Ratgeber

Eine Frau klebt Haftnotizen an eine Wand, ihr Team schaut zu

DSGVO-konforme Videokonferenzen

Der Vertrag, der Speicherort der Daten und die Rechtsgrundlage.

Kein Video-Tool macht dich von allein DSGVO-konform. Artikel 28 DSGVO sagt, dass du nur Auftragsverarbeiter einsetzen darfst, die hinreichende Garantien bieten, und zwar auf Grundlage eines Vertrags. Wähle also ein Tool, das einen Auftragsverarbeitungsvertrag (AVV) unterschreibt, deine Daten in der EU hält oder sie mit Standardvertragsklauseln übermittelt, und kläre die Rechtsgrundlage, bevor du aufnimmst. Jitsi Meet, Whereby, Zoom, Google Meet und Microsoft 365 bieten jeweils einen Weg dafür.

Geprüft am 12. November 2026 auf den Seiten der Anbieter und im Text der DSGVO.

Worauf du vor der Wahl achten solltest

• Der Anbieter unterschreibt einen Auftragsverarbeitungsvertrag. Artikel 28 Absatz 3 sagt, dass die Verarbeitung durch einen Auftragsverarbeiter auf einem Vertrag beruhen muss
• Daten, die den EWR verlassen, haben einen rechtlichen Weg, etwa die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c
• Ein Admin legt die Datenregion vor der ersten Aufnahme fest, wo der Plan das erlaubt
• Jede Aufnahme hat eine Rechtsgrundlage nach Artikel 6, etwa Einwilligung oder berechtigte Interessen

Optionen für DSGVO-konforme Videocalls

Tool	Wo die Daten bleiben	Vertrag und Übermittlung
Jitsi Meet	Auf deinem eigenen Server. Du hostest ihn selbst, also wählst du, wo er läuft	Open Source, unter der Apache-2.0-Lizenz
Whereby	Nutzer in Europa verbinden sich mit einem Rechenzentrum im EWR. Daten werden in Irland oder an einem anderen Ort in der EU/im EWR gespeichert	In Norwegen gegründet. Der AVV ist für Artikel 28 Absatz 3 geschrieben
Zoom	Standardmäßig die USA. Ab Pro wählen Admins Rechenzentren für den Meeting-Verkehr und ein Speicherland, etwa Deutschland, für Cloud-Aufzeichnungen. Kontodaten bleiben in den USA	Data Processing Addendum in den Bedingungen, Standardvertragsklauseln und das EU-US Data Privacy Framework
Google Meet	Datenregionen: Auf Business Standard, Business Plus, Enterprise Standard, Enterprise Plus und den Frontline-Editionen können Admins gespeicherte Daten in Europa halten. Meet-Aufzeichnungen und Transkripte sind abgedeckt	Googles Cloud Data Processing Addendum
Microsoft 365	Die EU Data Boundary, für Kunden mit Anmeldeort in der EU oder EFTA	Die abgedeckten Dienste stehen in Microsofts Product Terms

Ist Zoom DSGVO-konform?

Zoom nimmt ein Data Processing Addendum in seine Bedingungen auf, nutzt Standardvertragsklauseln für Daten, die den EWR verlassen, und nimmt am EU-US Data Privacy Framework teil. Kundeninhalte speichert Zoom standardmäßig in den USA. Bezahlte Konten können Deutschland oder ein anderes gelistetes Land für Cloud-Aufzeichnungen wählen, aber Kontodaten bleiben in den USA.

Ist Google Meet DSGVO-konform?

Google bietet für Workspace ein Cloud Data Processing Addendum an. Auf unterstützten Editionen kann ein Admin die Datenregion auf Europa setzen, und Meet-Aufzeichnungen, Transkripte und Teilnahmeberichte sind abgedeckt. Fundamental Data Regions decken nur gespeicherte Daten ab, nicht Daten in Verarbeitung.

Welches Videokonferenz-Tool hält die Daten in der EU?

Whereby speichert Daten in Irland oder an einem anderen Ort in der EU/im EWR. Jitsi Meet hält die Daten auf dem Server, den du betreibst. Zoom und Google bieten auf einigen Plänen Speicherung in Europa an, und Microsoft 365 hat die EU Data Boundary für Kunden in der EU und EFTA.

Brauche ich eine Einwilligung, um einen Videocall aufzunehmen?

Du brauchst eine Rechtsgrundlage nach Artikel 6 DSGVO. Die Einwilligung ist eine davon. Berechtigte Interessen sind eine andere. Sag den Leuten Bescheid, bevor du aufnimmst.