Warum Zoom und Microsoft weiterhin kritisch gesehen werden

Hast du mitbekommen, dass in Deutschland erneut die jährlichen BigBrotherAwards vergeben wurden? Diese Auszeichnungen – oft als die „Oscars der Überwachung“ bezeichnet – sind bewusst Negativpreise. Sie werden an Unternehmen, Institutionen oder Technologien verliehen, die besonders problematisch mit personenbezogenen Daten und Privatsphäre umgehen.

Auch wenn bei den BigBrotherAwards 2025 andere Akteure im Fokus standen – ausgezeichnet wurden unter anderem Google und TikTok –, lohnt sich ein Blick zurück: Zoom und Microsoft gehörten zu den prominentesten Preisträgern früherer Jahre. Die damals geäußerte Kritik ist bis heute relevant – und 2026 aktueller denn je, denn europäische Regierungen ziehen inzwischen praktische Konsequenzen.

Sind Zoom und Microsoft in der EU verboten?

Nein – Zoom und Microsoft sind in der Europäischen Union nicht generell illegal, und private Unternehmen wie Privatpersonen können sie weiterhin nutzen. Was sich verändert hat, ist die Intensität der Prüfung. Immer mehr öffentliche Stellen in Europa schränken US-Videokonferenztools ein oder verbieten sie – aus Gründen des Datenschutzes, der digitalen Souveränität und, im Fall von Microsoft, des Wettbewerbs. Für Organisationen mit besonders sensiblen oder regulierten Daten – im Gesundheitswesen, in der Bildung, im Finanzsektor oder in der öffentlichen Verwaltung – ist die juristische Zugriffsebene eines US-Anbieters das eigentliche Problem.

Wie sicher ist Zoom wirklich?

Zoom Video Communications, Inc. erhielt 2023 den BigBrotherAward in der Kategorie „Kommunikation“. Ausschlaggebend waren vor allem strukturelle Datenschutzrisiken, die sich aus der rechtlichen Einbindung des Unternehmens ergeben.

Zoom ist ein US-amerikanischer Anbieter und unterliegt damit US-Gesetzen wie dem CLOUD Act und bestimmten Regelungen aus dem Foreign Intelligence Surveillance Act (FISA). Diese können dazu führen, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen dürfen – auch dann, wenn diese außerhalb der USA verarbeitet werden.

Hinzu kommt, dass wesentliche Teile der Produktentwicklung historisch in China stattgefunden haben. Dies war ein weiterer Kritikpunkt der Jury, da hier potenziell zusätzliche staatliche Einfluss- und Kontrollmechanismen greifen können.

Zoom betont zwar selbst, DSGVO-konform zu sein, und bietet heute auch europäische Rechenzentrumsoptionen an. Dennoch bleibt das zentrale Problem bestehen: Die juristische Zugriffsebene eines US-Anbieters lässt sich durch technische Maßnahmen allein nicht vollständig auflösen.

Microsoft und Datenschutz: ein strukturelles Problem

Auch Microsoft stand im Fokus der BigBrotherAwards und erhielt 2023 den Negativpreis in der Kategorie „Lebenswerk“. Die Jury kritisierte vor allem die enorme Marktmacht des Konzerns und die faktische Abhängigkeit vieler öffentlicher Stellen, Unternehmen und Bildungseinrichtungen von Microsoft-Produkten.

Die Datenschutzkonferenz (DSK) der deutschen Aufsichtsbehörden hat wiederholt darauf hingewiesen, dass der Einsatz von Microsoft 365 mit erheblichen datenschutzrechtlichen Unsicherheiten verbunden ist. Insbesondere betreffen diese:

• unklare Verantwortlichkeiten bei der Datenverarbeitung
• mangelnde Transparenz über Datenflüsse
• eingeschränkte Kontroll- und Nachweismöglichkeiten für Verantwortliche

Microsoft investiert zwar massiv in den Ausbau seiner europäischen Cloud-Infrastruktur, doch auch hier gilt: Die US-Rechtslage bleibt bestehen. Gesetze wie der CLOUD Act können Microsoft verpflichten, Daten herauszugeben – selbst wenn diese in europäischen Rechenzentren gespeichert sind – und untersagen zugleich, Betroffene darüber zu informieren.

Auch wettbewerbsrechtlich steht Microsoft unter Druck: Nach einer Untersuchung der Europäischen Kommission zur Bündelung von Teams mit Microsoft 365 und Office 365 bietet Microsoft diese Pakete im EWR und in der Schweiz inzwischen auch ohne Teams an. 2025 nahm die Kommission verbindliche Zusagen an – darunter Teams-freie Pakete, Interoperabilität mit konkurrierenden Tools und Datenportabilität.

