21 Mrz 2024 | Sicherheit bei Videokonferenzen, Videokonferenzen
Rechtsanwälte nutzen sichere Videokonferenzen, um sich mit ihren Mandanten oder Kollegen auszutauschen. Die Auswahl der richtigen, sicheren Videokonferenztools für Anwälte hängt davon ab, welche Kriterien die Sicherheit der Gespräche und der Daten von Rechtssuchenden gewährleisten.
Vertraulichkeit der Kommunikationen
Die Vertraulichkeit der Kommunikation ist das erste Merkmal bei der Auswahl eines sicheren Videokonferenztools für Anwälte.
Beratungen von Anwälten
Wenn eine Beratung zwischen einem Anwalt und seinem Mandanten nicht vor Ort stattfinden kann, weil persönliche Einschränkungen vorliegen oder Zeit gewonnen werden soll, kann sie aus der Ferne durchgeführt werden. In diesem Rahmen soll sie beiden Parteien einen einfachen und vertraulichen Austausch ermöglichen. Die End-to-End-Verschlüsselung der Audio- und Videokommunikationsströme ist daher unerlässlich: Dank dieser Technologie haben nur die Teilnehmer des Online-Meetings Zugang zu den Gesprächen.
Gemeinsame Nutzung von Dokumenten
Bei Rechtsverfahren muss ein Anwalt unter Umständen Dokumente mit seinem Mandanten oder Kollegen austauschen. Müssen juristische Dateien versendet werden, erfordert dies ebenfalls eine End-to-End-Verschlüsselung, um ein Abfangen von außen zu verhindern.
Diskussionen zwischen Mitarbeitern und Kollegen
Rechtsanwälte müssen sich ebenfalls mit Kollegen austauschen, sei es von unterwegs oder im Telearbeitsverhältnis. Sie führen auch Gespräche mit anderen Vertretern der Rechtspflege wie Gerichtsvollzieher oder Gerichtsschreiber. Bei all diesen Online-Meetings geht es um Rechtsangelegenheiten, die eine höchste Sicherheit erfordern.
Testen Sie Tixeo kostenlos
Beachtung von personenbezogenen Daten
Beim Einsatz einer Videokonferenzlösung werden auch personenbezogene Daten von Rechtssuchenden gesammelt und verarbeitet.
Einhaltung der DSGVO
Für Rechtsberufe ist es von entscheidender Bedeutung, dass die Integrität der personenbezogenen Daten von rechtsuchenden Bürgern gewahrt bleibt. Insbesondere für Anwälte bedeutet dies, dass Berufs- und Ermittlungsgeheimnisse gewahrt werden müssen. Deshalb ist es unumgänglich, ein Videokonferenz-Tool für den Austausch über Gerichtsfälle zu verwenden, das mit der DSGVO konform ist.
Die meisten Videokonferenz-Softwares hosten ihre Daten außerhalb Europas. Daher unterliegen sie flexiblen extraterritorialen Datenschutzgesetzen. Dies ist der Fall beim Cloud Act in den USA: Aufgrund von extraterritorialen Gesetzen können die US-Behörden Herausgeber mit Sitz in den USA dazu zwingen, Daten über elektronische Kommunikation herauszugeben, die auf US-amerikanischen oder ausländischen Servern gespeichert sind.
Auf diese Weise können die Daten von Nutzern jederzeit kompromittiert werden.
Der Rat der europäischen Anwaltschaften (CCBE) hat im Zusammenhang mit seinen Leitlinien für die Nutzung von Tools für die Fernarbeit die Geschäftsbedingungen häufig genutzter Videokonferenz-Tools verglichen. Hieraus ergaben sich sechs Fragen, die sich Anwälte stellen sollten, bevor sie sich für eine sichere Videokonferenzlösung entscheiden.
Tixeo, eine von der ANSSI zertifizierte und qualifizierte Lösung für sichere Videokonferenzen, möchte diese Fragen gerne beantworten:
Inwieweit sind die geltenden Geschäftsbedingungen zugänglich und transparent?
