Barbara Wimmer Ich habe meine Datei von Clubhouse erhalten und weiß jetzt, was die App für mich gespeichert hat. Wer erinnert sich noch an die Clubhouse-Audio-App? Als viele von uns während der Pandemie zu Hause saßen, erlebte das im deutschsprachigen Raum echte Publicity. Viele Medien, Journalisten, Kulturschaffende, Schriftsteller und Social-Media-Nutzer haben mal reingeschaut, die Reden selbst moderiert oder die Anwendung zumindest aktiv ausprobiert. Viele waren begeistert, aber dann ließ der Hype nach. Es wurde auch angekündigt, dass Twitter etwas später ein Konkurrenzprodukt, Spaces, auf den Markt bringen wird. Für viele war es bequemer, auf der bereits bekannten Plattform zu bleiben, als dauerhaft auf eine neue zu wechseln. Als die zuvor nur für iPhone-Nutzer verfügbare App im Mai endlich auf Android veröffentlicht wurde, hat es in Österreich fast niemand geschrien.

Die Daten wurden nach amtlicher Beurteilung nach 1,5 Jahren erhoben

Aber bis dahin sammelte das Clubhouse Daten von Benutzern. Wer einen Account erstellt und den Dienst ausprobiert oder längere Zeit genutzt hat, hat dem US-Dienst Angaben zu seiner Person gemacht. Ich habe im Januar 2021 Informationen im Clubhaus angefordert, um herauszufinden, was der Dienst über mich weiß. Jetzt – 1,5 Jahre später – weiß ich es. Ich habe einen Rechtsstreit gewonnen: Hier können Sie mehr darüber lesen. Das Clubhaus hat mir meinen Datensatz zugeschickt und genau erklärt, welche Daten erhoben und gespeichert werden und welche nicht. Am 14. Juni 2022 gegen 20 Uhr Ich habe eine E-Mail von Clubhouse mit einer .ZIP-Datei meiner Daten erhalten. Der Datensatz besteht aus 2 .jpg-Bilddateien mit den Fotos, die ich in verschiedenen Formaten hochgeladen habe, vielen .json-Dateien – und – keinen Audiodateien. Dies liegt daran, dass Clubhouse in meinem Fall keine Audiodateien gespeichert hat. Obwohl Clubhouse Gespräche vorübergehend aufzeichnet, speichert es diese Daten nur, wenn ein Trust & Safety-Verstoß vorliegt. In den Gesprächen, denen ich beiwohnte, scheint es keine solche Verletzung gegeben zu haben. Ich habe dieses Profilfoto in mein Clubhaus hochgeladen. Es war Winter, als ich die Audio-App benutzte.

© Barbara Wimmer

Unglaublich viel steckt bereits in den Profildaten

Aber jetzt in den Daten, die ich erhalten habe: Clubhouse speichert unter anderem mein Profil. Dazu gehören nicht nur mein Benutzername, meine Telefonnummer und meine E-Mail-Adresse, also die Daten, mit denen ich mich registriert habe, sondern noch viel mehr. In der Datendatei wird auch mein Lebenslauf gespeichert, wie oft ich ihn geändert habe, wie oft ich meinen Spitznamen geändert habe, wer mich als Benutzer eingeladen hat, ob ich jemals auf der Einladungs-“Warteliste” war, ob mein Konto in der vergangenheit, das datum und wann ich mein konto erstellt habe, aus welcher stadt ich komme und aus welchem ​​land ich komme, wie meine tastatureinstellungen sind, welche sprache ich eingestellt habe, wann ich das letzte mal im clubhaus aktiv war, welche version der app i installiert, wie oft ich meinen Namen geändert habe, ob ich Benachrichtigungen aktiviert habe oder nicht, meine Hautfarbe für Emoji, wann ich zuletzt aktiv war und in welcher Zeitzone ich mich befinde. Das ist schon viel. Dann wird mir die Liste der Konten angezeigt, die ich überwache. Es gibt 355 Konten. Mir folgen 405 Accounts. Ich habe wieder 13 Konten entfolgt, offensichtlich hat mir niemand entfolgt. Aliase erscheinen jedoch nicht im Klartext, sondern sind mit Sternchen anonym. Clubhouse speicherte auch die Namen derer, denen ich Einladungen geschickt hatte. Auch hier wurden die Namen der Nutzer anonymisiert, aber auch der genaue Zeitpunkt der Absendung der Einladungen gespeichert. Es speichert auch, wie viele Benutzer blockiert wurden. Bei mir war es 0. So sehen die Daten in den .json-Dateien über die Clubs aus, bei denen ich mich registriert habe.

© Bildschirmfoto / Barbara Wimmer

Was ist über die von ihnen besuchten Clubs und Räume bekannt?

