Hersteller der Antivirensoftware Avast hat Personenbezogene Daten an Jumpshot weitergegeben ohne eine Einwilligung der Nutzer einzuholen. Damit hat es gegen die Datenschutz-Grundverordnung verstoßen und muss nun eine Geldstrafe von rund 13,9 Millionen Euro zahlen.

Der Europäischen Datenschutzausschusses teilt in »Czech SA imposed fine of 13.9 million EUR for infringement of Art. 6 and Art. 13 of GDPR« mit:

The LSA concluded that internet browsing history, even if not complete, may constitute personal data, since re-identification of at least some of the data subjects could occur. The controller’s infringement is even graver considering that it is one of the foremost experts on cybersecurity that offers tools for data and privacy protection to the public.

Die ganze Story kann man in »Leaked Documents Expose the Secretive Market for Your Web Browsing Data« noch mal nachlesen.