\n
![\"Inhalte](\"https:\/\/trueconf.com\/images\/products\/server-free\/feature\/--static-right\/__slide\/en\/features--static-right__slide--media.png\" "\\"Inhalte")
\n <\/div>\n<\/p>\n<\/div>\n<\/div>\n
2. Jitsi Meet: DSGVO-konforme Videokonferenzen mit Open Source<\/h3>\n
![\"Jitsi](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/jitsi-meet-3-627x470.png\" "\\"\\"")
<\/p>\n
Jitsi Meet ist eine Open-Source-Plattform f\u00fcr Audio- und Videokonferenzen.<\/p>\n
Die Software kann auf eigenen Servern installiert oder \u00fcber einen externen Dienst verwendet werden. F\u00fcr den Datenschutz ergibt sich daraus ein entscheidender Unterschied.<\/p>\n
Bei einer eigenen Installation bestimmt die Organisation, wo die Konferenzinfrastruktur betrieben wird. Bei einem \u00f6ffentlichen Dienst gelten dagegen dessen Datenschutz- und Betriebsbedingungen.<\/p>\n
Welche Eigenschaften sind relevant?<\/b><\/p>\n
Jitsi unterst\u00fctzt verschl\u00fcsselte Medien\u00fcbertragung und in geeigneten Konfigurationen optionale Ende-zu-Ende-Verschl\u00fcsselung.<\/p>\n
Der offene Quellcode erm\u00f6glicht technische \u00dcberpr\u00fcfungen und eine Anpassung der Infrastruktur.<\/p>\n
Was muss gepr\u00fcft werden?<\/b><\/p>\n
Bei einer eigenen Installation k\u00f6nnen zus\u00e4tzliche Komponenten wie TURN-Server, Authentifizierungsdienste oder Monitoring-Systeme personenbezogene Daten verarbeiten.<\/p>\n
Auch der Zugriff auf Konferenzr\u00e4ume und die technische Protokollierung m\u00fcssen geregelt werden.<\/p>\n
Die Nutzung von meet.jit.si ist deshalb datenschutzrechtlich nicht mit dem Betrieb einer vollst\u00e4ndig kontrollierten eigenen Jitsi-Instanz gleichzusetzen.<\/p>\n
Geeignet f\u00fcr:<\/b> Organisationen mit eigener IT-Betreuung, die eine offene und konfigurierbare Videokonferenzsoftware ben\u00f6tigen.<\/p>\n
Wichtigste Grenze:<\/b> Der Betreiber muss die gesamte Serverumgebung absichern und die Datenfl\u00fcsse dokumentieren.<\/p>\n3. BigBlueButton: Videokonferenzen f\u00fcr Schulen und Bildungseinrichtungen<\/h3>\n
![\"BigBlueButton\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/bigbluebutton-5-587x470.png\" "\\"\\"")
<\/p>\n
BigBlueButton ist eine Open-Source-Plattform f\u00fcr digitalen Unterricht und Online-Schulungen.<\/p>\n
Sie verbindet Videokonferenzen mit Whiteboards, Pr\u00e4sentationen, Gruppenr\u00e4umen und weiteren Unterrichtsfunktionen.<\/p>\n
Bei Bildungseinrichtungen ist besonders wichtig, welche personenbezogenen Informationen von Sch\u00fclern, Lehrkr\u00e4ften und gegebenenfalls Minderj\u00e4hrigen verarbeitet werden.<\/p>\n
Welche Eigenschaften sind relevant?<\/b><\/p>\n
BigBlueButton kann auf eigener Infrastruktur oder durch einen geeigneten Hosting-Anbieter betrieben werden.<\/p>\n
Die Verantwortlichen k\u00f6nnen den Zugang zu Unterrichtsr\u00e4umen, die Rechte von Teilnehmern und den Umgang mit Aufzeichnungen konfigurieren.<\/p>\n
Was muss gepr\u00fcft werden?<\/b><\/p>\n
Aufzeichnungen sind eine besonders wichtige Datenschutzfrage.<\/p>\n