Die Allgemeinen Geschäftsbedingungen von Tixeo sind auf Anfrage zugänglich, abhängig vom jeweiligen Angebot. Außerdem befinden sich auf der Webseite Tixeo seine Datenschutzrichtlinie, die sowohl für Kunden als auch für Nutzer der Lösung bestimmt ist.
Wer ist für die Datenverarbeitung verantwortlich?
Je nachdem, welches Cloud-Videokonferenzangebot gewählt wird, ist Tixeo entweder für die Verarbeitung personenbezogener Daten verantwortlich oder aber verarbeitet diese im Auftrag seiner Kunden. Im Rahmen seines On-Premise-Angebots für Videokonferenzen (TixeoServer) ist der Kunde für die Verarbeitung der personenbezogenen Daten ihrer Nutzer verantwortlich.
H3 Wo werden die Daten gespeichert?
Alle von Tixeo gesammelten und verarbeiteten personenbezogenen Daten werden in Frankreich gehostet. Das Angebot für sichere Videokonferenzen in der privaten Cloud basiert auf einem Hosting, das von der ANSSI als SecNumCloud qualifiziert wurde.
Tixeo verkauft oder übermittelt niemals personenbezogener Daten in ein Drittland mit Ausnahme der Schweiz. In diesem Land gilt ein Angemessenheitsbeschluss. Daten können
daher nur mit ausdrücklicher Zustimmung der betroffenen Personen unseren Partner Ubcom in der Schweiz
übermittelt werden.
Keiner. Die Daten der Nutzer sind durch französische Hosting-Anbieter geschützt. Diese haben sich der Datensicherheit verschrieben, entsprechen der DSGVO und sind SecNumCloud-qualifiziert.
Tixeo ist die sicherste Videokonferenzlösung auf dem europäischen Markt. Sie ist nach dem Prinzip Secure by Design aufgebaut, d. h. die Sicherheit wird in allen Phasen von der Konzeption bis zur Einführung in Organisationen berücksichtigt. Dank ihrer proprietären End-to-End-Verschlüsselungstechnologie sind die Kommunikationen absolut vertraulich. Dabei spielt es keine Rolle, wie viele Personen an einem Online-Meeting teilnehmen. Tixeo ist voll und ganz mit der DSGVO konform.
Organisationen in sensiblen Bereichen wie Verteidigung, Industrie oder Justiz vertrauen heute Tixeo, wenn es um ihre vertrauliche Kommunikation geht.
Hier finden Sie alle Informationen über die Verarbeitung personenbezogener Daten durch Tixeo
Die Videokonferenzlösung von Tixeo ist die einzige, die von der französischen Behörde für Informationssicherheit ANSSI zertifiziert und qualifiziert wurde.
Die CSPN-Zertifizierung (Sicherheitszertifikat ersten Ranges) wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zum Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkannt.
Testen Sie Tixeo kostenlos
14 Feb 2024 | Sicherheit bei Videokonferenzen, Videokonferenzen
Unternehmen aus dem Finanz-, Banken- und Versicherungssektor sind ein beliebtes Ziel von Cyberangriffen. Deshalb müssen sie darauf vorbereitet sein, große Krisen zu bewältigen. Nur wenn sie schnell und koordiniert reagieren, können sie ihre Geschäftskontinuität gewährleisten.
Ein dramatischer Anstieg des Cyberrisikos für europäische Banken
Das Financial Services Information Sharing and Analysis Center – FS-ISAC meldet, dass die verteilten Netzwerkangriffe (Ddos) auf Finanzinstitute in 2022 um 73 % gestiegen sind.
Die Europäische Zentralbank (EZB) betrachtet das Cyberrisiko heute als eine große Gefahr für die Finanzstabilität.
Wie lässt sich das erklären?
