Videokonferenzen:
Horch und Guck


[16.7.2020] Die Berliner Datenschutzbeauftragte hat eine Kurzprüfung von Videokonferenzdiensten vorgenommen und dabei datenschutzrechtliche Mängel aufgedeckt, die eine rechtskonforme Nutzung der Dienste unmöglich machen.

In Zeiten der Corona-Pandemie haben sich auf beruflicher Ebene Videokonferenzen durchgesetzt, mit deren Hilfe das Gebot der sozialen Distanz einzuhalten war. Zoom, Cisco Webex, Google Meet, GoToMeeting oder die Microsoft-Produkte Teams und Skype hielten Einzug in Unternehmen und Behörden. Von Anfang an war ihr Einsatz von datenschutzrechtlichen Bedenken geprägt. Jetzt hat die Berliner Datenschutzbeauftragte Maja Smoltczyk eine Kurzprüfung veranlasst, die zu dem Ergebnis kommt, dass eine rechtskonforme Nutzung der Dienste nicht möglich ist. Die Datenschutzbeauftragte hat die Verantwortlichen in Berlin aufgefordert, Videokonferenzdienste nur zu nutzen, wenn mit den Anbietern von den Standardbedingungen abweichende Vereinbarungen getroffen werden können.
Insbesondere personenbezogene Daten spielen bei der Durchführung von Videokonferenzen eine Rolle, da das gesprochene Wort Informationen über einzelne Personen enthalten kann. Darüber hinaus fallen bei der Durchführung von Videokonferenzen auch Daten über die Teilnehmer, die Zeit und den Ort an. Ein wesentliches Risiko bestehe darin, dass bei einer Videokonferenz unbefugt mitgehört oder die Inhalte aufgezeichnet und weiterverwendet werden könnten. Dieser Vorwurf ging insbesondere an die Adresse von Zoom, wo es anfangs tatsächlich möglich war, sich in fremde Videokonferenzen einzuwählen. Der Fehler wurde mit einem Zugangscode zunächst behoben.

Umfängliche Übersicht

Die Berliner Datenschützerin hatte bereits Anfang April 2020, als zahlreiche Arbeitgeber ihre Angestellten ins Homeoffice geschickt hatten, einen Leitfaden zu sicheren Videokonferenzen veröffentlicht und darin unter anderem vor Zoom und den Microsoft-Produkten gewarnt. Nach Protesten von Microsoft wurde der Leitfaden zunächst von der Website entfernt, um nach einer Überprüfung des inhaltlichen Änderungsbedarfs unverändert wieder zu erscheinen.
Anfang Juli ist nun im Rahmen einer Kurzprüfung eine umfängliche Übersicht über die Videokonferenzdienste erschienen, inklusive Zuweisung von farbigen Ampeln, ob sie den rechtlichen und technischen Vorgaben entsprechen. Keiner der 17 überprüften Videodienste hat eine grüne Unbedenklichkeitsampel erhalten. Stattdessen hat die Berliner Datenschutzbeauftragte eine Überprüfung von Auftragsverarbeitungsverträgen empfohlen und hierzu auch Empfehlungen abgegeben. Die Anbieter müssten nach der europäischen Datenschutz-Grundverordnung vollständig weisungsgebunden arbeiten und dürften personenbezogene Daten nicht zu eigenen Zwecken oder Zwecken Dritter weiterverarbeiten. Dies ist vor allem bei US-Videokonferenzanbietern wohl weitgehend ausgeschlossen.
Für die Durchführung von datenschutzkonformen Videokonferenzen ist auch eine Checkliste erschienen, anhand derer Unternehmen und Behörden prüfen können, ob eine Telefonkonferenz nicht ausreicht, ob ein eigener Dienst mit Open Source Software mit „verhältnismäßigem Aufwand“ bereitgestellt werden kann oder ob eine Lösung eines EU-Anbieters mit Server-Standort im europäischen Wirtschaftraum verfügbar ist. Datenschutzbeauftragte Smoltczyk appelliert an Berliner Verantwortliche: „Auch in dieser Zeit einer extrem beschleunigten und teilweise auch überstürzten Digitalisierung der Arbeitswelt muss der Schutz personenbezogener Daten immer mitgedacht werden.“

Helmut Merschmann

Zur Kurzprüfung von Videokonferenzdiensten durch die BlnBDI (Deep Link)
https://www.datenschutz-berlin.de

Stichwörter: IT-Sicherheit, Videokonferenz, Homeoffice, Corona, Berlin, Datenschutz



Druckversion    PDF     Link mailen



Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
Vitako: EU-Datenschutz im Blick
[4.8.2020] Eine Untersuchung des EU-Datenschutzbeauftragten sieht die bisherigen Nutzungsvereinbarungen mit Microsoft kritisch. Die Bundes-Arbeitsgemeinschaft der Kommunalen IT-Dienstleister, Vitako, fasst die Ergebnisse kompakt zusammen und gibt Handlungsempfehlungen. mehr...
VG Neumarkt i.d.OPf.: LSI-Siegel verliehen
[3.8.2020] Die bayerische Verwaltungsgemeinschaft Neumarkt i.d.OPf. hat das Siegel Kommunale IT-Sicherheit vom Landesamt für Sicherheit in der Informationstechnik (LSI) erhalten. mehr...
IT-Sicherheitsindex 2020: Vertrauen der Internet-Nutzer stärken
[30.6.2020] Der DsiN-Sicherheitsindex 2020 stellt eine verbesserte Sicherheitslage im Internet, zugleich aber eine größere Verunsicherung und die größte Wissens-Verhaltens-Lücke bei den Nutzern fest. Einen Vertrauensvorsprung hat die öffentliche Hand, die mit einem Mix aus Online- und Offline-Angeboten aufwarten sollte. mehr...
Bayern: Gäste sicher und digital registrieren
[25.6.2020] Eine digitale und datenschutzkonforme Registrierungslösung für Gäste bietet jetzt die darfichrein GmbH an. Gäste können sich damit kontakt- und papierfrei per Smartphone registrieren. mehr...
Die neue Registrierungslösung darfichrein.de wurde auf dem bayerischen Nockerberg vorgestellt.
Virtual Solution: Daten schützen mit Container-App
[11.6.2020] Unsichere Kommunikationstools stellen in der öffentlichen Verwaltung ein Risiko dar. Um Microsoft 365 und Exchange Online besser vor Hacker-Angriffen zu schützen und zudem DSGVO-konform zu nutzen, ist eine Container-App eine sinnvolle Ergänzung. mehr...
Ämter und Behörden, die teils strenger Geheimhaltung unterliegen, müssen ihre Sicherheitsvorkehrungen für mobile Endgeräte verschärfen.
Suchen...

 Anzeige



Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 8/2020
Kommune21, Ausgabe 7/2020
Kommune21, Ausgabe 6/2020
Kommune21, Ausgabe 5/2020
Kommune21, Ausgabe 4/2020
Kommune21, Ausgabe 3/2020

Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
procilon GROUP
04425 Taucha bei Leipzig
procilon GROUP
Net at Work GmbH
33104 Paderborn
Net at Work GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
Aktuelle Meldungen