Videokonferenzsystem

Ein Videokonferenzsystem ist ein IT-Dienst mit dem Videokonferenzen durchgeführt werden können. Videokonferenzsystem basierten in der Vergangenheit auf spezifischer Hardware, die bei allen Teilnehmern vorhanden sein musste. Moderne Videokonferenzsysteme sind weitgehend unabhängig von besonderer Hardware außer für spezielle Funktionen. Grundsätzlich genügt jedoch ein Computer mit Kamera und Mikrofon.

Neben den unten aufgeführte Beispielen für Videokonferenzsysteme, gibt es für die Auswahl eines Systems eine Übersicht bei datenschutzbeauftragter.info: Videokonferenz-Tools: Tipps zur Auswahl und Verwendung.

Es gibt viele Ausprägungen von Videokonferenzsystemen. Es lassen sich beispielsweise unterscheiden:

• moderne softwaregestützte Systeme vs (eher ältere) primär hardwaregestützte Systeme
• kommerzielle vs. nicht-kommerzielle Systeme
• SaaS vs On Premise

Angesichts der Vielzahl von Videokonferenzsystemen ist die folgende Zusammenstellung notwendigerweise fragmentarisch und willkürlich. Eine mit über 30 Einträgen immer noch nicht vollständige Auflistung finden sich in der englischsprachigen Wikipedia: Comparison of web conferencing software.

Für den Einsatz in Schulen hat das „Institut für Qualitätsentwicklung an Schulen Schleswig-Holstein“ eine für die Zeit der Coronakrise eine Positivliste erstellt, die die hier auch vorgestellten Systeme Jitsi und WebEx (sowie BigBlueButton¹⁾ und Teamviewer: Blizz²⁾) umfasst - das hier als ebenfalls als empfehlenswerte Nextcloud Talk fehlt in der Übersicht vermutlich, da es nicht für einen größeren Kreis an gleichzeitigen Teilnehmer in einer Videokonferenz geeignet ist.

Nextcloud Talk gehört zu der bekannten freien Cloud-Lösung Nextcloud und ist in diesem Kontext nicht nur ein Videokonferenzsystem sondern Teil einer Kollaborationssoftware. Für die Nutzung wird ein WebRTC³⁾-unterstützender Browser benötigt.

Bei Nextcloud Talk erfolgt eine vollständige Ende-zu-Ende-Verschlüsselung der Videokonferenz, die Gesprächsdaten werden P2P direkt zwischen den Teilnehmern übertragen.⁴⁾ Auf dem Server sind somit allenfalls Metadaten im Klartext vorhanden.

Die sehr sichere Übermittlung der Daten hat den Nachteil, dass der Bedarf an Bandbreite und Rechenkapazität der Nutzer mit der Anzahl der an der Videokonferenz teilnehmenden Personen immer weiter ansteigt. Mehr als 3-4 Teilnehmer sind in der Regel nicht sinnvoll.

• Webseite des Projekts: https://nextcloud.com/de/talk/.
• Das Lemma Nextcloud in der deutschsprachigen Wikipedia

Jitsi ist eine freie Software für Videokonferenzen, IP-Telefonie und Instant Messaging. Für die Nutzung wird ein WebRTC⁵⁾-unterstützender Browser benötigt. Ein Nutzerkonto ist grundsätzlich nicht erforderlich.

Eine Ende-zu-Ende-Verschlüsselung erfolgt allenfalls bei Konferenzen mit nur 2 Teilnehmern. Ansonsten wird der Datenverkehr auf dem Server ent- und wieder verschlüsselt. Nachteilig daran ist, dass es entsprechend hohe Serverkapazitäten braucht und vor allem je nach Anwendung ein hohes Vertrauen in den Betreiber des Servers: Datenschutzrechtlich sind das Ent- und -Verschlüsseln sowie dazwischenliegende Prozessschritte eine Verarbeitung gem. Art. 4 Nr. 2 DSGVO.

Stellen, die einen fremden Jitsi-Server einsetzen wollen, werden in der Regel mit dem Betreiber des Servers eine Vereinbarung zur Regelung der datenschutzrechtlichen Anforderungen (zum Beispiel einen AV-Vertrag) schließen müssen.

