Mike Kuketz berichtet in einer Stichprobe vom 31. Januar 2019 über fünf Firefox-Sicherheits-Add-ons, die vollständige besuchte URLs an ihre Hersteller senden. Genannt werden Bitdefender TrafficLight, Online Security Pro von Comodo, Norton Safe Web von Symantec, Avira Browser Safety und Avast Online Security.
Die Anbieter begründen die Übermittlung laut Kuketz üblicherweise mit der Erkennung schädlicher Webseiten. Er hält den Umfang für unnötig: Für eine solche Bewertung genüge in der Regel der Domainname. Eine vollständige URL kann zusätzliche Informationen zum aufgerufenen Inhalt enthalten.
Datennutzung blieb in der Stichprobe ungeklärt
Kuketz hatte nach eigener Aussage nicht jede Datenschutzerklärung der beteiligten Anbieter geprüft. Sein Bericht beantwortet deshalb nicht, wie diese die Daten weiterverarbeiten und ob sie Nutzer ausreichend informieren. Die beobachtete Übermittlung allein belegt keinen Verkauf der Daten.
Als Alternative beschreibt er lokale, regelmäßig aktualisierte Filterlisten. Die Untersuchung betrifft den damaligen Stand der Erweiterungen und ist keine Aussage über heutige Versionen. Mozilla hatte kurz zuvor mit Firefox 65 die Einstellungen zum Tracking-Schutz überarbeitet. Der integrierte Browserschutz und zusätzliche Erweiterungen bleiben dabei unterschiedliche Komponenten.