Das Clubhaus weiß so viel über mich

23. Juni 2022

Barbara Wiemer

Ich habe meine Aufnahme von Clubhouse erhalten und weiß jetzt, was die App für mich gespeichert hat.

Wer erinnert sich noch an die Clubhouse-Audio-App? Als viele von uns während der Pandemie zu Hause saßen, machte das im deutschsprachigen Raum viel Lärm. Viele Medien, Journalisten, Kulturschaffende, Autoren und Nutzer von Social Media stöberten, organisierten selbst Gespräche oder testeten die Anwendung zumindest aktiv.

Viele waren aufgeregt, aber dann ließ der Lärm nach. Es wurde auch angekündigt, dass Twitter kurz darauf ein Konkurrenzprodukt, Spaces, auf den Markt bringen wird. Für viele war es bequemer, auf der bereits bekannten Plattform zu bleiben, als ständig auf eine neue zu wechseln. Als die App, die bisher nur iPhone-Nutzern zur Verfügung stand, im Mai endlich auf Android erschien, weinte kaum jemand in Österreich danach.

Die Daten wurden nach offiziellen Schätzungen nach 1,5 Jahren erhoben

Aber bis dahin sammelte Clubhouse Daten von Benutzern. Jeder, der ein Konto erstellt und den Dienst getestet oder über einen längeren Zeitraum genutzt hat, hat Informationen über den Dienst in den Vereinigten Staaten über sich selbst bereitgestellt. Ich habe im Januar 2021 beim Clubhouse eine Auskunft beantragt, um herauszufinden, was der Dienst über mich weiß.

Jetzt – 1,5 Jahre später – weiß ich es. Ich habe einen Fall gewonnen: Hier können Sie mehr darüber lesen. Clubhouse hat mir meinen Datensatz geschickt und genau erklärt, welche Daten erhoben und gespeichert werden und welche nicht.

Am 14. Juni 2022 gegen 20 Uhr erhielt ich eine E-Mail von Clubhouse mit einer .ZIP-Datei mit meinen Daten. Der Datensatz besteht aus 2 .jpg-Bilddateien mit meinen hochgeladenen Fotos in verschiedenen Formaten, vielen .json-Dateien – und – keinen Audiodateien. Dies liegt daran, dass Clubhouse in meinem Fall keine Audiodateien speichert. Obwohl Clubhouse vorübergehend Gespräche aufzeichnet, speichert er diese Daten nur, wenn es zu einem Vertrauens- und Sicherheitsbruch kommt. In den Gesprächen, an denen ich teilnahm, schien es keine derartigen Verletzungen zu geben.

Ich habe dieses Profilbild von mir auf Clubhouse hochgeladen. Es war Winter, als ich die Audio-App benutzte.

©Barbara Wimer

In den Kontodaten steckt schon unglaublich viel

Aber nun zu den Daten, die ich erhalten habe: Clubhouse führt unter anderem mein Profil. Dazu gehören neben meinem Benutzernamen, meiner Telefonnummer und meiner E-Mail-Adresse, dh. die Daten, mit denen ich mich registriert habe, aber auch viele andere. Im Datensatz ist auch mein Lebenslauf gespeichert, wie oft ich ihn geändert habe, wie oft ich meinen Nickname geändert habe, wer mich als User eingeladen hat, ob ich schon einmal auf der „Warteliste“ für Einladungen war, ob mein Account schon einmal gesperrt war. das Datum und die Uhrzeit, wann ich mein Konto erstellt habe, aus welcher Stadt und aus welchem ​​Land ich komme, welche Tastatureinstellungen ich habe, welche Sprache ich eingestellt habe, wann ich das letzte Mal im Clubhouse aktiv war, welche Version von die App, die ich installiert habe, wie oft ich meinen Namen geändert habe, ob ich Benachrichtigungen aktiviert habe oder nicht, meine Emoji-Hautfarbe, wann ich zuletzt aktiv war und in welcher Zeitzone ich mich befinde. Das ist eine Menge.

Dann erhalte ich eine Liste der Konten, denen ich folge. Das sind 355 Konten. Ich habe 405 Konten. Ich habe wieder aufgehört, 13 Konten zu studieren, anscheinend hat mich niemand unterbrochen. Spitznamen werden jedoch nicht im Klartext angezeigt, sondern anonym mit Sternchen. Das Clubhaus bewahrte auch die Namen derjenigen auf, denen ich Einladungen schickte. Auch hier wurden die Namen der Nutzer anonymisiert, der genaue Zeitpunkt des Versands der Einladungen blieb jedoch erhalten. Es zeichnet auch auf, wie viele Benutzer blockiert wurden. Bei mir war es 0.

So sehen die Daten in den .json-Dateien für die Clubs aus, denen ich beigetreten bin.

