Welche dieser L\u00f6sungen f\u00fcr Sie am besten geeignet ist, kommt letztendlich auf den Einsatzzweck an.
\nVon Datenschutz-Experten werden vor allem Zoom und Microsoft Teams stark kritisiert.<\/p>\n
Bundesdatenschutzbeauftragte Kleber zu Zoom<\/h2>\n
\u201eUlrich Kelber warnt vor Zoom, weil der Dienst nicht Ende-zu-Ende-verschl\u00fcsselt sei\u2026.. deshalb ist von dieser Kommunikationsform abzuraten, wenn personenbezogene Daten im Spiel sind – Man solle dann eine alternative Plattform w\u00e4hlen, bei der eine „echte Ende-zu-Ende-Verschl\u00fcsselung“ garantiert ist.\u201c Selbst getestet hat die Beh\u00f6rde den Dienst allerdings nicht. Die Empfehlung kam aufgrund allgemeiner Kritik in sozialen Medien.<\/p>\n
Herausfordernd f\u00fcr uns Anwender wird die Suche nach Alternativen. Weil eine \u201eechte\u201c Ende-zu-Ende-Verschl\u00fcsselung von fast keinem Hersteller angeboten wird. Zoom hat diese aber nun nach einem Update zum 30.05.20 angek\u00fcndigt.<\/p>\n
Aus meiner Sicht wird eine Ende-Ende-Verschl\u00fcsselung bei Standard-Anwendungen nicht ben\u00f6tigt. Bei einem \u00f6ffentlichen Webinar liegt der Fokus auf Stabilit\u00e4t der Leitung, klarem Ton und einem guten Bild. Eine Transportverschl\u00fcsselung ist ausreichend. Anders verh\u00e4lt es sich, wenn in einer Videokonferenz besonders sensible personenbezogene Daten \u00fcbermittelt werden. Zum Beispiel zwischen \u00c4rzten, Steuerberatern oder Rechtsanw\u00e4lten. In diesen F\u00e4llen sollte ausschlie\u00dflich auf L\u00f6sungen mit \u201eechter\u201c Ende-zu-Ende-Verschl\u00fcsselung zur\u00fcckgegriffen werden \u2013 nach Stand der Technik ist das dann ein Messenger-Dienst, keine Videokonferenzl\u00f6sung.<\/p>\n
Microsoft liegt im Clinch mit der Berliner Datenschutzaufsicht<\/h2>\n
Microsoft mahnte die Berliner Aufsichtsbeh\u00f6rde wegen einer Warnung vor Microsoft Teams ab, woraufhin das Papier zun\u00e4chst von der Webseite genommen wurde und nun in einer konkretisierten Version wieder zug\u00e4nglich ist. In K\u00fcrze solle auch eine „ausf\u00fchrliche \u00dcbersicht mit detaillierten Angaben zu verschiedenen g\u00e4ngigen Anbietern von Videokonferenzdiensten“ erscheinen.<\/p>\n
Microsoft wirft der Beh\u00f6rde laut t-online.de mehrere faktisch oder rechtlich unzutreffende Aussagen vor. Au\u00dferdem suggeriere das Dokument, die angef\u00fchrten Softwareprodukte verstie\u00dfen gegen die DSGVO und seien zudem strafrechtlich bedenklich, wof\u00fcr es keine Hinweise gebe.<\/p>\n
![\"\"](\"https:\/\/barth-datenschutz.de\/wp-content\/uploads\/2020\/05\/barth-datenschutz-das-sichere-webmeeting3-300x201.jpg\")
Was k\u00f6nnen Sie selbst regeln und organisieren?<\/h2>\n
Unterlagen mit sensiblen Daten k\u00f6nnen vorab \u00fcber sichere Kan\u00e4le versendet werden. Personenbezogene Daten k\u00f6nnen aus Pr\u00e4sentationen entfernt werden und die Teilnehmer k\u00f6nnen Pseudonyme nutzen.<\/p>\n
Der Organisator einer Besprechung sollte die Regeln vorher festlegen und den Teilnehmern mitteilen.<\/p>\n
Dazu geh\u00f6ren auch Informationen zu den Moderationsfunktionen wie Aufzeichnungen, Stummschalten oder die Zul\u00e4ssigkeit von Screenshots oder Aufnahmen seitens der Teilnehmer. Diese wiederum sollten ihr Umfeld f\u00fcr die Videokonferenz sorgf\u00e4ltig gestalten und beispielsweise darauf achten, dass im Hintergrund keine pers\u00f6nlichen oder vertraulichen Gegenst\u00e4nde zu sehen sind \u2013 Familienfotos, Arzneimittel, Ordnerr\u00fccken mit Klientendaten geh\u00f6ren hierzu. Hinzu kommt, dass nicht zuf\u00e4llig andere Mitglieder des Haushalts oder G\u00e4ste mit Bild oder Ton aufgezeichnet werden sollten.<\/p>\n
Warter\u00e4ume unbedingt nutzen<\/h2>\n
Die Hilfestellungen liefern weitere Hinweise, die vielleicht nicht jedem Nutzer bewusst sind: So nehmen manche Programme automatisch und ohne eigenes Zutun Kontakt mit Social-Media-Plattformen auf, was sicherlich nicht in jedem Fall gew\u00fcnscht ist. Wenn solche Tools Warter\u00e4ume oder Anklopfunktionen anbieten, sollte man sie auch nutzen \u2013 sie gew\u00e4hrleisten, dass nur erw\u00fcnschte Teilnehmer bei einer Besprechung dabei sind.<\/p>\n
Fazit<\/h2>\n
Schauen Sie, zu welchem Zweck Sie ein Videokonferenztool einsetzen m\u00f6chten. Wenn das gew\u00e4hlte Tool dem Einsatzzweck entspricht, schauen sie auf die technischen und organisatorischen Ma\u00dfnahmen. Entspricht das Tool dem Stand der Technik. Ende-zu-Ende-Verschl\u00fcsselung ist bei einer Videokonferenz technisch aktuell nicht m\u00f6glich, bei \u00fcblichen Anwendungsszenarien. Sind Sie Berufsgeheimnistr\u00e4ger m\u00fcssen Sie auf Messenger-Dienste zur\u00fcckgreifen. Organisatorisch k\u00f6nnen Sie auch einiges gestalten um sichere Meetings durchzuf\u00fchren. Personenbezug in Pr\u00e4sentationen entfernen, Pseudonyme nutzen und Warter\u00e4ume. Um die DSGVO-Anforderungen zu erf\u00fcllen ben\u00f6tigen Sie auf alle F\u00e4lle einen Auftragsverarbeitungsvertrag mit dem Anbieter vergessen Sie auch Ihre Informationspflichten nicht.<\/p>\n","protected":false},"excerpt":{"rendered":"
Webmeetings sind die L\u00f6sung, um online effizient die Zusammenarbeit im mobilen B\u00fcro oder Homeoffice zu gestalten. Doch was muss ich <\/p>\n","protected":false},"author":106,"featured_media":3175,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[25,34,22],"class_list":["post-3190","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-oeffentlich","tag-corona","tag-datenschutz","tag-dsgvo"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/3190","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=3190"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/3190\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/3175"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=3190"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=3190"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=3190"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}