CLUBHOUSE: Vítejte v klubu vyvolených a dejte nám svá data

07.03.2021
Sociální síť Clubhouse se sotva rok od svého uvedení na trh stala oblíbenou a často stahovanou aplikací.

S jejím používáním se ale pojí množství rizik v oblasti zpracování osobních údajů. K narušování osobních práv uživatele navíc dochází bez jeho souhlasu i vědomí.

Clubhouse, sociální síť určená pro rychlé nezaznamenávané ústní přednášky a rozhovory, se necelý rok od svého spuštění stala hitem internetu. Láká exkluzivitou pro uživatele iPhonů, přítomností celebrit, influencerů, politiků, podnikatelů, novinářů a tak dále. Zejména během pandemie, kdy není možné se s někým skutečně potkat a pohovořit.

Nicméně jako kterákoliv jiná sociální síť i Clubhouse představuje určitá rizika pro své uživatele. A v případě Clubhouse se už prokazatelně objevily vážné problémy při zpracování osobních údajů a pochybnosti o tom, jak s nimi poskytovatel aplikace dále zachází.

Nerovný přístup ke zvukovým nahrávkám

Clubhouse je založen na audio chatu, přesto svým uživatelům zakazuje nahrávání diskuzí v jednotlivých místnostech. Přitom samotná aplikace zvukový záznam pořizuje, údajně pro časově omezené účely možného vyšetřování závadného obsahu. A i když nastavení aplikace běžnému uživateli pořízení záznamu pro jeho vlastní potřebu znemožňuje, únikům zvukovým dat z platformy se prakticky zabránit nedá. Spoléhat na slušnost jiných uživatelů může být ještě riziko, se kterým se každý popasuje, jak chce. Spoléhat na provozovatele velké sociální sítě, že on už opravdu data nezneužije, je poněkud naivní.

Porušování GDPR

Zásadním nedostatkem Clubhouse je jeho přístup k ochraně osobních údajů. Děje se tak už se zakládáním účtu při sdílení kontaktů, přičemž aplikace k vašim kontaktům přistupuje opakovaně. Clubhouse zároveň na základě načtených kontaktů vytváří stínové profily i pro kontakty, které Clubhouse vůbec nepoužívají. Snadno proto může docházet k rozsáhlému profilování a sdílení osobních informací nejen bez jakéhokoliv souhlasu nebo i vědomí uživatele Clubhousu, ale i kontaktů, které uživatel aplikaci poskytl. Vymezení dalšího využití získaných osobních údajů je navíc velice vágní a neurčité. Uplatnění práva na získání vlastních dat a práva na výmaz (které Evropanům poskytuje GDPR) je vzhledem k nastavení a funkcím aplikace výrazně ztíženo.

Odesílání dat do zahraničí

Vážným rizikem je také přeposílání dat do zahraničí. Osobní údaje evropských uživatelů tak putují do Ameriky (konkrétně do Kalifornie, kde se jejich zpracování řídí místními předpisy). Vzhledem k využívání čínské technologie Agora při přenosu zvuku ale může docházet i k neoprávněnému zpracovávání zvukových dat na základě legislativy, která čínské technologické firmy nutí k úzké spolupráci s čínskou vládou.

Kontroverze ohledně Clubhouse a zpracování údajů jeho uživatelů potvrzuje například stanovisko německé organizace na ochranu spotřebitele, podle kterého se vlastník Clubhouse (Alpha Exploration Co.) dopouští vážného porušování zákonů na ochranu osobních údajů. Nařčením z možného narušování soukromí uživatelů čelí Clubhouse i v Turecku a dalších zemích.

Stejně jako v případě TikToku (více v mém předchozím článku) a mnoha jiných platforem, je u Clubhouse znovu vidět drzost a nezájem poskytovatelů online služeb.Ti chtějí mít přístup na evropský trh, ale už se jim moc nechce dodržovat základní pravidla a ctít práva zákazníků. To vidíme na častém přístupu zahraničních firem, které se mylně domnívají, že jejich „podmínky užití“ a jiné vnitřní dokumenty mohou porušovat požadavky GDPR, pokud u nich uživatel jednou odklikl souhlas. Co s tím můžeme udělat jako jednotlivci? Pro začátek se snažit vyhnout platformám, které se chovají takto predátorsky.

A jak koneckonců dokazuje případ dnes už zase spíše prázdného Clubhousu, někdy stačí trochu zdrženlivosti. Platforma může být populární pár dní, ale data jí možná taky dáváte navždy.