Source: https://uni-bielefeld.de/einrichtungen/zll/elearningmedien/lernplattformen/zoom/datenschutzhinweise/
Timestamp: 2020-05-26 01:17:22
Document Index: 333159458

Matched Legal Cases: ['§ 3', 'Art. 88', '§ 18', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 88', '§ 18', 'Art. 9', 'Art. 28', 'Art. 46', 'Art. 46']

Mit diesen Datenschutzhinweisen kommt die Universität Bielefeld der hier genannten Verarbeitung personenbezogener Daten ihrer Informationspflicht gemäß Artikel 13, 14 der EU-Datenschutzgrundverordnung (EU-DSGVO) nach.
Auf dieser Seite möchten wir Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Zoom informieren, unabhängig davon, ob Sie an der Universität Bielefeld beschäftigt sind, lehren, studieren oder lediglich als externe Person an Zoom-Meetings von Veranstalter*innen ("Hosts") mit einem @uni-bielefeld.de-Zoom-Konto teilnehmen.
Informationen zur Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung von Zoom an der Universität Bielefeld
(Version 1.0 vom 15.04.2020) - Download als PDF
Für Zoom-Konten mit einer @uni-bielefeld.de-Mailadresse sowie für personenbezogene Daten, die bei der Teilnahme an Meetings, die von einem Zoom-Konto mit einer @uni-bielefeld.de-Mailadresse erstellt wurden, gilt:
Verantwortlich für die Verarbeitung ist die Universität Bielefeld, eine vom Land NRW getragene, rechtfähige Körperschaft des Öffentlichen Rechts. Sie wird vertreten durch den Rektor Herr Prof. Dr. Ing. Gerhard Sagerer.
Tel.: 0521 / 106-00
Web: https://www.uni-bielefeld.de
E-Mail: elearning.medien@uni-bielefeld.de
Web: https://www.uni-bielefeld.de/elearningmedien
Die Datenschutzbeauftragte erreichen Sie postalisch unter der Adresse des Verantwortlichen.
Die Zoom-Dienste werden genutzt, um während des Ausfall des Präsensbetriebs befristet für die Dauer der Covid-19-Pandemie diejenigen Aufgaben der Universität Bielefeld zu erfüllen, die ihr nach § 3 Abs. 1 HG NRW i.V.m. jeweils konkretisierenden Ordnungen zugewiesen sind. Darunter fallen maßgeblich:
Durchführung des Beschäftigungsverhältnisses sowie organisatorischer und personeller Maßnahmen.
Aufrechterhaltung des Lehrbetriebs u.a. zwecks Durchführung der Lehrveranstaltungen sowie des geordneten Prüfungsbetriebs.
Kommunikation mit externen Kommunikationspartner*innen im Verantwortungsbereich der Universität Bielefeld.
Für die Erfüllung der genannten Aufgaben werden für den Zugang zum Zoom-Konto und für die Durchführung von und Teilnahme an Zoom-Meetings die folgenden personenbezogenen Daten verarbeitet:
Stammdaten (Vor- und Nachname, E-Mail-Adresse, Kennung, Rechte, Rollen, Gruppenzugehörigkeit, Status, Abteilung, Telefonnummer und Aufenthaltsland bei Telefoneinwahl, optionale Profilangaben, Spracheinstellungen, ungefähre geographische Lage)
Kommunikationsbezogene Meta-Daten (Meeting-Titel, Meeting-Beschreibung, Start- und Endzeitpunkt der Kommunikation, Beitritt/Eintritt von Teilnehmer*innen, IP-Adresse, Geräte-/Hardware-/Browser-Informationen wie MAC-Adresse, Geräte-ID, Gerätetyp, Angaben zum Betriebssystem, usw.)
Kommunikationsinhalte (Text-, Audio-, Bild- und Videoübertragung, Dateiübertragungen, Audio- und Videoaufzeichnungen von Kommunikationsinhalten in der Zoom-Cloud)
Diese Datenschutzhinweise gelten nur für die von der Universität Bielefeld verwalteten Zoom-Konten. Für Zoom-Meetings, die von externen Personen organisiert werden, gelten gegebenenfalls abweichende Bedingungen. Wenden Sie sich in diesen Fällen für Datenschutzhinweise bitte an die entsprechenden Veranstalter*innen des Zoom-Meetings.