Die Durchf\u00fchrung einer Unterrichtsstunde und die dauerhafte Speicherung der Sitzung sind unterschiedliche Verarbeitungsvorg\u00e4nge. F\u00fcr Aufzeichnungen muss gesondert gepr\u00fcft werden, welche Rechtsgrundlage besteht und wie lange die Daten gespeichert werden d\u00fcrfen.<\/p>\n
Au\u00dferdem sind die Rollen des Betreibers und gegebenenfalls des Hosting-Dienstleisters festzulegen.<\/p>\n
Geeignet f\u00fcr:<\/b> Schulen, Hochschulen und Weiterbildungsorganisationen.<\/p>\n
Wichtigste Grenze:<\/b> Umfangreiche Funktionen f\u00fcr digitalen Unterricht erh\u00f6hen den Bedarf an klaren Zugriffs- und Aufbewahrungsregeln.<\/p>\n4. Nextcloud Talk: DSGVO-konforme Kommunikation innerhalb von Nextcloud<\/h3>\n
![\"Nextcloud](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/11\/nextcloud-hub-3-627x470.png\" "\\"\\"")
<\/p>\n
Nextcloud Talk ist eine Kommunikationsl\u00f6sung f\u00fcr Chat, Audio- und Videokonferenzen innerhalb der Nextcloud-Plattform.<\/p>\n
Sie ist insbesondere f\u00fcr Organisationen interessant, die Nextcloud bereits f\u00fcr Dateien, Benutzerkonten und Zusammenarbeit verwenden.<\/p>\n
Welche Eigenschaften sind relevant?<\/b><\/p>\n
Durch den Betrieb auf eigener Infrastruktur lassen sich verschiedene Kommunikations- und Kollaborationsdienste in eine gemeinsame Verwaltungsumgebung integrieren.<\/p>\n
Benutzerkonten und Berechtigungen k\u00f6nnen mit der vorhandenen Nextcloud-Konfiguration verkn\u00fcpft werden.<\/p>\n
Nextcloud Talk unterst\u00fctzt verschl\u00fcsselte Kommunikation und bietet E2EE-Funktionen f\u00fcr unterst\u00fctzte Anrufszenarien.<\/p>\n
Was muss gepr\u00fcft werden?<\/b><\/p>\n
Bei gr\u00f6\u00dferen Konferenzen k\u00f6nnen zus\u00e4tzliche Komponenten f\u00fcr die Medienweiterleitung erforderlich sein. Auch TURN-Server und die Backend-Infrastruktur m\u00fcssen daher in die Datenschutzbewertung einbezogen werden.<\/p>\n
Unternehmen sollten au\u00dferdem pr\u00fcfen, welche Informationen in Nextcloud gespeichert werden und welche Aufbewahrungsregeln f\u00fcr Chats und Dateien gelten.<\/p>\n
Geeignet f\u00fcr:<\/b> Organisationen mit bestehender Nextcloud-Infrastruktur.<\/p>\n
Wichtigste Grenze:<\/b> Datenschutz und Leistungsf\u00e4higkeit h\u00e4ngen auch von zus\u00e4tzlichen Serverkomponenten und der Konfiguration ab.<\/p>\n5. OpenTalk: Videokonferenzen mit europ\u00e4ischem Hosting<\/h3>\n
![\"OpenTalk\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/opentalk-690x388.png\" "\\"\\"")
<\/p>\n
OpenTalk ist eine Videokonferenzplattform mit Schwerpunkt auf kontrollierbarer Infrastruktur und europ\u00e4ischen Bereitstellungsmodellen.<\/p>\n
Die Software kann je nach Angebot als verwalteter Dienst oder innerhalb einer eigenen Umgebung eingesetzt werden.<\/p>\n
Welche Eigenschaften sind relevant?<\/b><\/p>\n
F\u00fcr Unternehmen kann insbesondere die M\u00f6glichkeit interessant sein, Datenverarbeitung und Hosting innerhalb einer definierten europ\u00e4ischen Infrastruktur zu organisieren.<\/p>\n
