Jnk (Diskussion | Beiträge) |
|||
| Zeile 13: | Zeile 13: | ||
Folgende grundlegende Optionen empfehlen wir bezogen auf | Folgende grundlegende Optionen empfehlen wir bezogen auf | ||
<br clear=all> | <br clear=all> | ||
| + | |||
| + | == Nutzungsbedingungen und Datenschutzhinweise == | ||
| + | * Zoom-Meeting ist eine Software der US-amerikanischen Fa. Zoom Video Communications, Inc. | ||
| + | * Die Universität Paderborn hat Zoom-Lizenzen über einen deutschen Anbieter beschafft, dessen Datenverarbeitungssysteme in Europa gehostet werden und datenschutzrechtlich erforderliche Auftragsdatenverarbeitungsverträge abgeschlossen. | ||
| + | * Sollte der Einsatz von Zoom erforderlich sein, so ist die Uni-Campuslizenz (Zoom X) zu nutzen. | ||
| + | * Über Zoom dürfen ohne die Ende-zu-Ende Verschlüsselung (E2EE) keine vertraulichen oder sensiblen personenbezogenen Daten (bspw. Personaldaten) übermittelt werden. Die Ende-zu-Ende Verschlüsselung ist insbesondere in Gremien bei der Beratung von Bewerbungen und Berufungen unbedingt zu aktivieren. | ||
| + | * Vermeiden Sie - auch wenn es technisch einfach möglich ist - Videokonferenzen aufzuzeichnen. Alle Teilnehmer*innen besitzen ein "Recht am eigenen Bild" ebenso wie an den eigenen sprachlichen Äußerungen. Aufzeichnungen dürfen nur erfolgen, wenn Sie als Dozent*in ausschließlich sich selbst aufzeichnen, d.h. sämtliche Kameras und Mikrofone der Teilnehmer*innen ausgeschaltet sind, oder wenn alle Teilnehmer*innen in die Aufzeichnung und den damit verbundenen Zweck explizit eingewilligt haben. | ||
| + | |||
| + | {| width="70%" style="background-color:yellow; border-style:dashed; border-width:3px; border-color:red; padding: 4px; " | ||
| + | | '''Hinweis (Stand Dezember 2023):''' Die Datenschutzbedingungen sind nicht mehr aktuell und werden zurzeit überarbeitet. | ||
| + | |} | ||
| + | |||
| + | |||
| + | * Für die Nutzung gelten die '''"Zoom C4V Nutzungshinweise"''' | ||
| + | *: https://imt.uni-paderborn.de/fileadmin/imt/datenschutz/Zoom_C4V/Zoom_C4V_Nutzungshinweise.pdf | ||
| + | * sowie die '''"Datenschutzerklärung Zoom C4V"''' | ||
| + | *: https://imt.uni-paderborn.de/fileadmin/imt/datenschutz/Zoom_C4V/Datenschutzerklaerung_Zoom_C4V.pdf | ||
| + | * Darüber gelten die die Datenschutzerklärungen der '''"Connect4Video GmbH"''' | ||
| + | *: https://imt.uni-paderborn.de/fileadmin/imt/datenschutz/Zoom_C4V/Datenschutzerklaerung_InPfl_DSGVO_EM24_1.2.pdf | ||
| + | * sowie die '''"Nutzungsbedingungen"''' und die '''"Richtlinien für Datenschutz und Cookies"''' der Fa. Zoom Video Communications, Inc. | ||
| + | *: https://zoom.us/docs/de-de/privacy-and-legal.html | ||
== Datenschutz und Vertraulichkeit von Sitzungen == | == Datenschutz und Vertraulichkeit von Sitzungen == | ||
Version vom 20. Dezember 2023, 17:04 Uhr
Allgemeine Informationen
| Anleitung | |
|---|---|
| Informationen | |
| Betriebssystem | Alle |
| Service | Videokonferenz und Zoom |
| Interessant für | Gäste, Angestellte und Studierende |
| HilfeWiki des ZIM der Uni Paderborn | |
Please find the English version of this article on the page Zoom - Security and privacy.
