{"id":3247,"date":"2020-07-08T14:39:57","date_gmt":"2020-07-08T12:39:57","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=3247"},"modified":"2023-03-06T16:42:01","modified_gmt":"2023-03-06T15:42:01","slug":"zoom-ist-boese-oder-doch-nicht","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/zoom-ist-boese-oder-doch-nicht\/","title":{"rendered":"Zoom ist b\u00f6se. Oder doch nicht?"},"content":{"rendered":"

Die Berliner Datenschutzbeauftragte hat am Freitag, 03. Juli 2020 das Ergebnis ihrer \u201eKurzpr\u00fcfung von Videokonferenzsystemen\u201c wie Zoom auf ihrer Webseite<\/a> ver\u00f6ffentlicht. Lassen Sie mich zu der verlinkten Kurzpr\u00fcfung Stellung beziehen:<\/p>\n

Aktionismus der Datenschutzbeauftragten bzgl. Zoom und Co. bremst die Wirtschaft aus!<\/h2>\n

Videokonferenzen sind im Trend. Innovative Anbieter sorgen f\u00fcr technisch einwandfreie Durchf\u00fchrung und k\u00fcmmern sich auch um die Datensicherheit. Bewegen sich die Anbieter im EU-Markt, gelten f\u00fcr sie auch die Bestimmungen der DSGVO.<\/p>\n

Die Berliner Datenschutzbeauftragte hat nun gro\u00dfe Anbieter wie Zoom und Microsoft Teams pr\u00fcfen lassen und im Ampelsystem bewertet. Bei den Anbietern mit der gr\u00f6\u00dften Verbreitung in der Wirtschaft stehen die Ampeln auf Rot.<\/p>\n

Dieses Vorgehen sehe ich kritisch. Eine subjektive Einsch\u00e4tzung der Berliner Aufsichtsbeh\u00f6rde darf nicht die Handlungsmaxime eines Unternehmens sein. Insbesondere wenn die Wettbewerbsf\u00e4higkeit und die interne Kommunikation massiv darunter leiden w\u00fcrden.<\/p>\n

Durch die rote Ampel der Datenschutzbeauftragten wird einem Unternehmen vermittelt, dass Dienste wie Zoom, Skype, Teams oder GoTo Meeting nicht eingesetzt werden k\u00f6nnen. Aus meiner Sicht sind diese Dienste sehr wohl f\u00fcr Unternehmen einzusetzen. Und auch ein Teilnehmer einer Konferenz muss sich aus meiner Sicht keine Sorgen machen, wenn er an einer Online-Veranstaltung, beispielsweise auf Zoom oder GoTo Meeting teilnimmt.<\/p>\n

Was m\u00fcssen Unternehmen beachten, bevor sie die Dienste nutzen?<\/h2>\n

Unternehmen m\u00fcssen einen 5-Punkte-Check durchf\u00fchren.<\/p>\n

    \n
  1. Sie ben\u00f6tigen eine rechtliche Grundlage f\u00fcr die Datenverarbeitung. Die ist im Regelfall durch die DSGVO gegeben.<\/li>\n
  2. Sie ben\u00f6tigen einen Auftragsverarbeitungsvertrag mit dem Anbieter. Darum m\u00fcssen Sie sich k\u00fcmmern. Zoom, Microsoft Teams und Co. stellen diese auch bereit.<\/li>\n
  3. Sollte der Anbieter sich nicht innerhalb der EU befinden, ben\u00f6tigen Sie eine Rechtsgrundlage f\u00fcr den Datentransfer in das sogenannte Drittland. Bei US-Anbietern wie Zoom ist das durch ein Abkommen, den US-EU Privacy-Shield gegeben, wenn der Anbieter sich dort registriert hat. Aktuell gilt der Privacy-Shield<\/a> auch noch.<\/li>\n
  4. Der Anbieter muss die Datensicherheit nach dem aktuellen Stand der Technik sicherstellen. Dies ist ein dynamischer Prozess und wird schon allein aufgrund der Wettbewerbssituation von den gro\u00dfen Anbietern umgesetzt.<\/li>\n
  5. Die Informationspflichten, die die DSGVO von Unternehmen fordert m\u00fcssen erf\u00fcllt werden.<\/li>\n<\/ol>\n

    Die f\u00fcnf genannten Punkte sind durch die Unternehmen einfach umzusetzen. Der betriebliche Datenschutzbeauftragte unterst\u00fctzt dabei, damit das Unternehmen Zoom, Microsoft Teams oder andere Dienste auch weiterhin nutzen kann.<\/p>\n

