AV-TEST analysoi tietosuojaselosteiden kattavuutta tietoturvaohjelmistoissa

<table><tr><td><img src="https://www.av-test.org/fileadmin/News/Pictures/2016/2016_09_datenschutzerklaerungen.jpg" width="200" alt="Datenschutz oder Virenschutz?"></td><td><div><h2>AV-TEST analysoi tietosuojaselosteiden kattavuutta tietoturvaohjelmistoissa</h2><p><strong>Darmstadt, Saksa - 22. syyskuuta 2016</strong> - Tietoturvaohjelmistojen valmistajat lupaavat suojaa niin viruksia kuin yksityisyyttäkin vastaan, mutta todellisuudessa niiden tietosuojaselosteet ovat usein epäselviä ja antavat yrityksille laajat oikeudet kerätä käyttäjätietoja. Tämän paljasti saksalaisen AV-TEST -tutkimuslaitoksen analyysi 26 tietoturvaohjelmiston englanninkielisistä tietosuojaselosteista.</p></div></td></tr></table><p>Nykyään internet-turvallisuudesta vastaavien ohjelmistojen tehtävä on laajentunut pelkästä virustorjunnasta kattavaksi suojaksi. Ne pyrkivät torjumaan myös verkkohyökkäyksiä, suojaamaan identiteettiä ja estämään tietojenkalastelua. Tämän kaiken toteuttamiseksi ohjelmistot tarvitsevat laajan pääsyn käyttäjän laitteen järjestelmään ja sen sisältämiin tietoihin.</p><h3>Käyttäjät hyväksyvät ehdot lukematta</h3><p>Tutkimuksessa kävi ilmi, että tietosuojaselosteet ovat usein erittäin pitkiä ja monimutkaisia, mikä tekee niiden ymmärtämisestä vaikeaa tavalliselle käyttäjälle. Vuonna 2014 tehdyn tutkimuksen mukaan jopa 53 prosenttia ohjelmia asentavista käyttäjistä hyväksyy käyttöehdot lukematta niitä. AV-TESTin analyysi tarkasteli, millaisia oikeuksia tietoturvaohjelmistojen valmistajat varaavat itselleen liittyen kerättäviin tietoihin, niiden käyttöön ja käyttäjän mahdollisuuksiin rajoittaa tiedonkeruuta.</p><h3>Laajat oikeudet datan keräämiseen</h3><p>Tutkimus keskittyi erityisesti siihen, mihin tietoihin valmistajat vaativat oikeuden, millaisia oikeuksia he ilmoittavat näiden tietojen käyttöön ja millaisia oikeuksia käyttäjille annetaan tiedonkeruun estämiseksi tai rajoittamiseksi. Analyysissä tunnistettiin eri tyyppisiä kerättäviä tietoja, kuten tietoja käyttäjästä itsestään, hänen käyttäytymisestään laitteella ja itse laitteesta. Yhteensä 26 ohjelmiston selosteita tutkittiin, ja kahdelle ohjelmistolle ei löytynyt lainkaan selostetta.</p><p>AV-TESTin mukaan monien valmistajien tietosuojaselosteet eivät anna riittäviä takeita siitä, että kerättyjä tietoja käytetään ainoastaan luvattuun suojaukseen. Tämän vuoksi käyttäjien luottamus ohjelmistojen suojauslupauksiin voi olla perusteetonta.</p>