AVG Beveiliging Bronnen Schaalbaarheid Kwaliteit van videoconferenties

AVG-conforme BigBlueButton-hosting in Duitsland: wat u moet weten

Navigeren door het complexe landschap van gegevensbescherming, verwerkersovereenkomsten en serverlocaties voor veilige videoconferenties.

Voor scholen, overheidsinstanties en bedrijven in Europa draait de keuze voor een videoconferentietool niet langer alleen om de beeldkwaliteit—het gaat om naleving. Onder de Algemene verordening gegevensbescherming (AVG) zijn de risico’s hoog. Het gebruik van in de VS gevestigde oplossingen creëert vaak juridische grijze gebieden rond gegevensdoorgifte en de CLOUD Act.

BigBlueButton is naar voren gekomen als het toonaangevende open-source alternatief, met name omdat het in een strikt gecontroleerde omgeving kan worden gehost. Niet elke BigBlueButton-hosting is echter gelijk. Om ervoor te zorgen dat u aan de veilige kant zit, hebben we een checklist samengesteld met de essentiële vereisten voor AVG-conforme hosting in Duitsland.

10 AVG-vereisten waaraan uw BBB-hosting moet voldoen

1
Serverlocatie in Duitsland

Gegevens mogen de Duitse rechtsmacht niet verlaten om risico’s van doorgifte naar derde landen te vermijden.

2
Verwerkersovereenkomst (AVV)

Een verwerkersovereenkomst (Auftragsverarbeitungsvertrag) conform art. 28 AVG is verplicht.

3
Versleutelde overdracht

Transportversleuteling (TLS/SSL voor gegevens, DTLS/SRTP voor media) moet worden afgedwongen.

4
Geen trackers van derden

De interface moet vrij zijn van externe scripts (zoals Google Analytics) die metagegevens van gebruikers lekken.

5
Gedetailleerde controle over opnames

Beheerders moeten de mogelijkheid hebben om opnames globaal uit te schakelen om onbedoelde gegevensvastlegging te voorkomen.

6
Geanonimiseerde logbestanden

Serverlogboeken moeten tot het minimum worden beperkt en na een korte bewaartermijn (bijv. 7–14 dagen) automatisch worden verwijderd.

7
ISO 27001-gecertificeerde datacenters

De fysieke infrastructuur moet voldoen aan hoge beveiligingsnormen om fysieke toegang te voorkomen.

8
Dataminimalisatie (Sparsamkeit)

Alleen gegevens die strikt noodzakelijk zijn voor de technische werking mogen worden verwerkt.

9
Veilige toegangscontrole

Functies zoals wachtkamers en toegangscodes voor ruimtes moeten beschikbaar zijn om onbevoegde toegang ("Zoombombing") te voorkomen.

10
Geen subverwerkers buiten de EU

Zorg ervoor dat de hoster geen ondersteuningsketens of subverwerkers gebruikt die zich in onveilige derde landen bevinden.

Inzicht in de kernbegrippen

De verwerkersovereenkomst (AVV)

Zonder een ondertekende verwerkersovereenkomst (AVV) is het gebruik van een hostingdienst juridisch riskant. Dit contract verplicht de hoster om gegevens uitsluitend volgens uw instructies te verwerken. Bij bbbserver leveren wij direct bij de boeking een standaard-AVV om naleving van art. 28 AVG te waarborgen.

De serverlocatie is belangrijk

Hosting in Duitsland betekent dat uw gegevens worden beschermd door de Duitse wetgeving, die tot de strengste ter wereld behoort. Dit voorkomt de complexiteit van de Amerikaanse CLOUD Act, waarbij Amerikaanse autoriteiten toegang kunnen eisen tot gegevens die door Amerikaanse bedrijven worden gehost, zelfs als de servers in Europa staan.

Bewaartermijn en verwijdering

Dataminimalisatie is een belangrijk AVG-beginsel. We configureren onze servers zo dat tijdelijke conferentiegegevens automatisch worden verwijderd. Tenzij u er expliciet voor kiest om een sessie op te nemen, verdwijnen de gegevens zodra de conferentieruimte wordt gesloten.

FAQ voor functionarissen voor gegevensbescherming en IT-managers

Onze servers staan exclusief in ISO 27001-gecertificeerde datacenters in Duitsland. We gebruiken geen cloudproviders waarbij de gegevenslocatie dynamisch over grenzen heen kan verschuiven.

Ja. Een AVV conform art. 28 AVG maakt deel uit van onze dienstverlening. Deze is direct na registratie beschikbaar voor download en digitale ondertekening in uw klantendashboard.

IP-adressen zijn technisch noodzakelijk om de verbinding tot stand te brengen (WebRTC). Logbestanden worden echter geroteerd en na een korte periode (meestal 14 dagen) verwijderd; ze worden uitsluitend gebruikt voor probleemoplossing en beveiligingsaudits, strikt in overeenstemming met de privacywetgeving.

Ja. We bieden configuratieopties die de opnameknop volledig uit de interface verwijderen, zodat geen enkele gebruiker per ongeluk zonder autorisatie een sessie kan opnemen.