Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
videokonferenzsystem [2020/04/01 17:38] – Martin Neldnervideokonferenzsystem [2022/05/11 14:47] (aktuell) – [Beispiele] Admin
Zeile 1: Zeile 1:
- <WRAP center round alert 60%> <font inherit/inherit;;#e74c3c;;inherit>**Der folgende Text ist ein <fs x-large>Entwurf</fs> und noch nicht als Artikel Bestandteil dieses Wiki!**</font> </WRAP> 
- 
 ====== Videokonferenzsystem ====== ====== Videokonferenzsystem ======
  
 Ein **Videokonferenzsystem** ist ein IT-Dienst mit dem [[Videokonferenz|Videokonferenzen]] durchgeführt werden können. Videokonferenzsystem basierten in der Vergangenheit auf spezifischer Hardware, die bei allen Teilnehmern vorhanden sein musste. Moderne Videokonferenzsysteme sind weitgehend unabhängig von besonderer Hardware außer für spezielle Funktionen. Grundsätzlich genügt jedoch ein Computer mit Kamera und Mikrofon. Ein **Videokonferenzsystem** ist ein IT-Dienst mit dem [[Videokonferenz|Videokonferenzen]] durchgeführt werden können. Videokonferenzsystem basierten in der Vergangenheit auf spezifischer Hardware, die bei allen Teilnehmern vorhanden sein musste. Moderne Videokonferenzsysteme sind weitgehend unabhängig von besonderer Hardware außer für spezielle Funktionen. Grundsätzlich genügt jedoch ein Computer mit Kamera und Mikrofon.
 +
 +Neben den unten aufgeführte Beispielen für Videokonferenzsysteme, gibt es für die Auswahl eines Systems eine Übersicht bei datenschutzbeauftragter.info: [[https://www.datenschutzbeauftragter-info.de/videokonferenz-tools-tipps-zur-auswahl-und-verwendung/|Videokonferenz-Tools: Tipps zur Auswahl und Verwendung]].
  
 ===== Formen ===== ===== Formen =====
Zeile 15: Zeile 15:
 ===== Beispiele ===== ===== Beispiele =====
  
-Angesichts der Vielzahl von Videokonferenzsystemen ist die folgende Zusammenstellung notwendigerweise fragmentarisch und willkürlich.+Angesichts der Vielzahl von Videokonferenzsystemen ist die eine Zusammenstellung notwendigerweise fragmentarisch und willkürlich. Eine mit über 30 Einträgen immer noch nicht vollständige Auflistung finden sich in der englischsprachigen Wikipedia: [[http://en.wikipedia.org/wiki/Comparison_of_web_conferencing_software|Comparison of web conferencing software]].  
 + 
 +Für den Einsatz in Schulen hat das "Institut für Qualitätsentwicklung an Schulen Schleswig-Holstein" eine für die Zeit der Coronakrise eine [[https://medienberatung.iqsh.de/corona2.html|Positivliste]] erstellt, die die hier auch vorgestellten Systeme Jitsi und WebEx (sowie BigBlueButton((Vgl. Webseite des Dienstes: [[https://www.open-source-company.de/bigbluebutton-hosting]].)) und Teamviewer: Blizz((Vgl. Webseite des Dienstes: [[http://www.blizz.com/de]].))) umfasst - das hier als ebenfalls als empfehlenswerte Nextcloud Talk fehlt in der Übersicht vermutlich, da es nicht für einen größeren Kreis an gleichzeitigen Teilnehmer in einer Videokonferenz geeignet ist. 
 + 
 +Eine weitere Übersicht von Videokonferenzsystemen ergibt sich aus der Ausschreibung des [[DFN]] für Rahmenverträge für cloudbasierte Web- und Videokonferenzdienste.(([[https://www.conf.dfn.de/rahmenvertraege/|Rahmenverträge für cloudbasierte Web- und Videokonferenzdienste]]))
  
 ==== Nextcloud Talk ==== ==== Nextcloud Talk ====
  
-Nextcloud Talk gehört zu der bekannten freien Cloud-Lösung [[Nextcloud]]. Für die Nutzung wird ein WebRTC((Zu WebRTC siehe in der deutschen Wikipedia: [[https://de.wikipedia.org/wiki/WebRTC|WebRTC]].))-unterstützender Browser benötigt.+**Nextcloud Talk** gehört zu der bekannten freien Cloud-Lösung [[Nextcloud]] und ist in diesem Kontext nicht nur ein Videokonferenzsystem sondern Teil einer [[Kollaborationssoftware]]. Für die Nutzung wird ein WebRTC((Zu WebRTC siehe in der deutschen Wikipedia: [[https://de.wikipedia.org/wiki/WebRTC|WebRTC]].))-unterstützender Browser benötigt.
  
