Schutzbetrieb

Vertrauliche Videokonferenzen: Einen passenden Betriebsauftrag vereinbaren

Ein vertrauliches Gespräch soll auch dann gut funktionieren, wenn sich nicht alle Beteiligten im selben Raum befinden. Dafür braucht Ihr Unternehmen mehr als einen Einladungslink. Entscheidend ist, wer teilnehmen darf, welche Funktionen während des Gesprächs verfügbar sind und was anschließend von der Sitzung gespeichert bleibt. Mit einem passenden Einrichtungs- und Betreuungsauftrag können Sie diese Fragen für Ihre tatsächlichen Besprechungen klären. Sie wählen damit eine nutzbare Arbeitsweise, deren Grenzen Gastgeber und Teilnehmende verstehen und im Alltag einhalten können.

Den vertraulichen Gesprächsfall zuerst beschreiben

Wählen Sie für die Vorbereitung eine typische Besprechung aus. Geht es um ein internes Personalgespräch, einen Kundentermin oder eine Abstimmung mit mehreren externen Partnern? Welche Personen müssen teilnehmen und welche Inhalte sollen geteilt werden? Ein allgemeiner Wunsch nach einem sicheren Konferenzprogramm beantwortet diese Fragen nicht. Der Dienstleister benötigt einen konkreten Nutzungsfall, damit er die passende Einrichtung und die erforderliche Unterstützung begrenzen kann.

Beschreiben Sie auch, welche Funktionen wirklich gebraucht werden. Eine reine mündliche Abstimmung kann andere Anforderungen haben als eine Sitzung mit Bildschirmfreigabe, gemeinsamem Chat und anschließendem Protokoll. Entscheiden Sie nicht allein anhand einer möglichst langen Funktionsliste. Jede tatsächlich verwendete Funktion sollte zu einem erkennbaren Arbeitsbedarf gehören. So kann Ihr Unternehmen erklären, warum sie eingeschaltet ist und welche Zuständigkeit für ihren späteren Gebrauch besteht.

Erfassen Sie die üblichen Teilnahmewege. Nutzen alle Beschäftigten verwaltete Geräte oder nehmen externe Personen über eigene Browser und Mobilgeräte teil? Gibt es einen gemeinsam verwendeten Besprechungsraum? Diese Varianten sollten im Angebot vorkommen. Eine erfolgreiche Vorführung zwischen zwei internen Testkonten bestätigt nicht automatisch den vorgesehenen externen Gesprächsweg. Lassen Sie die benötigten Varianten bewusst auswählen und weitere Möglichkeiten zunächst als gesonderte offene Entscheidung behandeln.

Mit einem passenden aktuellen Prüfrahmen arbeiten

Das BSI hat 2025 das Kompendium für organisationsinterne Telekommunikationssysteme mit erhöhtem Schutzbedarf veröffentlicht. Es löst unter anderem das frühere Kompendium Videokonferenzsysteme ab. Für eine neue Beschaffung sollte die Betreuung deshalb nicht ungeprüft ausschließlich mit dem älteren Dokument arbeiten. Der Beschaffungsleitfaden des KomTK bietet Kriterien, die am konkreten Bedarf ausgewählt werden müssen. Er ist keine pauschale Bestätigung eines bestimmten Produkts. BSI: KomTK, Teil 3, Fassung Februar 2025

Bitten Sie den Anbieter, seine Auswahl verständlich zu erklären. Welche Kriterien sind für Ihre Gespräche relevant und welche werden in der vorgesehenen Betriebsvariante tatsächlich erfüllt? Ein Dienst kann je nach Konfiguration oder Teilnahmeweg unterschiedlich nutzbar sein. Die Bewertung sollte daher die konkrete Einrichtung benennen. Aus einer grundsätzlich verfügbaren Produktfunktion darf nicht automatisch eine Aussage über jede Sitzung Ihres Unternehmens werden.

Halten Sie außerdem fest, welche Annahmen der Bewertung zugrunde liegen. Vielleicht müssen alle Gastgeber bestimmte Konten verwenden oder externe Teilnehmende einen vereinbarten Zugangsweg nutzen. Solche Voraussetzungen gehören in die spätere Arbeitsanweisung. Ein überzeugender Auftrag macht erkennbar, was die Technik unterstützt und welche Mitwirkung das Team übernimmt. Damit bleibt der Schutzanspruch mit einer Arbeitsweise verbunden, die im tatsächlichen Gespräch eingehalten werden kann.