Eine Erklärung für verbreitete Cyberbedrohungen in Banken und Finanzorganisationen dürfte die Zusammenarbeit über große Entfernungen und die Vernetzung von Systemen sein. Denn die beschleunigte Digitalisierung dieser Organisationen geht nicht immer mit einer erhöhten Sicherheit einher.
Darüber hinaus ist der erste Faktor für Cyberangriffe nach wie vor der Mensch. Die Beschäftigten kennen sich im Allgemeinen nicht ausreichend mit den richtigen Verhaltensweisen im Bereich der Cybersicherheit aus ( ungesicherte Kommunikation, schwache Passwörter, Phishing usw.). Ihre Verhaltensweisen stellen somit ein beliebter Zugang zu den Informationssystemen der Unternehmen dar. Cyberangreifer profitieren von diesen Schwachstellen, um ihre Angriffe auszuführen. Auf diese Weise erbeuten sie sensible Finanzinformationen oder stören das wirtschaftliche Gleichgewicht einer Organisation.
Nicht zuletzt bringt die angespannte geopolitische Lage einige staatliche oder parastaatliche cyberkriminelle Organisationen dazu, die finanzielle Stabilität einer Nation anzugreifen.
Krisenmanagement für den Finanzunternehmen: Zentraler Punkt der DORA-Verordnung
Banken und Organisationen im Finanzsektor müssen heute ihre IT-Sicherheit erhöhen und sich darauf vorbereiten, zukünftige Krisen zu bewältigen.
Die DORA-Verordnung verfolgt diese beiden Ziele: Sie soll die Cybersicherheit von Finanzorganisationen und ihre Cyberresilienz verbessern, um die Kontinuität bei der Erbringung ihrer Dienstleistungen zu gewährleisten. Diese Verordnung wird ab Ende 2024 europaweit in Kraft treten.
Wie kann man sich auf die Anwendung der DORA-Verordnung vorbereiten?
Die Vorteile von sicheren Videokonferenzen
Vor dem Hintergrund zunehmender Cyberbedrohungen erfüllt das Tool für sichere Videokonferenzen die Anforderungen von Organisationen bezüglich Vertraulichkeit, Reaktionsfähigkeit und Geschäftskontinuität.
So kann das Cyberrisiko begrenzt werden
In Finanzunternehmen werden bestimmte sensible Besprechungen digitalisiert. Dies ist beispielsweise der Fall bei Sitzungen des Vorstands oder des Exekutivausschusses, bei Verhandlungsgesprächen oder aber bei Audits oder Konformitätsprüfungen.
Dadurch, dass diese Gespräche auf Distanz geführt werden, gewinnen die Beteiligten wertvolle Zeit. Allerdings setzt dies voraus, dass eine Videokonferenzlösung mit einem Höchstmaß an Sicherheit verwendet wird. Audio-, Video- und Datenkommunikationen müssen mithilfe einer echten Ende-zu-Ende-Verschlüsselungstechnologie abhörsicher sein. Somit ist der Einsatz von sicheren Videokonferenzen ein erster Schutz vor Computerspionage und Datendiebstahl.
So kann eine Krise bewältigt und die Geschäftskontinuität gewährleistet werden
Bei einer Störung des Informationssystems können die wichtigsten Tools für die Zusammenarbeit funktionsunfähig werden. In diesem Fall ist es unerlässlich, eine sichere Videokollaborationslösung zu benutzen:
- damit sich die zuständigen Teams auf sichere Weise über Maßnahmen zur Krisenbewältigung austauschen können
- um eine kontinuierliche Tätigkeit der Mitarbeiter und des Unternehmens zu gewährleisten
- um die Vertraulichkeit und den Schutz des Datenaustauschs während der gesamten Krise zu gewährleisten und weitere Datenabflüsse zu verhindern
Sichere Videokonferenzen sind die Antwort auf die Anforderungen des Krisenmanagements im Finanzwesen. Sie gewährleisten effiziente Teams und sichere Kommunikationen.
Wie wählt man den richtigen Verbündeten?
