Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- online_vorlesungen:hinweise_zu_sicherheit_und_datenschutz_zoom [2020/04/17 15:25]
Michael Günther [Verantwortliche und deren Datenschutzbeauftrage (neben dem Lizenznehmer)]
+++ online_vorlesungen:hinweise_zu_sicherheit_und_datenschutz_zoom [2021/07/15 11:16] (aktuell)
Barbara Meissner
@@ Zeile 1: / Zeile 1: @@
 ====== Hinweise zu Sicherheit und Datenschutz ======
+==== Regelungen an der TH Nürnberg ====
+[[https://www.th-nuernberg.de/einrichtungen-gesamt/zentrale-einrichtungen/zentrale-it/videokonferenzen/zoom/datenschutz/|Regelungen auf den Intranetseiten der ZIT]]
+==== Weiterführende Informationen ====
 Zur **Sicherung **Ihrer Lehrveranstaltungen: [[https://blog.zoom.us/wordpress/2020/03/27/best-practices-for-securing-your-virtual-classroom/|https://blog.zoom.us/wordpress/2020/03/27/best-practices-for-securing-your-virtual-classroom/]]
@@ Zeile 8: / Zeile 14: @@
 **Stellungnahmen**: Zoom kommentiert regelmäßig neue Problembereiche unter [[https://blog.zoom.us/|https://blog.zoom.us/ ]]
-===== Warum Zoom? =====
-Die aktuelle Krisensituation und der begleitende Umstieg auf die digitale Lehre hat zu einem erhöhten Bedarf an Videoconferencing Lösungen geführt. Die Universitäts- und Hochschulleitungen haben gemeinsam mit den CIOs der bayerischen Hochschulen als belastbare Lösung Zoom ausgewählt. Zoom ist in den letzten Wochen durch den Lockdown immer stärker in den Fokus der Berichterstattung geraten und es wurden einige Datenschutz- und Sicherheitsprobleme erkannt, die von dem Unternehmen in den letzten Wochen auch offensiv bearbeitet werden.
-Die Sicherheit und der Datenschutz stehen im Vordergrund und der Einsatz von Zoom wird in den kommenden Monaten sehr genau überwacht. Im Rahmen der Campus-Lizenz sind aber mehr Einstellungen möglich, die die Sicherheit und den Datenschutz deutlich erhöhen. Neben der Standard-Lizenz ist mit Zoom ein Vertrag zur Auftragsverarbeitung abgeschlossen worden, der nach Einschätzung der bayerischen Stabsstelle für IT-Recht viele in den vergangenen Tagen publizierten kritischen Punkte in Bezug auf den Datenschutz beseitigt. Weitere Verbesserungen der rechtlichen Bedingungen kommen aus dem zusätzlich abgeschlossenen Master Subscription Agreement mit Zoom.
-Einen sehr guten Überblick zum aktuellen Stand von Zoom aus Datenschutz- und Sicherheitsaspekten und dem Einsatz an den bayerischen Universitäten und Hochschulen finden Sie auf den Seiten der Stabsstelle IT-Recht, woraus auch einige Textpassagen übernommen wurden:
-[[https://www.rz.uni-wuerzburg.de/de/dienste/it-recht/it-vertraege/zoom/|https://www.rz.uni-wuerzburg.de/de/dienste/it-recht/it-vertraege/zoom/]]
-Um die zu erwartenden Belastungen an alle angebotenen Dienste ab dem 20. April etwas abzufedern, bietet die Technische Hochschule Nürnberg Georg Simon Ohm verschiedene Dienste an, die digitale Lehre ermöglichen. Neben Zoom werden auch noch die DFN Angebote pexip und Adobe Connect und zusätzlich Microsoft Teams angeboten. Je nachdem welche Lösung für Sie besser geeignet ist, stehen Ihnen diese verschiedenen Angebote zur Verfügung.
