DSGVO-konforme Alternativen zu GoTo Meeting
GoTo Meeting ist ein US-Anbieter; Konto- und Metadaten können in die USA übertragen werden, und als US-Unternehmen unterliegt GoTo dem CLOUD Act. Whereby (Norwegen, EU-Datenschutzniveau) und das self-hostbare Jitsi bieten Videokonferenzen mit echter EU-Datenhaltung.
Vergleich: GoTo Meeting und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| GoTo Meeting (Ausgangs-Tool) | USA, GLOBAL | Nein | Ja | Ja | SOC 2 |
| Whereby | EU | Ja | Nein | Ja | ISO 27001 |
| Jitsi Meet | GLOBAL | Nein | Nein | Ja | — |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Whereby
Whereby (ehemals appear.in) ist eine einfache und elegante Videokonferenzplattform mit Sitz in Norwegen, die besonderen Wert auf Datenschutz und Benutzerfreundlichkeit legt. Im Gegensatz zu anderen Lösungen bietet Whereby permanente Meeting-Räume mit personalisierten URLs, sodass Teams sich sofort treffen können, ohne Meetings planen zu müssen. Die Plattform wird sowohl von Freelancern als auch von verteilten Teams und Unternehmen genutzt. Whereby ist vollständig DSGVO-konform und fungiert als EU-basierter Auftragsverarbeiter, was die Compliance für europäische Kunden erheblich vereinfacht. Das Unternehmen stellt einen Auftragsverarbeitungsvertrag (AVV/DPA) zur Verfügung, der seine Rolle als Auftragsverarbeiter regelt. Die Daten werden sicher in der EU gemäß DSGVO gespeichert, und Whereby verkauft oder verwertet keine Nutzerdaten. Whereby ist ISO/IEC 27001-zertifiziert, was sein Engagement für Informationssicherheit belegt. Die Plattform ist außerdem HIPAA-konform und kann als Business Associate für Kunden im Gesundheitswesen fungieren. Da Whereby ein EU-Unternehmen (Norwegen) ist, findet kein standardmäßiger Datentransfer in die USA statt, was die Notwendigkeit von SCC oder TIA eliminiert. Für Kunden, die Whereby Embedded nutzen, werden die Daten in der EU verarbeitet, und das Unternehmen unterhält einen DPA, der alle Verarbeitungen abdeckt.
Compliance: EU-Hosting (EU) · AVV verfügbar · ISO 27001
Jitsi Meet
Jitsi Meet ist eine Open-Source-Videokonferenzlösung, die komplett kostenlos und äußerst flexibel ist und von der Jitsi-Community entwickelt wird. Im Gegensatz zu kommerziellen Plattformen kann Jitsi Meet selbst gehostet auf eigenen Servern betrieben werden, was Nutzern volle Kontrolle über Infrastruktur und Daten gibt. Es ist eine beliebte Wahl für Organisationen, die Wert auf Datensouveränität legen, einschließlich Bildung, öffentlicher Sektor und Unternehmen mit strengen Datenschutzanforderungen. Jitsi Meet ist DSGVO-konform, wenn es selbst gehostet wird. Da alle Audio-, Video- und Chat-Daten ausschließlich über den Server der Organisation laufen, findet kein Datentransfer an Dritte statt. In diesem Fall ist die Organisation der einzige Datenverantwortliche und es ist kein Auftragsverarbeitungsvertrag (AVV) mit einem externen Anbieter erforderlich, da kein Dritter als Auftragsverarbeiter fungiert. Die Daten verbleiben in der Jurisdiktion der Organisation und unterliegen den lokalen Datenschutzgesetzen, einschließlich der DSGVO für die EU. Die Plattform sammelt oder speichert standardmäßig keine personenbezogenen Daten, wenn sie selbst gehostet wird. Es gibt keine Tracking-Cookies, und Aufzeichnungen können lokal gespeichert werden. Diese Architektur vereinfacht die DSGVO-Konformität erheblich, da sie die mit internationalen Datentransfers verbundenen Risiken eliminiert. Die öffentliche Instanz meet.jit.si (gehostet von 8x8 auf AWS) wird jedoch nicht für sensible Daten empfohlen, da sie der US-Jurisdiktion unterliegt.
Compliance: AVV verfügbar
Häufige Fragen
Ist GoTo Meeting DSGVO-konform?
GoTo Meeting kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Whereby.
Welche GoTo Meeting-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Whereby (EU).
Bietet Whereby einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Whereby stellt einen AVV gemäß Art. 28 DSGVO bereit.
GoTo Meeting: Datenschutz im Detail · Alle Kommunikation & Video-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.