Die DORA-Verordnung macht deutlich, wie wichtig es ist, Richtlinien für das Krisenmanagement im Finanzbereich und für Risiken im Zusammenhang mit Informations- und Kommunikationstechnologien zu entwickeln. Dies bedeutet, dass Sie äußerst sichere IKT-Dienstleister und -Auftragnehmer auswählen müssen.
Die Zertifizierung und Qualifizierung durch die ANSSI hilft Unternehmen, insbesondere im Finanzsektor, diese Entscheidung zu treffen. Das Sicherheitssiegel der ANSSI garantiert die Zuverlässigkeit und die hohen Sicherheitsanforderungen eines Produkts, die unerlässlich sind, um Krisen zu bewältigen und Cyber-Resilienz zu erlangen. Es entspricht einer staatlichen Empfehlung für seine Verwendung.
Daher wird empfohlen, eine sichere Videokonferenzlösung zu wählen, die von der ANSSI zertifiziert und qualifiziert wurde. Die CSPN-Zertifizierung (Sicherheitszertifikat ersten Ranges) wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zum Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkannt. Dies gilt umso mehr im Rahmen eines Plans zur Aufrechterhaltung der Geschäftstätigkeit und zum Management von Cyberrisiken.
Tixeo ist die einzige sichere Videokonferenz-Lösung, die seit mehr als 6 Jahren von der ANSSI zertifiziert und qualifiziert ist.
Testen Sie Tixeo kostenlos
4 Mai 2023 | Sicherheit bei Videokonferenzen, Videokonferenzen
„Zoombombing“ ist nach wie vor aktuell und stört immer mehr strategisch wichtige Online-Meetings – oft mit schädigender Absicht. Vermeiden lässt sich das nur mit einer maximalen Sicherheit der Videokonferenzen.
Was versteht man unter „Zoombombing“?
„Zoombombing“ ist ein unerwünschtes Eindringen in ein Online-Meeting. Während der Coronakrise und des Lockdowns führte der plötzliche Boom von Videokonferenzen zu einer massiven Zunahme dieses Phänomens. Das „Zoombombing“ verdankt seinen Namen einer Vielzahl von Störungen von Zoom-Meetings durch Internet-Trolle.
In der Tat können diese Trolle unterschiedliche Ziele verfolgen, wenn sie sich in eine Videokonferenz einklinken: von der einfachen Störung des Meetings bis hin zum Abgreifen sensibler Informationen wie Namen der Teilnehmer, Thema der Besprechung, geteilte Dokumente oder Bildschirme usw.
Schwerwiegende Folgen für die Organisationen
Ein Eindringling in einer Videokonferenz stört nicht nur das Meeting. Er stellt auch eine Gefahr für die Vertraulichkeit der ausgetauschten Informationen dar.
In seiner letzten Mitteilung über die Risiken von Videokonferenzen nennt der französische Inlandsgeheimdienst DGSI das Beispiel eines Eindringens in eine Videokonferenz eines Unternehmens, um terroristische Botschaften zu verbreiten. Die Ursache? Die fehlende Zugangskontrolle zum Online-Meeting: Die Anmeldung war frei zugänglich und das Passwort der App hatte ein sehr geringes Sicherheitsniveau. Dieser Mangel an Schutz hat den Trollen das Eindringen erleichtert.
In ähnlicher Weise wurde vor kurzem eine Videokonferenz der Federal Reserve abgesagt, nachdem pornografische Bilder aufgetaucht waren, die von einem anonymen Sitzungsteilnehmer verbreitet wurden. Bei diesem Online-Meeting waren etwa hundert Vertreter der großen US-Banken anwesend. Eine Störung, die das Risiko von Datendiebstahl birgt und den Ruf der Organisation schädigt.