Bei einem verwalteten Dienst \u00fcbernimmt der Anbieter wesentliche technische Aufgaben. Dadurch entstehen jedoch vertragliche Anforderungen an die Zusammenarbeit zwischen Verantwortlichem und Dienstleister.<\/p>\n
Was muss gepr\u00fcft werden?<\/b><\/p>\n
Ein europ\u00e4ischer Anbietername garantiert nicht, dass s\u00e4mtliche Datenfl\u00fcsse ausschlie\u00dflich innerhalb des EWR stattfinden.<\/p>\n
Deshalb sind die tats\u00e4chlich eingesetzten Rechenzentren, Unterauftragnehmer und technischen Zusatzdienste zu untersuchen.<\/p>\n
Auch die Verschl\u00fcsselungsarchitektur sollte f\u00fcr die konkrete Version und das gew\u00e4hlte Hosting-Modell dokumentiert werden.<\/p>\n
Geeignet f\u00fcr:<\/b> Organisationen, die europ\u00e4ische Hosting-Optionen und kontrollierbare Bereitstellung bevorzugen.<\/p>\n
Wichtigste Grenze:<\/b> Die tats\u00e4chlichen vertraglichen und technischen Bedingungen des gew\u00e4hlten Angebots sind entscheidend.<\/p>\n6. Microsoft Teams: DSGVO-Einsatz mit zentraler Unternehmensverwaltung<\/h3>\n
![\"Microsoft](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/microsoft-teams-4-690x460.png\" "\\"\\"")
<\/p>\n
Microsoft Teams ist eine cloudbasierte Kommunikationsplattform innerhalb von Microsoft 365.<\/p>\n
Sie bietet umfangreiche Funktionen f\u00fcr Besprechungen, Teilnehmerverwaltung, Identit\u00e4tskontrolle und Sicherheitsrichtlinien.<\/p>\n
Welche Eigenschaften sind relevant?<\/b><\/p>\n
Unternehmen k\u00f6nnen unter anderem festlegen, wer an Meetings teilnehmen, den Warteraum umgehen oder Bildschirmfreigaben starten darf.<\/p>\n
F\u00fcr bestimmte vertrauliche Besprechungen unterst\u00fctzt Teams zus\u00e4tzliche Ende-zu-Ende-Verschl\u00fcsselung. F\u00fcr die Organisation solcher Meetings wird eine geeignete Teams-Premium-Lizenz ben\u00f6tigt.<\/p>\n
Dabei entstehen funktionale Einschr\u00e4nkungen: Beispielsweise stehen bei E2EE-Meetings die gew\u00f6hnliche Aufzeichnung, Transkription und verschiedene serverseitige Funktionen nicht zur Verf\u00fcgung.<\/p>\n
Was muss gepr\u00fcft werden?<\/b><\/p>\n
Wichtige Fragen betreffen die vertraglichen Bedingungen, Datenregionen, Unterauftragnehmer, Aufzeichnungen und m\u00f6gliche Drittland\u00fcbermittlungen.<\/p>\n
Auch die Aktivierung zus\u00e4tzlicher KI-Funktionen kann neue Verarbeitungsvorg\u00e4nge schaffen.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen mit vorhandener Microsoft-365-Infrastruktur und zentraler IT-Administration.<\/p>\n
Wichtigste Grenze:<\/b> Die DSGVO-Bewertung muss mehrere Dienste, Einstellungen und m\u00f6glicherweise unterschiedliche Lizenzmodelle ber\u00fccksichtigen.<\/p>\n7. Zoom: DSGVO-konforme Nutzung einer Cloud-Videokonferenzplattform<\/h3>\n
![\"Zoom\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/zoom-3-627x470.png\" "\\"\\"")
<\/p>\n
Zoom ist ein verwalteter Videokonferenzdienst f\u00fcr Meetings, Schulungen und Veranstaltungen.<\/p>\n
Die Plattform stellt verschiedene Sicherheits- und Verwaltungsfunktionen zur Verf\u00fcgung, die den Schutz personenbezogener Daten unterst\u00fctzen k\u00f6nnen.<\/p>\n
