simplify-yourIT

Samstag, 20. Februar 2021

Oh, alles rot! Datenschutz-Test der Videokonferenz-Lösungen zeigt viele Mängel auf

Wir sind derzeit auf der Suche nach einer Videokonferenz-Lösung für unsere yourIT-Academy. Da kommt es uns sehr gelegen, dass das Berliner Aufsichtsamt für Datenschutz, in Person die Berliner Beauftragte für Datenschutz und Informationsfreiheit Maja Smoltczyk, erneut die am Markt verfügbaren Videokonferenzsysteme im Hinblick auf den Datenschutz & die Informationssicherheit unter die Lupe genommen. Die "Hinweise für Berliner Verantwortliche zu Anbietern von Videokonferenzdiensten" stehen seit dem 18.02.2021 in der Version 2.0 zur Verfügung. Wie bereits in der Vorgänger-Version sieht die Landes-Datenschutzbeauftragte bei vielen Anbietern erhebliche Mängel. Aber es gibt auch einige Tools, die alle Hürden genommen haben. Hier unsere Übersicht.

Mit dem Beginn der SARS-Cov2-Pandemie vor nicht ganz 1 Jahr begann der Siegeszug der Videokonferenzlösungen. Viele Unternehmen schickten ihre Mitarbeiter ins Homeoffice und merkten erst dann, dass ihre Infrastruktur für die Online-Kommunikation zwischen Mitarbeitern und zwischen Mitarbeitern und Kunden überhaupt nicht ausgelegt war.

Oh, alles rot! Videokonferenztools zeigen Mängel beim Datenschutz

Das von der Berliner Datenschutz-Aufsichtsbehörde benutzte Ampelsystem...

... zeigt bei den meisten Anbietern immer noch rot. Geprüft wurden die Systeme aus rechtlicher Sicht und im Hinblick auf die getroffenen technischen und Organisatorischen Mängel. Zusätzlich gibt es ausführliche Anmerkungen zu den eizelnen Anbietern.

Welche Videokonferenzlösungen wurden betrachtet?

Betrachtet wurden folgende Videokonferenzlösungen:

A-Confi – Jitsi
alfaview
Cisco Webex Meetings
Cisco Webex Meetings über Telekom
Cloud1X Meet – powered by Jitsi
BigBlueButton
GoToMeeting
Google Meet
frei verfügbare Jitsi-Angebote
Jitsi Meet
mailbox.org – Jitsi
meetzi – Jitsi
Microsoft Teams (als Teil von Microsoft 365 unter Gültigkeit der Online Service Terms)
NETWAYS Web Services Jitsi
Open Source Company - OSC - BigBlueButton
sichere-videokonferenz.de – Jitsi
Skype
Skype for Business Online
TeamViewer Meeting (früher Blizz)
Tixeo Cloud
Werk21 – BigBlueButton
Wire Pro
Zoom

Wie fiel die rechtliche Prüfung aus?

Hier stehen viele Ampeln auf rot. Durch die rechtliche Prüfung haben es nur folgende Videokonferenzlösungen geschafft (Ampel auf grün):

A-Confi – Jitsi
alfaview
Cloud1X Meet – powered by Jitsi
mailbox.org – Jitsi
meetzi – Jitsi
NETWAYS Web Services Jitsi
Open Source Company - OSC - BigBlueButton
sichere-videokonferenz.de – Jitsi
Tixeo Cloud
Werk21 – BigBlueButton
Wire Pro

Hauptgrund für das schlechte Abschneiden vieler Anbieter von Videokonferenz-Lösungen ist deren Sitz in den USA. Die Berliner Landes-Datenschutzbeauftragte hatte sich bereits im vergangene Jahr wegen ihrer ersten Beurteilung mit Microsoft angelegt. In der neuen Version legt sie das Schrems-II-Urteil und damit das Ende des Privacy-Shield-Abkommens dahin gehend aus, dass der Datenexport in die USA grundsätzlich nicht erlaubt ist. Microsoft beruft sich seither auf Standardvertragsklausen, die den Datenverkehr mit den USA regeln, sollte es kein anderes Abkommen geben. Allerdings sehen diese vor, dass der Datenschutz auf demselben Niveau sein muss. Und das ist er eben derzeit noch lange nicht.

Für alle, die Videokonferenzen künftig datenschutzkonform einsetzen möchten, bleiben nur diese Lösungen verfügbar. Der Rest ist rot und damit raus.

Wie fiel die Prüfung der technischen und organisatorischen Maßnahmen aus?

Von den Lösungen, die die rechtliche Prüfung überstanden haben, haben folgende auch die Prüfung der technischen und organisatorischen Maßnahmen geschafft (alle Ampeln auf grün):

alfaview
Open Source Company - OSC - BigBlueButton
Werk21 – BigBlueButton
Wire Pro

Für Unternehmen, die Wert auf datenschutzkonforme Videokonferenzen legen, bleiben also nur 4 Lösungen übrig.

Was ist mit Leistungsfähigkeit und Funktionsumfang? Wir testen!

Wir finden: Die Zahl 4 ist eine hervorragende Basis für eine tiefergehende Analyse der verbleibenden Tools, inwiefern diese in Sachen Leistungsfähigkeit und Funktionsumfang mit den von der Berliner Aufsichtsbehörde negativ eingestuften und damit aus dem Rennen geworfenen Anbietern mithalten können.

Da wir für unsere yourIT-Academy eh auf der Suche nach einer zu uns passenden Videokonferenzlösung sind, werden wir in den nächsten Wochen die 4 Gewinner-Videokonferenz-Lösungen in den nächsten Tagen unter die Lupe nehmen. Wir sind sehr gespannt auf die Ergebnisse.