Eine Videokonferenz ist dann sicher, wenn nur eingeladene Personen teilnehmen, die Übertragung verschlüsselt ist und deine Daten in Europa bleiben. Mit wenigen Einstellungen, also einem Passwort, einem Warteraum und klaren Rollen, schließt du die häufigsten Lücken in ein paar Minuten.
Die Praxis sieht oft anders aus. Links werden per Mail oder Chat weitergereicht, niemand prüft, wer im Raum sitzt, und die Aufzeichnung landet irgendwo in einer Cloud außerhalb der EU. In Branchen wie Gesundheit, Recht, Bildung oder öffentlicher Verwaltung ist das ein echtes Problem, weil hier personenbezogene und oft besonders sensible Daten im Spiel sind.
Dieser Leitfaden zeigt dir Schritt für Schritt, wie du eine Videokonferenz absicherst: welche Risiken es gibt, welche Einstellungen du setzt, worauf du bei Technik und Privatsphäre achtest und was in Deutschland bei Verschlüsselung und DSGVO zählt.
Inhalt
Videokonferenzen sind seit Jahren fester Teil des Arbeitsalltags, und genau deshalb lohnen sie sich für Angreifer. Die meisten Vorfälle gehen nicht auf ausgefeilte Technik zurück, sondern auf offene Türen. Das sind die wichtigsten:
Wenn ein Meeting-Link offen weitergegeben oder mehrfach wiederverwendet wird, kann jede Person mit dem Link beitreten. Im schlimmsten Fall stören Fremde die Sitzung mit lauten Zwischenrufen oder anstößigen Inhalten, ein Muster, das als „Zoombombing“ bekannt wurde. Ohne Warteraum und ohne Passwort fällt so ein Beitritt oft gar nicht auf.
Viele Tools verlassen sich allein auf den Link. Es gibt keine Prüfung, wer wirklich teilnimmt, keinen gesperrten Raum nach Beginn und keine klaren Rollen. In regulierten Branchen reicht das nicht, denn hier musst du belegen können, wer Zugriff auf welche Inhalte hatte.
Ist die Verbindung nicht verschlüsselt, lassen sich Bild, Ton und Chat auf dem Übertragungsweg mitlesen oder aufzeichnen. Für sensible Gespräche, etwa mit Patientinnen oder Mandanten, ist das ein direkter Verstoß gegen deine Sorgfaltspflicht und gegen die DSGVO.
Automatisierte Bots fluten den Chat mit Links, die auf gefälschte Login-Seiten oder Schadsoftware führen. Ein Klick in der Hektik eines Meetings genügt. Deshalb gehören Chat-Moderation und das Sperren von Dateiuploads zu einer sicheren Konfiguration.
Mit KI lassen sich Stimme und Gesicht einer bekannten Person nachbilden. In Einzelfällen wurden so Mitarbeitende zu hohen Überweisungen verleitet, etwa im Fall des Ingenieurkonzerns Arup, bei dem ein gefälschter Videocall rund 25 Millionen US-Dollar kostete. Du musst deswegen nicht in Panik verfallen, aber eine Rückfrage über einen zweiten Kanal bei ungewöhnlichen Anweisungen ist eine einfache und wirksame Gegenmaßnahme.
Vor dem Absichern steht das Übliche: ein Tool wählen, das Meeting planen und die Teilnehmenden einladen. Danach folgen die Schritte, die aus einer gewöhnlichen eine sichere Videokonferenz machen. Die meisten Risiken schließt du mit Einstellungen, die jedes gute Tool mitbringt. Geh die folgenden Punkte vor jedem wichtigen Meeting durch.
Wer Videokonferenzen in ein eigenes Produkt einbaut, sollte dieselben Punkte über die API steuerbar machen und darauf achten, dass der Anbieter Updates aktiv pflegt und dokumentiert.