Welche Eigenschaften sind relevant?<\/b><\/p>\n
Dazu geh\u00f6ren Warter\u00e4ume, Meeting-Kenncodes, Authentifizierungsregeln und administrative Berechtigungen.<\/p>\n
Zoom unterst\u00fctzt au\u00dferdem optionale Ende-zu-Ende-Verschl\u00fcsselung f\u00fcr geeignete Meeting-Konfigurationen.<\/p>\n
Was muss gepr\u00fcft werden?<\/b><\/p>\n
Bei Cloud-Diensten ist entscheidend, welche Daten durch den Anbieter verarbeitet werden und wie die entsprechenden Vertragsbedingungen ausgestaltet sind.<\/p>\n
Unternehmen sollten insbesondere die Speicherung von Aufzeichnungen, technische Protokolle, eingesetzte Datenregionen und zus\u00e4tzliche KI-Funktionen \u00fcberpr\u00fcfen.<\/p>\n
Wenn E2EE aktiviert wird, k\u00f6nnen au\u00dferdem bestimmte Meeting-Funktionen eingeschr\u00e4nkt sein.<\/p>\n
Geeignet f\u00fcr:<\/b> Unternehmen, die h\u00e4ufig externe Teilnehmer zu Videokonferenzen einladen.<\/p>\n
Wichtigste Grenze:<\/b> Die rechtm\u00e4\u00dfige Nutzung h\u00e4ngt von der gew\u00e4hlten Vertrags- und Konfigurationsebene sowie der tats\u00e4chlichen Datenverarbeitung ab.<\/p>\n
![\"Welche](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/11\/welche-daten-entstehen-bei-einer-videokonferenz_-1-690x389.png\" "\\"\\"")
<\/p>\n
Wie pr\u00fcft man eine Videokonferenz auf DSGVO-Konformit\u00e4t?<\/h2>\n
Eine belastbare Pr\u00fcfung sollte nicht mit der Frage beginnen, ob der Anbieter sich selbst als DSGVO-konform bezeichnet.<\/p>\n
Stattdessen m\u00fcssen die tats\u00e4chlichen Verarbeitungsvorg\u00e4nge untersucht werden.<\/p>\n
Schritt 1: Rechtsgrundlage bestimmen<\/h3>\n
F\u00fcr jede relevante Verarbeitung personenbezogener Daten muss eine geeignete Rechtsgrundlage bestehen.<\/p>\n
Bei gesch\u00e4ftlichen Videokonferenzen kann sich diese je nach Situation beispielsweise aus einer vertraglichen Notwendigkeit oder einer anderen einschl\u00e4gigen Rechtsgrundlage ergeben.<\/p>\n
Eine Einwilligung ist nicht f\u00fcr jede Videokonferenz zwingend erforderlich.<\/p>\n
Gerade im Besch\u00e4ftigungsverh\u00e4ltnis ist jedoch sorgf\u00e4ltig zu pr\u00fcfen, ob eine Einwilligung tats\u00e4chlich freiwillig w\u00e4re.<\/p>\n
F\u00fcr die Verarbeitung besonderer Kategorien personenbezogener Daten, etwa Gesundheitsinformationen, m\u00fcssen gegebenenfalls zus\u00e4tzlich die Voraussetzungen nach Art. 9 DSGVO erf\u00fcllt sein.<\/p>\n
Schritt 2: Rollen und AVV kl\u00e4ren<\/h3>\n
Unternehmen m\u00fcssen unterscheiden, wer \u00fcber die Zwecke und Mittel der Verarbeitung entscheidet und welche Dienstleister personenbezogene Daten im Auftrag verarbeiten.<\/p>\n
Bei entsprechender Auftragsverarbeitung ist grunds\u00e4tzlich ein Vertrag nach Art. 28 DSGVO erforderlich.<\/p>\n
Dieser sollte unter anderem die Verarbeitungszwecke, eingesetzten Unterauftragnehmer, Sicherheitsma\u00dfnahmen und Regelungen zur L\u00f6schung personenbezogener Daten abdecken.<\/p>\n
Ein AVV allein macht die Nutzung jedoch nicht automatisch rechtm\u00e4\u00dfig.<\/p>\n
