Clubhouse: multa di 2 milioni da parte del Garante della Privacy

Un altro dei social è finito nel mirino del Grante della Privacy: Clubhouse.

La sanzione di 2 milioni di euro è stata imputata alla società Alpha Exploration, proprietaria di Clubhouse.

Clubhouse

Il social network divenuto famoso nel 2021, grazie alle sue stanze dove si “socializzava” solo tramite streaming vocale. Le stanze sono create all’interno dell’app in cui si accede tramite iscrizione. Gli utenti possono scegliere sia di aprire una stanza tematica o di accedere ad una stanza già aperta da un altro utente interagendo come ascoltatore o richiedendo di partecipare attivamente. Una delle ultime novità introdotte offre inoltre la possibilità di conservare e registrare parte delle conversazioni sulla piattaforma e ricondividerle con terzi.

All’epoca degli accertamenti, 2021, il network contava più di 16 milioni di iscritti, d cu circa 90 mila in Italia.

Le violazioni di Clubhouse

L’autorità ha riscontrato numerose violazioni che hanno portato al provvedimento sanzionatorio, tra cui:

• scarsa trasparenza sull’uso dei dati degli utenti e dei loro “amici”;
• possibilità per gli utenti di memorizzare e condividere gli audio senza consenso delle persone registrate;
• profilazione e condivisione delle informazioni sugli account senza l’individuazione di una corretta base giuridica;
• tempi indefiniti di conservazione delle registrazioni effettuate dal social per contrastare eventuali abusi.

Alla società è stato chiesto di adottare una serie di misure per mettersi in regola, ed è inoltre stato vietato ogni ulteriore trattamento delle informazioni svolto sia per marketing che profilazione senza uno specifico consenso da parte degli utenti.

Nella nota condivisa dal Garante dellaPrivacy riporta:

Al termine della complessa attività istruttoria avviata dal Garante sono arrivati per Alpha Exploration la sanzione e l’ordine di adottare una serie di misure a tutela degli utenti. La società dovrà, in particolare, introdurre una funzionalità che consenta loro di apprendere, prima dell’ingresso nella stanza di conversazione, della possibilità che la chat venga registrata, e introdurre un meccanismo per informare coloro che non sono ancora utenti sull’uso che verrà effettuato dei loro dati personali.
La società dovrà inoltre integrare l’informativa, specificando quale base giuridica si applichi ad ogni finalità del trattamento, i tempi di conservazione dei dati personali e dei file audio, le informazioni necessarie riguardo al “rappresentate designato”, la figura prevista dal Gdpr nei casi in cui una società, che offra servizi e tratti i dati dei cittadini europei, non sia stabilita in alcuno degli Stati membri dell’Ue.
Alpha Exploration dovrà infine effettuare una valutazione d’impatto sui trattamenti di dati effettuati mediante la piattaforma Clubhouse.

---