Warum europäische Behörden 2026 umsteigen

Dass dies längst keine theoretische Debatte mehr ist, zeigt sich am deutlichsten in der öffentlichen Beschaffung. 2026 haben mehrere europäische Regierungen begonnen, US-Videokonferenz- und Produktivitätstools aktiv durch souveräne Alternativen zu ersetzen.

Frankreich. Im Januar 2026 kündigte die französische Regierung an, ihre Bediensteten von US-Videotools – Zoom, Microsoft Teams, Webex und GoTo – auf Visio umzustellen, eine vom staatlichen Digitaldienst DINUM entwickelte und auf französischer Infrastruktur betriebene Plattform. Berichten zufolge sind rund 2,5 Millionen Bedienstete betroffen; der vollständige Umstieg ist für 2027 geplant, begründet mit Datensouveränität, Sicherheit und Kosten.

Deutschland. Das Bundesland Schleswig-Holstein stellt seine Verwaltung schrittweise von Microsoft Windows, Office und Teams auf quelloffene Alternativen wie Linux und LibreOffice um – ein Schritt, der ebenso sehr als Bekenntnis zur Datensouveränität wie als Kostenentscheidung verstanden wird. Auch Behörden in Österreich und Dänemark haben sich von US-Produktivitätssuiten abgewandt.

Ein EU-weites Verbot ist das nicht. Aber die Richtung im öffentlichen Sektor ist eindeutig – und private Beschaffungsabteilungen beobachten sie genau.

Der Kern: Datenübermittlung und Jurisdiktion

Unter den Schlagzeilen liegt ein echter Rechtskonflikt. Nach der DSGVO müssen personenbezogene Daten, die in ein Drittland außerhalb des Europäischen Wirtschaftsraums übermittelt werden, durch Garantien geschützt sein, die ein „im Wesentlichen gleichwertiges“ Schutzniveau sicherstellen.

Deutlich schwieriger nachzuweisen wurde dies nach dem Schrems-II-Urteil des Gerichtshofs der Europäischen Union (EuGH), das den EU-US-Datenschutzschild für ungültig erklärte. Der Gerichtshof stellte fest, dass US-Überwachungsrecht die Schutzwirkung von Mechanismen wie den Standardvertragsklauseln (SCC) aushebeln kann – und dass Organisationen im Einzelfall prüfen müssen, ob ausländisches Recht die europäischen Datenschutzrechte untergräbt.

Das Nachfolgeabkommen, der EU-US Data Privacy Framework (DPF), soll wieder einen rechtssicheren Übermittlungsweg schaffen und ist weiterhin in Kraft. Es ist jedoch nicht abschließend gesichert: Seit Oktober 2025 liegt dem EuGH ein Rechtsmittel vor, und eine US-Entscheidung von 2026 zur Unabhängigkeit der Federal Trade Commission hat den Europäischen Datenschutzausschuss veranlasst, die Kommission um eine Neubewertung zu bitten. Wer langfristig plant, ist mit einer Lösung, die diese Frage gar nicht erst aufwirft, besser beraten als mit einer, die auf der aktuellen Antwort beruht.

Warum europäische Alternativen immer wichtiger werden

Für europäische Organisationen bedeutet das: Die Wahl des Kommunikations- und Kollaborationswerkzeugs ist längst keine rein technische Entscheidung mehr, sondern auch eine rechtliche und strategische.

Wer Datenschutz ernst nimmt, sollte nicht nur fragen, wo Daten gespeichert werden, sondern auch, welchem Rechtssystem der Anbieter unterliegt.

Alternative zu Zoom und Microsoft

Digital Samba wurde genau aus diesem Grund entwickelt – als DSGVO-konforme Zoom-Alternative, die vollständig in Europa entwickelt und betrieben wird.

Digital Samba ist ein in Barcelona ansässiges Unternehmen und unterliegt damit ausschließlich europäischer Jurisdiktion – und nicht US-Gesetzen wie dem CLOUD Act. Für die Produkte, die Organisationen mit strengen Anforderungen am häufigsten wählen – die eingebettete Video-API und das SDK sowie den Dienst DS Free – werden sämtliche personenbezogenen Daten auf europäischer Infrastruktur gespeichert und verarbeitet. Diese wird von europäischen Anbietern betrieben (Hosting-Partner in den Niederlanden, Deutschland und Frankreich, mit Schweizer Kapazität zur Skalierung), ohne US-Hyperscaler im Medienpfad. Der einzige US-basierte Unterauftragsverarbeiter – für Support-Tickets – ist optional und kann von europäischen B2B-Kunden vollständig ausgeschlossen werden.