-Bei Nextcloud Talk erfolgt eine vollständige [[Ende-zu-Ende-Verschlüsselung]] der Videokonferenz, die Gesprächsdaten werden [[P2P]] direkt zwischen den Teilnehmern übertragen. Auf dem Server sind somit allenfalls Metadaten im Klartext vorhanden.+Bei Nextcloud Talk erfolgt eine vollständige [[Ende-zu-Ende-Verschlüsselung]] der Videokonferenz, die Gesprächsdaten werden [[P2P]] direkt zwischen den Teilnehmern übertragen.((Vgl. [[https://www.linux-magazin.de/news/nextcloud-entwickler-stellen-neue-videokonferenz-plattform-vor/|linux-magazin.de:Nextcloud Talk: Entwickler stellen Videokonferenz-Plattform vor]].)) Auf dem Server sind somit allenfalls Metadaten im Klartext vorhanden.
  
-Die sehr sichere Übermittlung der Daten hat den Nachteil, dass der Bedarf an Bandbreite und Rechenkapazität der Nutzer mit der Anzahl der an der Videokonferenz teilnehmenden Personen immer weiter ansteigt.+Die sehr sichere Übermittlung der Daten hat den Nachteil, dass der Bedarf an Bandbreite und Rechenkapazität der Nutzer mit der Anzahl der an der Videokonferenz teilnehmenden Personen immer weiter ansteigt. Mehr als 3-4 Teilnehmer sind in der Regel nicht sinnvoll.
  
 === Weblinks zu Nextcloud Talk === === Weblinks zu Nextcloud Talk ===
  
   * Webseite des Projekts: [[https://nextcloud.com/de/talk/]].   * Webseite des Projekts: [[https://nextcloud.com/de/talk/]].
 +  * Das Lemma [[https://de.wikipedia.org/wiki/Nextcloud|Nextcloud]] in der deutschsprachigen Wikipedia
  
 ==== Jitsi ==== ==== Jitsi ====
  
-Jitsi ist eine freie Software für Videokonferenzen, IP-Telefonie und [[Instant Messaging]]. Für die Nutzung wird ein WebRTC((Zu WebRTC siehe in der deutschen Wikipedia: [[https://de.wikipedia.org/wiki/WebRTC|WebRTC]].))-unterstützender Browser benötigt. Ein Nutzerkonto ist grundsätzlich nicht erforderlich.+**Jitsi** ist eine freie Software für Videokonferenzen, IP-Telefonie und [[Instant Messaging]]. Für die Nutzung wird ein WebRTC((Zu WebRTC siehe in der deutschen Wikipedia: [[https://de.wikipedia.org/wiki/WebRTC|WebRTC]].))-unterstützender Browser benötigt. Ein Nutzerkonto ist grundsätzlich nicht erforderlich.
  
 Eine [[Ende-zu-Ende-Verschlüsselung]] erfolgt allenfalls bei Konferenzen mit nur 2 Teilnehmern. Ansonsten wird der Datenverkehr auf dem Server ent- und wieder verschlüsselt. Nachteilig daran ist, dass es entsprechend hohe Serverkapazitäten braucht und vor allem je nach Anwendung ein hohes Vertrauen in den Betreiber des Servers: Datenschutzrechtlich sind das Ent- und -Verschlüsseln sowie dazwischenliegende Prozessschritte eine [[Verarbeitung]] gem. [[https://dejure.org/gesetze/DSGVO/4.html|Art. 4]] Nr. 2 [[DSGVO]]. Eine [[Ende-zu-Ende-Verschlüsselung]] erfolgt allenfalls bei Konferenzen mit nur 2 Teilnehmern. Ansonsten wird der Datenverkehr auf dem Server ent- und wieder verschlüsselt. Nachteilig daran ist, dass es entsprechend hohe Serverkapazitäten braucht und vor allem je nach Anwendung ein hohes Vertrauen in den Betreiber des Servers: Datenschutzrechtlich sind das Ent- und -Verschlüsseln sowie dazwischenliegende Prozessschritte eine [[Verarbeitung]] gem. [[https://dejure.org/gesetze/DSGVO/4.html|Art. 4]] Nr. 2 [[DSGVO]].
Zeile 37: Zeile 42:
 Stellen, die einen fremden Jitsi-Server einsetzen wollen, werden in der Regel mit dem Betreiber des Servers eine Vereinbarung zur Regelung der datenschutzrechtlichen Anforderungen (zum Beispiel einen [[AV-Vertrag]]) schließen müssen. Stellen, die einen fremden Jitsi-Server einsetzen wollen, werden in der Regel mit dem Betreiber des Servers eine Vereinbarung zur Regelung der datenschutzrechtlichen Anforderungen (zum Beispiel einen [[AV-Vertrag]]) schließen müssen.
  