Schritt 3: Datenfl\u00fcsse untersuchen<\/h3>\n
Eine Videokonferenz kann verschiedene Datenstr\u00f6me erzeugen:<\/p>\n
\n- Audio, Video und Bildschirmfreigaben.<\/li>\n
- Benutzerkonten und Anmeldedaten.<\/li>\n
- IP-Adressen und Ger\u00e4teinformationen.<\/li>\n
- Teilnehmerlisten und Verbindungsprotokolle.<\/li>\n
- Chat-Nachrichten und Dateien.<\/li>\n
- Aufzeichnungen und Transkripte.<\/li>\n
- Daten aus optionalen KI- und Analysediensten.<\/li>\n<\/ul>\n
F\u00fcr jede Kategorie sollte gekl\u00e4rt werden, wo sie verarbeitet und gespeichert wird.<\/p>\n
Eine besondere Rolle spielen Dienste au\u00dferhalb des EWR. Solche Daten\u00fcbermittlungen m\u00fcssen anhand der einschl\u00e4gigen Vorgaben aus Kapitel V der DSGVO bewertet werden.<\/p>\n
Schritt 4: Verschl\u00fcsselung richtig bewerten<\/h3>\n
Transportverschl\u00fcsselung und Ende-zu-Ende-Verschl\u00fcsselung sind unterschiedliche Konzepte.<\/p>\n
Transportverschl\u00fcsselung sch\u00fctzt Informationen w\u00e4hrend ihrer \u00dcbertragung zwischen beteiligten Systemen.<\/p>\n
Bei einer echten Ende-zu-Ende-Verschl\u00fcsselung k\u00f6nnen nur die vorgesehenen Endpunkte den gesch\u00fctzten Inhalt entschl\u00fcsseln.<\/p>\n
F\u00fcr Videokonferenzen muss deshalb untersucht werden, welche Komponenten Medien verarbeiten und ob besondere Funktionen wie Aufzeichnungen oder Transkriptionen serverseitigen Zugriff erfordern.<\/p>\n
E2EE ist nicht f\u00fcr jeden Anwendungsfall zwingend vorgeschrieben. Welche Schutzma\u00dfnahmen notwendig sind, ergibt sich aus der konkreten Risikobewertung.<\/p>\n
Schritt 5: Datenschutzfreundliche Einstellungen aktivieren<\/h3>\n
Viele Datenschutzprobleme entstehen nicht durch die grundlegende Architektur, sondern durch ungeeignete Voreinstellungen.<\/p>\n
Beispielsweise k\u00f6nnen offene Meeting-Links, unn\u00f6tige Aufzeichnungen oder \u00fcberm\u00e4\u00dfig lange Speicherfristen vermeidbare Risiken verursachen.<\/p>\n
Vor der allgemeinen Einf\u00fchrung sollten deshalb die wichtigsten administrativen Einstellungen gepr\u00fcft werden.<\/p>\n
DSGVO-Checkliste f\u00fcr Videokonferenzen<\/h2>\n
Die folgende Tabelle kann als Grundlage f\u00fcr eine interne Datenschutzpr\u00fcfung verwendet werden.<\/p>\n
\n\n\n| \n Pr\u00fcffrage<\/p>\n<\/th>\n | \n Erwarteter Nachweis<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n |
\n\n| \n Sind Zweck und Rechtsgrundlage festgelegt?<\/strong><\/p>\n<\/td>\n| \n Dokumentation der Verarbeitung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind die Verantwortlichkeiten gekl\u00e4rt?<\/strong><\/p>\n<\/td>\n| \n Rollenbeschreibung und gegebenenfalls AVV<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind die Datenkategorien bekannt?<\/strong><\/p>\n<\/td>\n| \n \u00dcbersicht zu Inhalten und Metadaten<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind Hosting und Unterauftragnehmer dokumentiert?<\/strong><\/p>\n<\/td>\n| \n Datenfluss\u00fcbersicht<\/p>\n<\/td>\n<\/tr>\n | \n| \n Wurden Drittland\u00fcbermittlungen bewertet?