Datenschutz in BigBlueButton

Der Umgang mit Bigbluebutton in der Lehre wirft viele Fragen bezüglich des Datenschutzes auf. Auf dieser Seite sind die wichtigsten Punkte zum Thema aufgelistet.

• Die Allgemeine Datenschutzerklärung gilt natürlich auch unseren BigBlueButton Dienst. Ergänzende Informationen sind auf dieser Seite zusammengefasst.
• Kommunikation zwischen Endgeräten und der BBB-Infrastruktur findet grundsätzlich verschlüsselt statt (Transportverschlüsselung).
• Aufzeichnungen lassen sich per Voreinstellung unterbinden. Ist dies nicht der Fall, besteht grundsätzlich die Möglichkeit zur Aufzeichnung. Es werden dann Audio- und Videodaten, Chatverläufe und andere Nutzer-Interaktionen serverseitig zwischengespeichert. Diese Daten werden aber nur dann weiter verarbeitet und als Aufzeichnung bereitgestellt, wenn die Aufzeichnungsfunktion tatsächlich genutzt wurde. Diese technisch bedingt gespeicherten Daten sind nicht abrufbar und werden automatisch zeitnah gelöscht.
• Aufzeichnungen werden unverschlüsselt gespeichert und sind öffentlich abrufbar. Die Kenntnis des Präsentations-Links ist dafür ausreichend. Es findet keine Zugangskontrolle statt.
• Hoch geladene Präsentationen (PDFs, Bilder) sind prinzipiell in Gänze einsehbar, auch wenn vom Vortragenden nur Ausschnitte davon gezeigt werden.
• Zum Zwecke der Fehleranalyse werden Log-Daten erhoben und bis zu 9 Tage vorgehalten. Diese Logs können auch Personenbezogene Daten (Namen, E-Mail Addressen, IPs, ) sowie Chat-Verläufe enthalten.

Eine Aufzeichnung bedarf der Einwilligung aller Teilnehmer. Dazu müssen die Nutzer vom Veranstaltungsleiter hierauf vor Beginn der Aufzeichnung hingewiesen werden und die Wahl haben, Mikrofon und Videokamera auszuschalten, bevor die Aufzeichnung erfolgt. Entsprechende Hinweise müssen vor jeder Aufzeichnung mündlich gegeben werden. Eine ungefragte Aufzeichnung, insbesondere durch die Teilnehmer, ist untersagt. Andernfalls liegt ein Verstoß gegen § 201 StGB vor, der mit Geldstrafe oder Freiheitsstrafe bestraft werden kann.

Der Aufzeichnungsprozess von BigBlueButton lässt sich in verschiedene Phasen unterteilen.

Phase 1: Wird ein Meeting gestartet und dabei die optionale Aufzeichnungs-Funktion angefragt, werden Rohdaten (Audio- und Videodaten sowie Chatverläufe und andere Metadaten) von allen Teilnehmern für die spätere Weiterverarbeitung aufgezeichnet und lokal vorgehalten. Diese Rohdaten-Aufzeichnung umfassen aus technischen Gründen das gesamte Meeting.

Phase 2: Wurde während des Meetings die Aufzeichnungs-Funktion tatsächlich genutzt, wird aus den Rohdaten eine für die Veröffentlichung geeignete Präsentation angefertigt. Dabei werden nur die Zeitabschnitte übernommen, während der die Aufzeichnungs-Funktion aktiviert war. Die zu Grunde liegenden Rohdaten werden nach einer angemessenen Frist automatisch gelöscht.

Phase 3: Die fertige Präsentation wird automatisch unter einer nicht-gelisteten URL veröffentlicht. Je nach Einstellungen der vorgelagerten Software (Greenlight, StudIP, Moodle, Ilias, …) wird diese URL nur den berechtigten Personengruppen zugänglich gemacht. Kenntnis dieser URL reicht allerdings aus, um diese abzurufen. Es findet keine zusätzliche Zugangskontrolle seitens BBB statt. Präsentationen können von den Berechtigten Personen jederzeit zurückgezogen oder gelöscht werden.

• Die Aufzeichnungs-Rohdaten verlassen zu keinem Zeitpunkt das BBB System und sind für Benutzer natürlich nicht einsehbar. Die Löschung nicht benötigter Daten erfolgt automatisch.
• Die grundsätzliche Unterstützung für Aufzeichnungen kann für jede Konferenz einzeln beim Erstellen der Konferenz aktiviert oder deaktiviert werden. Rohdaten werden nur für Konferenzen vorgehalten, bei der der entsprechende Auftrag zur Aufzeichnungs-Verarbeitung über den record=true Parameter erteilt wurde.
• Auf https://meet.gwdg.de/ gibt es seit dem 20. Oktober 2020 eine individuelle Konfiguration pro Raum, wodurch ein Opt-In durch die Raum-erstellende Person möglich ist.