytes verdient sein Geld mit Premium-Abonnements, anstatt seine Benutzer zu verfolgen.