De Commission Nationale de l’Informatique et des Libertés (CNIL), de Franse tegenhanger van de Autoriteit Persoonsgegevens, start een onderzoek naar Clubhouse. De toezichthouder zegt een klacht te hebben ontvangen over de populaire app. De ontwikkelaars zouden zich niet aan de Europese wet- en regelgeving op het gebied van privacy houden. Als dat niet het geval is, kan de privacywaakhond optreden, bijvoorbeeld door sancties op te leggen.
Dat schrijft de CNIL in een persbericht.
Franse toezichthouder ontvangt privacyklacht over Clubhouse
Clubhouse is een applicatie voor mobiele apparaten die in april 2020 is gelanceerd door het Amerikaanse bedrijf Alpha Exploration CO. Inc. Het idee achter de app is dat gebruikers audiogesprekken met elkaar kunnen voeren. Iemand maakt een digitale kamer aan, die openbaar dan wel privé is. Gasten die je zelf uitnodigt of die zich vrijwillig aanmelden kunnen aan het gesprek deelnemen. Meestal wordt er in een kamer gesproken over een specifiek onderwerp, maar uiteraard staat het de deelnemers vrij om uiteenlopende thema’s aan te snijden.
Begin dit jaar brak Clubhouse echt door en kwam de app op de radar van Franse privacyactivisten en -organisaties. Zodoende is er een klacht op het bord van de CNIL beland. In het persbericht vertelt de toezichthouder niet hoe de klacht luidt. Als we tussen de regels door lezen, lijkt het er sterk op dat iemand klaagt dat Clubhouse de AVG niet naleeft.
CNIL overlegt met ‘Europese autoriteiten’
Volgens het CNIL gaat er momenteel op internet een digitale petitie de ronde. Naar eigen zeggen heeft deze inmiddels meer dan 10.000 handtekeningen ontvangen van bezorgde gebruikers die zeggen dat Clubhouse mogelijk de Europese privacyregels overtreedt.
Verdere details ontbreken op dit moment. De Franse toezichthouder zegt dat ze de ontwikkelaar van Clubouse op 12 maart heeft gesproken “over de maatregelen die zijn genomen om de AVG na te leven”. Uit een eerste onderzoek is gebleken dat Clubhouse geen kantoren heeft in de EU. Daarom overlegt de CNIL met andere ‘Europese autoriteiten’ om ervoor te zorgen dat de Europese privacyregels consequent worden toegepast.
Als blijkt dat de ontwikkelaars van Clubhouse zich niet aan de AVG houden, kan de Franse toezichthouder optreden. Ze kan aanwijzingen of instructies geven om het bedrijf te dwingen de privacyregels na te leven. In het uiterste geval kan ze een boete opleggen. Deze sanctie kan oplopen tot 4 procent van de wereldwijde omzet, of 20 miljoen euro, afhankelijk van welk bedrag hoger is.
Dit staat er in het privacybeleid van Clubhouse
Clubhouse heeft zijn privacybeleid op internet gepubliceerd. Daarin erkent het moederbedrijf dat ze persoonlijke informatie van gebruikers verzamelt. Dan moet je denken aan alle info die nodig is om een account aan te maken (naam, gebruikersnaam, profielfoto en e-mailadres). De app verwerkt echter nog veel meer informatie. Zolang er actief wordt gesproken in een kamer, wordt de audio tijdelijk opgeslagen. Mocht iemand een klacht indienen, dan wordt de audio bestudeerd om de eventuele overtreding vast te stellen. Als dat niet het geval is, wordt de opname direct verwijderd. Ook gegevens over je netwerk, internetverbinding, locatiegegevens, contacten, gebruik van de app, sociale media en nog veel meer worden verzameld.
Clubhouse zegt deze informatie te verzamelen voor marketingdoeleinden, de gebruikerservaring te verbeteren en om aan geldende wet- en regelgeving te voldoen. Het bedrijf achter de populaire app zegt geen persoonlijke informatie te verkopen aan derden. Wel schrijft ze nadrukkelijk dat ze deze gegevens mogelijk deelt met derden om de zojuist genoemde doeleinden te kunnen realiseren.
Een exacte bewaartermijn wordt nergens in het privacybeleid genoemd. Het enige dat hierover in het document staat, is het volgende: “Wij bewaren persoonsgegevens zo lang als redelijkerwijs noodzakelijk is voor de in dit privacybeleid beschreven doeleinden, zolang wij een zakelijke reden hebben om dit te doen, of zoals vereist door de wet (bijv. voor fiscale, juridische, boekhoudkundige of andere doeleinden), afhankelijk van welke termijn langer is.”