© Bildschirmfoto / Barbara Wimer

Was über die besuchten Clubs und Räume bekannt ist

Dann wird es wieder spannend: Clubhouse hat natürlich festgehalten, ob und wie viele Clubs man selbst erstellt hat. Es war nichts für mich, aber ich bin Mitglied in vielen Clubs. Außerdem blieb zum Beispiel erhalten, wer mich wann eingeladen hat, wie der Verein heißt und wann der Verein gegründet und zuletzt aktualisiert wurde. Zu den Clubs, denen ich beigetreten bin, gehören der NaNoWriMo Club (für Schriftsteller), Tech Talks, Science Fiction Talk, Literature Club und Talk Nerdy To Me.

Zusätzlich zu Clubs gibt es einen separaten Ordner für Events, die Sie erstellt oder organisiert haben. Für mich ist dies 0. Dann wirft das Dataset eine Liste aller Clubräume aus, die Sie erstellen oder denen Sie beitreten, mit einigen Metadaten darüber, wie Sie an diesen Räumen teilgenommen haben. Es gibt 2 Datensätze: Aktivität im Raum und Aktionen im Raum. Unter Aktionen im Raum stehen alle “Pings”, die Sie erhalten oder gesendet haben, um bestimmten Räumen beizutreten, mit der genauen Uhrzeit, dem genauen Namen des Raums, wer den Ping gesendet hat (wiederum anonymisiert), wie das Profilbild zu dieser Zeit aussah und wenn Sie bereits dem vorherigen Profil gefolgt sind.

Die zweite Aktivitätsdatei ist spannender. Es speichert, welche Räume Sie selbst erstellt haben, ob privat oder öffentlich, wann sie begonnen und wann sie geendet haben. Dann gibt es eine Liste der Räume, denen Sie beigetreten sind, einschließlich des Namens des Raums, ob privat oder öffentlich, des Namens der Veranstaltung, wie viele Profile im Raum Ihnen gerade folgen, wie viele Profile Sie selbst verfolgen in dem Moment, in dem Sie den Rednern beim Verlassen des Raums gefolgt sind, ob Sie selbst als Redner eingeladen wurden und ob Sie diese Einladung angenommen haben, wann Sie den Raum betreten und wann Sie ihn wieder verlassen haben.

Interessen, Lieblingszeit und Profiling

So weiß Clubhouse jetzt, 1,5 Jahre später, immer noch, dass ich am 21. Januar 2021 um 10:06 Uhr einen Raum namens „Krone und Digitalisierung“ betreten und um 10:07 Uhr wieder verlassen habe. Fazit: Hätte es nicht müssen so spannend gewesen. “Auf welche Technologie warten wir alle” war natürlich spannender, weil ich an diesem Tag viel länger im Raum aushalten konnte.

Damit war eine Frage beantwortet, die ich mir gestellt hatte: Clubhouse weiß, wann ich mich in welchen Räumen, zu welcher Uhrzeit und zu welcher Uhrzeit aufgehalten habe. Anwendungsanbieter kennen auch meine Interessen. Weil es immer bleibt, wer dich wo eingeladen und welcher Einladung du gefolgt bist, kennt das amerikanische Technologie-Startup auch mein Netzwerk. Zum Beispiel, welche Einladungen von wem wann für mich interessant wurden. Daraus kann man ein schönes Profil machen.

Es wird noch einmal erfasst, ob ich Benachrichtigungen aktiviert habe und welche davon ich angeklickt habe und welche nicht. Es zeichnet auch auf, ob ich Zahlungen gesendet oder empfangen habe – eine Funktion, die ich nie genutzt habe. Clubhouse behält auch die IP-Adresse, aber meine Datei ist leer. Es steht geschrieben, dass dies nur für den Vormonat reserviert ist. Es gibt keine Erklärung dafür, warum dies getan wird.

Twitter-ID aller Follower

Wenn Sie Ihre Social-Media-Kontoinformationen mit Clubhouse wie Twitter oder Instagram verknüpft haben, speichert Clubhouse die Anzahl der Twitter-Follower und alle Konto-IDs, die mir folgen. Auch meine eigene Twitter-ID wird gespeichert, unabhängig davon, ob mein Twitter-Account verifiziert ist und mein Nutzername. In meinem Datensatz befinden sich insgesamt 8246 Kennungen von Twitter-Benutzerkonten. Anscheinend hatte ich keinen Link zu Instagram. Das ist beeindruckend, denn Kontokennungen sind ein sehr mächtiges Werkzeug, wenn es um die Profilerstellung geht. Konto-IDs sind oft wertvoller als Namen oder Spitznamen und können verwendet werden, um „Schattenprofile“ für Personen zu erstellen, die Clubhouse nicht einmal selbst nutzen.

Apropos Schattenprofile: Anfang Januar 2021 forderte Clubhouse seine Nutzer wiederholt und explizit auf, ihr Telefonbuch mit der App zu teilen. Dies kann auch verwendet werden, um “Schattenprofile” für Personen zu erstellen, die die App überhaupt nicht verwenden und dies möglicherweise nie beabsichtigen. Wenn Sie andere Benutzer einladen möchten, hat Clubhouse Zugriff auf alle Ihre Kontakte …