{"id":5900,"date":"2020-11-24T14:13:00","date_gmt":"2020-11-24T14:13:00","guid":{"rendered":"https:\/\/alfaview.com\/?post_type=blog&p=5900"},"modified":"2025-08-08T16:40:41","modified_gmt":"2025-08-08T14:40:41","slug":"alternativen-zoom","status":"publish","type":"blog","link":"https:\/\/alfaview.com\/de\/blog\/alternativen-zoom","title":{"rendered":"Videokonferenzen & Datenschutz \u2013 Gibt es Alternativen zu Zoom und Teams?"},"content":{"rendered":"\n

Die deutsche DSGVO-konforme Videokonferenzl\u00f6sung alfaview punktet in Sachen Datenschutz und wird bereits von \u00fcber 20.000 Institutionen mit ca. 1 Million Nutzerinnen und Nutzern weltweit genutzt.<\/strong><\/p>\n\n\n\n

Multinationale Projekte, Tochterfirmen im Ausland, Mitarbeiter im Homeoffice – in der Arbeitswelt sind kreative L\u00f6sungen f\u00fcr ein effizientes Zusammenarbeiten gefragt. Immer mehr Anbieter stellen daher Videokonferenzl\u00f6sungen f\u00fcr Unternehmen bereit. Dass der Schutz personenbezogener Daten dabei nicht immer im Vordergrund steht, ist inzwischen allgemein bekannt. Aus vermeintlichem Mangel an Alternativen zu Zoom und Microsoft Teams werden trotzdem oftmals Tools von US-amerikanischen Anbietern verwendet. Doch ist das aus datenschutzrechtlicher Sicht \u00fcberhaupt zul\u00e4ssig?<\/p>\n\n\n\n

Das Ausgangsproblem: das angemessene Datenschutzniveau<\/h2>\n\n\n\n

In der Datenschutz-Grundverordnung (DSGVO) der Europ\u00e4ischen Union ist festgelegt, dass personenbezogene Daten grunds\u00e4tzlich nur dann in ein Drittland \u00fcbermittelt werden d\u00fcrfen, wenn das betreffende Land f\u00fcr die Daten ein angemessenes Schutzniveau gew\u00e4hrleistet. Dies kann entweder durch Angemessenheitsbeschl\u00fcsse oder durch die Verwendung von Standardklauseln und zus\u00e4tzlichen Garantien der Verarbeiter erreicht werden.<\/p>\n\n\n\n

Bei der Nutzung bekannter Videokonferenzl\u00f6sungen wie Zoom, GoToMeeting, Microsoft Teams oder Skype werden personenbezogene Daten der Nutzerinnen und Nutzer in die USA \u00fcbermittelt und dort verarbeitet. Dies k\u00f6nnen beispielsweise Daten wie Namen, E-Mail-Adressen oder Standort sein, aber auch die Inhalte der Videokonferenz – also das, was die Teilnehmenden via Audio, Video oder Text kommunizieren. Bisher konnten solche Daten auf der Grundlage eines Angemessenheitsbeschluss, des EU-US-Privacy-Shield, in die USA \u00fcbertragen werden.<\/p>\n\n\n\n

Das Urteil Schrems II und seine Folgen<\/h2>\n\n\n\n

Mit dem Beschluss 2016\/1250, dem Urteil Schrems II<\/a>, erkl\u00e4rt der Europ\u00e4ische Gerichtshof (EuGH) die Angemessenheit des vom EU-US-Privacy-Shield gebotenen Schutzes f\u00fcr unzureichend, da durch die geltenden US-Gesetze das ausreichende Datenschutzniveau nicht sichergestellt werden kann. So d\u00fcrfen beispielsweise Geheimdienste auf die Daten von Nicht-US-B\u00fcrgern zugreifen, ohne dass die Betroffenen wirksame Rechtsmittel dagegen einlegen k\u00f6nnen. Aufgrund des EuGH-Urteils steht seit Juli 2020 fest, dass ein Transfer personenbezogener Daten in die USA auf Grundlage des Privacy-Shield nicht mehr zul\u00e4ssig ist.<\/p>\n\n\n\n

Dieser Beschluss betrifft alle \u00f6ffentlichen Stellen und Unternehmen, die Daten in die Vereinigten Staaten weitergeben, insbesondere, wenn dies bisher im Rahmen der Privacy-Shield-Absprache erfolgte. Daneben sind auch jene \u00f6ffentlichen Stellen und Unternehmen betroffen, die an ein anderes Drittland Daten \u00fcbermitteln, es sei denn, f\u00fcr das Drittland liegt gem\u00e4\u00df der DSGVO ein Angemessenheitsbeschluss <\/a>vor. Aktuell bestehen solche Beschl\u00fcsse f\u00fcr Andorra, Argentinien, Kanada, die F\u00e4r\u00f6er-Inseln, Guernsey, Israel, die Isle of Man, Japan, Jersey, Neuseeland, die Schweiz und Uruguay, jedoch nicht mehr f\u00fcr die Vereinigten Staaten.<\/p>\n\n\n\n