    Zus\u00e4tzlich zu den f\u00fcnf Punkten f\u00fcr den DSGVO-konformen Einsatz soll sich ein Unternehmen dar\u00fcber klar werden, f\u00fcr welchen Zweck die Software eingesetzt werden soll. Sollen zum Beispiel sensible Daten verarbeitet werden, Bewerbungsgespr\u00e4che<\/a> stattfinden oder ausschlie\u00dflich Schulungen, Webinare oder Besprechungen \u00fcber das Programm abgehalten werden?<\/p>\n

    F\u00fcr letztgenannte sind Programme wie GoTo Meeting oder Zoom trotz der Einw\u00e4nde von Datenschutzbeauftragten ideal geeignet und k\u00f6nnen nach Durchf\u00fchrung des 5-Punkte-Checks angewandt werden. Bei Bewerbungsgespr\u00e4chen, Patientengespr\u00e4chen oder der Kommunikation zwischen Steuerberater\/Rechtsanwalt mit Mandanten allerdings nicht. Dann sind andere Programme zu verwenden, z.B. Nextcloud Talk oder Wire.<\/p>\n

    Diese Programme haben dann allerdings wiederum Schw\u00e4chen, wenn es um Online-Veranstaltungen mit hohen Teilnehmerzahlen geht.<\/p>\n

    Fazit:<\/strong> Unternehmer f\u00fchren immer gemeinsam mit ihrem Datenschutzbeauftragten den 5-Punkte-Check durch und entscheiden sich f\u00fcr die Softwarel\u00f6sungen, die f\u00fcr den jeweiligen Zweck am besten geeignet sind.<\/p>\n

    Was m\u00fcssen Teilnehmer an Videokonferenzen beachten?<\/h2>\n

    Sie werden von einem Unternehmer zu einer Online-Schulung<\/a> eingeladen. Und stellen fest: das Unternehmen nutzt ein Programm, das die Berliner Datenschutzbeauftragte mit \u201eRot\u201c kennzeichnet. Zun\u00e4chst keine Sorge. Ihre personenbezogenen Daten f\u00fcr die Registrierung und Teilnahme am Programm sind gesch\u00fctzt. Sie erhalten im Anschluss an das Online-Meeting keine Werbeanrufe oder \u00e4hnliches.<\/p>\n

    Ein Bewerbungsgespr\u00e4ch mit Zoom sollten Sie aber beispielsweise ablehnen. Genauso, wenn Ihr Arzt, Rechtsanwalt oder Steuerberater das Online-Gespr\u00e4ch mit diesem Programm, GoTo-Meeting oder Skype durchf\u00fchren m\u00f6chte.<\/p>\n

    Fazit: <\/strong>Die Teilnahme an Online-Schulungen, Wissensveranstaltungen oder einfachen Sitzungen sind unkritisch f\u00fcr Ihre pers\u00f6nlichen Daten. Wenn es um sensible Inhalte geht, wie Bewerbungsgespr\u00e4che oder Gespr\u00e4che mit Ihrem Arzt, fragen Sie gezielt nach, wie die Vertraulichkeit gewahrt bleibt.<\/p>\n

    Aktualisierung am 18.01.2021: <\/strong>In den letzten Monaten hat sich einiges getan. Das Privacy-Shield ist\u00a0 gekippt worden. Somit ist der Datentransfer in die USA aktuell eine Grauzone. Mir ist zwar noch kein Fall bekannt, dass es deswegen zu einem Bu\u00dfgeld gekommen ist, dennoch muss das Ziel sein, einen Datentransfer rechtlich solide zu gestalten. Microsoft ist hier auf einem guten Weg und in intensiven Gespr\u00e4chen mit den Aufsichtsbeh\u00f6rden. Ich gehe davon aus, andere US-Anbieter werden nachziehen. Vgl. Sie auch meine Blogartikel zu diesen Themen.<\/p>\n

    Ein aufmerksamer Leser hat mich informiert, dass Nextcloud Talk mit Erweiterungen inzwischen auch sehr gut mit gr\u00f6\u00dferen Teilnehmerzahlen umgehen kann. Informationen finden Sie im Kommentarbereich.<\/p>\n

    Sprechen Sie uns bitte an<\/a>, wenn Sie weitere Informationen ben\u00f6tigen.<\/b><\/p>\n","protected":false},"excerpt":{"rendered":"

    Berliner Datenschutzbeh\u00f6rde verurteilt in \u201eKurzpr\u00fcfung von Videokonferenzsystemen\u201c mehrere Anbieter pauschal \u2013 zu Unrecht!<\/p>\n","protected":false},"author":106,"featured_media":2958,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[87,1],"tags":[],"class_list":["post-3247","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps-und-software","category-oeffentlich"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/3247","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=3247"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/3247\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/2958"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=3247"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=3247"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=3247"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}