<\/strong><\/p>\n<\/td>\n| \n Rechtliche und technische Pr\u00fcfung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind geeignete Verschl\u00fcsselungsverfahren aktiviert?<\/strong><\/p>\n<\/td>\n| \n Sicherheitskonfiguration<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind externe G\u00e4ste kontrollierbar?<\/strong><\/p>\n<\/td>\n| \n Zugriffs- und Einladungsregeln<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind Aufzeichnungen standardm\u00e4\u00dfig deaktiviert, soweit nicht ben\u00f6tigt?<\/strong><\/p>\n<\/td>\n| \n Konfiguration und interne Richtlinie<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind Speicher- und L\u00f6schfristen definiert?<\/strong><\/p>\n<\/td>\n| \n Aufbewahrungskonzept<\/p>\n<\/td>\n<\/tr>\n | \n| \n K\u00f6nnen Teilnehmer ihre Rechte wahrnehmen?<\/strong><\/p>\n<\/td>\n| \n Datenschutzinformationen und Prozesse<\/p>\n<\/td>\n<\/tr>\n | \n| \n Sind die Besch\u00e4ftigten informiert?<\/strong><\/p>\n<\/td>\n| \n Datenschutzhinweise und Schulungsunterlagen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Ist die Verarbeitung dokumentiert?<\/strong><\/p>\n<\/td>\n| \n Verzeichnis von Verarbeitungst\u00e4tigkeiten<\/p>\n<\/td>\n<\/tr>\n | \n| \n Wurde die Notwendigkeit einer DSFA gepr\u00fcft?<\/strong><\/p>\n<\/td>\n| \n Dokumentierte Risikoentscheidung<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Eine Checkliste ersetzt keine rechtliche Einzelfallpr\u00fcfung. Sie hilft jedoch, offene Fragen sichtbar zu machen und die Entscheidung f\u00fcr eine Plattform nachvollziehbar zu dokumentieren.<\/p>\n Welche Einstellungen sind f\u00fcr DSGVO-konforme Videokonferenzen besonders wichtig?<\/h2>\nBei der praktischen Konfiguration sollten Unternehmen vor allem Funktionen \u00fcberpr\u00fcfen, die personenbezogene Daten unn\u00f6tig offenlegen oder l\u00e4nger als erforderlich speichern k\u00f6nnten.<\/p>\n \n\n\n| \n Einstellung<\/p>\n<\/th>\n | \n Datenschutzorientierte Vorgehensweise<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n | \n\n| \n Meeting-Zugang<\/strong><\/p>\n<\/td>\n| \n Kenncodes, Warteraum oder geeignete Authentifizierung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Teilnehmernamen<\/strong><\/p>\n<\/td>\n| \n Nur die f\u00fcr den Zweck erforderlichen Angaben verwenden<\/p>\n<\/td>\n<\/tr>\n | \n| \n Kamera<\/strong><\/p>\n<\/td>\n| \n Aktivierung nach Erforderlichkeit; Privatsph\u00e4re im Homeoffice ber\u00fccksichtigen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Bildschirmfreigabe<\/strong><\/p>\n<\/td>\n| \n Auf berechtigte Teilnehmer beschr\u00e4nken<\/p>\n<\/td>\n<\/tr>\n | \n| \n Aufzeichnungen<\/strong><\/p>\n<\/td>\n| \n Deaktiviert lassen, sofern keine ausreichende Notwendigkeit besteht<\/p>\n<\/td>\n<\/tr>\n | \n| \n Chat und Datei\u00fcbertragung<\/strong><\/p>\n<\/td>\n| \n Berechtigungen und Speicherung pr\u00fcfen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Transkription und KI<\/strong><\/p>\n<\/td>\n| \n Zus\u00e4tzliche Verarbeitung vor