Ottenere un risarcimento per la violazione dei dati Avast

Introduzione

Avast Software s.r.o. è stata condannata a pagare una multa di 351 milioni di CZK per il trattamento non autorizzato dei dati personali degli utenti del suo software antivirus e delle sue estensioni per browser. Questo trattamento, che ha avuto luogo per parte del 2019, ha comportato la condivisione dei dati di circa 100 milioni di utenti con una filiale di Jumpshot, INC. Questi dati, in particolare la cronologia di navigazione in Internet pseudonimizzata, sono stati trasmessi a terzi, compresi gli operatori di marketing per l’analisi del comportamento online dei consumatori.

Avast ha informato gli utenti che i dati erano anonimi e venivano utilizzati solo per l’analisi delle tendenze, ma l’Ufficio per la protezione dei dati personali (OPPD) ha rilevato che i dati non erano veramente anonimizzati e consentivano una potenziale reidentificazione degli utenti. Inoltre, è emerso che lo scopo dell’elaborazione non era solo quello di produrre statistiche, come dichiarato.

Nella sua decisione, la CAO ha sottolineato che Avast, in quanto esperto di cybersicurezza, ha violato le aspettative dei suoi clienti nella protezione dei loro dati privati. Questa decisione, che riguarda anche un caso di trattamento transfrontaliero di dati personali all’interno dell’Unione europea, è stata presa attraverso il meccanismo di cooperazione dello Sportello unico con le altre autorità di controllo dell’UE.

In risposta alla multa, Avast ha dichiarato che la decisione riguarda le attività passate di Jumpshot, che l’azienda ha chiuso volontariamente nel gennaio 2020, e che non è d’accordo con il verdetto. L’azienda sta valutando ulteriori azioni, tra cui la presentazione di un’azione legale amministrativa.

A febbraio, Avast era già stata multata per 16,5 milioni di dollari dalla Federal Trade Commission negli Stati Uniti per accuse simili relative alla raccolta e alla vendita di informazioni sui consumatori a fini pubblicitari.

La decisione dell’OOOO è definitiva e la multa deve essere pagata. L’intero caso si svolge nel contesto della recente fusione di Avast con NortonLifeLock, avvenuta nel dicembre 2022: il nuovo colosso, con il nome di Gen Digital, è nato da un’operazione da 8,6 miliardi di dollari e ora serve più di mezzo miliardo di utenti.

Risultati principali:

• Avast deve pagare una multa di 351 milioni di corone ceche per il trattamento non autorizzato di dati personali, che comprendeva i dati di circa 100 milioni di persone trasferiti alla sua controllata Jumpshot.
• La CAO ha sottolineato che Avast ha violato la fiducia dei suoi clienti nella protezione della privacy perché i dati hanno permesso la reidentificazione degli utenti, nonostante le dichiarazioni di anonimizzazione.
• La decisione è definitiva e riguarda le attività globali di Avast, compresa la fusione con NortonLifeLock, che ha creato una nuova società Gen Digital con oltre mezzo miliardo di utenti.
• Se siete stati colpiti o state solo esplorando le vostre opzioni, potete usufruire di

Fonti

1. Drtina M. Avast za přeprodej osobních dat uživatelů dostal pokutu od ÚOOÚ [AKTUALIZOVÁNO] [Internet]. Lupa.cz. 2024. Dostupné z: https://www.lupa.cz/aktuality/avast-za-preprodej-osobnich-dat-uzivatelu-dostal-pokutu-od-uoou/
2. Avast ha acquistato 351 milioni di dollari [Internet]. Dostupné z: https://www.novinky.cz/clanek/ekonomika-pokuta-pro-avast-40467963
3. Řepka M. ÚOOÚ uložil pokutu 351 mil. Kč za porušení GDPR [Internet]. Úřad Pro Ochranu Osobních Údajů. 2024. Dostupné z: https://uoou.gov.cz/novinky/vse/uoou-ulozil-pokutu-351-mil-kc-za-poruseni-gdpr