Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb

Anfrage an: Universität Rostock

Antrag nach dem IFG M-V, LUIG, VIG – (vorab per E-Mail, parallel per Fax)

Sehr geehrte Damen und Herren,

aufgrund der COVID-19-Pandemie wurde der Lehrbetrieb an der Universität weitgehend auf sogenanntes Distance Learning umgestellt. Dabei werden offenbar verschiedene Videokonferenzdienste eingesetzt, unter anderem der Videokonferenzdienst Zoom.

bitte senden Sie mir Folgendes zu:

1. Sind die bisherigen Sicherheitslücken in den Client-Anwendungen von Zoom sowie die Datenschutzverstöße des Anbieters bekannt?

2. Wurden neben Zoom noch alternative Anbieter bzw. Anwendungen diskutiert, wenn ja, welche?

3. Wie wird sichergestellt, dass Zoom die Daten im Geltungsbereich der DSGVO verarbeitet?

4. Wurde ein AV-Vertrag mit Zoom geschlossen?

5. Falls Frage 4 mit Ja beantwortet wurde: Hat jedes Mitglied der Universität Rostock Zugang zu einem Zoom-Account, der vom AV-Vertrag gedeckt ist, um z.B. Lerngruppen und vorgeschriebene Gruppenprojekte ohne physische Treffen zu ermöglichen?

6. Wie schützt die Universität Rostock ihre Mitarbeitenden und Studierenden vor einer Datenweitergabe durch Zoom?

7a. Gab es nach dem sogenannten "Schrems II"-Urteil (Rechtssache C-311/18) Bestrebungen, Zoom als Videokonferenzdienst zu ersetzen oder die Nutzung zu untersagen?
7b. Wurden Maßnahmen unternommen, um nach dem "Schrems II"-Urteil eine rechtskonforme Nutzung von Zoom zu ermöglichen? Wenn ja, welche?

8. Welche Dienstanweisungen gibt es, die die Nutzung des Videokonferenzdienstes Zoom im Rahmen des Lehrbetriebs der Universität Rostock regeln?

9. Welche Dienstanweisungen gibt es über mögliche Pflichten zur Nutzung von Klarnamen bei der Teilnahme an Lehrveranstaltungen über Videokonferenzen? (egal welcher Anbieter)

10a. Welche Dienstanweisungen gibt es über mögliche Pflichten zur Aktivierung einer Webcam bei der Teilnahme an Lehrveranstaltungen über Videokonferenzen? (egal welcher Anbieter)
10b. Falls es eine Pflicht zur Aktivierung der Webcam im Rahmen von online-Lehrveranstaltungen gibt, auf Grundlage welcher Rechtsgrundlage findet die Verarbeitung der übertragenen Kamerabilder statt?

11. Entsteht Studierenden, die Zoom nicht nutzen möchten, ein Nachteil? Ist die Nutzung von Zoom verpflichtend oder eine verpflichtende Nutzung von Zoom vorgesehen?

12. Wurde bzgl. der Universitätsweiten Nutzung von Videokonferenzdiensten, insbesondere für den Lehrbetrieb, eine Datenschutz-Folgeabschätzung erstellt?

13. Fand bzgl. der Nutzung von Videokonferenzdiensten, insbesondere Zoom, eine Kommunikation mit dem Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern statt?

14. Welche Lizenzkosten zahlt die Universität Rostock für Videokonferenzdienste? (Bitte nach Anbieter aufschlüsseln)

15. An welcher Stelle werden Mitarbeitende und Studierende der Universität Rostock, sowie Externe, die an z.T. öffentlichen online-Veranstaltungen (z.B. dem Hochschulinformationstag) teilnehmen, über Art und Umfang der Verarbeitung personenbezogener Daten durch Videokonferenzdienste im Auftrag der Universität Rostock und etwaige Widersprungsmöglichkeiten informiert?

Dies ist ein Antrag auf Auskunft bzw. Einsicht nach § 1 Landesinformationsfreiheitsgesetz (LIFG) bzw. nach Landesumweltinformationsgesetz (LUIG), soweit Umweltinformationen nach § 3 Abs. 3 UIG betroffen sind, bzw. nach § 2 Abs. 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Verbraucherinformationen nach § 2 Abs. 1 VIG betroffen sind.

