\n
![\"Inhalte](\"https:\/\/trueconf.com\/images\/products\/server-free\/feature\/--static-right\/__slide\/en\/features--static-right__slide--media.png\" "\\"Inhalte")
\n <\/div>\n<\/p>\n<\/div>\n<\/div>\n
Was muss f\u00fcr eine DSGVO-konforme Nutzung gepr\u00fcft werden?<\/h3>\n
Entscheidend sind die konkreten Berechtigungen, die Speicherung von Aufzeichnungen und Chat-Dateien, die Protokollierung sowie m\u00f6gliche externe Verbindungen.<\/p>\n
Auch Betrieb und Wartung spielen eine wichtige Rolle: Sicherheitsupdates, Backups und administrative Zugriffe m\u00fcssen geregelt sein.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen, Beh\u00f6rden und Organisationen mit eigener IT-Infrastruktur, kontrollierten Netzwerken oder vorhandenen SIP\/H.323-Systemen.<\/p>\n
Grenzen:<\/b> Self-Hosting bedeutet zus\u00e4tzliche Verantwortung. Die Organisation muss ihre Infrastruktur absichern und die Datenverarbeitung selbst dokumentieren.<\/p>\n2. Jitsi Meet: Open-Source-Videokonferenzen mit eigenem Hosting<\/h2>\n
![\"Jitsi](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/jitsi-meet-3-627x470.png\" "\\"\\"")
<\/p>\n
Jitsi Meet ist eine Open-Source-Videokonferenzl\u00f6sung, die \u00fcber kompatible Browser und Anwendungen genutzt werden kann. Die Software l\u00e4sst sich auf eigenen Servern betreiben oder \u00fcber einen externen Dienst bereitstellen.<\/p>\n
F\u00fcr den Datenschutz ist diese Unterscheidung wesentlich. Die Nutzung einer \u00f6ffentlichen Jitsi-Instanz und der Betrieb einer eigenen Installation unterliegen nicht zwangsl\u00e4ufig denselben Bedingungen.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Mit einem eigenen Jitsi-Server k\u00f6nnen Organisationen die Infrastruktur, Authentifizierung und technischen Einstellungen selbst verwalten.<\/p>\n
Dabei sollten alle beteiligten Komponenten ber\u00fccksichtigt werden. Neben dem eigentlichen Konferenzserver k\u00f6nnen beispielsweise TURN-Server, Authentifizierungsdienste oder externe Monitoring-Systeme zum Einsatz kommen.<\/p>\n
Bei \u00f6ffentlich betriebenen Instanzen gelten dagegen die Datenschutz- und Betriebsbedingungen des jeweiligen Anbieters.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Jitsi verwendet verschl\u00fcsselte Medien\u00fcbertragung, unter anderem \u00fcber DTLS-SRTP. Bei Mehrparteienkonferenzen \u00fcbernimmt die Jitsi Videobridge die Weiterleitung von Medienstr\u00f6men.<\/p>\n
Zus\u00e4tzlich unterst\u00fctzt Jitsi eine optionale Ende-zu-Ende-Verschl\u00fcsselung in geeigneten Konfigurationen. Die Verf\u00fcgbarkeit h\u00e4ngt von den verwendeten Clients und Funktionen ab.<\/p>\n
Insbesondere sollte nicht angenommen werden, dass E2EE automatisch s\u00e4mtliche Chat-Inhalte, Metadaten und zus\u00e4tzlichen Dienste gleicherma\u00dfen sch\u00fctzt.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Wichtig sind der tats\u00e4chliche Serverbetreiber, die Protokollierung, der Einsatz externer Komponenten und die Authentifizierung der Teilnehmer.<\/p>\n
Wer Jitsi selbst hostet, muss dar\u00fcber hinaus f\u00fcr die technische Absicherung und regelm\u00e4\u00dfige Aktualisierung sorgen.<\/p>\n
Geeignet f\u00fcr:<\/b> Organisationen mit eigener technischer Betreuung, die eine offene Videokonferenzsoftware einsetzen und ihre Infrastruktur selbst konfigurieren m\u00f6chten.<\/p>\n
