Zoom-møder bliver massivt arkiveret uden samtykke

En Digital Wildwest-praksis florerer utilsløret på nettet: Firmaet WebinarTV infiltrerer åbne Zoom-møder, dokumenterer dem og omdanner dem til podcasts, der distribueresdigitalt. Ifølge Version2 har virksomheden allerede produceret flere hundredetusinde sådanne optagelser ved at udnytte svagt sikrede videokonferencer.

Sikkerhedseksperten Bruce Schneier har påpeget problematikken på sin blog, og med rette. Dette er ikke blot en teknisk detalje, men en fundamental krænkelse af menneskers forventning om privatliv under møder, der aldrig skulle være offentlige.

En lovmæssig mørk zone

WebinarTV's praksis rejser et væld af juridiske røde flag. Ophavsretten bliver trampled under fode, når mødeindhold uden tilladelse bliver omdannet til kommercielle podcasts. Endnu vigtigere: GDPR-regelværket omkring personlig data bliver systematisk ignoreret. Deltagere i disse møder – ofte uden at vide det – får deres stemme, billede og personlige informationer registreret og arkiveret uden nogensinde at have samtykket hertil.

Svigt i sikkerhedsarkitekturen

At denne praksis overhovedet er mulig, afslører dyb uhensigtsmæssighed hos både Zoom og mødelederne. Zoom tilbyder end-to-end-kryptering og mødelåsefunktionaliteter, men disse værktøjer kræver aktivering. For mange virksomheder og institutioner betyder lav sikkerhedskulturs, at møder bliver delt med anybody with a link-princippet, hvilket udsætter mødeindholdet for præcis denne slags infiltrering.

WebinarTV's forretningsmodel er et klart eksempel på teknologisk gråzone-udnyttelse. Det afslører behovet for skarpere regulering omkring optagelsesforbud, automatisk privatliv-by-design hos platformene og straffesanktioner for denne type praksis. Uden intervention bliver digital privatsfære blot en illusion.