Für die Verarbeitung personenbezogener Daten von Beschäftigten bei der Nutzung von Zoom zur Durchführung des Beschäftigungsverhältnisses sowie organisatorischer und personeller Maßnahmen ist Art. 88 DSGVO i.V.m. § 18 Abs. 1 DSG NRW die Rechtsgrundlage. Für Bewerber*innen ist eine Einwilligung der betroffenen Person gemäß Art. 6 lit. a DSGVO unter Angebot einer alternativen Kommunikationslösung die Rechtsgrundlage.
Für die Verarbeitung personenbezogener Daten bei der Durchführung von Lehrveranstaltungen und mit der Lehre in Verbindung stehender Kommunikation mit Zoom ist Art. 6 Abs. 1 S. 1 lit. e DSGVO i.V.m. der Aufgabenzuweisung nach HG NRW die Rechtsgrundlage. Bei Prüfungen ist eine Einwilligung der betroffenen Person gemäß Art. 6 lit. a DSGVO unter Angebot von alternativen Möglichkeiten die Rechtsgrundlage.
Für die Verarbeitung personenbezogener Daten bei der Kommunikation mit externen Kommunikationspartner*innen im Verantwortungsbereich der Universität Bielefeld über Zoom richtet sich die Rechtsgrundlage nach dem konkreten Kommunikationsanlass. Regelmäßig in Betracht kommen dürften eine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sowie bei Vertragsverhältnissen Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Für die Verarbeitung personenbezogener Daten bei der Nutzung von Zoom in Forschungsprojekten ist für Teilnehmer*innen eine Einwilligung gemäß Art. 6 Abs. 1 lit. a erforderlich. Bei Forschenden ist Art. 88 DSGVO i.V.m. § 18 Abs.1 DSG NRW die Rechtsgrundlage.
Bitte beachten Sie: Eine Verarbeitung von sensiblen Daten (Art. 9 DSGVO) sowie von Daten mit hohem und sehr hohem Schutzbedarf ist für Lehre, Forschung sowie im Rahmen des Beschäftigungsverhältnisses mit Zoom nicht zulässig. Generell ist vor der Nutzung von Zoom zu prüfen, ob in einer Kommunikation sensible Daten verarbeitet werden könnten und ob ggf. eine Alternative genutzt werden muss – beachten Sie hierzu bitte die Hinweise der Stabstelle Datenschutz und Informationssicherheit zur Nutzung von Videokonferenzen unter: https://www.uni-bielefeld.de/verwaltung/informationssicherheit/beschaeftigte/videokonferenzen/.
Da es sich bei Zoom um einen Cloud-Service handelt, werden die unter 2 genannten personenbezogenen Daten an den Anbieter Zoom Video Communications, Inc. in den USA übermittelt bzw. auf Servern des Anbieters verarbeitet. Die Universität Bielefeld hat mit Zoom Video Communications, Inc. im Rahmen eines Lizenzvertrags einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Die Datenübermittlung zu Zoom Video Communications, Inc. in den USA erfolgt außerdem gemäß Art. 46 Abs. 1 DSGVO unter der Dokumentation geeigneter Garantien. Bei Daten von Studierenden und Externen ist dies der Angemessenheitsbeschluss der Europäischen Kommission (2016/1250) im Rahmen des EU-US Privacy Shield. Bei Daten von Beschäftigten sind das die Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c und d DSGVO).
In Einzelfällen kann darüber hinaus eine Datenübermittlung an Dritte auf Grundlage einer gesetzlichen Erlaubnis erfolgen, zum Beispiel eine Übermittlung an Strafverfolgungsbehörden zur Aufklärung von Straftaten im Rahmen der Regelungen der Strafprozessordnung (StPO).
5. Dauer der Verarbeitung / Datenlöschung
Die unter 2 aufgeführten Stammdaten werden bei Kontolöschung (oder beauftragter Kontolöschung) durch die betroffene Person gelöscht.