Grenzen:<\/b> Die Datenschutzqualit\u00e4t h\u00e4ngt stark von Installation und Betrieb ab. Open Source allein ist kein Nachweis f\u00fcr DSGVO-Konformit\u00e4t.<\/p>\n3. BigBlueButton: Datenschutzorientierte Videokonferenzen f\u00fcr Bildungseinrichtungen<\/h2>\n
![\"BigBlueButton\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/bigbluebutton-5-587x470.png\" "\\"\\"")
<\/p>\n
BigBlueButton ist eine Open-Source-Plattform f\u00fcr digitalen Unterricht, Schulungen und virtuelle Klassenzimmer. Neben Audio- und Videokonferenzen bietet sie Whiteboards, Pr\u00e4sentationen und Gruppenr\u00e4ume.<\/p>\n
F\u00fcr Bildungseinrichtungen sind diese Funktionen praktisch, bringen aber auch besondere Anforderungen an den Datenschutz mit sich.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
BigBlueButton kann auf eigener Infrastruktur oder \u00fcber einen Hosting-Anbieter betrieben werden.<\/p>\n
Bei Self-Hosting entscheidet die Einrichtung \u00fcber die Serverumgebung und die Konfiguration der Datenaufbewahrung. Bei externem Hosting m\u00fcssen die eingesetzten Dienstleister und die entsprechenden vertraglichen Voraussetzungen gepr\u00fcft werden.<\/p>\n
Besonders bei Minderj\u00e4hrigen ist wichtig, welche Daten bei der Anmeldung, Teilnahme und Nutzung der Unterrichtsfunktionen entstehen.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Die Plattform verwendet verschl\u00fcsselte Kommunikationswege. Die genaue Medienverarbeitung h\u00e4ngt von der eingesetzten Architektur ab.<\/p>\n
Neben der technischen Verschl\u00fcsselung sind die Rechte von Lehrkr\u00e4ften, Lernenden und Administratoren entscheidend. Sie bestimmen beispielsweise, wer virtuelle R\u00e4ume betreten, Inhalte teilen oder Aufzeichnungen erstellen darf.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Unterrichtsaufzeichnungen verdienen besondere Aufmerksamkeit. Sie k\u00f6nnen personenbezogene Inhalte dauerhaft verf\u00fcgbar machen, obwohl diese urspr\u00fcnglich nur f\u00fcr eine Live-Unterrichtsstunde ben\u00f6tigt wurden.<\/p>\n
Die Einrichtung muss daher kl\u00e4ren, auf welcher Rechtsgrundlage aufgezeichnet wird, wer Zugriff erh\u00e4lt und wann die Dateien gel\u00f6scht werden.<\/p>\n
Geeignet f\u00fcr:<\/b> Schulen, Hochschulen und Weiterbildungseinrichtungen, die eigene virtuelle Unterrichtsr\u00e4ume betreiben m\u00f6chten.<\/p>\n
Grenzen:<\/b> Die Verwaltung der Infrastruktur und die Kontrolle gespeicherter Lern- und Konferenzdaten erfordern organisatorische und technische Ressourcen.<\/p>\n4. Nextcloud Talk: Videokonferenzen innerhalb der eigenen Kollaborationsplattform<\/h2>\n
![\"Nextcloud](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/09\/nextcloud-hub-2-627x470.png\" "\\"\\"")
<\/p>\n
Nextcloud Talk verbindet Chats, Audio- und Videokonferenzen mit der Nextcloud-Umgebung f\u00fcr Dateiablage und Zusammenarbeit.<\/p>\n
Die Plattform ist besonders interessant, wenn eine Organisation bereits Nextcloud einsetzt und ihre Kommunikation nicht auf einen zus\u00e4tzlichen \u00f6ffentlichen Dienst verteilen m\u00f6chte.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Nextcloud Talk kann innerhalb einer selbst betriebenen Nextcloud-Infrastruktur genutzt werden. Benutzerkonten, Zugriffsrechte und gespeicherte Inhalte lassen sich dadurch mit bestehenden Diensten verbinden.<\/p>\n
Bei gr\u00f6\u00dferen Konferenzen k\u00f6nnen zus\u00e4tzliche Komponenten f\u00fcr die Medien\u00fcbertragung erforderlich sein. TURN-Server und die verwendete Backend-Infrastruktur geh\u00f6ren deshalb ebenfalls zur Datenschutzpr\u00fcfung.<\/p>\n
