Server in China, Gestohlene spricht
Das Clubhaus wollte Probleme lösen und bekam immer neue
Clubhaus ist die App der Stunde
© Zacharie Scheurer / / Picture Alliance
Das Audio-Netzwerk Clubhouse hat vor knapp einem Monat von Grund auf an die Spitze des App Stores geschossen. Und wurde schnell kritisiert. Die versprochenen Problemlösungen lassen jedoch noch lange auf sich warten. Stattdessen werden ständig neue hinzugefügt.
Elon Musk hat es bereits getan, Thomas Gottschalk viel öfter und Dunja Hayali sowieso: Millionen von Menschen unterhalten sich über die Hype-App Clubhouse, darunter viele Prominente. Aber das Netzwerk mit seiner Mischung aus Talkshow, Podcast und privatem Chat wird seit Wochen kritisiert. Und zieht immer mehr Ärger an.
Der neueste Skandal: Verschiedene private Gespräche von Benutzern konnten kostenlos im Internet abgehört werden. Die vermeintliche Intimität der Gespräche – das Clubhaus kann nur auf Einladung genutzt werden, jeder Zuhörer wird deutlich unter dem Gespräch angezeigt – war verschwunden. Ein unbenannter Benutzer hat es über das Wochenende geschafft, sein Konto auf seiner Website einzubetten, um die von ihm besuchten Gespräche öffentlich zugänglich zu machen, bestätigte Clubhouse der Los Angeles Times. Die Benutzer der App wurden dauerhaft blockiert und neue Sicherheitsmaßnahmen ergriffen, um einen solchen Missbrauch zu verhindern.
Stream nach China
Sicherheitsexperten bezweifeln, dass dies überhaupt möglich ist. Sie würden erwarten, dass jedes Gespräch auf der Plattform aufgezeichnet wird, fanden die Forscher des Stanford Internet Observatory (SIO) heraus. „Das Clubhaus kann keine ernsthaften Datenschutzversprechen für Diskussionen auf der ganzen Welt abgeben“, sagte CEO Alex Stamos am vergangenen Wochenende über die Maßnahmen.
Stamos, der zuvor beim Social-Media-Riesen Facebook für die Sicherheit verantwortlich war, hatte eine Woche zuvor mit seinen Kollegen eine noch irritierendere Entdeckung gemacht. Clubhouse selbst ist allein verantwortlich für die Benutzererfahrung und Nutzung der App. Für die Prozesse im Hintergrund, den Betrieb des Servers und damit die Streams und die Speicherung der Daten wurde vom in Shanghai ansässigen Start-up Agora Hilfe angefordert.
Dies hat weitreichende Konsequenzen für die Privatsphäre der Nutzer. Nicht nur für chinesische Dissidenten, die sich auf der Plattform sicher fühlen könnten, betont Stamos. Die gesamten Audiodaten wurden entsprechend über chinesische Server übertragen. Laut SIO ist Agora wie andere chinesische Unternehmen verpflichtet, auf Anfrage Daten an die Regierung weiterzugeben, berichtet „The Verge“. Im Klartext würde dies bedeuten: Wenn China um Aufzeichnungen der Gespräche bitten würde, müsste Agora diese zur Verfügung stellen.
Wer nimmt wann auf?
Der Start verweigert diese Option. Im Vergleich zum SIO wurde betont, dass die Aufzeichnungen nicht gespeichert oder mit Benutzerdaten verknüpft wurden. Laut Clubhouse werden die Gespräche nur zum Zwecke der Untersuchung von Beschwerden gespeichert. Wenn ein Beitrag während eines Gesprächs als problematisch gemeldet wird, kann dies während der Aufzeichnungen überprüft werden. Wenn sich herausstellt, dass die Nachricht falsch ist, wird die Aufzeichnung gelöscht. Gespräche ohne Beschwerden würden nach Beendigung aus den Aufzeichnungen entfernt, erläutern Sie die Nutzungsbedingungen.
Die Aktivisten der „Zerforschung“ haben gezeigt, dass es anders laufen kann. In einer Reihe von Tweets Ende Januar haben sie gezeigt, dass Sie mit einem iPhone mit Jailbreak und den richtigen Befehlen auch Gespräche als Gast aufzeichnen können – auch wenn Sie den anderen Teilnehmern nicht als Zuhörer angezeigt werden. Und da jedem Benutzer eine eindeutige ID zugewiesen wurde, können Sie einem Konto nicht nur eindeutig einen Beitrag zu einer Konversation zuweisen, sondern auch gezielt den Klang einzelner Personen aufzeichnen. Der Fehler ist die Funktionalität des Agora-Programmkits (SDK), auf dem Clubhouse schließlich ausgeführt wird.
Viel Ärger mit der Privatsphäre
Für Clubhouse sind die beiden Entdeckungen nur eine weitere in einer langen Reihe von Datenschutzbedenken. Seit Beginn des Hype im Januar ist das Netzwerk besorgt über den Umgang mit Kontaktinformationen. Um Freunde in das Netzwerk einladen zu können, müssen Sie ihnen Zugriff auf das gesamte Kontaktbuch gewähren. Die Tatsache, dass Clubhouse die dort gefundenen Daten verarbeitet, ist sofort sichtbar: Wenn Sie vorschlagen, wen Sie einladen möchten, wird auch angezeigt, mit wie vielen anderen Mitgliedern diese Person bereits ein Netzwerk hat. Clubhouse erstellt detaillierte Kontaktdatenbanken auch für Personen, die dort nicht registriert sind. Bei beruflicher Nutzung könnte dies sogar gegen die DSGVO verstoßen, sagte Rechtsanwalt Christian Solmecke gegenüber „Netzwelt“.
Kein Wunder, dass Daten- und Verbraucheranwälte schnell auf die App stießen. Die Aussagen des Unternehmens zur Datenverarbeitung zeigten „keine relevanten Einschränkungen und eröffneten weitgehend alle Optionen für das Betreiberunternehmen“, beschwerte sich der Hamburger Datenschutzbeauftragte Johannes Caspa bei „Onlinemarketing.de“ wegen des fehlenden Aufdrucks – und warnte Clubhouse sofort.
Wachstum im Fokus
Der Grund, warum die App derzeit nur von einem Problem zum anderen stolpert, hat wahrscheinlich einen einfachen Grund: Das Unternehmen wurde einfach von dem plötzlichen Hype um die App überschwemmt, die es tatsächlich seit zwei Jahren gibt und immer noch sehr wenig hat. Mitarbeiter. Und sie verlassen sich derzeit vollständig auf stabile Server und neue Funktionen wie eine größere Anzahl von Benutzern in Räumen und eine Version für Android-Smartphones.
Es ist unwahrscheinlich, dass die Situation im Clubhaus durch die Aufmerksamkeit der Öffentlichkeit noch entspannter geworden ist. Weil es Wünsche weckt. Mit Spaces hat der Konkurrent Twitter bereits ein ähnliches Produkt vorgestellt, und Facebook arbeitet Berichten zufolge hart an seiner eigenen Version der App. Die Probleme im Clubhaus dürften in naher Zukunft zunehmen.
Anschwellen:Los Angeles Zeiten Die Kante,Aufklärung Netzwerkwelt Online Marketing
