DATADOOM
Startseite Alle Checks

Meetings & Kommunikation

Zoom Datenschutz

Was du über Zoom und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

US-Server. KI Companion analysiert Meetings.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisfunktionen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für KI-Features und Telemetrie. Verantwortlicher: Zoom Video Communications Inc., 55 Almaden Boulevard, San Jose, CA — kein eigenständiger EU-Sitz, EU-Vertreter benannt nach Art. 27 DSGVO. Auftragsverarbeitungsvertrag (DPA) für Business-Kunden verfügbar.

Drittländer-Transfer

US-Transfer ohne EU-Niederlassung Zoom ist ein US-Konzern ohne eigene EU-Rechtseinheit als Verantwortlicher. Daten werden primär auf US-Servern verarbeitet. KI Companion analysiert Audio, Video und Chat in Echtzeit auf US-Infrastruktur. 2023: AGB-Update räumte Zoom Trainingsrechte auf Meetinginhalte ein — nach öffentlichem Protest zurückgenommen. Seit August 2023 gilt vertraglich fixiert: Zoom nutzt Audio-, Video- und Chat-Inhalte nur dann für KI-Training, wenn der Kunde dem ausdrücklich zustimmt (Opt-in, keine automatische Nutzung). US-CLOUD Act vollständig anwendbar. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Zoom Video Communications Inc. (USA, Verantwortlicher) → Zoom AI Labs (KI-Feature-Verarbeitung) → Drittanbieter-Integrationen im Zoom Marketplace → Zoom Phone / Zoom Contact Center (erweiterte Kommunikationsdaten) → Behörden auf richterliche Anordnung.

Welche Daten werden erhoben?

Meeting-Audio und -Video, Chat-Inhalte, Bildschirmfreigaben, Teilnehmerlisten, Meeting-Metadaten (Dauer, IP-Adressen, Gerätedaten). KI Companion: Echtzeittranskription, automatische Meeting-Zusammenfassungen, KI-gestützte Chat-Antworten. Zoom Phone: Anrufdaten und Aufzeichnungen. Zoom Contact Center: erweitertes Kommunikationsprofil. Telemetriedaten: detailliertes Nutzungsverhalten.

Opt-out / Einschränken

KI Companion deaktivieren: Web-Portal → Einstellungen → KI Companion → alle Toggle deaktivieren. Als Teilnehmer: Host muss KI-Features für das Meeting deaktivieren — Einfluss begrenzt. KI-Training auf eigenen Daten: account.zoom.us → Einstellungen → KI → 'Zoom darf meine Daten für KI-Training verwenden' → deaktivieren. Aufzeichnungen: Cloud-Aufzeichnung deaktivieren (nur als Account-Owner) → Lokale Aufzeichnung bevorzugen. Alternativdienste: Jitsi Meet (open source, selbst hostbar), BigBlueButton.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Jitsi Meet (sofort nutzbar ohne Account, [Setup nötig] Self-Hosting möglich). BigBlueButton ([fortgeschritten] für Bildungseinrichtungen).

Was du beim Wechsel verlierst: Stabile 1000-Teilnehmer-Webinare, Breakout-Rooms mit voller Kontrolle und die breite Akzeptanz — fast jeder kennt Zoom-Links. Jitsi Meet ist für kleine Gruppen gut, bei vielen Teilnehmern instabiler.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.