-Vorteil ist, dass gerade bei mehreren Teilnehmern, bei den einzelnen Teilnehmer vergleichsweise geringe Anforderungen an Rechenleistung und Bandbreite bestehen.+Vorteil ist, dass gerade bei mehreren Teilnehmern, bei den einzelnen Teilnehmer vergleichsweise geringe Anforderungen an Rechenleistung und Bandbreite bestehen. Auch die Belastung des Servers ist nach Eigendarstellung im Projekt erstaunlich gering.((Vgl. [[https://jitsi.org/jitsi-videobridge-performance-evaluation/|jitsi.org:Jitsi Videobridge Performance Evaluation]].))
  
 === Weblinks zu Jitsi === === Weblinks zu Jitsi ===
  
-  * Webseite des Projekts: [[www.jitsi.org]].+  * Webseite des Projekts: [[http://www.jitsi.org]].
   * Kurzanleitung: [[https://www.kuketz-blog.de/kurzanleitung-jitsi-meet-videokonferenz-per-browser-oder-app/]]   * Kurzanleitung: [[https://www.kuketz-blog.de/kurzanleitung-jitsi-meet-videokonferenz-per-browser-oder-app/]]
 +  * Das Lemma [[https://de.wikipedia.org/wiki/Jitsi|Jitsi]] in der deutschsprachigen Wikipedia
   * Anbieter, die ihre Jitsi-Server zur freien Verfügung stellen, z.B.    * Anbieter, die ihre Jitsi-Server zur freien Verfügung stellen, z.B. 
     * FEM (Forschungsgemeinschaft elektronische Medien e.V.): [[https://jitsi.fem.tu-ilmenau.de/]] (Hinweis: Es handelt sich **nicht** um einen Dienst der TU Ilmenau; man beachte die Subdomain.)     * FEM (Forschungsgemeinschaft elektronische Medien e.V.): [[https://jitsi.fem.tu-ilmenau.de/]] (Hinweis: Es handelt sich **nicht** um einen Dienst der TU Ilmenau; man beachte die Subdomain.)
Zeile 51: Zeile 57:
  
 ==== WebEx ==== ==== WebEx ====
 +
 +=== Weblinks ===
 +
 +  * Webseite des Dienstes: [[https://www.webex.com/de/index.html]]; WebEx-Hilfecenter: [[https://help.webex.com/de-de/]]
 +  * Das Lemma [[https://de.wikipedia.org/wiki/Webex|WebEx]] in der deutschsprachigen Wikipedia
  
 ==== Microsoft Teams ==== ==== Microsoft Teams ====
 +
 +**Microsoft Teams** ist eine Plattform, die neben der Funktion als Videokonferenzsystem auch eine Chats und Notizen ermöglicht ([[Kollaborationssoftware]]). **Skype for Business** geht in Microsoft Teams auf beziehungsweise wird langfristig durch dieses ersetzt. Microsoft Teams ist Teil von [[Microsoft Office 365]] (zukünftig vermutlich [[Microsoft 365]]).((Dazu könnte dann auch eine hoffentlich optionale Erweiterung Microsoft Employee Safety 365 gehören, die eine auch außerbetriebliche Überwachung von Beschäftigten ermöglicht - vgl. [[https://www.datenschutzbeauftragter-info.de/microsoft-employee-safety-365-und-der-datenschutz/|datenschutzbeauftragter-info.de:Microsoft Employee Safety 365 und der Datenschutz]].)) Dementsprechend besteht die Notwendigkeit zu einem personengebundenen Account, in dem letztlich alle Daten aus der Nutzung von Microsoft Office 365 zusammengeführt werden auch eine [[Verkettung]] mit Daten aus einem privaten Microsoft-Account ist leicht möglich, wenn nicht sehr strikt auf eine Trennung geachtet wird.
 +
 +Die hohe Integration von personenbezogenen Daten könnte zur Vorteilen beim Handling führen aber die Gefahren für den Datenschutz durch einen große Menge an personenbezogenen Daten, die im Zweifel keiner klaren Zweckbestimmung mehr unterliegen, dürften sehr hoch sein. Dazu kommt die Gefahr von Lock-in-Effekten.((Das Lemma [[https://de.wikipedia.org/wiki/Lock-in-Effekt|Lock-in-Effekt]] in der deutschsprachigen Wikipedia.))
 +
 +=== Weblinks zu Microsoft Teams ===
 +
 +  * Webseite des Dienstes: [[https://teams.microsoft.com/]] (Hinweis: Nur erreichbar nach Anmeldung mit einem personengebundenen Microsoft-Konto.)
 +  * Das Lemma [[https://de.wikipedia.org/wiki/Microsoft_Teams|Microsoft Teams]] in der deutschsprachigen Wikipedia
  
