Zur Orientierungshilfe im Allgemeinen Die COVID-19 Pandemie und die damit häufig einhergehende Verlagerung der täglichen Arbeit ins „Home Office“ haben zu einer rasanten Steigerung der Nutzung von Videokonferenzen-Tools geführt. Zugleich geht mit dem bunten Blumenstrauß an Anbietern eine ausgeprägte Verunsicherung der Nutzer einher, da sich hierunter nicht zuletzt auch eine Vielzahl nicht europäischer Anbieter findet und nicht ohne Weiteres auf der Hand liegt, wie und welche Datenverarbeitungen erfolgen. Welches Tool ist geeignet zur datenschutzkonformen Videokonferenz? Nun, mehrere Monate seit Beginn der COVID-19-Krise meldete sich die DSK mit der „Orientierungshilfe Videokonferenzsysteme“, deren wichtigste Inhalte am 11. November 2020 nochmals in einer Checkliste zusammengefasst wurden. Die Checkliste wird auf der Website der DSK als Word-Dokument (Download) zur Verfügung gestellt und kann für die eigene Prüfung als Orientierung herangezogen werden Eckpunkte der Orientierungshilfe Die DSK unterscheidet drei Modelle des Betriebs von Videokonferenzsystemen: Sodann trifft die DSK Feststellungen sowohl zu den rechtlichen als auch den technisch organisatorischen Maßnahmen: Hieraus ergeben sich für Verantwortliche auf den ersten Blick keine anderen Anforderungen als bei der Einführung anderer Prozesse auch: Auswahl eines geeigneten Angebots, Prüfung der Datenschutzkonformität nach der DSGVO, transparente Kommunikation der Auswirkungen auf die betroffenen Personen und regelmäßige Prüfung, ob sich an der Bewertung aus tatsächlichen oder rechtlichen Gründen etwas geändert hat. Bei der Einbindung von Auftragsverarbeitern ist insbesondere infolge des EuGH-Urteils Schrems II-Urteils Vorsicht bei US-amerikanischen Anbietern (und auch Anbietern mit Sitz außerhalb der EU/des EWR) geboten. Unsere Empfehlungen Was bedeutet die Orientierungshilfe für Ihre Nutzung von Videokonferenzen und was ist zu tun? Dem Grunde nach sind dieselben Schritte zu beachten, wie bei der Einführung neuer Prozesse: Sollten Sie einen IT-Dienstleister oder einen Online-Dienst einsetzen, ergeben sich zusätzlich folgende Prüfschritte: Fazit Die Orientierungshilfe der DSK fasst einige der bisher in den einschlägigen Kreisen diskutierten Maßnahmen zusammen oder greift diese auf. Jedoch kann sie nicht als konkreter Leitfaden bewertet werden, hierzu ist sie zu allgemein gefasst. Eine Präzisierung für die Nutzung des jeweiligen Systems bleibt dem Verantwortlichen bzw. dessen Datenschutzbeauftragten überlassen. Insbesondere werden keine konkreten Beispiele aufgegriffen, welche es den Verantwortlichen vereinfachen würden, nachzuvollziehen, anhand welcher Kriterien sie „den“ richtigen Anbieter auswählen können. Dennoch bietet die Orientierungshilfe einen guten Einstiegspunkt. Besonders die Checkliste kann für Unternehmen oder sonstige Institutionen hilfreich sein, wenn überlegt werden muss, welche Anforderungen im Großen und Ganzen rechtlich und technisch an eine datenschutzkonforme Videokonferenz zu stellen sind. Inhaltlich erweckt die Orientierungshilfe durch weiche Formulierungen („sollte“) zum Teil den Anschein, als wäre man sich nicht ganz sicher, welche zwingenden Verpflichtungen sich für Videokonferenzen aus der DSGVO ergeben und wo die Aufsichtsbehörden lediglich unverbindliche Empfehlungen zum Ausdruck bringen wollen. Die Orientierungshilfe beinhaltet viel Richtiges, zum Teil aber auch Überraschendes und auch mehrere Aussagen, die nicht ohne weiteres widerspruchslos hingenommen werden müssen. Es empfiehlt sich daher: stimmen Sie sich zum Einsatz eines Videokonferenzen-Tools mit Ihrem Datenschutzbeauftragten ab! Autor: Yvonne Quad Gern unterstützen wir Sie, bei der datenschutzkonformen Einführung eines Tools zur Durchführung von Videokonferenzen.
Videokonferenzen – Orientierungshilfe der DSK
Am 23. Oktober 2020 hat die Datenschutzkonferenz „DSK“ die „Orientierungshilfe Videokonferenzsysteme“ veröffentlicht, die kürzlich durch eine Checkliste ergänzt wurde. Die DSK gibt damit bekannt, was aus ihrer Sicht zu beachten ist, um eine weitestgehend datenschutzkonforme Nutzung von Videokonferenzen zu ermöglich.
