Tsjechische privacytoezichthouder doet onderzoek naar Avast
De Tsjechische privacytoezichthouder is een onderzoek naar antivirusbedrijf Avast gestart wegens de verkoop van gebruikersgegevens aan derde partijen. Volgens Ivana Janu, hoofd van het Office for Personal Data Protection, is er een vermoeden van een ernstige en uitgebreide privacyschending.
Avast had een dochteronderneming genaamd Jumpshot die gegevens van Avast-gebruikers verwerkte. Vervolgens werd de, volgens Avast geanonimiseerde data, aan klanten verkocht. Het ging onder andere om Google en Microsoft. Die konden zo zien hoe mensen van het internet gebruikmaken. Bijvoorbeeld welk percentage gebruikers van de ene naar de andere website ging. Het ging onder andere om zoekopdrachten, bekeken locaties op Google Maps, bezochte LinkedIn-pagina's, bekeken YouTube-video's en andere zaken. Vanwege de ophef die ontstond besloot Avast het bedrijf Jumpshot te sluiten.
Nu blijkt dat de Tsjechische privacytoezichthouder een voorlopig onderzoek naar de verkoop van de gegevens is gestart. "Op het moment verzamelen we informatie over de zaak. Er is een vermoeden van een ernstige en uitgebreide schending in de bescherming van de persoonlijke data van gebruikers. Gebaseerd op de onderzoeksresultaten zullen er verdere stappen worden ondernomen en het publiek zal te zijner tijd worden geïnformeerd", aldus Janu. Avast laat in een reactie tegenover Vice Magazine weten dat het volledig zal meewerken met het onderzoek van de toezichthouder.
Als die data niet (goed) geanonimiseerd blijken te zijn, dan heeft Avast écht een probleem!
Ik zet standaard alle bescherming tegen phishing en gevaarlijke websites uit want daarmee wordt je e-mail en je surfverkeer gemonitort. Ublock beschermt je beter zonder gegevens over je surfgedrag vast te leggen en als je nu nog zo dom bent om in phishing te trappen dan helpen anti-phishing tools ook niet meer want die zijn namelijk verre van perfect.
Niet overal op klikken, gezond verstand gebruiken en Ublock in je browsers gebruiken. En de meest belangrijke internet regels worden vaak vergeten, " niets is gratis en als het te goed is om waar te zijn dan is het niet waar".
Oh, en zet dan ook nog een Pi-hole in je netwerk en de kans dat je getroffen wordt is stukken kleiner geworden.
Als die data niet (goed) geanonimiseerd blijken te zijn, dan heeft Avast écht een probleem!
Probleem is dat data in de definitie van de GDPR bijna niet te anonimiseren is. Overweging 26 legt uit: "Om te bepalen of een natuurlijke persoon identificeerbaar is, moet rekening worden gehouden met alle middelen waarvan redelijkerwijs valt te verwachten dat zij worden gebruikt door de verwerkingsverantwoordelijke of door een andere persoon om de natuurlijke persoon direct of indirect te identificeren, bijvoorbeeld selectietechnieken. Om uit te maken of van middelen redelijkerwijs valt te verwachten dat zij zullen worden gebruikt om de natuurlijke persoon te identificeren, moet rekening worden gehouden met alle objectieve factoren, zoals de kosten van en de tijd benodigd voor identificatie, met inachtneming van de beschikbare technologie op het tijdstip van verwerking en de technologische ontwikkelingen."
Wie is er oud genoeg om zich het spelletje "Wie is het" (https://nl.wikipedia.org/wiki/Wie_is_het%3F) nog te herinneren? Dat soort technieken worden nu relevant. Wie had nog maar een paar jaar geleden kunnen denken dat je de Netflix kijkersdata waar alle persoonskenmerken uit zijn geschrapt (en best grondig) toch kan de-anonimiseren als je ze naast de IMDB reviews legt en de tijden en ratings vergelijkt, met nog als bonus de politieke overtuiging, sexuele orientatie en wie weet wat voor andere zaken waar mensen nogal eens een keer voor gepotenramd (of anderszins ge--ramd) worden (http://arxivblog.com/?p=142)? En dan is het ineens niet anoniem (of leuk) meer. En let op, wat gisteren werk was voor een universiteit, is dat morgen voor een derderangs programmeur en overmorgen voor Jan Antihomo (of wat anders) Boerenfluitjes die net genoeg weet om een tooltje van het internet te downloaden.
Dat is het lastige. De techniek is neutraal, niet goed of verkeerd, en kan heel veel goeds doen. Maar het dwingt ons ook om totaal anders over risico's te gaan denken.
Als die data niet (goed) geanonimiseerd blijken te zijn, dan heeft Avast écht een probleem!
Met voldoende geanonimiseerde data ben je niet meer anoniem.
Als die data niet (goed) geanonimiseerd blijken te zijn, dan heeft Avast écht een probleem!
Met voldoende geanonimiseerde data ben je niet meer anoniem.
Volgens mij niet schubdier. Want in de geanonimiseerde data zit gewoonweg niet de informatie waarmee anonimiteit opgeheven kan worden. Alleen bij koppelingen met andere niet geanonimiseerde data kan dat. Zoals het voorbeeld van de geanonimiseerde Netflix data die bij koppeling met IMDB data de anonimiteit prijsgaf.
al niet standaard plaats vinden?
Als je al een Globale Big Tech Data Slurper hebt die over heel Interwebz je bewegingen op vrijwel alle websites stalkt.
Naam begint met een G.. ra..ra..ra. Dan moet dat toch wel duidelijk zijn voor de meesten onder ons.
Daar heb je geen rakettechnologie voor nodig om dat te weten te komen, slechts heel veel informatie
en zeer uitgekiende steeds veranderende algoritmen zijn voor deze mega-stalker genoeg.
Vind je het gek dat verkeerd voorbeeld, verkeerd doet volgen?
Wat gaan we eraan doen? Voorlopig niets, want alles en iedereen die er toe doet, doet er aan mee.
Zij vinden het dus niet zo'n groot probleem, tot het ons allen een keer in de k*nt komt bijten.
Het is zo'n beetje het globale profijtbeginsel van multinational en (supra-)regeringen,
alsmede dat gedeelte van de wereldbevolking die zich hiermee solidair heeft verklaard
of gedwongen wordt solidair te zijn bij staatskapitalisme.
J.O.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