Ein Muss: die Sicherheit der verwendeten Videokonferenzsoftware
Solche Störungen können vermieden werden, wenn die verwendete Videokonferenzsoftware „Secure by design“ ist. Dieses Prinzip besteht darin, die Sicherheit bereits in den ersten Phasen des Entwurfs der Software zu berücksichtigen, um das Risiko von Sicherheitslücken zu vermeiden.
Der Zugriff auf die Software oder ihre Funktionen werden daher von Anfang an genauestens analysiert. Sobald eine Schwachstelle entdeckt wird, wird sie unmittelbar behoben, noch bevor die Software implementiert wird.
Ende-zu-Ende-Verschlüsselung
Bei Videokonferenzen gehört die Ende-zu-Ende-Verschlüsselung zu den unverzichtbaren Sicherheitskriterien. Dieses Datenübertragungssystem (Audio, Video und Daten) gewährleistet die absolute Vertraulichkeit der Kommunikation. Denn nur der Sender und der (die) Empfänger können die ausgetauschten Daten entschlüsseln, ohne jede Entschlüsselungsphase während der Übertragung.
Es ist daher unmöglich, eine Ende-zu-Ende-verschlüsselte Videokonferenz abzuhören oder auszuspionieren, wenn man nicht an der Sitzung teilnimmt. Daher erschwert die Ende-zu-Ende-Verschlüsselung das Eindringen in ein Online-Meeting zusätzlich.
Die Schlüsselrolle des Veranstalters der Videokonferenz
Die Sicherheit der Videokonferenzsoftware ist eine erste Barriere gegen ein unerlaubtes Eindringen.
Um einen maximalen Schutz zu gewährleisten, muss der Veranstalter des Meetings jedoch dazu in der Lage sein:
- die Teilnehmer unkompliziert zu verwalten und unerwünschte Teilnehmer jederzeit auszuschließen,
- die Rederechte im Meeting zu vergeben,
- das Sicherheitsniveau je nach Sensibilität des Meetings anzupassen.
Kontrolle des Zugangs zu Online-Meetings
Wenn ein Verbindungslink zu einer Videokonferenz geteilt wird, haben einige unerwünschte Gäste die Möglichkeit, sich direkt einzuloggen und zum Meeting zu gelangen.
Bei Tixeo funktioniert das so: Wenn eine Person auf einen Verbindungslink zu einer Videokonferenz klickt, gibt sie ihren Namen an und gelangt zunächst in einen Warteraum. Der Veranstalter erhält parallel dazu eine Benachrichtigung über diese Zugangsanfrage und kann entscheiden, ob diese Person teilnehmen soll oder nicht.
Ebenso hat der Veranstalter zu jedem Zeitpunkt des Online-Meetings die Möglichkeit, einen Teilnehmer auszuschließen, wenn er ihn für verdächtig hält.
Verwaltung der Rechte der Teilnehmer
Solange nicht alle Teilnehmer der Videokonferenz anwesend sind, ist es besser, wenn nur das Mikrofon des Veranstalters offen ist. Dies vermeidet Störgeräusche im Zusammenhang mit der Ankunft der Teilnehmer und vermeidet das Risiko, dass ein Eindringling das Wort ergreift und die Aufmerksamkeit in Anspruch nimmt.
Der Veranstalter kann außerdem jeden Teilnehmer auffordern, seine Webcam zu aktivieren, um keinen Zweifel an den anwesenden Gesprächspartnern zu haben, wie dies vom DGSI empfohlen wird.
Wahl der geeigneten Sicherheitsstufe
Mit Tixeo hat der Veranstalter die Möglichkeit, eine mehr oder weniger hohe Sicherheitsstufe zu wählen, je nachdem, wie sensibel seine Videokonferenz ist. Mit einer Standard-Sicherheitsstufe ist es daher möglich, einen Verbindungslink zum Meeting zu teilen und sich beispielsweise über einen Webbrowser einzuklinken. Auf der höchsten Sicherheitsstufe sind die Teilnehmer gezwungen, ein Benutzerkonto zu erstellen und sich über die Software in das Online-Meeting einzuloggen.
