So richtest du eine sichere Videokonferenz ein

Eine Videokonferenz ist dann sicher, wenn nur eingeladene Personen teilnehmen, die Übertragung verschlüsselt ist und deine Daten in Europa bleiben. Mit wenigen Einstellungen, also einem Passwort, einem Warteraum und klaren Rollen, schließt du die häufigsten Lücken in ein paar Minuten.

Die Praxis sieht oft anders aus. Links werden per Mail oder Chat weitergereicht, niemand prüft, wer im Raum sitzt, und die Aufzeichnung landet irgendwo in einer Cloud außerhalb der EU. In Branchen wie Gesundheit, Recht, Bildung oder öffentlicher Verwaltung ist das ein echtes Problem, weil hier personenbezogene und oft besonders sensible Daten im Spiel sind.

Dieser Leitfaden zeigt dir Schritt für Schritt, wie du eine Videokonferenz absicherst: welche Risiken es gibt, welche Einstellungen du setzt, worauf du bei Technik und Privatsphäre achtest und was in Deutschland bei Verschlüsselung und DSGVO zählt.

Inhalt

1. Typische Sicherheitsrisiken bei Videokonferenzen
2. So richtest du eine sichere Videokonferenz ein
3. Technische Vorbereitung und Privatsphäre
4. Verschlüsselung und DSGVO in Deutschland
5. Digital Samba für sichere Videokonferenzen
6. Häufige Fragen

Typische Sicherheitsrisiken bei Videokonferenzen

Videokonferenzen sind seit Jahren fester Teil des Arbeitsalltags, und genau deshalb lohnen sie sich für Angreifer. Die meisten Vorfälle gehen nicht auf ausgefeilte Technik zurück, sondern auf offene Türen. Das sind die wichtigsten:

Ungebetene Gäste

Wenn ein Meeting-Link offen weitergegeben oder mehrfach wiederverwendet wird, kann jede Person mit dem Link beitreten. Im schlimmsten Fall stören Fremde die Sitzung mit lauten Zwischenrufen oder anstößigen Inhalten, ein Muster, das als „Zoombombing“ bekannt wurde. Ohne Warteraum und ohne Passwort fällt so ein Beitritt oft gar nicht auf.

Schwache Zugangskontrolle

Viele Tools verlassen sich allein auf den Link. Es gibt keine Prüfung, wer wirklich teilnimmt, keinen gesperrten Raum nach Beginn und keine klaren Rollen. In regulierten Branchen reicht das nicht, denn hier musst du belegen können, wer Zugriff auf welche Inhalte hatte.

Fehlende Verschlüsselung

Ist die Verbindung nicht verschlüsselt, lassen sich Bild, Ton und Chat auf dem Übertragungsweg mitlesen oder aufzeichnen. Für sensible Gespräche, etwa mit Patientinnen oder Mandanten, ist das ein direkter Verstoß gegen deine Sorgfaltspflicht und gegen die DSGVO.

Bots, Spam und Phishing im Chat

Automatisierte Bots fluten den Chat mit Links, die auf gefälschte Login-Seiten oder Schadsoftware führen. Ein Klick in der Hektik eines Meetings genügt. Deshalb gehören Chat-Moderation und das Sperren von Dateiuploads zu einer sicheren Konfiguration.

Gefälschte Identitäten und Deepfakes

Mit KI lassen sich Stimme und Gesicht einer bekannten Person nachbilden. In Einzelfällen wurden so Mitarbeitende zu hohen Überweisungen verleitet, etwa im Fall des Ingenieurkonzerns Arup, bei dem ein gefälschter Videocall rund 25 Millionen US-Dollar kostete. Du musst deswegen nicht in Panik verfallen, aber eine Rückfrage über einen zweiten Kanal bei ungewöhnlichen Anweisungen ist eine einfache und wirksame Gegenmaßnahme.

So richtest du eine sichere Videokonferenz ein

Vor dem Absichern steht das Übliche: ein Tool wählen, das Meeting planen und die Teilnehmenden einladen. Danach folgen die Schritte, die aus einer gewöhnlichen eine sichere Videokonferenz machen. Die meisten Risiken schließt du mit Einstellungen, die jedes gute Tool mitbringt. Geh die folgenden Punkte vor jedem wichtigen Meeting durch.