Sollte diese Anfrage wider Erwarten keine einfache Anfrage sein, bitte ich Sie darum, mich vorab über den voraussichtlichen Verwaltungsaufwand sowie die voraussichtlichen Kosten für die Akteneinsicht bzw. Aktenauskunft zu informieren. Soweit Verbraucherinformationen betroffen sind, bitte ich Sie zu prüfen, ob Sie mir die erbetene Akteneinsicht bzw. Aktenauskunft nach § 7 Abs. 1 Satz 2 VIG auf elektronischem Wege kostenfrei gewähren können.

Ich verweise auf § 11 Abs. 1 Satz 1 LIFG und bitte Sie, unverzüglich über den Antrag zu entscheiden. Soweit Umwelt- oder Verbraucherinformationen betroffen sind, verweise ich auf § 3 Abs. 3 Satz 1 UIG bzw. § 5 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen baldmöglichst, spätestens bis zum Ablauf eines Monats nach Antragszugang zugänglich zu machen.

Sollten Sie für diesen Antrag nicht zuständig sein, möchte ich Sie bitten, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an sonstige Dritte.

Ich möchte Sie um eine Antwort in elektronischer Form (E-Mail) und um eine Empfangsbestätigung bitten. Vielen Dank für Ihre Mühe!

Mit freundlichen Grüßen

Anfrage erfolgreich

  • Datum
    8. Januar 2021
  • Frist
    10. Februar 2021
  • 0 Follower:innen
<< Anfragesteller:in >>
Antrag nach dem IFG M-V, LUIG, VIG – (vorab per E-Mail, parallel per Fax) Sehr Antragsteller/in aufgrund der COV…
An Universität Rostock Details
Von
<< Anfragesteller:in >>
Betreff
Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
8. Januar 2021 03:18
An
Universität Rostock
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach dem IFG M-V, LUIG, VIG – (vorab per E-Mail, parallel per Fax) Sehr Antragsteller/in aufgrund der COVID-19-Pandemie wurde der Lehrbetrieb an der Universität weitgehend auf sogenanntes Distance Learning umgestellt. Dabei werden offenbar verschiedene Videokonferenzdienste eingesetzt, unter anderem der Videokonferenzdienst Zoom. bitte senden Sie mir Folgendes zu: 1. Sind die bisherigen Sicherheitslücken in den Client-Anwendungen von Zoom sowie die Datenschutzverstöße des Anbieters bekannt? 2. Wurden neben Zoom noch alternative Anbieter bzw. Anwendungen diskutiert, wenn ja, welche? 3. Wie wird sichergestellt, dass Zoom die Daten im Geltungsbereich der DSGVO verarbeitet? 4. Wurde ein AV-Vertrag mit Zoom geschlossen? 5. Falls Frage 4 mit Ja beantwortet wurde: Hat jedes Mitglied der Universität Rostock Zugang zu einem Zoom-Account, der vom AV-Vertrag gedeckt ist, um z.B. Lerngruppen und vorgeschriebene Gruppenprojekte ohne physische Treffen zu ermöglichen? 6. Wie schützt die Universität Rostock ihre Mitarbeitenden und Studierenden vor einer Datenweitergabe durch Zoom? 7a. Gab es nach dem sogenannten "Schrems II"-Urteil (Rechtssache C-311/18) Bestrebungen, Zoom als Videokonferenzdienst zu ersetzen oder die Nutzung zu untersagen? 7b. Wurden Maßnahmen unternommen, um nach dem "Schrems II"-Urteil eine rechtskonforme Nutzung von Zoom zu ermöglichen? Wenn ja, welche? 8. Welche Dienstanweisungen gibt es, die die Nutzung des Videokonferenzdienstes Zoom im Rahmen des Lehrbetriebs der Universität Rostock regeln? 9. Welche Dienstanweisungen gibt es über mögliche Pflichten zur Nutzung von Klarnamen bei der Teilnahme an Lehrveranstaltungen über Videokonferenzen? (egal welcher Anbieter) 10a. Welche Dienstanweisungen gibt es über mögliche Pflichten zur Aktivierung einer Webcam bei der Teilnahme an Lehrveranstaltungen über Videokonferenzen? (egal welcher Anbieter) 10b. Falls es eine Pflicht zur Aktivierung der Webcam im Rahmen von online-Lehrveranstaltungen gibt, auf Grundlage welcher Rechtsgrundlage findet die Verarbeitung der übertragenen Kamerabilder statt? 