Vorteil ist, dass gerade bei mehreren Teilnehmern, bei den einzelnen Teilnehmer vergleichsweise geringe Anforderungen an Rechenleistung und Bandbreite bestehen. Auch die Belastung des Servers ist nach Eigendarstellung im Projekt erstaunlich gering.⁶⁾

• Webseite des Projekts: http://www.jitsi.org.
• Kurzanleitung: https://www.kuketz-blog.de/kurzanleitung-jitsi-meet-videokonferenz-per-browser-oder-app/
• Das Lemma Jitsi in der deutschsprachigen Wikipedia
• Anbieter, die ihre Jitsi-Server zur freien Verfügung stellen, z.B.
  • FEM (Forschungsgemeinschaft elektronische Medien e.V.): https://jitsi.fem.tu-ilmenau.de/ (Hinweis: Es handelt sich nicht um einen Dienst der TU Ilmenau; man beachte die Subdomain.)
  • https://jitsi.hamburg.freifunk.net/
  • https://www.kuketz-meet.de/
  • (teilweise kostenpflichtig): https://www.fairkom.eu/fairmeeting
  • Liste weiterer Anbieter: https://github.com/jitsi/jitsi-meet/wiki/Jitsi-Meet-Instances

• Webseite des Dienstes: https://www.webex.com/de/index.html
• Das Lemma WebEx in der deutschsprachigen Wikipedia

Microsoft Teams ist eine Plattform, die neben der Funktion als Videokonferenzsystem auch eine Chats und Notizen ermöglicht (Kollaborationssoftware). Skype for Business geht in Microsoft Teams auf beziehungsweise wird langfristig durch dieses ersetzt. Microsoft Teams ist Teil von Microsoft Office 365 (zukünftig vermutlich Microsoft 365).⁷⁾ Dementsprechend besteht die Notwendigkeit zu einem personengebundenen Account, in dem letztlich alle Daten aus der Nutzung von Microsoft Office 365 zusammengeführt werden auch eine Verkettung mit Daten aus einem privaten Microsoft-Account ist leicht möglich, wenn nicht sehr strikt auf eine Trennung geachtet wird.

Die hohe Integration von personenbezogenen Daten könnte zur Vorteilen beim Handling führen aber die Gefahren für den Datenschutz durch einen große Menge an personenbezogenen Daten, die im Zweifel keiner klaren Zweckbestimmung mehr unterliegen, dürften sehr hoch sein. Dazu kommt die Gefahr von Lock-in-Effekten.⁸⁾

• Webseite des Dienstes: https://teams.microsoft.com/ (Hinweis: Nur erreichbar nach Anmeldung mit einem personengebundenen Microsoft-Konto.)
• Das Lemma Microsoft Teams in der deutschsprachigen Wikipedia

Zoom ist gegenwärtig das wohl umstrittenste Videokonferenzsystem (und Kollaberationssoftware). Einerseits wird vielfach die Funktionalität und Handhabbarkeit gelobt aber andererseits, gibt es teilweise scharfe Kritik an Datenschutz und IT-Sicherheit, die jedoch nicht unwidersprochen bleibt.

Da selbst eine vorläufige Einschätzung schwierig ist, eine Sammlung von Links zu verschiedenen Statements:

• Sicher die umfangreichste Darstellung: datenschutz-guru.de:Hilfe…ist „Zoom“ etwa eine Datenschleuder?
• New York Times: A Feature on Zoom Secretly Displayed Data From People’s LinkedIn Profiles, abgerufen am 3.4.2020
• Thue Guardian:‘Zoom is malware’: why experts worry about the video conferencing platform , abgerufen am 3.4.2020
• 9to5mac.com: Ex-NSA hacker finds new Zoom flaws to takeover Macs again, including webcam, mic, and root access, abgerufen am 1.4.2020.
• heise.de: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?

Bei der unklaren Lage sollte Zoom gegenwärtig nicht aktiv eingeführt werden.

• Webseite des Dienstes: https://zoom.us/
• Das Lemma Zoom Video Communications in der deutschsprachigen Wikipedia