 ==== Zoom ==== ==== Zoom ====
 +
 +**Zoom** ist gegenwärtig das wohl umstrittenste Videokonferenzsystem (und Kollaberationssoftware). Einerseits wird vielfach die Funktionalität und Handhabbarkeit gelobt aber andererseits, gibt es teilweise scharfe Kritik an Datenschutz und IT-Sicherheit, die jedoch nicht unwidersprochen bleibt. 
 +
 +Da selbst eine vorläufige Einschätzung schwierig ist, eine Sammlung von Links zu verschiedenen Statements:
 +
 +  * Sicher die umfangreichste Darstellung: [[https://www.datenschutz-guru.de/zoom-ist-keine-datenschleuder/|datenschutz-guru.de:Hilfe…ist „Zoom“ etwa eine Datenschleuder?]]
 +  * [[https://www.heise.de/newsticker/meldung/Zoom-bessert-nach-Keine-Meeting-IDs-mehr-in-der-Titelleiste-4700539.html|heise.de:Zoom bessert nach: Keine Meeting-IDs mehr in der Titelleiste]], abgerufen am 9.4.2020.
 +  * [[https://t3n.de/news/sicherheitsbedenken-zoom-aktie-1269296/|t3n.de: Wegen Sicherheitsbedenken: Zoom-Aktie nach Höhenflug eingebrochen]], abgerufen am 7.4.2020
 +  * [[https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/|citizenlab.ca: Move Fast and Roll Your Own Crypto A Quick Look at the Confidentiality of Zoom Meetings]], vom 3.4.2020, abgerufen am 7.4.2020.
 +  * [[https://theintercept.com/2020/04/03/zooms-encryption-is-not-suited-for-secrets-and-has-surprising-links-to-china-researchers-discover/|The intercept: Zoom’s Encryption Is “Not Suited for Secrets” and Has Surprising Links To China, Researchers Discover]], auch mit Infos zur Funktionsweise von Zoom, abgerufen am 3.4.2020.
 +  * [[https://www.nytimes.com/2020/04/02/technology/zoom-linkedin-data.html|New York Times: A Feature on Zoom Secretly Displayed Data From People’s LinkedIn Profiles]], abgerufen am 3.4.2020
 +  * [[https://www.theguardian.com/technology/2020/apr/02/zoom-technology-security-coronavirus-video-conferencing|Thue Guardian:‘Zoom is malware’: why experts worry about the video conferencing platform ]], abgerufen am 3.4.2020.
 +  * [[https://9to5mac.com/2020/04/01/new-zoom-bugs-takeover-macs-cam-mic-root/|9to5mac.com: Ex-NSA hacker finds new Zoom flaws to takeover Macs again, including webcam, mic, and root access]], abgerufen am 1.4.2020.
 +  * [[https://www.heise.de/security/meldung/Videokonferenz-Software-Ist-Zoom-ein-Sicherheitsalptraum-4695000.html|heise.de: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?]]
 +
 +Eine Einführung von Zoom scheint mittlerweile auch für eine öffentliche Stelle gut vertretbar zu sein soweit geeignete [[:Technische und Organisatorische Maßnahmen]] ergriffen werden und ggf. mit Einschränkungen bei besonders sensiblen Nutzungen.((Informationen zum Stand von Zoom im Herbst 2020: [[:wiki/user/martin_neldner/zoomtopia2020]].))
 +
 +=== Weblinks ===
 +
 +  * Webseite des Dienstes: [[https://zoom.us/]]
 +  * Das Lemma [[https://de.wikipedia.org/wiki/Zoom_Video_Communications|Zoom Video Communications]] in der deutschsprachigen Wikipedia
 +  * Zoom bei der Stabsstelle IT-Recht für die bayerischen staatlichen Hochschulen und Universitäten: [[https://www.rz.uni-wuerzburg.de/dienste/it-recht/it-vertraege/zoom]]
 +
 +===== Weblinks =====
 +
 +  * [[https://www.uni-erfurt.de/universitaet/datenschutz/in-der-lehre/video-und-webkonferenztools|Universität Erfurt: Video- und Webkonferenztools]]
  
 {{tag>Entwurf}}  {{tag>Entwurf}} 

Zuletzt angesehen:

Drucken/exportieren
QR-Code
QR-Code Videokonferenzsystem (erstellt für aktuelle Seite)