Jitsi Meet – DSGVO-konform?

Preismodell: free

Hosting-Regionen: GLOBAL

AVV / DPA: Verfügbar

Betriebsmodell: Self-Hosted (On-Premise) – Self-Hosting bedeutet volle Datenhoheit beim Betreiber. Ein fehlender AVV oder „kein EU-Hosting“ sind hier kein Nachteil, sondern Ausdruck vollständiger Kontrolle über die eigenen Daten.

Über Jitsi Meet

Jitsi Meet ist eine Open-Source-Videokonferenzlösung, die komplett kostenlos und äußerst flexibel ist und von der Jitsi-Community entwickelt wird. Im Gegensatz zu kommerziellen Plattformen kann Jitsi Meet selbst gehostet auf eigenen Servern betrieben werden, was Nutzern volle Kontrolle über Infrastruktur und Daten gibt. Es ist eine beliebte Wahl für Organisationen, die Wert auf Datensouveränität legen, einschließlich Bildung, öffentlicher Sektor und Unternehmen mit strengen Datenschutzanforderungen. Jitsi Meet ist DSGVO-konform, wenn es selbst gehostet wird. Da alle Audio-, Video- und Chat-Daten ausschließlich über den Server der Organisation laufen, findet kein Datentransfer an Dritte statt. In diesem Fall ist die Organisation der einzige Datenverantwortliche und es ist kein Auftragsverarbeitungsvertrag (AVV) mit einem externen Anbieter erforderlich, da kein Dritter als Auftragsverarbeiter fungiert. Die Daten verbleiben in der Jurisdiktion der Organisation und unterliegen den lokalen Datenschutzgesetzen, einschließlich der DSGVO für die EU. Die Plattform sammelt oder speichert standardmäßig keine personenbezogenen Daten, wenn sie selbst gehostet wird. Es gibt keine Tracking-Cookies, und Aufzeichnungen können lokal gespeichert werden. Diese Architektur vereinfacht die DSGVO-Konformität erheblich, da sie die mit internationalen Datentransfers verbundenen Risiken eliminiert. Die öffentliche Instanz meet.jit.si (gehostet von 8x8 auf AWS) wird jedoch nicht für sensible Daten empfohlen, da sie der US-Jurisdiktion unterliegt.

Häufige Fragen

Ist Jitsi Meet DSGVO-konform?

Jitsi Meet kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Jitsi Meet einen AVV (DPA) an?

Ja. Jitsi Meet stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Jitsi Meet die Daten?

Jitsi Meet verarbeitet Daten in: GLOBAL.

Gibt es DSGVO-konforme Alternativen zu Jitsi Meet?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Whereby.