1. Passwort vergeben. Schütze den Raum mit einem eigenen Zugangscode, damit niemand per Zufall oder über einen weitergeleiteten Link hineinkommt. Teile das Passwort getrennt vom Einladungslink.
2. Warteraum aktivieren. Lass externe Teilnehmende einzeln eintreten, statt den Raum offen zu lassen. So entscheidest du als Moderator, wer wirklich dabei ist.
3. Raum nach Beginn sperren. Sind alle erwarteten Personen da, schließ den Raum. Danach kommt niemand mehr unbemerkt dazu.
4. Rollen und Rechte festlegen. Vergib Moderations-, Teilnehmer- und Gastrollen gezielt. Nicht jede Person braucht das Recht, zu präsentieren, aufzuzeichnen oder andere stummzuschalten.
5. Bildschirmfreigabe und Chat einschränken. Erlaube das Teilen des Bildschirms nur, wenn es gebraucht wird, und moderiere den Chat. Das stoppt sowohl Versehen als auch gezielte Störungen.
6. Software aktuell halten. Spiel Updates für App und Browser zeitnah ein. Updates schließen bekannte Sicherheitslücken, über die Angreifer sonst einsteigen.

Wer Videokonferenzen in ein eigenes Produkt einbaut, sollte dieselben Punkte über die API steuerbar machen und darauf achten, dass der Anbieter Updates aktiv pflegt und dokumentiert.

Technische Vorbereitung und Privatsphäre

Sicherheit endet nicht bei den Zugangsrechten. Was im Hintergrund zu sehen und zu hören ist, gehört genauso dazu, gerade wenn du von zu Hause arbeitest.

Kamera und Mikrofon bewusst steuern

Schalte Kamera und Mikrofon aus, solange du nicht sprichst. Das schützt nicht nur vor peinlichen Momenten, sondern verhindert auch, dass vertrauliche Nebengespräche ungewollt im Meeting landen.

Hintergrund absichern

Verwende einen virtuellen Hintergrund oder räum private Dinge aus dem Bild. Notizen am Whiteboard, Post-its mit Passwörtern oder Unterlagen auf dem Schreibtisch sind schneller lesbar, als dir lieb ist.

Für eine stabile Verbindung sorgen

Ein Headset und nach Möglichkeit eine Kabelverbindung sorgen für klaren Ton und ein ruhiges Bild. Eine stabile Verbindung ist auch ein Sicherheitsfaktor, weil abgehackte Gespräche zu Missverständnissen und zum Wiederholen sensibler Inhalte führen.

Verschlüsselung und DSGVO in Deutschland

Für Unternehmen in Deutschland entscheidet sich Sicherheit nicht nur an den Einstellungen, sondern an zwei Fragen: Wie ist die Übertragung geschützt, und wo liegen die Daten? Die DSGVO verlangt dafür in Art. 32 passende technische und organisatorische Maßnahmen, also unter anderem Verschlüsselung und Zugriffskontrolle.

Transportverschlüsselung und Ende-zu-Ende-Verschlüsselung

Fast alle Anbieter verschlüsseln die Übertragung zwischen Gerät und Server. Bei echter Ende-zu-Ende-Verschlüsselung kann dagegen niemand mitlesen, auch der Anbieter nicht. Für besonders sensible Gespräche ist das der entscheidende Unterschied. Prüf, ob dein Tool Ende-zu-Ende-Verschlüsselung anbietet und wann sie greift.

Wo liegen deine Daten?

Werden Daten über Server außerhalb der EU geleitet, gerätst du schnell in rechtliche Grauzonen, etwa bei Aufzeichnungen oder Transkripten. Der Grund ist das Schrems-II-Urteil des Europäischen Gerichtshofs von 2020: Es kippte den Privacy Shield, weil US-Recht Behörden weitreichenden Zugriff auf Daten erlaubt. Seit 2023 gibt es mit dem EU-US Data Privacy Framework wieder einen Übermittlungsmechanismus, der aber rechtlich angegriffen wird. Wer dieses Risiko vermeiden will, verarbeitet Daten am besten ausschließlich in Europa. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt in seinem Mindeststandard für Videokonferenzdienste konkrete Anforderungen an Verschlüsselung, Datensparsamkeit und den Standort der Verarbeitung.

Auftragsverarbeitung und Aufzeichnungen

Sobald ein Anbieter in deinem Auftrag personenbezogene Daten verarbeitet, brauchst du einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Für Aufzeichnungen gilt zusätzlich: Hol dir vorab die Einwilligung aller Teilnehmenden, speichere nur, was du wirklich brauchst, und sorg für kontrollierten Zugriff auf die Dateien. In stark regulierten Bereichen reicht die allgemeine DSGVO-Konformität nicht immer. Für die ärztliche Videosprechstunde etwa müssen Anbieter zusätzlich nach Anlage 31b des Bundesmantelvertrags-Ärzte (BMV-Ä) zertifiziert sein. Besonders streng sind die Vorgaben im Rechtswesen mit langen Aufbewahrungspflichten.

Mitbestimmung: der Betriebsrat entscheidet mit

In Unternehmen mit Betriebsrat ist die Einführung eines Videokonferenzsystems mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG), weil solche Systeme geeignet sind, Verhalten und Leistung der Beschäftigten zu überwachen. Aufzeichnung, Anwesenheitslisten und Kamerapflicht fallen genau darunter. In der Praxis braucht der Rollout oft eine Betriebsvereinbarung, bevor das Tool live geht. Das ist keine Rechtsberatung, aber ein Schritt, den du früh einplanen solltest.