Aktivierung bewerten<\/p>\n<\/td>\n<\/tr>\n | \n| \n Externe G\u00e4ste<\/strong><\/p>\n<\/td>\n| \n Einladung und Zugriffsrechte kontrollieren<\/p>\n<\/td>\n<\/tr>\n | \n| \n Protokollierung<\/strong><\/p>\n<\/td>\n| \n Datenumfang und Aufbewahrungsdauer begrenzen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Administrative Konten<\/strong><\/p>\n<\/td>\n| \n Rollen und Zugriffsrechte nach Bedarf vergeben<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Besonders bei Aufzeichnungen reicht es nicht, Teilnehmer lediglich \u00fcber die Aufnahme zu informieren. Es muss auch eine geeignete Rechtsgrundlage f\u00fcr diese zus\u00e4tzliche Verarbeitung bestehen.<\/p>\n DSGVO-konforme Videokonferenzen in Unternehmen, Schulen und Beh\u00f6rden<\/h2>\nObwohl die allgemeinen Datenschutzgrunds\u00e4tze vergleichbar sind, unterscheiden sich die praktischen Anforderungen nach Einsatzbereich.<\/p>\n Unternehmen und Homeoffice<\/h3>\nUnternehmen m\u00fcssen insbesondere den Schutz von Besch\u00e4ftigtendaten ber\u00fccksichtigen.<\/p>\n Bei Videokonferenzen aus dem Homeoffice k\u00f6nnen private Wohnbereiche oder Gespr\u00e4che im Hintergrund unbeabsichtigt sichtbar beziehungsweise h\u00f6rbar werden.<\/p>\n Deshalb sollten Besch\u00e4ftigte geeignete M\u00f6glichkeiten erhalten, Kamera und Mikrofon selbst zu steuern und gegebenenfalls virtuelle Hintergr\u00fcnde zu verwenden.<\/p>\n Eine pauschale Verpflichtung zur Kameraaktivierung ist nicht automatisch f\u00fcr jede Besprechung erforderlich oder gerechtfertigt.<\/p>\n Schulen und Hochschulen<\/h3>\nIn Bildungseinrichtungen werden h\u00e4ufig Daten von Minderj\u00e4hrigen verarbeitet.<\/p>\n Besondere Aufmerksamkeit verdienen die Anmeldung zu Unterrichtsr\u00e4umen, der Zugriff externer Teilnehmer und die Speicherung von Unterrichtsaufzeichnungen.<\/p>\n Bei der Nutzung von BigBlueButton, Nextcloud Talk oder anderen Plattformen muss gekl\u00e4rt werden, welche Daten f\u00fcr den Unterricht notwendig sind und ob zus\u00e4tzliche Funktionen deaktiviert werden sollten.<\/p>\n Beh\u00f6rden und \u00f6ffentliche Einrichtungen<\/h3>\n\u00d6ffentliche Stellen k\u00f6nnen besondere Anforderungen an ihre IT-Infrastruktur, Auftragsverarbeitung und Dokumentation haben.<\/p>\n Neben den allgemeinen Vorgaben der DSGVO k\u00f6nnen weitere gesetzliche und organisatorische Regelungen relevant sein.<\/p>\n Selbst gehostete Plattformen wie TrueConf Server, Jitsi Meet oder andere geeignete L\u00f6sungen k\u00f6nnen eine M\u00f6glichkeit bieten, technische Systeme innerhalb einer kontrollierten Infrastruktur zu betreiben.<\/p>\n Der eigene Server ersetzt jedoch nicht die Pr\u00fcfung der rechtlichen Zul\u00e4ssigkeit.<\/p>\n | | | | | | | | | | | | | | | | | | | | | | | | |
![\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/11\/dsgvo-konforme-videokonferenz-mit-schutzschild-690x388.png\" "\\"\\"")
<\/p>\n![\"TrueConf\"](\"https:\/\/trueconf.com\/de-de\/blog\/wp-content\/uploads\/2026\/10\/trueconf-11-627x470.png\" "\\"\\"")
<\/p>\n