Hinzu kommen ein DSGVO-konformer Auftragsverarbeitungsvertrag mit klaren Rollen, Verschlüsselung bei der Übertragung und im Ruhezustand, optionale Ende-zu-Ende-Verschlüsselung auf Anwendungsebene sowie die Zusage, Kunden innerhalb von 24 Stunden über eine Datenpanne zu informieren – strenger als die regulatorische Vorgabe.

DSGVO-konforme Videokonferenzen

Digital Samba wird vollständig in Europa entwickelt und betrieben. Die Plattform ist datenagnostisch, vollständig DSGVO-konform und dank Ende-zu-Ende-Verschlüsselung (E2EE) besonders sicher. So behältst du die volle Kontrolle über deine Daten – ohne rechtliche Grauzonen oder Zugriffe von Drittstaaten.

Nach über 20 Jahren Erfahrung im Bereich Videokommunikation haben wir uns bei Digital Samba konsequent darauf spezialisiert, eine Video-Conferencing-API & SDK zu entwickeln, die den besonderen Anforderungen des europäischen Marktes gerecht wird – technisch, rechtlich und organisatorisch.

Heute vertrauen uns Kunden aus unterschiedlichsten Bereichen, darunter:

• Bildung & E-Learning
• telemedizinische Videokonsultationen
• virtuelle Events und Konferenzen
• Schiedsverfahren und Mediation
• sowie viele weitere datensensible Anwendungsfelder

Unsere vorgefertigte JavaScript-Videokonferenz-Komponente lässt sich nahtlos über eine moderne API/SDK in bestehende Anwendungen integrieren. So entsteht eine leistungsfähige, skalierbare Videolösung, die sich flexibel an individuelle Workflows anpassen lässt – ohne Abstriche bei Datenschutz und Kontrolle.

Häufige Fragen

Ist Zoom DSGVO-konform?

Zoom bietet einen Auftragsverarbeitungsvertrag, europäische Rechenzentrumsoptionen und Verschlüsselung und kann für viele alltägliche geschäftliche Zwecke DSGVO-konform konfiguriert werden. Das ungelöste Problem ist juristischer Natur: Als US-Unternehmen kann Zoom US-Gesetzen wie dem CLOUD Act unterliegen – auch wenn Daten in Europa gehostet werden. Deshalb haben europäische Aufsichtsbehörden den Einsatz in sensiblen und öffentlichen Bereichen beanstandet.

Ist Microsoft Teams DSGVO-konform?

Wie Zoom lässt sich Microsoft Teams über den Auftragsverarbeitungsvertrag, EU-Datengrenzen und vertragliche Garantien in Richtung DSGVO-Konformität konfigurieren. Dieselbe jurisdiktionelle Exposition bleibt bestehen, und Teams war zusätzlich Gegenstand eines EU-Wettbewerbsverfahrens zur Bündelung mit Microsoft 365 und Office 365.

Gibt es eine europäische Alternative zu Zoom und Microsoft?

Ja. Mehrere europäische Anbieter betreiben Videokonferenzen vollständig innerhalb der EU und unter EU-Jurisdiktion, womit die Exposition gegenüber US-Recht entfällt. Digital Samba ist ein Beispiel – ein in Barcelona ansässiger Anbieter mit EU-Hosting für seine eingebetteten und DS-Free-Produkte und einem DSGVO-konformen Auftragsverarbeitungsvertrag.

Verbietet Frankreich Zoom und Microsoft Teams?

Für Bedienstete ja. Im Januar 2026 kündigte die französische Regierung an, ihre Verwaltung – berichtet werden rund 2,5 Millionen Bedienstete – von US-Videotools wie Zoom und Teams auf die staatliche Plattform Visio umzustellen, mit Ziel 2027. Für private Unternehmen und Privatpersonen gilt das nicht.

Stellt Europa die Nutzung von Microsoft und Zoom ein?

Nicht vollständig und nicht auf einmal. Private Unternehmen nutzen beide weiterhin. Im öffentlichen Sektor ist der Trend jedoch eindeutig: Regierungen in Frankreich, Deutschland und anderswo stellen offizielle Nutzer aus Gründen der Datensouveränität und der Kosten auf souveräne oder quelloffene Alternativen um.

Möchtest du mehr wissen?

Wenn du genauer verstehen möchtest, warum DSGVO-konforme Videokonferenzen heute entscheidend sind und worauf es bei der Auswahl einer zukunftssicheren Lösung wirklich ankommt, melde dich gerne bei uns. Wir teilen unser Wissen – transparent, praxisnah und auf Augenhöhe.