Ein eigener Nextcloud-Server bedeutet nicht automatisch, dass jeder Medienweg ausschlie\u00dflich \u00fcber diesen Server f\u00fchrt.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Nextcloud Talk verwendet verschl\u00fcsselte \u00dcbertragungen und unterst\u00fctzt Ende-zu-Ende-Verschl\u00fcsselung f\u00fcr geeignete Anrufszenarien.<\/p>\n
Die tats\u00e4chliche Unterst\u00fctzung muss f\u00fcr die verwendeten Clients, Funktionen und die konkrete Serverkonfiguration gepr\u00fcft werden.<\/p>\n
F\u00fcr Organisationen mit vorhandener Nextcloud-Verwaltung k\u00f6nnen die gemeinsamen Benutzer- und Berechtigungskonzepte ein Vorteil sein.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Besonders wichtig sind die eingesetzten Medienserver, die Speicherung von Nachrichten und Dateien sowie die Zugriffsrechte.<\/p>\n
Auch hier gilt: Ende-zu-Ende-Verschl\u00fcsselung sollte nicht ohne Pr\u00fcfung auf s\u00e4mtliche Funktionen und Datenarten \u00fcbertragen werden.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen und Einrichtungen, die Nextcloud bereits als zentrale Plattform f\u00fcr Dateien und Zusammenarbeit verwenden.<\/p>\n
Grenzen:<\/b> Die Qualit\u00e4t gr\u00f6\u00dferer Videokonferenzen h\u00e4ngt von der Infrastruktur ab. Zus\u00e4tzliche Komponenten k\u00f6nnen den Administrationsaufwand erh\u00f6hen.<\/p>\n5. OpenTalk: Europ\u00e4ische Videokonferenzen mit kontrollierbarem Hosting<\/h2>\n
![\"OpenTalk](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/opentalk-690x388.png\" "\\"\\"")
<\/p>\n
OpenTalk ist eine Videokonferenzplattform mit Schwerpunkt auf Datenschutz, offenen Technologien und kontrollierbaren Betriebsmodellen.<\/p>\n
F\u00fcr Unternehmen und \u00f6ffentliche Einrichtungen kann insbesondere die M\u00f6glichkeit interessant sein, den Dienst bei einem europ\u00e4ischen Anbieter oder innerhalb einer eigenen Infrastruktur zu betreiben.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Abh\u00e4ngig vom Angebot stehen unterschiedliche Bereitstellungsmodelle zur Verf\u00fcgung.<\/p>\n
Beim verwalteten Dienst \u00fcbernimmt der Anbieter Aufgaben wie Betrieb und Wartung. Bei einer eigenen Bereitstellung kann die Organisation st\u00e4rkeren Einfluss auf die Infrastruktur nehmen.<\/p>\n
F\u00fcr die rechtliche Bewertung muss feststehen, welche Rechenzentren und Unterauftragnehmer tats\u00e4chlich beteiligt sind.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
OpenTalk bietet Funktionen zur Absicherung von Videokonferenzen und zur Steuerung der Teilnehmerzugriffe.<\/p>\n
Die konkreten Eigenschaften der Medienverschl\u00fcsselung und m\u00f6gliche E2EE-Funktionen sollten anhand der tats\u00e4chlich eingesetzten Version gepr\u00fcft werden.<\/p>\n
Es w\u00e4re nicht ausreichend, allein aus der Herkunft des Anbieters auf einen bestimmten Verschl\u00fcsselungsstandard oder eine automatische DSGVO-Konformit\u00e4t zu schlie\u00dfen.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Neben den vertraglichen Bedingungen sind insbesondere die Verarbeitung von Metadaten, die Speicherung von Konferenzinhalten und die verf\u00fcgbaren Administrationsfunktionen relevant.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen, \u00f6ffentliche Einrichtungen und andere Organisationen, die einen europ\u00e4ischen Dienstleister oder ein kontrolliertes Hosting-Modell bevorzugen.<\/p>\n
