Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kategorie 16 von 22

Videokonferenzen

Kurzfassung

Videokonferenzplattformen verarbeiten Live-Audio, -Video und Chat-Kommunikation und speichern häufig Aufzeichnungen und Transkripte. Für EU-Käufer ist das entscheidende Kriterium die Betreiberjurisdiktion: US-eigene Plattformen verarbeiten Besprechungsinhalte und Metadaten, die unter den CLOUD Act fallen. Topbewertete EU-Optionen auf EU Vetted: Tixeo (Frankreich, 5/5), Element/Matrix (UK, 5/5), Wire (Schweiz, 5/5) und Threema (Schweiz, 5/5).

Videokonferenzplattformen ermöglichen einige der sensibelsten Geschäftskommunikationen: Vorstandsstrategiesitzungen, juristische Diskussionen, medizinische Konsultationen, HR-Gespräche und Kundenverhandlungen. Über Live-Audio und -Video hinaus speichern die meisten Plattformen Meeting-Aufzeichnungen, Transkripte, Teilnehmerlisten und Metadaten wie Beitrittszeitpunkte und -orte. Diese Kombination aus sensiblen Echtzeitinhalten und gespeicherten Aufzeichnungen macht die Betreiberjurisdiktion in einem EU-Kontext besonders wichtig.

Ist die Plattform ein US-amerikanisches Unternehmen oder gehört einem US-amerikanischen Konzern an, kann der CLOUD Act im Prinzip auf Aufzeichnungen und Metadaten angewendet werden, unabhängig vom Speicherort. EU-eigene Betreiber wie Tixeo (Frankreich, 5/5) und sipgate (Deutschland, 5/5) unterliegen dieser direkten Exposition nicht. Schweizer Plattformen Wire (5/5) und Threema (5/5) unterliegen dem Schweizer Recht; Element (5/5), im Vereinigten Königreich inkorporiert, baut auf dem offenen Matrix-Protokoll auf, bei dem ein selbst gehostetes Deployment jegliche Drittpartei-Exposition beseitigt. Die norwegischen Betreiber Pexip (4/5) und Whereby (4/5) sind EWR-basiert und der DSGVO unterworfen, ohne die CLOUD-Act-Exposition, die mit US-Konzernstrukturen verbunden ist.

Die Listings zeigen für jedes Produkt das Gründungsland, das Eigentumssignal, die Hosting-Region und den redaktionellen Compliance-Score von EU Vetted auf einer Skala von 1–5. Nutzen Sie die Filter, um allgemeine Meeting-Tools von spezialisierten sicheren Kommunikationsplattformen zu trennen, oder um nach Deployment-Modell einzugrenzen, falls eine On-Premises-Installation erforderlich ist.