11. Entsteht Studierenden, die Zoom nicht nutzen möchten, ein Nachteil? Ist die Nutzung von Zoom verpflichtend oder eine verpflichtende Nutzung von Zoom vorgesehen? 12. Wurde bzgl. der Universitätsweiten Nutzung von Videokonferenzdiensten, insbesondere für den Lehrbetrieb, eine Datenschutz-Folgeabschätzung erstellt? 13. Fand bzgl. der Nutzung von Videokonferenzdiensten, insbesondere Zoom, eine Kommunikation mit dem Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern statt? 14. Welche Lizenzkosten zahlt die Universität Rostock für Videokonferenzdienste? (Bitte nach Anbieter aufschlüsseln) 15. An welcher Stelle werden Mitarbeitende und Studierende der Universität Rostock, sowie Externe, die an z.T. öffentlichen online-Veranstaltungen (z.B. dem Hochschulinformationstag) teilnehmen, über Art und Umfang der Verarbeitung personenbezogener Daten durch Videokonferenzdienste im Auftrag der Universität Rostock und etwaige Widersprungsmöglichkeiten informiert? Dies ist ein Antrag auf Auskunft bzw. Einsicht nach § 1 Landesinformationsfreiheitsgesetz (LIFG) bzw. nach Landesumweltinformationsgesetz (LUIG), soweit Umweltinformationen nach § 3 Abs. 3 UIG betroffen sind, bzw. nach § 2 Abs. 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Verbraucherinformationen nach § 2 Abs. 1 VIG betroffen sind. Sollte diese Anfrage wider Erwarten keine einfache Anfrage sein, bitte ich Sie darum, mich vorab über den voraussichtlichen Verwaltungsaufwand sowie die voraussichtlichen Kosten für die Akteneinsicht bzw. Aktenauskunft zu informieren. Soweit Verbraucherinformationen betroffen sind, bitte ich Sie zu prüfen, ob Sie mir die erbetene Akteneinsicht bzw. Aktenauskunft nach § 7 Abs. 1 Satz 2 VIG auf elektronischem Wege kostenfrei gewähren können. Ich verweise auf § 11 Abs. 1 Satz 1 LIFG und bitte Sie, unverzüglich über den Antrag zu entscheiden. Soweit Umwelt- oder Verbraucherinformationen betroffen sind, verweise ich auf § 3 Abs. 3 Satz 1 UIG bzw. § 5 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen baldmöglichst, spätestens bis zum Ablauf eines Monats nach Antragszugang zugänglich zu machen. Sollten Sie für diesen Antrag nicht zuständig sein, möchte ich Sie bitten, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an sonstige Dritte. Ich möchte Sie um eine Antwort in elektronischer Form (E-Mail) und um eine Empfangsbestätigung bitten. Vielen Dank für Ihre Mühe! Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 208158 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/208158/ Postanschrift Antragsteller/in Antragsteller/in << Adresse entfernt >> << Adresse entfernt >>
<< Anfragesteller:in >>
Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
An Universität Rostock Details
Von
<< Anfragesteller:in >>
Via
Fax
Betreff
Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
8. Januar 2021 03:19
An
Universität Rostock
Status
Fax wurde erfolgreich versendet.
Nicht-öffentliche Anhänge:
fax.pdf
52,3 KB
Universität Rostock
Sehr geehrteAntragsteller/in Ihre E-Mail liegt mir vor. Bisher wurde kein den Anforderungen des § 10 IFG-MV entsp…
Von
Universität Rostock
Betreff
WG: Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
11. Januar 2021 09:31
Status
Warte auf Antwort
Sehr geehrteAntragsteller/in Ihre E-Mail liegt mir vor. Bisher wurde kein den Anforderungen des § 10 IFG-MV entsprechender Antrag gestellt. Eine Bearbeitung erfolgt erst nach formal ordnungsgemäßer Antragstellung. Mit freundlichen Grüßen
<< Anfragesteller:in >>
Sehr Antragsteller/in da ich den Antrag über FragDenStaat.de versendet habe, wurde dieser automatisch parallel pe…