Die kommunikationsbezogenen Meta-Daten werden gelöscht, sobald die Speicherung nicht mehr für die Erbringung oder Aufrechterhaltung des Dienstes erforderlich sind.
Kommunikationsinhalte werden nicht über die Kommunikation hinaus gespeichert. Im Fall einer Aufzeichnung in der Zoom-Cloud, werden die Daten dort nach 30 Tagen gelöscht. Aufzeichnungen in der Zoom-Cloud werden außerdem automatisch in den persönlichen Ordner des/der Veranstalter*in in der Videoplattform Panopto übertragen. Dort werden die Aufzeichnungen manuell oder bei Löschen des Nutzerkontos gelöscht (sollten die Aufzeichnungen aus dem persönlichen Ordner verschoben werden, werden Sie manuell oder automatisch nach 5 Jahren gelöscht).
Sie können als betroffene Person jederzeit die Ihnen durch die EU-DSGVO gewährten Rechte geltend machen
An dieser Stelle möchten wir auf datenschutzfreundliche Voreinstellungen für Zoom-Konten der Universität Bielefeld sowie auf weitere nützliche Funktionen von Zoom zur Wahrung der Privatsphäre aufmerksam machen.
[Gesperrt] Automatisches Starten der Kamera bei Beitritt eines Zoom-Meetings
Es ist Hosts der Universität Bielefeld nicht möglich festzulegen, dass die Videoübertragung von Teilnehmer*innen automatisch nach Beitritt zu einem Zoom-Meeting startet. Teilnehmer*innen können jederzeit selbst entscheiden, wann ihr Videobild zu sehen und nicht zu sehen ist.
Hinweis für Hosts: Diese Option ist bei der Planung eines Meetings etwas unglücklich mit "Video -> Teilnehmer*innen" betitelt, bezieht sich aber entsprechend dieser Beschreibung lediglich auf den Beitritt zum Zoom-Meeting.
[Gesperrt] Automatisches Antworten von Anrufen
Mit dieser Option können Nutzer*innen eine Gruppe von Personen definieren, deren Anrufe automatisch beantwortet werden. Es besteht hierbei das Risiko, dass unerfahrene Nutzer*innen durch z.B. Täuschung dazu bewegt werden, unbekannte Personen zu dieser Gruppe hinzuzufügen. Diese Personen können dann jederzeit Web- und Videokonferenzen mit den betroffenen Nutzer*innen starten. Daher steht diese Option Hosts der Universität Bielefeld nicht zur Verfügung.
[Deaktiviert] Aufzeichnung lokal und in der Cloud
Mit der Aufzeichnungsfunktion können Hosts eine Audio- und Videoaufnahme eines Zoom-Meetings erstellen. Teilnehmer*innen werden zwar auf die Aufnahme hingewiesen und können das Meeting verlassen, haben aber keine Möglichkeit darüber vor Start der Aufzeichnung eine informierte Entscheidung zu treffen - die Aufzeichnung beginnt sofort. Bis Zoom hier nachbessert und eine Aufzeichnung erst nach Zustimmung aller Teilnehmer*innen startet, ist die Funktion für Hosts der Universität Bielefeld standardmäßig deaktiviert.
Falls Sie in begründeten Fällen dennoch eine Aufzeichnung über Zoom erstellen möchten und die Aufzeichnung für Ihre Meetings selbst aktivieren, bedenken Sie bitte alle urheber- und datenschutzrechtlichen Bedingungen. Insbesondere benötigen Sie bereits vor der Aufzeichnung eine Einwilligung zur Video- und Audioaufzeichnung aller Teilnehmer*innen und müssen über die Aufzeichnung und Verarbeitung der Daten informieren, inkl. der Aufklärung über die automatische Übertragung zu Panopto nach erfolgter Aufnahme.
[Entfernt] Aufmerksamkeitstracking
Das Aufmerksamkeitstracking ermöglichte es Hosts zu sehen, wenn Teilnehmer*innen eines Zoom-Meetings für mehrere Sekunden nicht die Zoom-App im Fokus hatten (d.h. wenn sie z.B. in einem anderen Fenster arbeiten oder eine andere App geöffnet haben). Zoom hat diese Funktion am 01.04.2020 vollständig entfernt.