FAQ

Häufig gestellte Fragen

Was ist die beste EU-gehostete Videokonferenzplattform?
Nach dem redaktionellen Compliance-Score von EU Vetted erreichen Tixeo (Frankreich), Element (UK/Matrix-Protokoll), Wire (Schweiz) und Threema (Schweiz) alle 5/5, ebenso sipgate (Deutschland) für VoIP- und Telefonieinfrastruktur. Für Unternehmens-Videomeetings speziell ist Tixeo die fokussierteste Option — ein EU-eigenes, ANSSI-qualifiziertes Videokonferenzsystem für sensible Umgebungen. Pexip (Norwegen) und Whereby (Norwegen) erreichen jeweils 4/5 als nicht-EU-, aber nicht-US-europäische Alternativen.
Gibt es eine DSGVO-konforme Videokonferenzlösung?
Jede Videoplattform, die von einem in der EU ansässigen Unternehmen mit ausschließlich europäischer Infrastruktur und einem veröffentlichten AVV betrieben wird, qualifiziert sich als DSGVO-konform. Tixeo (Frankreich) veröffentlicht detaillierte Sicherheits- und Datenschutzdokumentation und ist ANSSI-qualifiziert. Konformität ist eine Bewertung der Praktiken, keine Garantie; bei Meetings mit sensiblen personenbezogenen Daten — Patientenakten, Rechtsverfahren, HR-Gespräche — ist die Aufzeichnungs- und Transkriptrichtlinie der Plattform besonders wichtig zu prüfen.
Fallen Videokonferenzdaten unter den US CLOUD Act?
Videokonferenzplattformen verarbeiten einige der sensibelsten Geschäftskommunikationen: Vorstandssitzungen, rechtliche Strategiediskussionen, Fusionsgespräche und HR-Interviews. Wird die Plattform von einem US-amerikanischen Unternehmen betrieben oder kontrolliert, kann der CLOUD Act im Prinzip die Herausgabe von Aufzeichnungen, Transkripten und Meeting-Metadaten erzwingen, unabhängig vom Speicherort. EU-eigene Betreiber wie Tixeo (Frankreich) unterliegen dieser direkten Exposition nicht. Schweizer Betreiber Wire und Threema unterliegen dem Schweizer Recht und sind nicht direkt dem CLOUD Act ausgesetzt.
Was ist Matrix und warum erscheint Element in dieser Kategorie?
Matrix ist ein offenes, dezentralisiertes Kommunikationsprotokoll; Element ist die am häufigsten verwendete darauf aufbauende Client-Anwendung. Element Matrix Services ist im Vereinigten Königreich inkorporiert und stellt gehostete Matrix-Server bereit, einschließlich Videokonferenz über die Jitsi-Integration. Da Matrix ein offenes föderiertes Protokoll ist, können Organisationen auch ihren eigenen Matrix-Homeserver betreiben und Element als Client verwenden, wodurch jeder Drittbetreiber entfällt. Element erhält auf EU Vetted's redaktionellem Compliance-Score 5/5 für seine offene Architektur und EU-nahe Betrieb.
Was ist Tixeo und was macht es für sensible Umgebungen geeignet?
Tixeo ist eine französische Videokonferenzplattform mit ANSSI-Qualifikation (der französischen nationalen Cybersicherheitsbehörde) und wurde für den Einsatz durch französische und EU-Regierungsstellen mit sensiblen Informationen zugelassen. Es verwendet Ende-zu-Ende-Verschlüsselung für Videoanrufe, sodass weder der Tixeo-Betreiber noch ein Vermittler den Video- oder Audiostream entschlüsseln kann. Es wird auf EU Vetted's redaktionellem Compliance-Score mit 5/5 bewertet, was EU-Eigentumsstruktur, EU-Hosting und veröffentlichte Sicherheitszertifizierungen widerspiegelt. Es bietet SaaS- und On-Premises-Deployment.
Kann EU-Videokonferenz Zoom oder Microsoft Teams für ein Unternehmen ersetzen?
Für die meisten Standard-Business-Meeting-Anwendungsfälle — geplante Anrufe, Bildschirmfreigabe, Dateifreigabe, Breakout-Räume — decken europäische Alternativen wie Tixeo, Wire, Whereby und Pexip die Kernfunktionalität ab. Funktionslücken zeigen sich tendenziell bei tiefen Integrationen mit Microsoft 365 oder Google Workspace, KI-gestützter Transkription und groß angelegten Webinar-Modi. Whereby und Pexip sind für einfachen browserbasierten Zugang ohne Client-Installation konzipiert, was die Hürde für externe Teilnehmer senkt.
Ist Whereby oder Pexip trotz fehlender EU-Inkorporation eine sichere Wahl?
Whereby und Pexip sind beide in Norwegen eingetragen, einem EWR-Land, das die DSGVO anwendet und Teil des Europäischen Wirtschaftsraums ist, aber kein EU-Mitgliedstaat. Beide erhalten auf EU Vetted's redaktionellem Compliance-Score 4/5, was das nicht-EU-, aber datenschutzorientierte regulatorische Umfeld widerspiegelt. Norwegen unterliegt nicht dem CLOUD Act über seine Unternehmensstruktur, was norwegisch-inkorporierte Unternehmen zu einer risikoärmeren Wahl als US-inkorporierte macht.