Die Videokonferenz-Lösung Zoom X liefert vom Hersteller (Zoom) und Betreiber (Deutsche Telekom) unterschiedliche Optionen, um den Datenschutz und die Sicherheit in Konferenzen zu erhöhen. Einen Teil der Optionen stellt das IMT zentral für alle Konferenzen ein, die dann auch nicht mehr verändert werden können. Bei anderen Optionen gibt es vom IMT Voreinstellungen, die wir empfehlen, die Sie aber selbst weiterhin anpassen können.
Folgende grundlegende Optionen empfehlen wir bezogen auf
Nutzungsbedingungen und Datenschutzhinweise[Bearbeiten | Quelltext bearbeiten]
- Zoom-Meeting ist eine Software der US-amerikanischen Fa. Zoom Video Communications, Inc.
- Die Universität Paderborn hat Zoom-Lizenzen über einen deutschen Anbieter beschafft, dessen Datenverarbeitungssysteme in Europa gehostet werden und datenschutzrechtlich erforderliche Auftragsdatenverarbeitungsverträge abgeschlossen.
- Sollte der Einsatz von Zoom erforderlich sein, so ist die Uni-Campuslizenz (Zoom X) zu nutzen.
- Über Zoom dürfen ohne die Ende-zu-Ende Verschlüsselung (E2EE) keine vertraulichen oder sensiblen personenbezogenen Daten (bspw. Personaldaten) übermittelt werden. Die Ende-zu-Ende Verschlüsselung ist insbesondere in Gremien bei der Beratung von Bewerbungen und Berufungen unbedingt zu aktivieren.
- Vermeiden Sie - auch wenn es technisch einfach möglich ist - Videokonferenzen aufzuzeichnen. Alle Teilnehmer*innen besitzen ein "Recht am eigenen Bild" ebenso wie an den eigenen sprachlichen Äußerungen. Aufzeichnungen dürfen nur erfolgen, wenn Sie als Dozent*in ausschließlich sich selbst aufzeichnen, d.h. sämtliche Kameras und Mikrofone der Teilnehmer*innen ausgeschaltet sind, oder wenn alle Teilnehmer*innen in die Aufzeichnung und den damit verbundenen Zweck explizit eingewilligt haben.
| Hinweis (Stand Dezember 2023): Die Datenschutzbedingungen sind nicht mehr aktuell und werden zurzeit überarbeitet. |
- Für die Nutzung gelten die "Zoom C4V Nutzungshinweise"
- sowie die "Datenschutzerklärung Zoom C4V"
- Darüber gelten die die Datenschutzerklärungen der "Connect4Video GmbH"
- sowie die "Nutzungsbedingungen" und die "Richtlinien für Datenschutz und Cookies" der Fa. Zoom Video Communications, Inc.
Datenschutz und Vertraulichkeit von Sitzungen[Bearbeiten | Quelltext bearbeiten]
- Nutzen Sie Zoom nur, wenn es keine datenschutzfreundlicheren Optionen gibt (wie BigBlueButton).
- Starten Sie Zoom-Konferenzen möglichst nur im Browser (aktuell nicht global aktiviert, da der Client mehr Funktionalität bietet). Der Client, den man herunterladen und lokal installieren muss, ist bequemer und bietet mehr Funktionalität als der Browser. Allerdings muss er installiert werden und hat damit Zugriff auf Ihren Computer und Ihre Daten.
- Aktivieren Sie die Ende-zu-Ende Verschlüsselung (aktuell deaktiviert, aktivierbar pro Host als Defaulteinstellung oder per Konferenz) bei Konferenzen mit vertraulichen oder sensiblen Inhalten bspw. in Gremiensitzungen. Hier finden Sie eine Anleitung und Hinweise zu den Einschränkungen der Ende-zu-Ende Verschlüsselung (in Zoom durchgehende Verschlüsselung genannt). Link
- Speichern Sie Aufzeichnungen (sofern zulässig) möglichst nur lokal und stellen Sie diese bspw. über sciebo für alle Teilnehmer*innen bereit. Zeichnen Sie nicht in der Cloud auf!
