Skip to main content

Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data

Antivirusprovider Avast heeft in Tsjechie een AVG boete van 14 miljoen euro gekregen. Het bedrijf verkocht jarenlang gebruikersdata door aan adverteerders, door middel van een browserextensie die juist bedoeld was om zulke data te blokkeren. Eerder kreeg Avast al zo n boete in de VS.

De Tsjechische privacytoezichthouder, de Urad pro ochranu osobnich udaju, of UOOU, geeft Avast een AVG boete van 351 miljoen Tsjechische kroon, omgerekend 13,94 miljoen euro. Het bedrijf krijgt de boete vanwege Jumpshot. Avast begon in 2014 met het aanbieden van een browserextensie die thirdpartytrackingcookies blokkeerde, maar de extensie verzamelde juist zelf gegevens van gebruikers. Avast verkocht die door aan advertentieplatforms. Dat deed het via een dochterbedrijf genaamd Jumpshot.

De UOOU zegt nu dat Avast in 2019, toen de AVG van kracht was, data van in ieder geval 100 miljoen gebruikers verwerkte. Het bedrijf stopte overigens in 2020 zelf met de verkoop hiervan toen verschillende media, waaronder Vice en PCMag, achter de datahandel kwamen. Volgens de privacytoezichthouder informeerde Avast gebruikers niet over wat er met hun data gebeurde.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen