Zoom – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: BSI_C5, SOC2, ISO27001

Über Zoom

Zoom ist das weltweit meistgenutzte Video-Konferenz-Tool für Meetings, Webinare und Team-Chat. EU-Rechenzentren können auf Anfrage aktiviert werden, ein DPA ist verfügbar. Für eine DSGVO-konforme Nutzung in Deutschland müssen jedoch EU-Rechenzentren explizit aktiviert und entsprechende Datenschutzeinstellungen konfiguriert werden. Zoom bietet mit Zoom Phone, Zoom Events und Zoom Rooms eine umfassende Unified-Communications-Suite. Für internationale Teams mit starkem US-Bezug ist Zoom die häufigste Wahl. Digitale Kommunikationsplattformen verbinden Teams und Kunden in Echtzeit und verarbeiten dabei sensible Gesprächs- und Metadaten. Wer Aufzeichnungen anfertigt, benötigt eine tragfähige Rechtsgrundlage; generell sind Verschlüsselung und geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO geboten. Die Daten werden in den USA verarbeitet. Ein rechtskonformer Einsatz setzt geeignete Garantien für den Drittlandtransfer voraus – etwa Standardvertragsklauseln nach Art. 46 DSGVO oder eine Zertifizierung unter dem EU-US Data Privacy Framework – sowie eine sorgfältige Risikobewertung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Wer Zoom für die digitale Kommunikation einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Damit Zoom datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist Zoom DSGVO-konform?

Zoom kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Zoom einen AVV (DPA) an?

Ja. Zoom stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Zoom die Daten?

Zoom verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Zoom?

Zoom verfügt über: BSI_C5, SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu Zoom?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Cisco Webex, GoTo Meeting, Jitsi Meet.