Grenzen:<\/b> Entscheidend ist das konkrete Betriebsmodell. Europ\u00e4isches Hosting allein beantwortet nicht s\u00e4mtliche datenschutzrechtlichen Fragen.<\/p>\n6. alfaview: Verwaltete Videokonferenzen mit deutschem Hosting<\/h2>\n
![\"alfaview\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/alfaview-1-627x470.png\" "\\"\\"")
<\/p>\n
alfaview ist eine Videokonferenzplattform eines deutschen Anbieters. Der Dienst richtet sich unter anderem an Unternehmen, Bildungseinrichtungen und Organisationen, die gr\u00f6\u00dfere Online-Besprechungen durchf\u00fchren.<\/p>\n
Ein wichtiger Unterschied zu selbst gehosteten L\u00f6sungen besteht darin, dass die Infrastruktur vom Anbieter betrieben wird.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
alfaview setzt auf Rechenzentrumsinfrastruktur in Deutschland.<\/p>\n
Der Anbieter beschreibt eine Datenverarbeitung, bei der die Inhalte laufender Videokonferenzen nicht grunds\u00e4tzlich dauerhaft gespeichert werden. F\u00fcr die konkrete Nutzung m\u00fcssen jedoch die aktuellen Datenschutzbedingungen sowie die eingesetzten Funktionen ber\u00fccksichtigt werden.<\/p>\n
Auch ohne standardm\u00e4\u00dfige Aufzeichnung k\u00f6nnen personenbezogene Daten entstehen, etwa durch Benutzerkonten, Verbindungsprotokolle oder Supportprozesse.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
alfaview bietet verschl\u00fcsselte \u00dcbertragung und verschiedene M\u00f6glichkeiten zur Verwaltung von Meetings.<\/p>\n
Dabei sollte zwischen der Verschl\u00fcsselung w\u00e4hrend der \u00dcbertragung und einer m\u00f6glichen Ende-zu-Ende-Verschl\u00fcsselung unterschieden werden. Beide sch\u00fctzen gegen unterschiedliche Risiken.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Wichtig sind die Dauer der Speicherung technischer Daten, die Verarbeitung von Teilnehmerinformationen, die vertraglichen Bedingungen und die Rechte von Administratoren.<\/p>\n
Wenn zus\u00e4tzliche Funktionen wie Aufzeichnungen genutzt werden, muss ihre Datenverarbeitung gesondert bewertet werden.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen und Bildungseinrichtungen, die einen verwalteten Dienst mit deutschem Hosting suchen und keinen eigenen Konferenzserver betreiben m\u00f6chten.<\/p>\n
Grenzen:<\/b> Die Organisation muss sich auf die vertraglich und technisch zugesicherten Bedingungen des Dienstleisters st\u00fctzen.<\/p>\n7. Pexip: Kontrollierte Videokonferenzen mit vorhandenen Konferenzger\u00e4ten<\/h2>\n
![\"Pexip\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/pexip-2-690x460.png\" "\\"\\"")
<\/p>\n
Pexip bietet Videokonferenzl\u00f6sungen f\u00fcr gr\u00f6\u00dfere Organisationen, die eigene Infrastruktur, vorhandene Konferenzger\u00e4te und unterschiedliche Kommunikationssysteme miteinander verbinden m\u00f6chten.<\/p>\n
Im Unternehmensumfeld ist besonders die Unterst\u00fctzung kontrollierter Bereitstellungsmodelle relevant.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Mit entsprechenden Pexip-Produkten kann eine Organisation Konferenzdienste innerhalb ihrer eigenen Infrastruktur betreiben.<\/p>\n
Dadurch lassen sich die Netzwerkanbindung und bestimmte Datenfl\u00fcsse selbst konfigurieren. Pexip bietet daneben auch verwaltete Dienste, deren Datenschutzbedingungen separat betrachtet werden m\u00fcssen.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Pexip unterst\u00fctzt verschiedene Verschl\u00fcsselungsmechanismen und Kommunikationsprotokolle, darunter TLS, SRTP und H.235 in geeigneten Szenarien.<\/p>\n
