Het veelgeprezen audiokamerplatform Clubgebouw een week geleden problemen ondervonden met een privacyschending. Een Chinese hacker slaagde erin hack het sociale netwerk en gebruikersgesprekken opnemen, en dit met behulp van het besturingssysteem Android (Clubhouse is officieel alleen beschikbaar voor iOS), en ook al is het platform niet beschikbaar in China.
Zelfs zonder de app te hebben gedownload, kan Clubhouse uw nummer hebben
Maar Chinese spionnen zijn niet het enige privacyprobleem van Clubhouse. Het eigen beleid van het nieuwe sociale netwerk is in dit opzicht problematisch, omdat verwees naar de website van Inc. Omdat je alleen toegang hebt tot de chatrooms van de app als je wordt uitgenodigd door iemand die al lid is, heeft Clubhouse toegang nodig tot alle contacten van een gebruiker om uitnodigingen te kunnen versturen.
Op deze manier kan Clubhouse je telefoonnummer al hebben, zelfs als je de app nog nooit hebt gedownload of zelfs geen iPhone hebt. Sterker nog, als het contact gekoppeld is aan een profiel op een ander sociaal netwerk, worden die gegevens ook door de dienst verzameld. Oh, en wil je geen lid worden van Clubhouse en je gegevens uit hun database verwijderen? Momenteel heeft de app geen functie om dat te doen.
Nog een punt van zorg: hoewel het platform je niet toestaat om een gesprek na afloop te beluisteren, neemt Clubhouse de kamers op. In het privacybeleid van het platform staat dat het de audio van de kamer opneemt voor onderzoek in geval van klachten. Het platform maakt niet duidelijk wie toegang heeft tot deze audio en onder welke voorwaarden in geval van een onderzoek.
Account verwijderen en persoonlijke gegevens 'verkopen'
Nog een mechanisme waar Clubhouse nog niet aan gedacht lijkt te hebben: zelfs als lid kun je je eigen account niet verwijderen. Je kunt een account alleen verwijderen door een e-mail te sturen naar de technische ondersteuning van de app. [e-mail beveiligd], en wacht op hun hulp.
Vermoedelijk om in de toekomst inkomsten te genereren met gerichte advertenties, stelt Clubhouse in zijn privacybeleid dat het "Persoonsgegevens mag delen met huidige en toekomstige partners". Dit is begrijpelijk, maar het volgende fragment vermeldt ook dat Clubhouse "uw persoonlijke gegevens mag delen zonder voorafgaande kennisgeving".
Clubhouse verdient misschien nog geen geld, maar het volgt al wel wat zijn gebruikers doen op het platform en op internet in het algemeen. En zoals hun privacybeleid stelt: "We kunnen identiteits- en internetactiviteitsgegevens delen met socialemediaplatforms en advertentiepartners, die deze informatie gebruiken om u gerichte advertenties te tonen op sociale media en websites van derden. Onder bepaalde wetten kan dit delen worden beschouwd als de 'verkoop' van persoonsgegevens."
Afbeelding: William Krause (Unsplash)