- Chat speichern: Mithilfe des Chats können die Teilnehmenden während der Konferenz Anmerkungen machen oder gemeinsam diskutieren. Sie können Ihnen außerdem sichtbar für alle, oder privat, eine Nachricht senden oder auch Nachrichten untereinander austauschen. Sie als Host können Chats speichern, für Teilnehmer*innen ist dies nicht erlaubt.
- Virtueller Hintergrund: Zum Schutz Ihrer Privatsphäre können Sie bei Bedarf den virtuellen Hintergrund in den Einstellungen oder direkt im Meeting in den Videoeinstellungen aktivieren. Auf diese Weise ist Ihre Umgebung für die anderen Teilnehmer*innen nicht sichtbar. Zoom bietet Hintergründe, Sie können selbst welche hochladen, unter [1] finden Sie Hintergründe mit Uni-Motiven.
Vermeidung von Störungen[Bearbeiten | Quelltext bearbeiten]
- Vergeben Sie ein Kennwort für Ihre Konferenz (aktuell als Voreinstellung aktiviert, anpassbar geplant ab 01.04.2021 verpflichtend, Ausnahme Personal Meetings). Versehen Sie Ihr Meeting mit einem Passwort und niemand kann ohne Passwort-Kenntnis Ihrer Konferenz beitreten. Das Passwort wird mit der Einladung verschickt. Nutzen Sie zusätzlich die Option Einbetten des Kennworts in den Meeting-Link (voreingestellt): Das Meeting-Passwort wird verschlüsselt und in den Link zur Teilnahme an Konferenzen eingefügt, so dass die Teilnehmenden mit nur einem Klick teilnehmen können, ohne das Passwort eingeben zu müssen.
Hinweis zu Kennworten: Wählen Sie für jedes Meeting ein neues Passwort um den Zugang von Dritten zu verhindern. Zoom schlägt Ihnen beim Erstellen eines Meetings immer ein neues, zufälliges Passwort vor, welches Sie verwenden können. Verteilen Sie Link und Passwort Ihres Meetings nicht öffentlich, sondern nur per (dienstlicher) Mail oder eine andere gesicherte Kommunikation (bspw. über PANDA).
- Aktivieren Sie einen Warteraum (aktuell voreingestellt, änderbar). Mit einem Warteraum haben Sie die Kontrolle, wer Ihrer Konferenz beitritt. Sie müssen die Person einlassen. Ein Warteraum ist unpraktisch bei großen Veranstaltungen.
- Unabhängig von einem Warteraum überprüfen Sie in Ihrer Konferenz regelmäßig die Teilnehmer-Liste. Unbefugte Teilnehmer*innen können damit wieder entfernt werden. Außerdem können Sie über das Teilnehmer-Fenster auch alle Teilnehmer*innen stummschalten, wenn es Störungen gibt.
- Zugriff nur für Nutzer*innen mit Campuslizenz der Universität Paderborn (aktuell deaktiviert, änderbar). Mit dieser Funktion können nur Nutzer*innen der Uni Paderborn eintreten. Dies kann bei großen Lehrveranstaltungen hilfreich sein, setzt aber voraus, dass alle Teilnehmer*innen mit ihren Uni-Email-Adressen am Zoom-Portal registriert sind.
- Bildschirmfreigabe durch Teilnehmer*innen (aktuell erlaubt, änderbar). Wenn Sie diese Option deaktivieren, können Sie verhindern, dass andere Teilnehmer*innen einfach Ihren Inhalt teilen. Die Defaulteinstellung erlaubt Ihnen als Host eine Freigabe grundsätzlich zu unterbrechen.
- Annotieren/Kommentieren von Bildschirmfreigaben (Standard: nach Freigabe zunächst aktiviert, also möglich)
- Meeting sperren: Mit dem Sperren eines Meetings können Sie während eines Meetings verhindern, dass weitere Personen das Meeting betreten. Dies ist insbesondere dann nützlich, wenn es nur eine begrenzte Anzahl von Teilnehmer*innen gibt und alle bereits verbunden sind.
Auf die meisten dieser Funktionen haben Hosts über den Button "Sicherheit" mindestens vor, aber teilweise auch während eines Meetings Zugriff.
