|
|
Skype for Business |
Microsoft 365 Teams
|
Zoom (kostenpflichtig)
|
Cisco WebEx
|
GoToMeeting |
|
Art des Dienstes
|
kantonale Telefon- und Videokonferenzlösung |
Audio, Video, Messaging, Chat, Bildschirmteilung, Dokumentenaustausch, Kollaboration
|
Audio, Video, Chat, Bildschirmteilung, Dokumentenaustausch
|
Audio, Video, Chat, Bildschirmteilung
|
Audio, Video, Chat, Bildschirmteilung |
| Amtsgeheimnis |
Ja |
Nein |
Ja, aber nur mit E2EE1) und Massnahmen2)! |
Ja, aber nur mit E2EE1) und Massnahmen2)! |
in Klärung |
|
Anwendbares Recht
|
CH |
CH nur für Datenschutzbelange
|
CH
|
CH möglich
|
in Klärung |
|
Gerichtsstand
|
CH |
CH nur für Datenschutzbelange
|
Zürich
|
CH möglich
|
in Klärung |
|
Zweckbindung der Datenverarbeitung/-auswertung
|
gemäss kantonaler Gesetzgebung |
Auswertung Telemetrie-, Support-, Verwaltungsdaten für eigene Zwecke
|
Ja
|
Auswertung Telemetrie-, Support-, Verwaltungsdaten für eigene Zwecke
|
in Klärung |
|
Serverstandort/ Ort der Datenbearbeitung
|
Luzern |
EU / CH möglich
|
EU / USA / Andere
|
EU / GB / USA
|
in Klärung |
|
Datenregion wählbar
|
Luzern |
je nach Version
|
Ja
|
Ja
|
in Klärung |
|
Cloud Computing / Lokal einsetzbar
|
On Premises |
Cloud
|
Cloud
|
Cloud
|
in Klärung |
|
Schlüsselmanagement
|
nicht relevant |
Anbieter
|
Anbieter
|
Anbieter, Auftraggeber möglich für "data at rest"
|
in Klärung |
|
E2EE1) Nachrichten
|
nicht relevant |
Nein
|
Ja
|
Ja
|
in Klärung |
|
E2EE1) Audio / Video
|
nicht relevant |
Nein
|
Ja
|
Ja (Meetings).
Nicht bei der Nutzung Third Party Client.
Nein bei Teams Meetings.
|
in Klärung |
|
Zwei-Faktor-Authentifizierung möglich
|
nicht relevant |
Für Administratoren
|
Ja
|
Ja
|
in Klärung |
|
Anonyme/Pseudonyme Nutzung Teilnehmende
|
nicht relevant |
Teilweise
|
Teilweise (z.B. Webinars)
|
Ja
|
in Klärung |
|
Web-/Client-/App-Nutzung
|
nicht relevant |
Web
|
Web/Client/App
|
Client/App
|
in Klärung |
|
Website
|
skype.lu.ch |
microsoft.com
|
zoom.us
|
webex.com/de
|
in Klärung |
|
Besonderheiten
|
Skype for Business ist die Videokonferenzlösung der kantonalen Verwaltung und der Gerichte. Skype for Business ist die datenschutzfreundlichste Lösung, da es auf den lokalen Server der DIIN betrieben wird. Zudem wurde Skype for Business einer Informations- und Sicherheitsprüfung unterzogen und gilt in der Kommunikation innerhalb der kantonalen Verwaltung als sicher. Skype for Business ist, wenn immer möglich, zu bevorzugen. |
Für Schulen siehe Leitfaden Microsoft 365 im Bildungsbereich.
Für die Verwaltung gemäss SIK-Rahmenvertrag.
Vertragspartner ist Microsoft Irland
|
Switch ist Reseller procurement@switch.ch
|
Individueller Vertrag notwendig.
Standort EU wählen.
Aufbewahrungsfristen definieren.
|
|
1) E2EE: End-to-End Encryption
2) Der datenschutzkonforme Umgang mit Telemetriedaten muss vertraglich sichergestellt sein. Für Teilnehmer einer Videokonferenz ist dies nicht ersichtlich, kann aber den Host / Organisator der Videokonferenz um diese Sicherstellung bitten.
Diese Übersicht der Videokonferenzsysteme wird laufend aktualisiert. Der Datenschutzbeauftrage hat nur die kantonale Telefon- und Videokonferenzlösung "Skype for Business" geprüft. Die Angaben für alle anderen Videokonferenzlösung beruhen auf öffentlich verfügbaren Informationen der Anbieter.