Kein Austausch von Informationen über ein Online-Meeting
Manchmal werden versehentlich Informationen über eine Videokonferenz weitergegeben. Zum Beispiel in gemeinsam genutzten Terminkalendern, wo man auf die Teilnehmerliste, das Thema des Meetings oder den Verbindungslink zugreifen kann. Aber es kommt auch vor, dass Fotos von Besprechungsräumen mit laufender Videokonferenz in den sozialen Netzwerken veröffentlicht werden, während man auf dem Bildschirm den Namen des Netzwerks oder die Anmeldedaten sieht.
Die Weitergabe solcher Informationen muss umfassend überwacht werden, da sie ein Eindringen möglich machen.
Tixeo, die Secure by Design Videokonferenz-Software, integriert die Sicherheit in die Grundlagen des Entwurfs ihrer Lösung. Die Ende-zu-Ende-Verschlüsselungstechnologie sichert die Kommunikation unabhängig von der Anzahl der Teilnehmer an der Videokonferenz.
10 Feb 2023 | Sicherheit bei Videokonferenzen, Videokonferenzen
Noch nie war das Kommunizieren innerhalb und außerhalb des Unternehmens so einfach wie heute. Die Sicherheit der Videokonferenzsoftware wird dabei jedoch selten berücksichtigt, was den Schutz der personenbezogenen Daten der Nutzer oft gefährdet.
Die Dringlichkeit des Datenschutzes
Das Barometer DSGVO 2022 von Data legal drive gibt an, dass 74 % der befragten Data- und Privacy-Fachleute der Ansicht sind, dass die Arbeitnehmer zunehmend auf den Schutz der personenbezogenen Daten durch das Unternehmen achten.
Kein Wunder, wenn man weiß, dass 2021 jedes zweite französische Unternehmen Opfer eines Cyberangriffs wurde (Studie CESIN). Cyberangriffe, bei denen in der Regel Daten gestohlen werden, die die Beschäftigten gefährden und die finanzielle Stabilität der Organisationen bedrohen.
In den Unternehmen verarbeiten und übertragen die Videokonferenztools eine Vielzahl sensibler und vertraulicher Daten und werden zu bevorzugten Zielen für Hacker.
DSGVO-Compliance
Eine Videokonferenz-Software muss vor allen Dingen souverän und DSGVO-konform sein.
In der Europäischen Union gibt die DSGVO einen festen Rahmen für den Schutz personenbezogener Daten vor, indem sie die Softwareanbieter dazu zwingt, ihre Datenverarbeitungen transparent offenzulegen. Die DSGVO schließt auch die Möglichkeit aus, Daten ohne vorherige vertragliche Vereinbarung in ein Drittland zu übertragen.
Keine Backdoor in der Software
Einige große Videokonferenzlösungen, die sich außerhalb der EU befinden, entsprechen ausländischen Rechtsvorschriften. Diese erlauben insbesondere das Abhören der Gespräche. Das trifft auf den Cloud Act zu, eine Reihe extraterritorialer US-amerikanischer Gesetze, die es den Behörden erlauben, die Anbieter auf amerikanischem Boden zur Herausgabe von Daten über elektronische Kommunikation zu zwingen, die auf amerikanischen oder ausländischen Servern gehostet werden.
Brauchen wir eine europäische Lösung für Videokonferenzen?
Tixeo engagiert sich für den Schutz personenbezogener Daten
Als europäische und sichere Lösung ist Tixeo zu 100 % DSGVO-konform und stellt den Schutz personenbezogener Daten in den Mittelpunkt seines Engagements. Denn seine Kunden, die in sensiblen Sektoren (Verteidigung, Gesundheit, Industrie usw.) tätig sind, verlangen ein zuverlässiges Videokonferenztool mit maximaler Sicherheit, das alle Garantien bietet, um die Unversehrtheit der personenbezogenen Daten ihrer Mitarbeiter zu wahren.
