Alpha Exploration, der US-Anbieter der Audio-Chat-App Clubhouse, wurde zu einer Geldstrafe in Höhe von 2,1 Millionen Dollar verurteilt, weil er in mehreren Bereichen gegen die Allgemeine Datenschutzverordnung (DSGVO) verstoßen hat.

Am 5. Dezember entdeckte die italienische Datenschutzbehörde eine Reihe von Verstößen gegen die Privatsphäre der Nutzer in ihrer Social-Media-App.

Vor allem in der Anfangsphase der Corona-Pandemie wurde Clubhouse als virtueller Treffpunkt für die Audiokommunikation populär. Die anfängliche Begeisterung für die App ebbte jedoch schnell ab.

Lesen Sie mehr über dieses Thema auf der Politico-Website.

Datenverstöße im Clubhaus

Die Behörde entdeckte eine Reihe von Verstößen, darunter:

• Mangelnde Transparenz hinsichtlich der Verwendung der Daten der Nutzer und ihrer "Freunde"
• Die Möglichkeit der Nutzer, Audiodaten ohne die Zustimmung der registrierten Personen zu speichern und weiterzugeben
• Profiling und gemeinsame Nutzung von Kontoinformationen ohne angemessene Rechtsgrundlage
• Unbegrenzte Aufbewahrungsfristen für Aufnahmen des sozialen Netzwerks

Dem Unternehmen Alpha Exploration wurde auch die Verarbeitung von Daten für Marketing und Profiling ohne besondere Zustimmung untersagt, und es wird eine Reihe von Maßnahmen ergreifen müssen, um die DSGVO einzuhalten.

Der Antrag wurde auch von den deutschen Datenschutzbeauftragten im Februar 2021 einer ersten Prüfung unterzogen - sie waren skeptisch gegenüber dem Datenmanagement des Unternehmens in Bezug auf Adressbücher und Audioaufnahmen.

Italiens Anforderungen an die DSGVO-Konformität der Clubhouse-App

Clubhouse ist über eine App des US-Unternehmens Alpha Exploration für die Allgemeinheit zugänglich und basiert ausschließlich auf Sprachinteraktionen, die in Gesprächsräumen stattfinden. Die Nutzer haben die Möglichkeit, einen eigenen Themenraum zu eröffnen oder einem anderen zuzuhören.

Seit Januar 2022 können sie auch Gespräche aufzeichnen und diese Aufnahmen mit anderen teilen.

Nach einer langwierigen Voruntersuchung, die durch den Garanten ausgelöst wurde, wurde Alpha Exploration angewiesen, eine Reihe von Maßnahmen zum Schutz der Nutzer einzuleiten.

Insbesondere muss das Unternehmen eine Funktion einbauen, die es den Nutzern ermöglicht, sich über die Wahrscheinlichkeit einer Aufzeichnung des Chats zu informieren, bevor sie dem Gesprächsraum beitreten, und eine Möglichkeit hinzufügen, Personen, die noch keine Nutzer sind, darüber zu informieren, dass ihre persönlichen Daten verwendet werden.

Das Unternehmen muss auch Informationen darüber aufnehmen, welche Rechtsgrundlage für jeden Zweck der Datenverarbeitung gilt, die Dauer der Datenaufbewahrung sowohl für personenbezogene Daten als auch für Audiodateien und alle erforderlichen Angaben zum "ernannten Vertreter".

Diese Rolle schreibt die Datenschutz-Grundverordnung jedem Unternehmen vor, das Dienstleistungen für EU-Bürger erbringt oder deren personenbezogene Daten verarbeitet, auch wenn es keine Niederlassung in einem der EU-Mitgliedstaaten hat.

Nicht zuletzt wird Alpha Exploration die Auswirkungen der Datenverarbeitung über die Clubhouse-Plattform bewerten müssen.