Einladungen und Teilnahme getrennt steuern

Klären Sie, wer einen vertraulichen Termin anlegen darf und wie die eingeladenen Personen dem richtigen Gespräch zugeordnet werden. Ein bekannter Anzeigename allein ist keine umfassende Bestätigung einer Person. Lassen Sie den Anbieter passende Möglichkeiten der Teilnahmeprüfung erläutern. Die konkrete Lösung sollte zu Ihrem Nutzerkreis passen und auch dann verständlich bleiben, wenn eine externe Person zum ersten Mal an einem Termin teilnimmt.

Besprechen Sie den Umgang mit weitergegebenen Einladungen. Soll ein zusätzlicher Teilnehmer zugelassen werden, wer entscheidet darüber und wie erfahren die übrigen Gesprächspartner davon? Das BSI nennt im KomTK unter anderem die Anzeige aktueller Teilnehmender und Hinweise beim Hinzutreten weiterer Personen als Beschaffungskriterien. Fragen Sie, welche davon Ihre eingerichtete Lösung tatsächlich unterstützt. Üben Sie den vorgesehenen Umgang mit dem Gastgeberteam an einem vorbereiteten Testtermin.

Planen Sie einen erreichbaren Hilfeweg, ohne die Teilnahmebedingungen unter Zeitdruck aufzugeben. Wenn sich ein eingeladener Kunde nicht anmelden kann, braucht das Team eine bekannte Anlaufstelle und eine abgestimmte Alternative. Eine spontane Freigabe für beliebige Personen kann die zuvor gewählte Arbeitsweise verändern. Lassen Sie deshalb beschreiben, welche Unterstützung für externe Teilnehmende vorgesehen ist und wer eine abweichende Teilnahmevariante gegebenenfalls freigibt.

Gastgeberrollen und Vertretung bewusst einrichten

Der Gastgeber sollte wissen, welche Funktionen er während des Gesprächs steuert. Dazu können die Zulassung weiterer Personen, die Bildschirmfreigabe oder das Beenden einer Sitzung gehören. Fragen Sie nach den tatsächlich verfügbaren Rollen und ihren Grenzen. Eine pauschale volle Berechtigung für alle Beteiligten muss nicht zu Ihrem Bedarf passen. Ebenso wenig sollte eine vertrauliche Sitzung ausschließlich von einem privaten Konto einer einzelnen Person abhängen.

Klären Sie die Vertretung vor dem ersten wichtigen Termin. Was geschieht, wenn der gewöhnliche Gastgeber kurzfristig ausfällt? Kann eine andere berechtigte Person die Sitzung führen, ohne Zugangsdaten zu übernehmen oder Schutzfunktionen neu einzustellen? Lassen Sie den vorgesehenen Weg zeigen. Eine praktisch brauchbare Vertretung entlastet das Team und verhindert, dass technische Rechte erst während einer laufenden vertraulichen Besprechung improvisiert werden müssen.

Für wiederkehrende Termine sollte bekannt sein, welche Einstellungen übernommen werden und wann sie erneut geprüft werden. Eine frühere Sitzung kann andere Teilnehmer oder freigegebene Funktionen gehabt haben. Fragen Sie, wie eine gespeicherte Vorlage verwaltet wird und wer sie ändern darf. Das Team braucht eine leicht verständliche Startkontrolle, die zum tatsächlichen Betrieb passt und nicht auf der Annahme beruht, jeder wiederverwendete Termin sei automatisch unverändert geeignet.

Aufnahme, Transkription und Zusammenfassung einzeln entscheiden

Legen Sie fest, ob überhaupt eine Aufzeichnung benötigt wird. Ein Gespräch kann auch ohne dauerhafte Aufnahme sinnvoll dokumentiert werden. Wenn zusätzliche Funktionen gewünscht sind, lassen Sie sie einzeln erklären: Was wird erfasst, wo landet das Ergebnis und wer erhält Zugriff? Eine gewöhnliche Gesprächsaufzeichnung und eine zusätzliche automatisierte Auswertung sollten nicht unter derselben unklaren Bezeichnung einfach gemeinsam eingeschaltet werden.

Das BSI führt im KomTK unter anderem das administrative Abschalten von Aufzeichnungen, die Anzeige ihres Status und begrenzte Zugriffe auf gespeicherte Ergebnisse als Kriterien auf. Ihr Auftrag kann die für den Nutzungsfall passenden Fähigkeiten gezielt prüfen lassen. Daraus folgt nicht, dass jede verbreitete Konferenzlösung alle genannten Möglichkeiten in jeder Variante bietet. Lassen Sie die tatsächliche Konfiguration mit ihren erkannten Einschränkungen bestätigen.