Wählen Sie im DSGVO-Leitfaden von Tixeo Ihr Benutzerprofil aus, um alle wichtigen Informationen zu finden über:
- die Verarbeitung
- die Nutzung
- das Hosting
- die Speicherung
- den Schutz
Ihrer personenbezogenen Daten.
Die Merkmale einer sicheren Videokonferenz
Die sichere Videokonferenz bietet zusätzliche Garantien für den Schutz personenbezogener Daten. Dies ist bei Tixeo der Fall.
Secure by Design: eine Architektur für die Sicherheit der Daten
Damit eine Videokonferenz-Software wirklich sicher ist, muss sie Secure by Design sein. Das bedeutet, dass die Sicherheit von den ersten Entwicklungsstufen bis hin zur Implementierung berücksichtigt wird. Mit diesem Verfahren lassen sich potenzielle Fehlerstellen der Software ausreichend früh ermitteln und Lösungen ausarbeiten, um sie bei der Entwicklung der Software zu beheben.
So wird eine Secure by Design Videokonferenz-Software eine viel höhere Sicherheit bieten als eine herkömmliche Videokonferenz-Software.
Eine Implementierung mit minimierten Sicherheitsauswirkungen
Die Implementierung einer Videokonferenzlösung darf die Sicherheit des internen Netzes des Unternehmens nicht beeinträchtigen. Mit Tixeo, einer sicheren und Secure by Design Videokonferenzlösung braucht man nur einen Port öffnen, um die Lösung zu implementieren. So bleibt die Sicherheit des Unternehmensnetzwerks erhalten. Das Ergebnis: mehr Sicherheit und mehr Zeit!
Ende-zu-Ende-Verschlüsselung
Es ist kein Geheimnis mehr: Die Gespräche in einer nicht gesicherten Videokonferenz können abgehört werden. Nur die Ende-zu-Ende-Verschlüsselung vermeidet die Gefahr von Spionage.
Diese Technologie ermöglicht das Verschlüsseln aller Audio-, Video- und Datenströme, unabhängig von der Anzahl der Teilnehmer des Online-Meetings. Sie garantiert somit die volle Vertraulichkeit der Gespräche.
Die sichere Videokonferenzlösung von Tixeo beinhaltet die Ende-zu-Ende-Verschlüsselung über einen Server (End-to-End-Encryption AES 256) und passt sich leicht an die Schwankungen der Netzwerke an.
[Wie funktioniert das?] Ende-zu-Ende-Verschlüsselung
Berücksichtigung des Standorts des Anbieters
Beachten Sie, dass es wichtig ist zu wissen, wo sich der Standort des Anbieters einer Videokonferenzlösung befindet, wenn die Software mit einer Ende-zu-Ende-Verschlüsselung wirbt. In einigen Ländern ist es manchmal unmöglich, die Kommunikationen vollständig zu verschlüsseln.
Seit 2001 beispielsweise schreibt der Patriot Act in den USA den Anbietern von IT-Tools vor, Backdoors in ihr System einzufügen. Diese Backdoor ist eine Geheimtür, die den Behörden Zugriff auf die Daten der Software gibt. Wenn eine böswillige Person sie entdeckt, können personenbezogene Daten kompromittiert werden.
Videokonferenz: Wissen Sie (wirklich), wie Ihre personenbezogenen Daten verarbeitet werden?
13 Dez 2022 | Sicherheit bei Videokonferenzen, Videokonferenzen
Angesichts der rasanten Zunahme von Home-Office und Hybridarbeit ist die Verwendung von Videokonferenzlösungen in Unternehmen inzwischen weit verbreitet. Diese Tools beinhalten die Verarbeitung einer Vielzahl persönlicher Daten der Mitarbeiter Ihres Unternehmens.
Schützen Sie Ihre Mitarbeiter und Ihre Geschäftstätigkeit
Die Nutzung einer Videokonferenzlösung in Ihrem Unternehmen umfasst die Verarbeitung der personenbezogenen Daten Ihrer gesamten Mitarbeiter. Es handelt sich um Daten unterschiedlicher Art, die Informationen über Ihre Mitarbeiter, aber auch über Ihre Tätigkeit enthalten.