An Universität Rostock Details
Von
<< Anfragesteller:in >>
Betreff
AW: WG: Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
12. Januar 2021 06:40
An
Universität Rostock
Status
E-Mail wurde erfolgreich versendet.
Sehr Antragsteller/in da ich den Antrag über FragDenStaat.de versendet habe, wurde dieser automatisch parallel per Fax an die Nummer 0381 498 1032 versandt. Könnten Sie mir bitte mitteilen, ob diese Nummer korrekt ist und ob das Fax Sie inzwischen erreicht hat? Falls dem nicht so ist, würde ich mich an FragDenStaat.de wenden und um eine erneute Versendung des Fax und/oder die Korrektur der dort für die Universität Rostock hinterlegte Fax-Nummer für IFG-Anträge bitten. Vielen Dank im Voraus! Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 208158 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/208158/
Universität Rostock
Sehr geehrteAntragsteller/in die angegebene Faxnummer gehört zur Pressestelle der Universität; ich lasse nachvoll…
Von
Universität Rostock
Betreff
Re: Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
12. Januar 2021 07:47
Status
Warte auf Antwort
Sehr geehrteAntragsteller/in die angegebene Faxnummer gehört zur Pressestelle der Universität; ich lasse nachvollziehen, ob das Fax dort angekommen ist; wenn, dann wurde es bisher nicht weitergegeben. Die korrekte Nummer für den Rektor wäre 0381-4981006 gewesen. Mit freundlichen Grüßen
Universität Rostock
Sehr geehrteAntragsteller/in ihr Telefax ist angekommen und wurde zwischenzeitlich von der Pressestelle weitergeg…
Von
Universität Rostock
Betreff
AW: WG: Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
13. Januar 2021 11:47
Status
Warte auf Antwort
Sehr geehrteAntragsteller/in ihr Telefax ist angekommen und wurde zwischenzeitlich von der Pressestelle weitergegeben. Wir bemühen uns um eine zeitnahe Beantwortung Ihrer Fragen, soweit diese vom Informationsfreiheitsgesetz gedeckt sind. Ich bitte aber um etwas Geduld, da wir auf Zuarbeiten von Mitarbeitern angewiesen sind, die Corona-bedingt nicht nur eingeschränkt erreichbar sind. Mit freundlichen Grüßen
Universität Rostock
Sehr geehrteAntragsteller/in unter Bezugnahme auf Ihre Informationsanfrage erhalten Sie die folgende Auskunft: 1…
Von
Universität Rostock
Betreff
AW: Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
14. Januar 2021 13:21
Status
Anfrage abgeschlossen
Sehr geehrteAntragsteller/in unter Bezugnahme auf Ihre Informationsanfrage erhalten Sie die folgende Auskunft: 1. Sind die bisherigen Sicherheitslücken in den Client-Anwendungen von Zoom sowie die Datenschutzverstöße des Anbieters bekannt? Die UR hat hier keine Dokumente vorliegen. Der UR sind Untersuchungen anderer Stellen bekannt, z. B. https://www.cms.hu-berlin.de/de/dl/mu... 2. Wurden neben Zoom noch alternative Anbieter bzw. Anwendungen diskutiert, wenn ja, welche? Es wird an der UR sowohl DFNConf (betrieben vom DFN), als auch Big Blue Button (Betrieben als Servercluster an der UR) eingesetzt. Zwischenzeitlich wurde auch Jitsi verwendet, dann jedoch aus Performancegründen wieder abgeschaltet. Bei Zoom handelt es sich eine Zwischenlösung zur Ergänzung von Einsatzzwecken, die mit BBB nicht abdeckbar sind. Zoom soll abgelöst werden sobald der Neuaufbau von DFNConf abgeschlossen ist. 3. Wie wird sichergestellt, dass Zoom die Daten im Geltungsbereich der DSGVO verarbeitet? Das kann nicht sichergestellt werden. 