Rote Karte für Skype, Teams und Zoom

FF Aktualisiert:

Statement von Andrea Wörrlein, VNC-Geschäftsführerin und -Verwaltungsrätin

Videokonferenzsysteme haben vielen Unternehmen und Organisationen durch die aktuelle Krise geholfen. Ihr Einsatz war meist spontan und ungeplant, eine echte Evaluation aus Zeitgründen oft nicht möglich. Entsprechend häufig sind Berichte über diverse Schwächen im Praxisbetrieb, die gravierendsten davon beim Thema Sicherheit und Datenschutz.

Was vorher nur eine Reihe von Einzelfällen war, ist jetzt zu einer offiziellen Roten Karte für marktführende Programme wie Microsoft Teams, Skype und Zoom geworden. Die dort festgestellten Sicherheitsrisiken sind von der Berliner Datenschutzbeauftragten Maja Smoltczyk schonungslos offengelegt worden. Schon bei der Prüfung der Auftragsverarbeitungsverträge, die die Verantwortlichen mit den Videokonferenz-Dienstanbietern standardmäßig schließen, sind sie unisono durchgefallen. Danach liegen „Mängel vor, die eine rechtskonforme Nutzung des Dienstes ausschließen“. Deutlicher kann man es kaum formulieren: Platzverweis wegen mangelhafter Sicherheit. Grünes Licht gibt es in dem offiziellen Bericht ausschließlich für Open-Source-Programme. 

Um so unverständlicher ist es, dass viele Behörden und öffentliche Institutionen ausschließlich amerikanische Closed-Source-Anbieter zulassen. So geschehen beispielsweise an bayerischen Schulen. Der berechtigten öffentlichen Kritik daran müssen sie sich jetzt stellen und sich rechtfertigen, warum sie ihrer Verpflichtung zum datenschutzkonformen Einsatz von Videokonferenzsystemen nicht nachkommen und stattdessen Anbietern von nachgewiesenermaßen unsicheren Lösungen lukrative Exklusivrechte einräumen. Und was für staatliche Institutionen gilt, trifft gleichermaßen auf Unternehmen zu: DSGVO- und Compliance-Vorgaben sind mit den genannten Closed-Source-Anbietern und -Programmen nicht zu erfüllen. Denn nur sicherheitskonforme Lösungen können auch rechtskonform sein. Da tickt also eine Zeitbombe – für alle hörbar.

Deshalb sind aus der Roten Karte für Closed-Source-Anbieter die richtigen Konsequenzen zu ziehen: Unternehmen und Organisationen müssen spontane Präferenzen durch eine methodische Evaluation ablösen, in der Sicherheitsaspekte eine ausschlaggebende Rolle spielen. Und für öffentliche Auftraggeber gilt: Schluss mit den Exklusivrechten für sicherheitskritische Anbieter, faire Prüfung von professionellen Alternativen und Transparenz bei den Kriterien für die Wahl der richtigen Lösung.

Weitere Inhalte zum Thema:


Mehr Inhalt über:

Haftungsausschluss Inhalte

Unsere Inhalte vermitteln Fachwissen aus verschiedenen Themenbereichen, sind aber gleichzeitig auch immer Werbung für eine Idee, ein Konzept, Projekt, Produkt, Unternehmen oder eine Dienstleistung. Dies bedeutet, dass zwar Fachwissen von Experten vermittelt wird, aber gleichzeitig auch die Tätigkeiten eines Experten oder eines Unternehmens in Form von Textinhalten und Verlinkungen präsentiert werden können. Desweiteren weisen wir darauf hin, dass Inhalte zum Thema Finanzen keine fachliche Finanzberatung (Investmentberatung) darstellen und diese auch nicht ersetzen. Die Inhalte stellen keine Aufforderung zum Kauf oder Verkauf von Produkten / Finanzprodukten dar. Finanzprodukte jeglicher Art sind immer mit finanziellen Risiken verbunden. Es kann zu einem Totalverlust des eingesetzten Kapitals kommen. Investitions- oder Kaufentscheidungen sollten deshalb immer gut überlegt erfolgen. Zudem kann keine Garantie oder Haftung für die Richtigkeit, Vollständigkeit und Aktualität der zur Verfügung gestellten Inhalte und Informationen übernommen werden. Für den Inhalt der Artikel ist allein der Urheber verantwortlich. ECIN.de distanziert sich von dem Inhalt der Artikel. Der Inhalt wurde von ECIN weder auf ihre Richtigkeit noch darauf überprüft, ob damit die Rechte Dritter verletzt werden. Wenn Ihnen ein Rechtsverstoß auffällt kontaktieren Sie ECIN.de.