Die Verwendung unterschiedlicher Endger\u00e4te kann jedoch zu verschiedenen Sicherheitsniveaus innerhalb einer Konferenz f\u00fchren.<\/p>\n
Insbesondere bei SIP\/H.323-Integrationen sollte gepr\u00fcft werden, welche Verbindung durchgehend gesch\u00fctzt ist und an welchen Stellen Medien verarbeitet werden.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Neben dem Serverstandort sind die tats\u00e4chlichen Kommunikationswege zwischen Ger\u00e4ten, Gateways und Konferenzknoten relevant.<\/p>\n
Auch Diagnosefunktionen und externe Verwaltungsdienste geh\u00f6ren zur technischen Bewertung.<\/p>\n
Geeignet f\u00fcr:<\/b> gro\u00dfe Unternehmen, \u00f6ffentliche Stellen und Organisationen mit vorhandenen Videokonferenzsystemen.<\/p>\n
Grenzen:<\/b> Die Einbindung verschiedener Systeme erh\u00f6ht die Komplexit\u00e4t der Sicherheits- und Datenschutzpr\u00fcfung.<\/p>\n8. Proton Meet: Ende-zu-Ende-verschl\u00fcsselte Videokonferenzen<\/h2>\n
![\"Proton](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/proton-meet-2-690x432.png\" "\\"\\"")
<\/p>\n
Proton Meet ist ein cloudbasierter Videokonferenzdienst, bei dem der Schutz vertraulicher Kommunikationsinhalte eine zentrale Rolle spielt.<\/p>\n
Anders als bei Plattformen, die E2EE nur als zus\u00e4tzliche Option anbieten, basiert Proton Meet standardm\u00e4\u00dfig auf Ende-zu-Ende-Verschl\u00fcsselung.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Proton betreibt die zentrale Dienstinfrastruktur. Unternehmen m\u00fcssen keine eigenen Konferenzserver installieren.<\/p>\n
Der Anbieter beschreibt eine Architektur, in der die eigentlichen Kommunikationsinhalte auf den Ger\u00e4ten der Teilnehmer verschl\u00fcsselt werden, bevor sie \u00fcber die Server \u00fcbertragen werden.<\/p>\n
Damit k\u00f6nnen die Server die gesch\u00fctzten Inhalte nicht entschl\u00fcsseln.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Proton Meet verwendet Messaging Layer Security (MLS), einen Standard f\u00fcr verschl\u00fcsselte Gruppenkommunikation.<\/p>\n
Audio, Video, Bildschirmfreigaben und Chat-Inhalte werden auf den Endger\u00e4ten verschl\u00fcsselt. Auch die Schl\u00fcsselverwaltung ist darauf ausgerichtet, dass nur berechtigte Teilnehmer auf diese Inhalte zugreifen k\u00f6nnen.<\/p>\n
Das reduziert das Risiko, dass der Hosting-Anbieter Konferenzinhalte einsehen kann.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
E2EE sch\u00fctzt nicht automatisch jede personenbezogene Information, die bei der Nutzung eines Dienstes entsteht.<\/p>\n
Kontodaten, Verbindungsinformationen, technische Ereignisse sowie organisatorische Anforderungen m\u00fcssen weiterhin betrachtet werden.<\/p>\n
Proton beschreibt eine datensparsame Verarbeitung von Meeting-Metadaten und die zeitlich begrenzte Speicherung bestimmter technischer Protokolle. F\u00fcr Unternehmen bleiben daher die jeweiligen Vertragsbedingungen und Verwaltungsfunktionen relevant.<\/p>\n
Geeignet f\u00fcr:<\/b> Organisationen und Fachkr\u00e4fte, die vertrauliche Videokonferenzen durchf\u00fchren m\u00f6chten, ohne eine eigene Serverinfrastruktur aufzubauen.<\/p>\n
Grenzen:<\/b> Die Infrastruktur wird vom Anbieter betrieben. Zudem sind E2EE und eine umfassende Unternehmensadministration unterschiedliche Anforderungen, die separat bewertet werden m\u00fcssen.<\/p>\n9. Microsoft Teams: Datenschutz innerhalb einer verwalteten Cloud-Plattform<\/h2>\n