Sicherheit endet nicht bei den Zugangsrechten. Was im Hintergrund zu sehen und zu hören ist, gehört genauso dazu, gerade wenn du von zu Hause arbeitest.
Schalte Kamera und Mikrofon aus, solange du nicht sprichst. Das schützt nicht nur vor peinlichen Momenten, sondern verhindert auch, dass vertrauliche Nebengespräche ungewollt im Meeting landen.
Verwende einen virtuellen Hintergrund oder räum private Dinge aus dem Bild. Notizen am Whiteboard, Post-its mit Passwörtern oder Unterlagen auf dem Schreibtisch sind schneller lesbar, als dir lieb ist.
Ein Headset und nach Möglichkeit eine Kabelverbindung sorgen für klaren Ton und ein ruhiges Bild. Eine stabile Verbindung ist auch ein Sicherheitsfaktor, weil abgehackte Gespräche zu Missverständnissen und zum Wiederholen sensibler Inhalte führen.
Für Unternehmen in Deutschland entscheidet sich Sicherheit nicht nur an den Einstellungen, sondern an zwei Fragen: Wie ist die Übertragung geschützt, und wo liegen die Daten? Die DSGVO verlangt dafür in Art. 32 passende technische und organisatorische Maßnahmen, also unter anderem Verschlüsselung und Zugriffskontrolle.
Fast alle Anbieter verschlüsseln die Übertragung zwischen Gerät und Server. Bei echter Ende-zu-Ende-Verschlüsselung kann dagegen niemand mitlesen, auch der Anbieter nicht. Für besonders sensible Gespräche ist das der entscheidende Unterschied. Prüf, ob dein Tool Ende-zu-Ende-Verschlüsselung anbietet und wann sie greift.
Werden Daten über Server außerhalb der EU geleitet, gerätst du schnell in rechtliche Grauzonen, etwa bei Aufzeichnungen oder Transkripten. Der Grund ist das Schrems-II-Urteil des Europäischen Gerichtshofs von 2020: Es kippte den Privacy Shield, weil US-Recht Behörden weitreichenden Zugriff auf Daten erlaubt. Seit 2023 gibt es mit dem EU-US Data Privacy Framework wieder einen Übermittlungsmechanismus, der aber rechtlich angegriffen wird. Wer dieses Risiko vermeiden will, verarbeitet Daten am besten ausschließlich in Europa. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt in seinem Mindeststandard für Videokonferenzdienste konkrete Anforderungen an Verschlüsselung, Datensparsamkeit und den Standort der Verarbeitung.
Sobald ein Anbieter in deinem Auftrag personenbezogene Daten verarbeitet, brauchst du einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Für Aufzeichnungen gilt zusätzlich: Hol dir vorab die Einwilligung aller Teilnehmenden, speichere nur, was du wirklich brauchst, und sorg für kontrollierten Zugriff auf die Dateien. In stark regulierten Bereichen reicht die allgemeine DSGVO-Konformität nicht immer. Für die ärztliche Videosprechstunde etwa müssen Anbieter zusätzlich nach Anlage 31b des Bundesmantelvertrags-Ärzte (BMV-Ä) zertifiziert sein. Besonders streng sind die Vorgaben im Rechtswesen mit langen Aufbewahrungspflichten.
In Unternehmen mit Betriebsrat ist die Einführung eines Videokonferenzsystems mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG), weil solche Systeme geeignet sind, Verhalten und Leistung der Beschäftigten zu überwachen. Aufzeichnung, Anwesenheitslisten und Kamerapflicht fallen genau darunter. In der Praxis braucht der Rollout oft eine Betriebsvereinbarung, bevor das Tool live geht. Das ist keine Rechtsberatung, aber ein Schritt, den du früh einplanen solltest.
Digital Samba richtet sich an Unternehmen mit hohen Datenschutz-Ansprüchen. Sicherheit ist bei uns keine Zusatzoption, sondern die Grundlage der Plattform, egal ob du Videokonferenzen in deine eigene Software einbettest oder Webinare und virtuelle Klassenräume hostest.
