Guide til evaluering af BigBlueButton-udbydere

Valg af en BigBlueButton-udbyder: Hvad betyder virkelig noget

Ikke alle udbydere er ens - især når det gælder GDPR-overholdelse, dataplacering og hvad der faktisk er inkluderet. Her er de 7 kriterier, der adskiller gode udbydere fra risikable.

Markedet for administreret BigBlueButton-hosting er i vækst. Med udbydere med hovedkontor i Canada, Indien, De Forenede Arabiske Emirater og Spanien, som alle hævder at overholde GDPR, er det let at træffe et valg, du vil fortryde, når der kommer en revision. Denne guide giver dig en ramme til at evaluere udbydere seriøst.

Servere udelukkende i EU - ingen dataoverførsel til tredjelande
ISO 27001-certificerede datacentre
Inkluderet som standard for hver kunde (AVV i henhold til art. 28 DSGVO)

7 kriterier, der adskiller pålidelige udbydere fra risikable

Brug disse punkter som filter til din kortliste, før du sammenligner priser eller forpligter dig til en kontrakt. En seriøs udbyder bør kunne besvare hvert punkt klart og kontraktligt.

01

Datalokation - ikke bare "EU-baseret"

Lagrer udbyderen data udelukkende i EU, i navngivne lande? "EU-baseret" og "europæiske partnere" er ikke det samme som servere kun i EU. Kræv et klart, kontraktligt svar.

02

Certificeringer, der betyder noget

ISO 27001-certificerede datacentre er en meningsfuld, reviderbar standard. "SSL-kryptering" er ikke en certificering - det er et grundlæggende minimumskrav, som enhver udbyder har.

03

DPA inkluderet som standard, ikke kun på forespørgsel

En databehandleraftale (Auftragsverarbeitungsvertrag / AVV, art. 28 DSGVO) er lovpligtig, når en databehandler håndterer personoplysninger på dine vegne. Den skal være inkluderet som standard - ikke noget, du selv skal jagte.

04

Dedikeret kontra delt infrastruktur

En dedikeret instans betyder, at dine konferencedata er isolerede. Delt infrastruktur betyder, at din trafik blandes med andre kunders. For anvendelser med følsomme compliance-krav er denne forskel vigtig.

05

Hvad er faktisk inkluderet kontra standard BigBlueButton

Nogle udbydere hoster standard BBB uden tilføjelser. Bedre udbydere bygger meningsfulde funktioner ovenpå: mødeplanlæggere, deltagelsesregistrering, styring af opbevaring af optagelser, AI-mødereferater, SSO, LDAP-synkronisering, API-adgang. Spørg præcist, hvad du får.

06

SLA for oppetid og historik for hændelser

Hvilken tilgængelighed er garanteret i kontrakten? Hvad sker der, når der er et nedbrud? En udbyder uden en offentliggjort SLA har intet ansvar.

07

Supportens sprog, hastighed og kanal

Er support tilgængelig på dit sprog? Er det kun tickets eller i realtid? Svartid betyder noget, når en live-session bryder sammen.

Advarselsflag, der skal tages alvorligt

Hvis en udbyder ikke kan besvare disse punkter klart, bør du betragte det som en indkøbsrisiko snarere end en mindre udeladelse.

"EU-baseret" eller "europæiske partnere" uden at nævne specifikke lande eller datacentre
GDPR-overholdelse hævdes kun gennem standardkontraktbestemmelser (SCC'er) - juridisk svagere end datalagring i EU
Ingen databehandleraftale (DPA/AVV) tilbydes som standard

Spørgsmål, du bør stille enhver udbyder

  1. I hvilket land, og i hvilke datacentre, lagres mine data?
  2. Tilbyder I en databehandleraftale (AVV art. 28 DSGVO) som standard?
  3. Er disse datacentre ISO 27001-certificerede?
  4. Er min instans dedikeret eller delt?
  5. Hvad er jeres kontraktligt garanterede oppetid?
  6. Hvilke BigBlueButton-forbedringer tilbyder I ud over standard open source-versionen?
  7. Understøtter I SSO (SAML/OIDC) og LDAP?

Hvordan bbbserver klarer sig

bbbserver opfylder alle 7 kriterier. Her er detaljerne:

Dataplacering
Servere udelukkende i EU - ingen dataoverførsel til tredjelande
Certificering
ISO 27001-certificerede datacentre
DPA
Inkluderet som standard for hver kunde (AVV i henhold til art. 28 DSGVO)
Infrastruktur
Dedikerede instanser pr. kunde
SLA
Kontraktlig garanti for oppetid
Hvad er inkluderet ud over standard BBB
AI-mødereferat, indbygget mødeplanlægger med kalenderinvitationer, deltagelsesregistrering, styring af opbevaring af optagelser med konfigurerbare sletteperioder, teamadministration, revisionssikre logs, tofaktorgodkendelse, SSO (SAML/OIDC), LDAP-synkronisering via CLI, system-API, op til 300 deltagere pr. rum, op til 10.000 samtidige forbindelser
Support
Engelsk og tysk, via ticket og e-mail
Prisstruktur
Samtidige forbindelser - betal for samtidig brug, ikke for det samlede antal pladser
Tillidsindikatorer
80.000+ registrerede brugere, 11.000+ virksomheder, 9.300+ uddannelsesinstitutioner, 4.600+ offentlige kunder
DPA inkluderet ISO 27001-certificerede datacentre Datalagring kun i EU

bbbserver sætter kryds i alle felter. Prøv det gratis.

Gratis prøveperiode, intet kreditkort. DPA inkluderet. ISO 27001-certificerede datacentre. Kun datalagring i EU.

Start gratis prøveperiode