![\"Microsoft](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/microsoft-teams-4-690x460.png\" "\\"\\"")
<\/p>\n
Microsoft Teams kombiniert Videokonferenzen, Messaging und Zusammenarbeit innerhalb von Microsoft 365.<\/p>\n
F\u00fcr Unternehmen mit bestehenden Microsoft-Konten kann die Integration in zentrale Identit\u00e4ts- und Sicherheitsrichtlinien ein wichtiger Vorteil sein.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Teams nutzt die Cloud-Infrastruktur von Microsoft.<\/p>\n
F\u00fcr die datenschutzrechtliche Pr\u00fcfung m\u00fcssen Unternehmen die angebotenen Vertragsbedingungen, Datenregionen, Unterauftragnehmer und Verarbeitungszwecke untersuchen.<\/p>\n
Eine vereinbarte Datenregion sollte dabei nicht automatisch mit der Aussage gleichgesetzt werden, dass s\u00e4mtliche technischen Daten ausschlie\u00dflich innerhalb dieser Region verarbeitet werden.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Teams bietet verschl\u00fcsselte Kommunikation und verschiedene Funktionen zur Steuerung vertraulicher Besprechungen.<\/p>\n
Dazu geh\u00f6ren beispielsweise Warter\u00e4ume, Teilnehmerrechte, eingeschr\u00e4nkte Bildschirmfreigaben und administrative Richtlinien.<\/p>\n
F\u00fcr ausgew\u00e4hlte Meetings kann E2EE aktiviert werden. Daf\u00fcr ist eine geeignete Teams-Premium-Lizenz erforderlich. Au\u00dferdem sind die unterst\u00fctzten Endger\u00e4te und Funktionen zu beachten.<\/p>\n
Bei aktivierter E2EE stehen bestimmte M\u00f6glichkeiten wie serverseitige Aufzeichnung und Transkription nicht zur Verf\u00fcgung.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Neben den vertraglichen Bedingungen sind die gew\u00e4hlten Lizenzen, der Zugriff externer G\u00e4ste, die Speicherung von Aufzeichnungen und die Nutzung zus\u00e4tzlicher KI-Funktionen relevant.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen, die Microsoft 365 bereits einsetzen und ihre Videokonferenzen in eine bestehende Sicherheits- und Benutzerverwaltung integrieren m\u00f6chten.<\/p>\n
Grenzen:<\/b> Unterschiedliche Dienste, Lizenzen und Einstellungen k\u00f6nnen die Datenschutzpr\u00fcfung komplex machen.<\/p>\n10. Zoom: Datenschutz bei Meetings mit externen Teilnehmern<\/h2>\n
![\"Zoom\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/zoom-3-627x470.png\" "\\"\\"")
<\/p>\n
Zoom ist ein cloudbasierter Videokonferenzdienst, der f\u00fcr interne Besprechungen, Veranstaltungen und Meetings mit externen G\u00e4sten eingesetzt wird.<\/p>\n
Die Plattform bietet zahlreiche Funktionen zur Organisation und Absicherung von Konferenzen.<\/p>\n
Hosting und Datenkontrolle<\/h3>\n
Die Konferenzinfrastruktur wird durch Zoom und die beteiligten Dienste bereitgestellt.<\/p>\n
F\u00fcr Unternehmen ist relevant, welche Datenregionen konfiguriert werden k\u00f6nnen und welche weiteren Verarbeitungsvorg\u00e4nge unabh\u00e4ngig von diesen Einstellungen stattfinden.<\/p>\n
Insbesondere die Speicherung von Aufzeichnungen, technische Protokolle und zus\u00e4tzliche Dienste sind zu ber\u00fccksichtigen.<\/p>\n
Verschl\u00fcsselung und Zugriffsschutz<\/h3>\n
Zoom bietet Sicherheitsfunktionen wie Meeting-Kenncodes, Warter\u00e4ume, Authentifizierungsregeln und Berechtigungen f\u00fcr die Bildschirmfreigabe.<\/p>\n
F\u00fcr unterst\u00fctzte Meetings ist optionale E2EE verf\u00fcgbar. Bei ihrer Verwendung k\u00f6nnen einzelne Funktionen eingeschr\u00e4nkt sein.<\/p>\n
