Den amerikanska senatorn Mark Warner (D-Virginia) ifrågasätter varför FTC inte har undersökt datainsamlingsmetoderna för antivirusföretag efter en Daxdi-moderkortutredning om sekretessriskerna vid Avast som säljer kundens webbläsarhistorik till tredjepartsföretag.
"Det blir allt tydligare att FTC inte har följt med hur dessa marknader för data fungerar och verkar vara ovilliga att använda sina myndigheter för att göra det", säger Warner i ett uttalande.
På måndagen publicerade Daxdi och Motherboard en gemensam undersökning som undersökte Avasts gratis antivirusprodukter och hur de kan exponera dina webbplatsklick för företag och marknadsundersökningsföretag.
Även om antivirusföretaget hävdar att det "avidentifierar" de samlade webbläsarhistorikerna innan de säljer informationen, kan samma data fortfarande analyseras för att länka en persons webbaktiviteter till deras verkliga identitet.
Som svar på utredningen sa Warner: "Vi har gång på gång sett att konsumenterna är helt ovilliga med hur deras data samlas in, kommersialiseras och säljs." Han pekade inte bara på antivirusföretag utan också webbläsare och VPN-tjänster, som också har väckt granskning av potentiella spioneringsrisker.
"Men i vart och ett av dessa fall har vi upprepade gånger sett betrodda mellanhänder undergräver konsumenternas integritet och säkerhet", tillade han.
"Ingen konsument skulle realistiskt ha en uppfattning om att deras antivirusprogram skulle kunna sälja sina surfdata och - ännu mer känslig information som musrörelser - till en rad tredje parter."
När det gäller Avast kan det kostnadsfria antivirusprogrammet skanna varje webbplats som din webbläsare besöker för att varna dig för skadlig eller bedräglig aktivitet.
Men samma funktion kan också skörda din webbläsarhistorik, tillsammans med alla känsliga söktermer du har gjort via Google eller Bing, enligt PCMags undersökning.
Rekommenderas av våra redaktörer
Den goda nyheten är att användare enkelt kan välja bort datainsamlingen genom att gå in i antivirusprogramvarans integritetsinställningar eller stänga av den vid installationen.
Avasts marknadsförings- och sekretesslöften kring dataskörden kan dock övertyga människor om annat företaget har nyligen bett alla användare att välja datadelning när Avast-dotterbolaget som ansvarar för att tjäna pengar på webbläsarhistoriken, Jumpshot, har sålt tillgång till data för miljoner dollar.
I sitt uttalande sade Warner: "Kongressen har inte råd att ignorera dessa frågor längre." Senatorn införde tidigare annan lagstiftning för att slå ner på vilseledande webbplatspraxis som kan lura dig att lämna ut din information.
Men USA har fortfarande ingen federal digital integritetslag.
FTC vägrade att kommentera och sa "utredningar är icke-offentliga." Men tillsynsmyndigheten sa till moderkortet: "Vi är dock mycket bekanta med hur dessa marknader för data fungerar, och kommer inte att tveka att vidta lämpliga åtgärder vid behov där vi hittar uppförande som bryter mot de lagar vi tillämpar."
