AK-Digital eine Stellungnahme zu Videokonferenz-Systemen

Noch dauern die Einschränkungen im Umgang miteinander an. In Schulen und Bildungseinrichtungen aller Art ist aber absehbar, dass ein Unterricht bald wieder stattfindet. Viele Gruppen, Teilnehmende, Dozierende, Lehrkräfte, Schülerinnen und Schüler fragen sich aber trotzdem, wie ein Unterricht gestaltet werden kann. Neben den didaktischen Überlegungen sind auch die technischen Systeme und Möglichkeiten zu bewerten.

Viele nutzen gerade die Videokonferenz-Systeme Zoom oder Skype, weil diese Dienste bei vielen bekannt sind und einfach funktionieren. Aber beim Thema Datenschutz und IT-Sicherheit gibt es leider erhebliche Risiken bzw. Probleme. Mit diesem Beitrag möchten wir einen Überblick über einige der bekanntesten Systeme geben und auf Basis einer kurzen Kritik einzelne Systeme empfehlen.

 

Name Funktion Verfügbarkeit /
Systeme
max. Teilnehmer-zahl kostenlose Variante Kosten & Tarife Kritik Open Source? Empfehlung
Zoom
https://zoom.us/
Video-Konferenz
Chat,
Screensharing
Windows, Mac, iOS, Android 1000 Ja, bis 100 Teilnehmer, max. 40 Minuten Ab 14,-EUR/Monat bis 100 Teilnehmer, viele weitere Optionen Nach inzwischen vielen Pannen (Unerwünschte Teilnehmer.innen in Meetings, Datenweitergabe an Facebook, unfreiwilliger Zugriff auf Videokameras, schwache oder keine Verschlüsselung, Datenverkehr über Server in China, Leak von Zugangsdaten in Hackerforen etc.) können wir Zomm aktuell nicht empfehlen.* Nein

👎

Skype
www.skype.com
Video-Konferenz
Chat,
Screensharing
Windows, Mac, Linux, Browser, Alexa, XBox, iOS, Android 50 Ja, bis 50 Teilnehmer Nein, nur mit MS Teams Neben bekannten datenschutzrechtlichen Problemen**, wird  jedes Gespräch mitgeschnitten und analysiert, um eine Simultanübersetzung zu ermöglichen. Eine ständige Analyse durch Menschen erfolgt zusätzlich, um die „Qualität“ zu verbessern. Nein

👎

Microsoft Teams
microsoft.com
Groupware &
Video-Konferenz
Windows, Mac, Linux, iOS, Android 1000 Ja, bis Januar 2021 Office 365 ab 4,20€/Benutzer/Monat Zum Betrieb von Office 365 gibt es viel datenschutzrechliche Kritik **, die bisher von Microsoft nicht ausgeräumt werden konnte. Nein

👎

Teamviewer Blizz
https://www.blizz.com/de/
Video-Konferenz
Chat,
Screensharing
Windows, Mac, iOS, Android 300 Ja, bis 5 Teilnehmer Ab 6,-€/Monat mit Telefon-Gateway Anbieter aus Deutschland. Bisher ist das Unternehmen datenschutzrechtlich nicht negativ aufgefallen. Laut eigenen Aussagen werden alle Verbindungen Ende-zu-Ende verschlüsselt. Nein

👎

GoToMeeting
Www.gotomeeting.de
Firma LogMeIn (US-Unternehmen)
Video-Konferenz
Chat,
Screensharing
Windows, Mac, iOS, Android 250 Nein Ab 10€/Monat mit Telefon-Gateway Bisher ist das Unternehmen datenschutzrechtlich nicht negativ aufgefallen.
Impressum fehlt auf der Web-Seite. Ein AV-Vertrag nach Art.28 DSGVO wird nicht angeboten.
Nein

👎

Jitsi-Meet
https://jitsi.org/
Video-Konferenz
Chat,
Screensharing
Jeder moderne Web-Browser (empfohlen Chrome), iOS, Android Apps 35 Ja, abhängig vom Anbieter oder eigene Installation Kostenlos, Spenden Bei der kostenlosen Variante bieten freiwillige oder Unternehmen einen Server zur Nutzung an. Hier sollte man dem Anbieter des Servers vertrauen. Eine Liste mit freien Servern gibt es hier ***: Ja

👍

BigBlueButton
BigBlueButton.org
Lern-, Bildungsplatform mit Video-Konferenz Jeder moderne Web-Browser 200 Abhängig vom Anbieter oder eigene Installation Je nach Anbieter, Ein paar wenige kostenlose Server werden von freiwilligen betrieben ***. Amnesty Deutschland betreibt einen eigenen Server der von jeder Gruppe benutzt werden kann. Ja

👍

 

 

 

Übersichten und weitere Einschätzungen von Videokonferenz-Systemen:

* Thema Zoom:
https://www.heise.de/security/meldung/Sicherheitsupdate-Angreifer-koennten-Schadcode-in-Zoom-Meetings-schieben-4774257.html

Auf einer Investoren-Konferenz sagte der Zoom-CEO, die E2E-Krypto gäbe es nur für zahlende User. Warum? Äh, wir arbeiten ja mit dem FBI zusammen, und wenn wir den Traffic von Kriminellen verschlüsseln, dann geht das ja nicht,,,
https://www.bloomberg.com/news/articles/2020-06-02/zoom-transforms-hype-into-huge-jump-in-sales-customers

Analyse des Datenverkehrs in der Android-Zoom-App:
https://www.kuketz-blog.de/zoom-analyse-des-datensendeverhaltens-der-android-app/

Grundsätzlich ist das US-Unternehmen dem vollen Zugriff von US-Behörden ausgeliefert, bei dem auch das Privacy-Shield nicht schützt.

 

** Thema Microsoft:
Streit zwischen dem Unternehmen Microsoft und der Berliner Datenschutzbeauftragten um Einschätzung von Videokonferenz-Systemen:
https://www.berlin.de/aktuelles/berlin/6182581-958092-microsoft-streit-berliner-datenschutzbea.html
https://www.datenschutzbeauftragter-info.de/microsoft-office-365-fuer-schulen-nicht-datenschutzkonform-nutzbar
https://digitalcourage.de/blog/2020/microsoft365-kostenfrei-fuer-Schulen

Grundsätzlich ist das US-Unternehmen dem vollen Zugriff von US-Behörden ausgeliefert, bei dem auch das Privacy-Shield nicht schützt.

 

*** Thema BigBlueButton und Jitsi mit beispielhaften Projekten an Schulen und Universitäten:

Liste mit Jitsi Servern:
https://digitalcourage.de/digitale-selbstverteidigung/videokonferenzen-muessen-keine-datenschleudern-sein

https://netzpolitik.org/2020/in-mannheim-kommt-das-digitale-und-offene-klassenzimmer/
https://netzpolitik.org/2020/ganz-nach-bedarf/

Weitere Infos zu BigBlueButton Hosting-Angeboten gibt es hier:
https://digitalcourage.de/digitale-selbstverteidigung/videokonferenzen-muessen-keine-datenschleudern-sein

 

8. Juli 2020