Im Ergebnis bedeutet das, dass eine \u00dcbermittlung personenbezogener Daten von der EU in die USA grunds\u00e4tzlich nicht mehr m\u00f6glich ist, bis auf wenige Ausnahmesituationen. Diese Ansicht vertreten alle europ\u00e4ischen Datenschutzaufsichtsbeh\u00f6rden, darunter auch der Landesbeauftragte f\u00fcr Datenschutz und Informationsfreiheit (LfDI) Baden-W\u00fcrttemberg. In seiner Orientierungshilfe <\/a>weist der LfDI drauf hin, dass nur noch solche L\u00f6sungen genutzt werden d\u00fcrfen, bei denen keine Transferproblematik besteht. Andernfalls wird der Datentransfer vom LfDI untersagt und es drohen Bu\u00dfgelder und Schadenersatzforderungen.<\/p>\n\n\n\n

Ein Mangel an Alternativen?<\/h2>\n\n\n\n

Bedeutet ein Verbot von Zoom, Teams und GoToMeeting auch den Verzicht auf Videokonferenzl\u00f6sungen? Nein, denn es gibt durchaus DSGVO-konforme Anbieter von Videokonferenzl\u00f6sungen in der EU. So steht beispielsweise der Karlsruher Anbieter alfaview in der Funktionalit\u00e4t und Stabilit\u00e4t Zoom um nichts nach – ganz im Gegenteil – und legt dazu noch besonderes Augenmerk auf den Schutz von personenbezogenen Daten<\/a>. <\/p>\n\n\n\n

F\u00fcr die Bereitstellung der Dienste werden ausschlie\u00dflich ISO 27001-zertifizierte Rechenzentren von Unternehmen mit Sitz in Deutschland und der EU und damit innerhalb des DSGVO-Raums genutzt. Durch die ISO-Zertifizierung der Rechenzentren weist der Anbieter den hohen DSGVO-Sicherheitsstandard nach. Die Video- und Audiostr\u00f6me sind nach aktuellen BSI-Richtlinien (TLS) verschl\u00fcsselt und werden nicht gespeichert. Der Auftragsverarbeitungsvertrag (AVV) und die technisch-organisatorischen Ma\u00dfnahmen (TOM) <\/a>stehen \u00f6ffentlich auf der Unternehmenswebseite zur Verf\u00fcgung. alfaview l\u00e4uft unabh\u00e4ngig von der Teilnehmerzahl stabil und ohne Latenzen auf allen g\u00e4ngigen Plattformen. <\/p>\n\n\n\n

Auch wenn in der aktuellen Situation wieder verst\u00e4rkt r\u00e4umlich getrennt gearbeitet und \u00fcber Videokonferenztools kommuniziert wird, darf dies nicht mit Datenschutzbedenken geschehen. Es gibt durchaus Alternativen “Made in Germany”, die es wert sind, genauer betrachtet zu werden.<\/p>\n\n\n\n

Update:<\/strong> Im Juli 2023 trat das EU-US Data Privacy Framework<\/a> in Kraft. Die neuen Angemessenheitsbeschl\u00fcsse f\u00fcr den Datentransfer zwischen der EU und den USA sind weitestgehend eine Kopie von fr\u00fcheren Regelungen wie dem gescheiterten Privacy Shield und bieten somit weiterhin keine ausreichende rechtliche Grundlage f\u00fcr einen Datentransfer in die USA im Rahmen des europ\u00e4ischen Datenschutzes. <\/p>\n","protected":false},"excerpt":{"rendered":"

Die deutsche DSGVO-konforme Videokonferenzl\u00f6sung alfaview punktet in Sachen Datenschutz und wird bereits von \u00fcber 20.000 Institutionen mit ca. 1 Million Nutzerinnen und Nutzern weltweit genutzt.<\/p>\n","protected":false},"featured_media":2993,"template":"","meta":[],"blog_category":[44],"class_list":["post-5900","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog_category-sicherheit-und-datenschutz"],"_links":{"self":[{"href":"https:\/\/alfaview.com\/de\/wp-json\/wp\/v2\/blog\/5900","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alfaview.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/alfaview.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alfaview.com\/de\/wp-json\/wp\/v2\/media\/2993"}],"wp:attachment":[{"href":"https:\/\/alfaview.com\/de\/wp-json\/wp\/v2\/media?parent=5900"}],"wp:term":[{"taxonomy":"blog_category","embeddable":true,"href":"https:\/\/alfaview.com\/de\/wp-json\/wp\/v2\/blog_category?post=5900"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}