Für die Kontrolle über deine Meetings bekommst du die oben beschriebenen Einstellungen direkt eingebaut. Ein Warteraum steuert, wer eintritt. Abgestufte Rollen trennen Moderation, Teilnehmende und Gäste. Dazu kommen Passwortschutz und persönliche Einladungslinks. Störende Personen entfernst du sofort aus dem Raum, den Chat moderierst du in Echtzeit, und du siehst jederzeit, wer anwesend ist. Den Zugang zu deinem Konto schützt zusätzlich eine Zwei-Faktor-Authentifizierung.
Beim Datenschutz zählt die Technik darunter. Die Übertragung läuft über aktuelle TLS-Verschlüsselung, die Medienströme über DTLS-SRTP. Gespeicherte Daten sichern wir mit AES-256, und für besonders sensible Gespräche steht optionale Ende-zu-Ende-Verschlüsselung bereit. Digital Samba S.L., ein Unternehmen nach EU-Recht mit Sitz in Barcelona, betreibt die Plattform auf europäischer Infrastruktur mit Rechenzentren in ganz Europa und ohne US-Hyperscaler im Medienpfad. Inhalte aus deinen Meetings verwenden wir nicht zum Training von KI-Modellen.
Wie Digital Samba Sicherheit und DSGVO im Detail umsetzt, erfährst du bei Digital Samba.
Sicher ist eine Videokonferenz, wenn der Zugang kontrolliert ist (Passwort, Warteraum, gesperrter Raum), die Übertragung verschlüsselt wird und die Daten DSGVO-konform in Europa verarbeitet werden. Dazu kommen klare Rollen und eine moderierte Chat- und Freigabefunktion.
In der Regel nicht pauschal. Die Datenschutzbehörden des Bundes (BfDI) und der Länder sehen eine dauerhafte Kamerapflicht kritisch, weil sie tief in die Privatsphäre eingreift. Ob sie im Einzelfall zulässig ist, hängt vom Zweck und von der Verhältnismäßigkeit ab. Das ist keine Rechtsberatung. Im Zweifel helfen der Betriebsrat oder die Datenschutzbeauftragte weiter.
Am besten schneidet ein Dienst ab, der Ende-zu-Ende-Verschlüsselung, Zugangskontrolle und europäisches Hosting verbindet. Entscheidend ist nicht der bekannteste Name, sondern wo die Daten liegen und welche Kontrollen du als Gastgeber wirklich hast.
Grundsätzlich ja. Du kannst per App oder direkt im mobilen Browser beitreten. Wichtig sind dieselben Regeln: aktuelle App beziehungsweise aktueller Browser, gesicherter Zugang und ein vertrauenswürdiges WLAN statt eines offenen Hotspots. In öffentlichen Netzen solltest du für sensible Gespräche zusätzlich ein VPN verwenden.
Am einfachsten ist ein Beitritt direkt im Browser, ohne Installation und ohne Konto. Das senkt die Hürde für Gäste, Patientinnen oder Mandanten und verkleinert zugleich die Angriffsfläche, weil keine zusätzliche Software nötig ist. Bei Digital Samba treten Teilnehmende ohne Anmeldung oder Download bei.
Nur, wenn die Aufzeichnung geschützt gespeichert wird und der Zugriff kontrolliert ist. Hol dir vorab die Einwilligung aller Teilnehmenden und wähl einen Anbieter, der Aufzeichnungen verschlüsselt und in europäischen Rechenzentren ablegt.
Achte auf vier Punkte: wo die Daten gehostet werden, ob die Verschlüsselung bis zur Ende-zu-Ende-Verschlüsselung reicht, welche Kontrollen du als Gastgeber hast und ob ein Auftragsverarbeitungsvertrag ohne Datenübermittlung in die USA vorliegt.