Beispielsweise sind Namen, Vornamen, Benutzernamen und Passwörter je nach Anfrage personenbezogene Daten, die erhoben werden können, ebenso wie die Bezeichnungen von Meetings, deren Termine oder Teilnehmerlisten.
In den meisten Unternehmen, insbesondere in sensiblen Bereichen, müssen diese Informationen streng vertraulich behandelt werden. Es ist daher unerlässlich, eine klare Vorstellung davon zu haben, wie personenbezogene Daten verarbeitet werden.
5 wichtige Fragen, die Sie sich stellen sollten
1/ Durch wen werden meine Daten verarbeitet?
Der Verantwortliche bestimmt die Zwecke und Mittel einer Verarbeitung personenbezogener Daten. Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen.
Abhängig von der Nutzung seiner Dienste ist TIXEO für die Verarbeitung personenbezogener Daten verantwortlich oder fungiert als Auftragsverarbeiter im Auftrag seiner Cloud-Kunden.
2/ Wozu werden sie verwendet?
Es handelt sich um die vom Verantwortlichen festgelegten Zwecke, die die Verwendung der personenbezogenen Daten begründen.
So verarbeitet Tixeo beispielsweise personenbezogene Daten bei Videokonferenzen, um eine für seine Kunden notwendige Sitzungshistorie zu erstellen und die Teilnehmer einer Sitzung zu finden.
3/ Wo werden sie gehostet?
Eine wesentliche Frage, da das Hosting personenbezogener Daten ein Schlüsselfaktor für die Bestimmung ihres Schutzes ist.
Denn in der Europäischen Union schließt die DSGVO ohne vorherige vertragliche Vereinbarung die Möglichkeit aus, personenbezogene Daten im Ausland zu hosten oder Daten in ein Drittland zu übertragen.
Außerhalb der Europäischen Union sind die Vorschriften deutlich flexibler. Der Cloud Act in den USA umfasst eine Reihe von extraterritorialen Gesetzen, die es den Behörden ermöglichen, Anbieter auf amerikanischem Boden zur Bereitstellung von Daten über elektronische Kommunikation zu zwingen, die auf Servern in den Vereinigten Staaten oder im Ausland gespeichert sind.
Tixeo hostet seine gesamten Daten in Frankreich bei OVH, einem französischen Unternehmen und europäischer Marktführer in der Cloud.
4/ Wie lange werden sie aufbewahrt?
Die verarbeiteten Daten können für einen begrenzten Zeitraum aufbewahrt werden. Dieser muss klar angegeben werden.
5/ Welche Maßnahmen werden zum Schutz personenbezogener Daten ergriffen?
Die Konformität einer Videokonferenzlösung mit der DSGVO ist eine erste Sicherheitsgarantie.
Tixeo geht aber noch weiter und ergreift Vorkehrungen, um die Datensicherheit zu maximieren. Dazu gehört die Verschlüsselung der Festplatten von Computern, auf denen Mitarbeiter personenbezogene Daten verarbeiten, sowie die Konformität von Auftragsverarbeitern mit Art. 28 DSGVO.
Mit Tixeo erhalten Sie die einzige Videokonferenztechnologie auf dem Markt, die für Ihre Ende-zu Ende-Verschlüsselung CSPN zertifiziert ist. Die CSPN Zertifizierung wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu einem Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkannt.
Erfahren Sie, wie Tixeo Ihre personenbezogenen Daten verarbeitet:
In seinem DSGVO-Leitfaden erläutert Tixeo vollkommen transparent seine Datenschutzpolitik.
Wählen Sie mit einem Klick Ihr Benutzerprofil aus und entdecken Sie alle Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Tixeo im Rahmen einer 100 % DSGVO-konformen Videokonferenzlösung.