Dann wird es wieder spannend: Das Clubhouse hat natürlich gespeichert, ob und wie viele Clubs man selbst erstellt hat. Es war nichts für mich, aber ich bin Mitglied in vielen Vereinen. Außerdem wurde zum Beispiel gespeichert, wer mich wann eingeladen hat, wie heißt der Club und wann hat er angefangen und wann wurde zuletzt aktualisiert. Zu den Clubs, an denen ich teilgenommen habe, gehören der NaNoWriMo Club (für Schriftsteller), die Tech Talks, der Science Fiction Talk, der Literature Club und der Talk Nerdy To Me. Zusätzlich zu den Clubs gibt es einen separaten Ordner für Veranstaltungen, die Sie erstellt oder veranstaltet haben. Das ist bei mir 0. Der Datensatz zeigt dann eine Liste aller Clubräume an, die Sie erstellt haben oder denen Sie beigetreten sind, mit einigen Metadaten darüber, wie Sie an diesen Räumen teilgenommen haben. Es gibt 2 Datensätze: Raumaktivität und Raumaktivitäten. In Room Actions sind alle “Pings”, die Sie erhalten oder gesendet haben, um bestimmten Räumen beizutreten, mit der genauen Uhrzeit, dem genauen Raumnamen, wer den Ping gesendet hat (wieder anonym), wie das Profilbild zu diesem Zeitpunkt aussah und ob Sie bereits gefolgt sind das bisherige Profil. Die zweite Aktivitätsdatei ist spannender. Speichert, welche Räume Sie selbst erstellt haben, ob privat oder öffentlich, wann sie begonnen und wann sie geendet haben. Nachfolgend finden Sie eine Liste der Räume, bei denen Sie sich registriert haben, einschließlich Raumname, privat oder öffentlich, Veranstaltungsname, wie vielen Profilen in Ihrem Raum zu diesem Zeitpunkt gefolgt wurde, wie vielen Profilen Sie zu diesem Zeitpunkt gefolgt sind, ob Sie bei den Rednern anwesend waren, als Sie gingen den Raum, ob Sie selbst als Redner eingeladen wurden und ob Sie die Einladung angenommen haben oder nicht, wann Sie den Raum betreten und wann Sie ihn wieder verlassen haben.

Interessen, Lieblingszeit und Profil

Jetzt, 1,5 Jahre später, ist dem Clubhaus also immer noch bekannt, dass am 21. Januar 2021 um 10:06 Uhr Ich habe einen Raum namens “Corona und Digitalisierung” betreten und um 10:07 Uhr wieder verlassen. Folge: So spannend wird es nicht. “Auf welche Technologien warten wir alle” war natürlich spannender, weil ich am selben Tag viel mehr im Raum ausgehalten habe. Damit war eine Frage beantwortet, die ich mir gestellt hatte: Das Clubhaus weiß, wann ich mich wie lange und zu welcher Uhrzeit in welchen Räumen aufgehalten habe. Anwendungsanbieter kennen auch meine Interessen. Weil dort immer gespeichert ist, wer Sie wohin eingeladen und welche Einladung Sie angenommen haben, weiß das Start-up US-Tech-Unternehmen auch von meinem Netzwerk. Zum Beispiel, welche Einladungen von wem ich wann interessant fand. Daraus kann man ein schönes Profil machen. Außerdem wird noch einmal gespeichert, ob ich Benachrichtigungen aktiviert habe und welche ich angeklickt habe und welche nicht. Es speichert auch, ob ich Zahlungen gesendet oder empfangen habe – eine Funktion, die ich nie genutzt habe. Clubhouse speichert auch die IP-Adresse, aber meine Datei ist leer. Er sagt, das wird nur für den Vormonat gespeichert. Es gibt keine Erklärung, warum es so gemacht wird.

Die Twitter-IDs aller Fans

Wenn Sie Ihr Social-Media-Konto mit Clubhouse verknüpft haben, wie z. B. Twitter oder Instagram, speichert Clubhouse die Anzahl der Twitter-Follower und alle Konto-IDs, die mir folgen. Außerdem wird meine Twitter-ID gespeichert, entweder mein Twitter-Profil und mein Benutzername werden verifiziert. In meinem Datensatz sind insgesamt 8.246 Twitter-Konto-IDs aufgeführt. Offensichtlich hatte ich keinen Link auf Instagram. Das ist beeindruckend, denn Konto-IDs sind ein sehr mächtiges Werkzeug, wenn es um die Profilerstellung geht. Konto-IDs sind oft wertvoller als Namen oder Spitznamen und können verwendet werden, um “Schattenprofile” für Personen zu erstellen, die Clubhouse nicht einmal verwenden. Apropos Schattenprofile: Anfang Januar 2021 forderte das Clubhouse seine Nutzer wiederholt und explizit auf, ihr Telefonbuch mit der App zu teilen. Dies kann auch verwendet werden, um “Schattenprofile” für Personen zu erstellen, die die Anwendung überhaupt nicht verwenden und dies möglicherweise nie beabsichtigen. Wer andere User einladen möchte, hat Clubhouse per Telefon Zugriff auf alle seine Kontakte gewährt. So sieht die Clubhouse-Datei aus, die ich mit den fragmentierten Kontaktinformationen erhalten habe