Datenschutzhinweise für Zoom X powered by Telekom (Video-Meetings, Aufzeichnung, Transkription, KI-Auswertung)

Für die Durchführung von Online-Meetings, Videokonferenzen und Webinaren nutzen wir Zoom X powered by Telekom, einen Dienst der Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn. Die Zoom Video Communications, Inc., San José, USA, ist Subunternehmer der Telekom.

Verarbeitete Daten

Anzeigename, ggf. E-Mail-Adresse und Zoom-Benutzer-ID (bei angemeldeten Nutzenden), Audio- und Videodaten (bei freigegebener Kamera/Mikrofon), Chat- und Textbeiträge, Meeting-Metadaten (Dauer, Teilnehmerzahl, IP-Adresse, Geräteinformationen).

Rechtsgrundlage

Für Beschäftigte der Leibniz-Geschäftsstelle: Art. 88 Abs. 1 DSGVO i. V. m. § 26 BDSG. Für externe Teilnehmende: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung von Meetings).

Aufzeichnung und Transkription

In bestimmten Meetings werden Ton, Bild und Gesprächsinhalte aufgezeichnet und automatisch transkribiert. Die Teilnehmenden werden hierüber vorab in der Meeting-Einladung sowie zu Meetingbeginn ausdrücklich informiert. Aufzeichnungen und Transkripte werden spätestens 30 Tage nach dem Meeting gelöscht.

KI-Auswertung (Zoom AI Companion)

In ausgewählten Meetings wird der Zoom AI Companion eingesetzt, der automatisch Meeting-Zusammenfassungen und Aktionspunkte erstellt. Die Aktivierung wird den Teilnehmenden vorab mitgeteilt. Die KI-Verarbeitung erfolgt auf Servern in Deutschland bzw. der Europäischen Union (AWS, Deutschland-Konfiguration gemäß AVV). Zoom verwendet Meeting-Inhalte nicht zum Training von KI-Modellen. KI-Zusammenfassungen werden spätestens 90 Tage nach dem Meeting gelöscht.

Auftragsverarbeitung

Mit der Telekom Deutschland GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der auch die KI-Verarbeitung durch Zoom als Unterauftragsverarbeiter umfasst.

Datenverarbeitung außerhalb der EU

Die Verarbeitung erfolgt primär auf Servern in Deutschland. In Ausnahmefällen – insbesondere für Tier-3-Support – können Daten durch Zoom an Standorten in der EU sowie in Drittstaaten (u. a. USA) verarbeitet werden. Hierfür wurden EU-Standardvertragsklauseln (SCCs) vereinbart.