4. Wurde ein AV-Vertrag mit Zoom geschlossen? Nein. 5. Falls Frage 4 mit Ja beantwortet wurde: Hat jedes Mitglied der Universität Rostock Zugang zu einem Zoom-Account, der vom AV-Vertrag gedeckt ist, um z.B. Lerngruppen und vorgeschriebene Gruppenprojekte ohne physische Treffen zu ermöglichen? Alle Mitglieder der UR können an Zoom Meetings teilnehmen. Nur Mitarbeitende können Meetings starten. 6. Wie schützt die Universität Rostock ihre Mitarbeitenden und Studierenden vor einer Datenweitergabe durch Zoom? Durch Datenvermeidung. 7a. Gab es nach dem sogenannten "Schrems II"-Urteil (Rechtssache C-311/18) Bestrebungen, Zoom als Videokonferenzdienst zu ersetzen oder die Nutzung zu untersagen? 7b. Wurden Maßnahmen unternommen, um nach dem "Schrems II"-Urteil eine rechtskonforme Nutzung von Zoom zu ermöglichen? Wenn ja, welche? Es läuft derzeit die Evaluation, inwieweit eine vollständige Ablösung mit BBB zusammen mit DFNConf möglich ist. 8. Welche Dienstanweisungen gibt es, die die Nutzung des Videokonferenzdienstes Zoom im Rahmen des Lehrbetriebs der Universität Rostock regeln? Siehe Dokument „Handlungsrahmen für virtuelle Lehrveranstaltungen“ (Anlage) 9. Welche Dienstanweisungen gibt es über mögliche Pflichten zur Nutzung von Klarnamen bei der Teilnahme an Lehrveranstaltungen über Videokonferenzen? (egal welcher Anbieter) siehe 8. 10a. Welche Dienstanweisungen gibt es über mögliche Pflichten zur Aktivierung einer Webcam bei der Teilnahme an Lehrveranstaltungen über Videokonferenzen? (egal welcher Anbieter) siehe 8. 10b. Falls es eine Pflicht zur Aktivierung der Webcam im Rahmen von online-Lehrveranstaltungen gibt, auf Grundlage welcher Rechtsgrundlage findet die Verarbeitung der übertragenen Kamerabilder statt? Siehe 8. 11. Entsteht Studierenden, die Zoom nicht nutzen möchten, ein Nachteil? Ist die Nutzung von Zoom verpflichtend oder eine verpflichtende Nutzung von Zoom vorgesehen? Siehe 8. 12. Wurde bzgl. der Universitätsweiten Nutzung von Videokonferenzdiensten, insbesondere für den Lehrbetrieb, eine Datenschutz-Folgeabschätzung erstellt? Nein. 13. Fand bzgl. der Nutzung von Videokonferenzdiensten, insbesondere Zoom, eine Kommunikation mit dem Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern statt? Der Rektor und die Datenschutzbeauftragte der UR haben sich mit dem Landesdatenschutzbeauftragten ausgetauscht. 14. Welche Lizenzkosten zahlt die Universität Rostock für Videokonferenzdienste? (Bitte nach Anbieter aufschlüsseln) DFNConf: Kostenfrei BBB: Kostenfrei Jitsi (verwendet 6 Monate in 2020): Kostenfrei Zoom: Siehe https://fragdenstaat.de/anfrage/zahlu... 15. An welcher Stelle werden Mitarbeitende und Studierende der Universität Rostock, sowie Externe, die an z.T. öffentlichen online-Veranstaltungen (z.B. dem Hochschulinformationstag) teilnehmen, über Art und Umfang der Verarbeitung personenbezogener Daten durch Videokonferenzdienste im Auftrag der Universität Rostock und etwaige Widersprungsmöglichkeiten informiert? Im (internen) Dienstleistungsportal der Universität Rostock sowie auf der Webseite des ITMZ: https://www.itmz.uni-rostock.de/anwen... Mit freundlichen Grüßen

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

<< Anfragesteller:in >>
Sehr geehrteAntragsteller/in ich bedanke mich für die schnelle Bearbeitung meines Antrags. Mit freundlichen Grüß…
An Universität Rostock Details
Von
<< Anfragesteller:in >>
Betreff
AW: Nutzung des Videokonferenzdienstes Zoom im Universitätsbetrieb [#208158]
Datum
14. Januar 2021 18:48
An
Universität Rostock
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in ich bedanke mich für die schnelle Bearbeitung meines Antrags. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 208158 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/208158/