Zoom – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, GLOBAL, EU
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: BSI_C5, SOC2, ISO27001
Über Zoom
Zoom ist eine der bekanntesten und am häufigsten genutzten Videokonferenzplattformen der Welt mit Millionen täglicher Nutzer. Die Plattform bietet Videomeetings, Webinare, Cloud-Telefonie (Zoom Phone), Team-Messaging und Lösungen für Konferenzräume. Zoom hat in den letzten Jahren massiv in Sicherheit und Compliance investiert und zahlreiche internationale Zertifizierungen erworben. Zoom ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV/DPA) für seine Kunden. Das Unternehmen hat umfangreiche Maßnahmen zur Sicherstellung der Konformität implementiert, darunter Ende-zu-Ende-Verschlüsselung (E2EE) für alle Meetings, EU-Hosting-Optionen und administrative Kontrollen zur Einschränkung von Datentransfers außerhalb der Region. Zoom stellt Standardvertragsklauseln (SCC) bereit und ist im EU-US Data Privacy Framework registriert. Zoom verfügt über ein beeindruckendes Zertifizierungsportfolio, darunter ISO/IEC 27001:2013, SOC 2 Type II + HITRUST, BSI C5 (deutsche Cloud-Computing-Zertifizierung) und Common Criteria Certification für seinen Client. Die BSI C5-Zertifizierung ist besonders relevant für den deutschen Markt, da sie bestätigt, dass Zoom die strengen Anforderungen des Bundesamts für Sicherheit in der Informationstechnik erfüllt. Zoom bleibt jedoch ein US-Unternehmen, das dem CLOUD Act unterliegt, und für sensible Daten wird eine sorgfältige Risikobewertung empfohlen.
Häufige Fragen
Ist Zoom DSGVO-konform?
Zoom kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, GLOBAL, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Zoom einen AVV (DPA) an?
Ja. Zoom stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Zoom die Daten?
Zoom verarbeitet Daten in: US, GLOBAL, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Zoom?
Zoom verfügt über: BSI_C5, SOC2, ISO27001.
Gibt es DSGVO-konforme Alternativen zu Zoom?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Whereby.
Ähnliche DSGVO-konforme Tools in Kommunikation & Video
- Cisco Webex · AVV · EU-Hosting
- GoTo Meeting · AVV
- Google Meet · AVV
- Jitsi Meet · AVV
- Microsoft Teams · AVV · EU-Hosting
- Whereby · AVV · EU-Hosting
Suchen Sie eine DSGVO-konforme Alternative zu Zoom?