Vom IMT vorgenommene Einstellungen[Bearbeiten | Quelltext bearbeiten]
Damit Ihre persönlichen Daten bestmöglich geschützt sind, haben wir Zoom in allen Funktionsbereichen so konfiguriert, dass nur ein Minimum an Daten übertragen und gespeichert wird.
Teilnahme an Meetings[Bearbeiten | Quelltext bearbeiten]
- Alle Meetings beginnen mit abgeschaltetem Teilnehmervideo. Das Videobild muss von den Teilnehmer*innen aktiv eingeschaltet werden (aktiviert seit 01.05.2021)
- Anzeige von E-Mail-Adressen per Wasserzeichen ist unterbunden.
- Die Nutzung von Audio-Wasserzeichen ist ebenfalls unterbunden.
- Für alle Meetings wird standardmäßig ein Warteraum sowie ein Passwort gesetzt, (umgesetzt seit dem 01.05.2021) auch für die Teilnahme per Telefon.
- Feedbacks an Zoom am Ende einer Konferenz sind deaktiviert (seit 21.02.2021).
- Die Fernsteuerung über die Bildschirmfreigabe ist grundsätzlich aktiviert, die Freigabe muss bestätigt werden.
- Remoteunterstützung ist deaktiviert, kann aber von jedem Host übersteuert werden.
- Kamera-Fernsteuerung ist deaktiviert, kann aber vom Host übersteuert werden.
- Benachrichtigung an den Host bei Zutritt von Teilnehmer*innen vor dem Host sind deaktiviert (seit dem 21.02.2021).
- Automatische Benachrichtigung von Teilnehmer*innen bei Absage einer Konferenz ist deaktiviert (seit dem 21.02.2021).
Technische Einstellungen[Bearbeiten | Quelltext bearbeiten]
- Beschränkung der eingesetzten Data-Center auf USA und Europa
- Verschlüsselung aller Daten zwischen der Zoom-Cloud und dem Zoom-Client und im Browser (Transport-Verschlüsselung).
- Wenn sich nur zwei Personen in einem Meeting befinden, wird eine Peer-to-Peer-Verbindung aufgebaut.
- Löschung personenbezogener Daten aus dem Dashboard und Berichten von Zoom nach der kürzesten Zeitdauer von 30 Tagen (seit dem 21.02.2021).
- Anmeldung am Zoom-Portal / an Konferenzen mit Google-, Facebook- oder Apple-ID verboten (umgesetzt seit dem 01.05.2021).
- Verschlüsselung der Chats (umgesetzt seit dem 01.05.2021).
- Art der Verschlüsselung als Abfrage bei einem Meeting
Datenaustausch mit anderen Diensten[Bearbeiten | Quelltext bearbeiten]
- Datenaustausch mit Office 365 ist deaktiviert.
- CDN-Nutzung ist deaktiviert.
Speicherung von Konferenz-Inhalten[Bearbeiten | Quelltext bearbeiten]
- Eine Speicherung der Chat-Kommunikation ist für Teilnehmer*innen unterbunden (seit dem 21.02.2021)
- Die automatische Speicherung der Chat-Kommunikation für den Host ist unterbunden, sie muss aktiv vorgenommen werden.
- Die automatische Speicherung von Whiteboard-Inhalten ist unterbunden.
- Die Speicherung von Konferenzen in der Zoom-Cloud ist nur in Rechenzentren in Deutschland erlaubt (seit dem 21.02.2021).
- Die Speicherung von Chats in der Zoom-Cloud ist nur für den Standard von 7 Tagen möglich (seit dem 21.02.2021).
- Lokale Aufzeichnung von Meetings und Aufzeichnungen in der Cloud sind aktiviert, also möglich.
- Automatische Aufzeichnung bei Konferenz-Beginn ist generell deaktiviert.
- Teilnehmer*innen müssen ihr Einverständnis zur Aufzeichnung einer Konferenz geben.
- Audio-Benachrichtigungen erfolgen bei Start- oder Neustart der Konferenz-Aufzeichnung (hörbar auch am Telefon) (seit dem 21.02.2021)
Weitere Informationen[Bearbeiten | Quelltext bearbeiten]
- Zoom - Übersicht aller Artikel zu Zoom
