23.06.2022
Barbara Wimmer
Ich habe meine Clubhouse-Registrierung erhalten und weiß jetzt, was die App auf mir gespeichert hat.
Wer erinnert sich noch an die Clubhouse-Audio-App? Als viele von uns während der Pandemie zu Hause saßen, erlebte das im deutschsprachigen Raum einen regelrechten Hype. Viele Medien, Journalisten, Kulturschaffende, Autoren und Social-Media-Nutzer haben geschaut, Gespräche organisiert oder die App zumindest aktiv getestet.
Viele waren begeistert, aber dann ließ der Hype nach. Es wurde auch angekündigt, dass Twitter kurz darauf ein Konkurrenzprodukt, Spaces, auf den Markt bringen würde. Für viele war es bequemer, auf der gewohnten Plattform zu bleiben, als dauerhaft auf eine neue zu wechseln. Als die App, die bisher nur iPhone-Nutzern zur Verfügung stand, im Mai endlich auf Android erschien, meldete sich in Österreich fast niemand zu Wort.
Daten nach amtlicher Einschätzung nach 1,5 Jahren erhoben
Aber bis dahin sammelte Clubhouse Daten von Benutzern. Wer einen Account erstellt und den Dienst ausprobiert oder über einen längeren Zeitraum genutzt hat, hat dem US-Dienst Angaben zu seiner Person gemacht. Ich habe im Januar 2021 eine Informationsanfrage an Clubhouse gesendet, um herauszufinden, was der Dienst über mich weiß.
Jetzt, 1,5 Jahre später, weiß ich es. Ich habe einen Rechtsstreit gewonnen – mehr darüber kannst du hier lesen. Clubhouse hat mir meinen Datensatz geschickt und mir genau gesagt, welche Daten gesammelt und gespeichert werden und welche nicht.
Am 14. Juni 2022 gegen 20:00 Uhr erhielt ich eine E-Mail von Clubhouse mit einer .ZIP-Datei mit meinen Daten. Der Datensatz besteht aus 2 .jpg-Bilddateien mit meinen Fotos, die in verschiedenen Formaten hochgeladen wurden, vielen .json-Dateien und keinen Audiodateien. Dies liegt daran, dass Clubhouse in meinem Fall keine Audiodateien gespeichert hat. Obwohl Clubhouse Gespräche vorübergehend aufzeichnet, werden diese Daten laut eigenen Angaben nur gespeichert, wenn ein Vertrauens- und Sicherheitsbruch vorliegt. Bei den Gesprächen, an denen ich teilnahm, scheint es keine solche Verletzung gegeben zu haben.
Ich habe dieses Profilbild in mein Clubhaus hochgeladen. Es war Winter, als ich die Audio-App benutzte.
© Barbara Wimmer
Es gibt bereits eine unglaubliche Menge an Profildaten
Aber nun zu den erhaltenen Daten: Clubhouse speichert unter anderem mein Profil. Dazu gehören nicht nur mein Benutzername, meine Telefonnummer und meine E-Mail-Adresse, also die Daten, mit denen ich mich registriert habe, sondern noch viele mehr. Auch meine Biographie wird im Datenlog gespeichert, wie oft ich sie geändert habe, wie oft ich den Nickname geändert habe, wer mich als User eingeladen hat, ob ich jemals auf der „Warteliste“ von Einladungen gesetzt war nach oben, wann ich das letzte Mal in Clubhouse aktiv war, welche Version der App ich installiert habe, wie oft ich meinen Namen geändert habe, ob ich Benachrichtigungen zugelassen habe oder nicht, meine Emoji-Hautfarbe, wann ich zuletzt aktiv war und in welcher Zeitzone ich mich befinde. Das ist eine Menge.
Unten ist die Liste der Konten, denen ich folge. Das sind 355 Konten. Ich habe 405 Konten. Ich habe wieder aufgehört, 13 Konten zu folgen, anscheinend hat niemand aufgehört, mir zu folgen. Spitznamen werden jedoch nicht im Klartext angezeigt, sondern mit Sternchen anonymisiert. Clubhouse speicherte auch die Namen derer, denen ich Einladungen geschickt hatte. Auch hier wurden Nutzernamen anonymisiert, aber auch der genaue Zeitpunkt des Versands der Einladungen gespeichert. Es speichert auch, wie viele Benutzer blockiert wurden. Bei mir war es 0.
Dies zeigt die Daten in den .json-Dateien über die Clubs, denen ich beigetreten bin.
© Bildschirmfoto / Barbara Wimmer
Was über die besuchten Clubs und Veranstaltungsorte bekannt ist
Andererseits ist es spannend: Das Clubhouse hat natürlich gespeichert, ob und wie viele Clubs man selbst erstellt hat. Es war nichts für mich, aber ich bin Mitglied in vielen Clubs. Gespeichert wird zum Beispiel auch, wer mich wann eingeladen hat, wie heißt der Club und wann wurde er zuletzt gegründet und aktualisiert. Zu den Clubs, denen ich beigetreten bin, gehören der NaNoWriMo Club (für Schriftsteller), Tech Talks, Science Fiction Talk, Literature Club und Talk Nerdy To Me.