-===== Einstellungen für Zoom der Technischen Hochschule Nürnberg =====
-In der Zoom Instanz der Technischen Hochschule Nürnberg sind alle datenschutz- und sicherheitsrelevanten Optionen aktiviert, sofern sie dem eigentlichen Einsatzzweck nicht entgegen stehen. Weitere Informationen und Handlungsempfehlungen, die die Sicherheit erhöhen können finden Sie bei den Tipps zum Einsatz von Zoom.
-===== Datenschutzinformation über die Verarbeitung personenbezogener Daten (Bayern) =====
-==== Verantwortliche und deren Datenschutzbeauftrage (neben dem Lizenznehmer) ====
-Zoom Video Communications, Inc.
-Almaden Boulevard
-San Jose, CA 95113
-United States
-==== Betroffenenrechte ====
-==== Zweck ====
-Bezug und Nutzung der Webinar-Lösung als Hilfsmittel für die Lehre, Forschung und Verwaltung.\\
-Dies umfasst die Nutzung der lizenzierten Produkte und Services, Bereitstellung von Updates, Gewährleistung der Informationssicherheit sowie technischen und kundenbezogenen-Support.
-==== Rechtsgrundlagen ====
-Für die Statistik\\
-Art. 6 Abs. 1 lit. e i.V.m. Art. 4 BayDSG (Art. 10 Abs. 1 BayHSchG, Art. 7 BayHO)\\
-Für die Lehre\\
-Art. 6 Abs. 1 lit. e DSGVI i.V.m Art. 4 BayDSG (Art. 55 Abs. 2 BayHSchG)\\
-Für die Beschäftigten:\\
-Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 4 BayDSG (§ 106 Gewerbeordnung)\\
-Art. 6 Abs. 1 lit. c DSGVO i.V.m. art. 4 BayDSG (Art. 33 Abs. 5 GG)
-==== Datenkategorien ====
-  - Benutzerprofil: Vorname, Nachname, Telefon (optional), E-Mail, Passwort (wenn SSO nicht verwendet wird), Profilbild (optional), Abteilung (optional)
-  - Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
-  - Meeting-Aufzeichnungen: Mp4 aller Video- und Audioaufnahmen und Präsentationen, M4A aller Audioaufnahmen, Textdatei aller in der Besprechung, Chats, Audio-Protokolldatei
-  - IM-Chat-Protokolle
-  - Telefonie-Nutzungsdaten (optional): Rufnummer des Anrufers, Rufnummer des Anrufers, Name des Landes, IP-Adresse, 911-Adresse (registriert Dienstadresse),  Start- und Endzeit, Hostname, Host-E-Mail, MAC-Adresse des verwendeten Geräts
-  - Rechnungs- und Beschaffungsdaten
-==== Kategorien von betroffenen Personen ====
-  * Für die Datenkategorien 1-5 Personen, die Zoom nutzen oder administrieren.
-  * Für die Datenkategorien 3-4, Personen, die in der Kommunikation und Dokumenten identifizierbar sind.
-  * Für die Datenkategorie 6, Beschaffer und Anfordernde
-==== Empfänger ====
-Nachzulesen unter: https://zoom.us/de-de/subprocessors.html
-==== Speicherdauer ====
-  * Datenkategorie 1: 90 Tage nach Löschen des Accounts bzw. Vertragsende
-  * Datenkategorie 2: 90 Tage nach Löschbitte bzw. Vertragsende
-  * Datenkategorie 3: 7 Tage nach Löschung der Aufzeichnung
-  * Datenkategorie 4: 7 Tage nach Löschung des Chats
-  * Datenkategorie 5: 90 Tage nach Löschbitte bzw. Vertragsende
-  * Datenkategorie 6: Intern gemäß Haushalts- und Steuerrecht
-----
-Ist dieser Artikel hilfreich?
-{(rater>id=1|name=webkonferenz:hinweise_zu_sicherheit_und_datenschutz|type=vote|trace=user|headline=off)}
-==== Speicherdauer ====
-----
-Ist dieser Artikel hilfreich?
-{(rater>id=1|name=webkonferenz:hinweise_zu_sicherheit_und_datenschutz|type=vote|trace=user|headline=off)}