Viel Rot: Berliner Datenschutzbeauftragte aktualisiert Videokonferenz-Liste

19.02.2021 12:19 Uhr Eva-Maria Weiß

Laut einem erneuten Test der gängigen Videokonferenzsysteme durch die Berliner Datenschutzbehörde bestehen nach wie vor zahlreiche Mängel.

Rot, Rot, Rot – die Liste der Videokonferenzdienste, die sich die Berliner Datenschutzbehörde angeschaut hat, steht eher auf Stop als Go. Das Ampelsystem bescheinigt den meisten Anbietern keinen ausreichenden Datenschutz. So lautete das Ergebnis auch vor einem Jahr schon.

Allerdings sagt die Datenschutzbeauftragte, Maja Smoltczyk, auch, es gäbe inzwischen ausreichend Dienste, die rechtskonform einsetzbar seien. Dazu zählt sie etwa alfaview, die Videodienste von mailbox.org und Wire, mehrere Dienste, die auf Jitsi basieren sowie BigBlueButton.

Webex verschlechtert, Zoom noch immer rot

Durchgefallen sind laut Datenschutzbeauftragter [1] Zoom, TeamViewer, die Microsoft-Dienste Skype und Teams, GoToMeeting, Google Meet, Cisco Webex und auch frei verfügbare Jitsi-Angebote, ohne dass diese konkret einzeln aufgelistet werden. Rot bedeutet, so steht es in der Liste: "Es liegen Mängel vor, die eine rechtskonforme Nutzung des Dienstes ausschließen und deren Beseitigung vermutlich wesentliche Anpassungen der Geschäftsabläufe erfordert." Zu diesen gehören Missstände, die bereits im Vertrag aufgeführt werden, etwa ein unzulässiger Datenexport, aber auch Dienstleister, die nicht im Vertrag auftauchen und daher nicht gestattet sind.

Webex rutschte sogar von einer gelben Ampel vergangenes Jahr, die für leicht behebbare Mängel steht, zu einem roten Licht – Ciscos Webex Meetings wegen des Vertrags, Ciscos Webex Meetings über Telekom wegen Dienstleister- und Export-Problemen. Zoom etwa weise vertragliche Mängel auf, hat aber seit der letzten Überprüfung die Ende-zu-Ende-Verschlüsselung eingeführt [2].

Smoltczyk hatte sich vergangenes Jahr wegen ihrer ersten Beurteilung mit Microsoft angelegt [3]. Während sie das Schrems-II-Urteil und damit das Ende des Privacy-Shield-Abkommens dahin gehend auslegt, dass der Datenexport in die USA grundsätzlich nicht erlaubt ist, beruft sich Microsoft seither auf Standardvertragsklausen, die den Datenverkehr regeln, sollte es kein anderes Abkommen geben. Allerdings sehen sie vor, dass der Datenschutz auf demselben Niveau sein muss.

(emw [5])

URL dieses Artikels:
https://www.heise.de/-5060322

Links in diesem Artikel:

https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/orientierungshilfen/2021-BlnBDI-Hinweise_Berliner_Verantwortliche_zu_Anbietern_Videokonferenz-Dienste.pdf
https://www.heise.de/news/Ende-zu-Ende-Verschluesselung-fuer-Zoom-Clients-ist-da-4940311.html
https://www.heise.de/news/Berliner-Datenschutzbeauftragte-Schlechte-Noten-fuer-grosse-Videokonferenzdienste-4835808.html
https://www.heise.de/newsletter/anmeldung.html?id=ki-update&wt_mc=intern.red.ho.ho_nl_ki.ho.markenbanner.markenbanner
mailto:emw@heise.de