Digital Samba für sichere Videokonferenzen

Digital Samba richtet sich an Unternehmen mit hohen Datenschutz-Ansprüchen. Sicherheit ist bei uns keine Zusatzoption, sondern die Grundlage der Plattform, egal ob du Videokonferenzen in deine eigene Software einbettest oder Webinare und virtuelle Klassenräume hostest.

Für die Kontrolle über deine Meetings bekommst du die oben beschriebenen Einstellungen direkt eingebaut. Ein Warteraum steuert, wer eintritt. Abgestufte Rollen trennen Moderation, Teilnehmende und Gäste. Dazu kommen Passwortschutz und persönliche Einladungslinks. Störende Personen entfernst du sofort aus dem Raum, den Chat moderierst du in Echtzeit, und du siehst jederzeit, wer anwesend ist. Den Zugang zu deinem Konto schützt zusätzlich eine Zwei-Faktor-Authentifizierung.

Beim Datenschutz zählt die Technik darunter. Die Übertragung läuft über aktuelle TLS-Verschlüsselung, die Medienströme über DTLS-SRTP. Gespeicherte Daten sichern wir mit AES-256, und für besonders sensible Gespräche steht optionale Ende-zu-Ende-Verschlüsselung bereit. Digital Samba S.L., ein Unternehmen nach EU-Recht mit Sitz in Barcelona, betreibt die Plattform auf europäischer Infrastruktur mit Rechenzentren in ganz Europa und ohne US-Hyperscaler im Medienpfad. Inhalte aus deinen Meetings verwenden wir nicht zum Training von KI-Modellen.

Wie Digital Samba Sicherheit und DSGVO im Detail umsetzt, erfährst du bei Digital Samba.

Häufige Fragen

Was macht eine Videokonferenz sicher?

Sicher ist eine Videokonferenz, wenn der Zugang kontrolliert ist (Passwort, Warteraum, gesperrter Raum), die Übertragung verschlüsselt wird und die Daten DSGVO-konform in Europa verarbeitet werden. Dazu kommen klare Rollen und eine moderierte Chat- und Freigabefunktion.

Kann mein Chef mich zwingen, die Kamera einzuschalten?

In der Regel nicht pauschal. Die Datenschutzbehörden des Bundes (BfDI) und der Länder sehen eine dauerhafte Kamerapflicht kritisch, weil sie tief in die Privatsphäre eingreift. Ob sie im Einzelfall zulässig ist, hängt vom Zweck und von der Verhältnismäßigkeit ab. Das ist keine Rechtsberatung. Im Zweifel helfen der Betriebsrat oder die Datenschutzbeauftragte weiter.

Welche Videokonferenz ist am sichersten?

Am besten schneidet ein Dienst ab, der Ende-zu-Ende-Verschlüsselung, Zugangskontrolle und europäisches Hosting verbindet. Entscheidend ist nicht der bekannteste Name, sondern wo die Daten liegen und welche Kontrollen du als Gastgeber wirklich hast.

Sind Videokonferenzen am Handy sicher?

Grundsätzlich ja. Du kannst per App oder direkt im mobilen Browser beitreten. Wichtig sind dieselben Regeln: aktuelle App beziehungsweise aktueller Browser, gesicherter Zugang und ein vertrauenswürdiges WLAN statt eines offenen Hotspots. In öffentlichen Netzen solltest du für sensible Gespräche zusätzlich ein VPN verwenden.

Was ist die einfachste und sicherste Variante für externe Teilnehmende?

Am einfachsten ist ein Beitritt direkt im Browser, ohne Installation und ohne Konto. Das senkt die Hürde für Gäste, Patientinnen oder Mandanten und verkleinert zugleich die Angriffsfläche, weil keine zusätzliche Software nötig ist. Bei Digital Samba treten Teilnehmende ohne Anmeldung oder Download bei.

Ist es sicher, eine Videokonferenz aufzuzeichnen?

Nur, wenn die Aufzeichnung geschützt gespeichert wird und der Zugriff kontrolliert ist. Hol dir vorab die Einwilligung aller Teilnehmenden und wähl einen Anbieter, der Aufzeichnungen verschlüsselt und in europäischen Rechenzentren ablegt.

Wie finde ich eine DSGVO-konforme Videokonferenz-Lösung?

Achte auf vier Punkte: wo die Daten gehostet werden, ob die Verschlüsselung bis zur Ende-zu-Ende-Verschlüsselung reicht, welche Kontrollen du als Gastgeber hast und ob ein Auftragsverarbeitungsvertrag ohne Datenübermittlung in die USA vorliegt.