Zusätzlich zu den Clubs gibt es einen separaten Ordner für die von Ihnen erstellten oder veranstalteten Veranstaltungen. Das ist für mich 0. Der Datensatz spuckt dann eine Liste aller Clubräume aus, die Sie erstellen oder denen Sie beigetreten sind, mit einigen Metadaten darüber, wie Sie an diesen Räumen teilgenommen haben. Es gibt 2 Datensätze: Raumaktivität und Raumaktionen. Room Actions enthält alle “Pings”, die Sie erhalten oder gesendet haben, um bestimmten Räumen beizutreten, mit der genauen Uhrzeit, dem genauen Namen des Raums, der den Ping gesendet hat (wieder anonym), wie es das Profilbild zu diesem Zeitpunkt war und ob Sie es haben es folgte bereits dem vorherigen Profil.
Spannender ist der zweite Reiter mit der Aktivität. Speichern Sie, welche Räume Sie selbst erstellt haben, ob privat oder öffentlich, wann sie begonnen und wann sie geendet haben. Nachfolgend finden Sie eine Liste der Räume, denen Sie beigetreten sind, einschließlich des Namens des Raums, ob privat oder öffentlich, des Namens der Veranstaltung, wie vielen Raumprofilen Sie zu diesem Zeitpunkt gefolgt sind, wie vielen Profilen Sie gefolgt sind. in diesem Moment ist es, wenn Sie den Rednern beim Verlassen des Raums gefolgt sind, ob Sie selbst als Redner eingeladen wurden und ob Sie diese Einladung angenommen haben oder nicht, wenn Sie den Raum betreten und wann Sie ihn wieder verlassen haben.
Interessen, Lieblingszeit und Profile
Jetzt, 1,5 Jahre später, weiß Clubhouse also immer noch, dass ich am 21. Januar 2021 um 10:06 Uhr in einen Raum namens „Krone und Digitalisierung“ gegangen bin und ihn um 10:07 Uhr wieder verlassen habe. Fazit : Es hätte nicht so sein sollen aufregend. „Auf welche Technologien warten wir alle“ war natürlich spannender, weil ich es am selben Tag viel länger im Raum halten konnte.
Damit war eine mir gestellte Frage beantwortet: Clubhouse weiß, wann ich mich in welchen Räumen, wie lange und zu welcher Uhrzeit aufgehalten habe. Anwendungsanbieter kennen auch meine Interessen. Weil du immer weißt, wer dich wohin eingeladen und welcher Einladung du gefolgt bist, kennt das amerikanische Tech-Startup auch mein Netzwerk. Zum Beispiel, welche Einladungen von wem ich wann interessant fand. Daraus kann man ein gutes Profil machen.
Es wird auch wieder gespeichert, ob ich Benachrichtigungen aktiviert habe und welche ich angeklickt habe und welche nicht. Es speichert auch, wenn ich Zahlungen gesendet oder empfangen habe, eine Funktion, die ich nie verwendet habe. Clubhouse speichert auch die IP-Adresse, aber meine Datei ist leer. Er sagt, das wird nur für den Vormonat gespeichert. Es gibt keine Erklärung dafür, warum dies so gemacht wird.
Twitter-Kennungen aller Follower
Wenn Sie Ihre Social-Media-Kontodaten mit Clubhouse wie Twitter oder Instagram verknüpft haben, speichert Clubhouse die Anzahl der Twitter-Follower und alle Konto-IDs, die mir folgen. Auch meine eigene Twitter-ID wird gespeichert, wenn mein Twitter-Profil verifiziert ist oder mein Benutzername. In meinem Datensatz sind insgesamt 8.246 Kennungen von Twitter-Benutzerkonten aufgeführt. Anscheinend hatte ich keine Verbindung zu Instagram. Das ist beeindruckend, denn Kontokennungen sind ein sehr mächtiges Werkzeug, wenn es um die Profilerstellung geht. Kontokennungen sind oft wertvoller als Namen oder Spitznamen und können verwendet werden, um „Schattenprofile“ für Personen zu erstellen, die nicht einmal Clubhouse verwenden.
Apropos Schattenprofile: Anfang Januar 2021 forderte Clubhouse seine Nutzer explizit und immer wieder auf, ihren Kalender mit der App zu teilen. Dies kann auch verwendet werden, um “Schattenprofile” von Personen zu erstellen, die die App überhaupt nicht verwenden und möglicherweise nicht beabsichtigen, dies zu tun. Wenn Sie andere Benutzer einladen möchten, hat Clubhouse Zugriff auf alle Ihre Kontakte …