Vor dem Einsatz in einer Organisation muss deshalb gepr\u00fcft werden, ob die ben\u00f6tigten Clients und Besprechungsfunktionen damit kompatibel sind.<\/p>\n
Was muss gepr\u00fcft werden?<\/h3>\n
Wichtig sind Auftragsverarbeitungsvertr\u00e4ge, m\u00f6gliche Drittlandtransfers, Datenaufbewahrung und der Einsatz von Aufzeichnungs- oder KI-Funktionen.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen, die regelm\u00e4\u00dfig mit externen G\u00e4sten kommunizieren und einen verwalteten Videokonferenzdienst ben\u00f6tigen.<\/p>\n
Grenzen:<\/b> Die datenschutzgerechte Nutzung h\u00e4ngt von Vertragsbedingungen, Einstellungen und konkreten Verarbeitungsvorg\u00e4ngen ab.<\/p>\nTransportverschl\u00fcsselung, E2EE und Serverstandort: Was ist der Unterschied?<\/h2>\n
Drei Begriffe werden in der Diskussion \u00fcber datenschutzkonforme Videokonferenzen h\u00e4ufig vermischt.<\/p>\n
Transportverschl\u00fcsselung<\/b> sch\u00fctzt Informationen w\u00e4hrend der \u00dcbertragung zwischen Systemkomponenten. Sie verhindert jedoch nicht grunds\u00e4tzlich, dass berechtigte Server Daten zur Verarbeitung entschl\u00fcsseln.<\/p>\n
Ende-zu-Ende-Verschl\u00fcsselung<\/b> sch\u00fctzt Kommunikationsinhalte so, dass sie grunds\u00e4tzlich nur auf den Endger\u00e4ten berechtigter Teilnehmer entschl\u00fcsselt werden k\u00f6nnen. Sie deckt allerdings nicht automatisch s\u00e4mtliche Metadaten, Benutzerkonten oder zus\u00e4tzliche Dienste ab.<\/p>\n
Serverstandort<\/b> beschreibt den geografischen Ort der Verarbeitung. Er beantwortet nicht allein die Frage, wer Zugriff auf personenbezogene Daten hat.<\/p>\n\n\n\n| \n Ma\u00dfnahme<\/strong><\/p>\n<\/th>\n| \n Was sie erm\u00f6glicht<\/strong><\/p>\n<\/th>\n| \n Was sie nicht garantiert<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n\n\n| \n Transportverschl\u00fcsselung<\/p>\n<\/td>\n | \n Gesch\u00fctzte Daten\u00fcbertragung<\/p>\n<\/td>\n | \n Kein Zugriff durch alle beteiligten Server<\/p>\n<\/td>\n<\/tr>\n | \n| \n E2EE<\/p>\n<\/td>\n | \n Schutz der Konferenzinhalte zwischen Endpunkten<\/p>\n<\/td>\n | \n Vollst\u00e4ndigen Schutz aller Metadaten<\/p>\n<\/td>\n<\/tr>\n | \n| \n Server in Deutschland<\/p>\n<\/td>\n | \n Bestimmten geografischen Verarbeitungsstandort<\/p>\n<\/td>\n | \n Automatische DSGVO-Konformit\u00e4t<\/p>\n<\/td>\n<\/tr>\n | \n| \n Eigener Server<\/p>\n<\/td>\n | \n Direkte Kontrolle der Infrastruktur<\/p>\n<\/td>\n | \n Sichere Konfiguration und rechtm\u00e4\u00dfige Verarbeitung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Auftragsverarbeitungsvertrag<\/p>\n<\/td>\n | \n Vertragliche Regelung der Auftragsverarbeitung<\/p>\n<\/td>\n | \n Automatisch ausreichende technische Sicherheit<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Besonders wichtig wird die Unterscheidung bei Besprechungen mit hohen Vertraulichkeitsanforderungen.<\/p>\n Ein Unternehmen kann beispielsweise einen eigenen Server bevorzugen, weil es die Infrastruktur kontrollieren m\u00f6chte. Eine andere Organisation legt mehr Wert darauf, dass der Anbieter den Inhalt einer Besprechung technisch nicht entschl\u00fcsseln kann.<\/p>\n Beide Anforderungen sind legitim, f\u00fchren aber nicht zwangsl\u00e4ufig zur gleichen Produktauswahl.<\/p>\n | | | |
![\"TrueConf\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/09\/head-18-690x412.png\" "\\"\\"")
<\/p>\n![\"TrueConf](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/trueconf-11-627x470.png\" "\\"\\"")
<\/p>\n