Die rechtliche Zulässigkeit einer Aufnahme oder Auswertung gehört in eine eigenständige fachliche Prüfung. Eine technische Schaltfläche beantwortet diese Frage nicht. Klären Sie mit der zuständigen Stelle, welche Information und gegebenenfalls weitere Voraussetzung für den konkreten Gesprächsfall erforderlich ist. Die anschließende Arbeitsanweisung sollte dem Gastgeber eine klare Entscheidung ermöglichen. Während eines vertraulichen Termins sollte er nicht erst selbst rechtliche Fragen zur gewünschten Aufzeichnung lösen müssen.

Bildschirmfreigaben und Begleitdaten mitbetrachten

Besprechen Sie, welche Inhalte während der Sitzung sichtbar werden sollen. Eine gezielte Freigabe eines benötigten Dokuments kann eine andere Arbeitsweise sein als die Übertragung des gesamten Arbeitsplatzbildschirms. Lassen Sie die vorhandenen Möglichkeiten erklären und üben Sie sie mit unvertraulichen Testinhalten. Das Team sollte erkennen können, welche Ansicht gerade geteilt wird und wie die Freigabe wieder beendet werden kann.

Erfassen Sie auch Chatnachrichten, geteilte Dateien und andere Begleitinformationen. Welche davon bleiben nach dem Gespräch erreichbar und für wen? Die Antwort muss sich auf die tatsächlich verwendete Lösung beziehen. Eine beendet wirkende Sitzung sagt für sich allein noch nicht, wie begleitende Inhalte weiter verwaltet werden. Legen Sie mit den zuständigen Fachpersonen fest, welche Ergebnisse gebraucht werden und wie ihr weiterer Umgang organisiert ist.

Externe Ergänzungen sollten denselben bewussten Entscheidungsweg durchlaufen. Wenn beispielsweise ein zusätzlicher Teilnehmerdienst oder ein automatisches Protokollwerkzeug hinzukommt, kann ein weiterer Empfängerweg entstehen. Fragen Sie vor der Nutzung nach dessen Aufgabe und den betroffenen Informationen. Eine neue Komfortfunktion sollte nicht allein deshalb als Teil der bestehenden Freigabe gelten, weil sie sich mit wenigen Klicks zu einer Konferenz hinzufügen lässt.

Verschlüsselung an der tatsächlichen Nutzung erklären lassen

Bitten Sie den Anbieter, das Schutzmodell der vorgesehenen Verbindung verständlich zu beschreiben. Welche Teile des Gesprächs werden betrachtet und welche beteiligten Komponenten gehören dazu? Der Begriff verschlüsselt allein erklärt nicht sämtliche Zugriffsmöglichkeiten. Für Ihre Entscheidung zählt eine nachvollziehbare Darstellung des konkreten Betriebs. Verzichten Sie auf pauschale Annahmen darüber, wer bei einer bestimmten Produktbezeichnung grundsätzlich keine Inhalte sehen könne.

Fragen Sie nach der Vereinbarkeit der benötigten Funktionen mit dem vorgeschlagenen Modus. Wenn für einen besonderen Schutzmodus einzelne Teilnahmewege oder Komfortfunktionen eingeschränkt sind, sollte dies vor der Auswahl bekannt sein. Eine Lösung kann technisch passend sein und dennoch an den tatsächlichen Gesprächsabläufen vorbeigehen. Lassen Sie deshalb die erforderliche Kombination zeigen, statt eine einzelne isolierte Einstellung als vollständigen Nachweis zu behandeln.

Ein gemeinsam genutzter Raum benötigt zusätzlich eine praktische Betrachtung. Welche Geräte sind beteiligt, wer darf sie bedienen und welche Hinweise sehen die Anwesenden? Ihr Team sollte beim Beginn und Ende eines Gesprächs denselben bestätigten Ablauf verwenden. Fragen Sie nach einer geeigneten Einweisung für die tatsächliche Ausstattung. Eine allgemeine Anleitung für ein anderes Gerätemodell oder eine andere Kontovariante hilft bei dieser konkreten Aufgabe nur begrenzt.

Eine nachträgliche Weitergabe bewusst behandeln

Nach einer Besprechung kann der Wunsch entstehen, eine Datei, ein Chatprotokoll oder eine vorhandene Aufnahme an weitere Personen zu senden. Klären Sie dafür einen eigenen Entscheidungsweg. Die ursprüngliche Teilnahmefreigabe beschreibt zunächst den Gesprächskreis. Sie beantwortet nicht automatisch jede spätere Weitergabe. Ihr Team sollte erkennen können, welche Stelle die zusätzliche Verwendung bewertet und wer gegebenenfalls die technische Bereitstellung übernimmt.

Lassen Sie auch zeigen, wie ein versehentlich zu weit freigegebener begleitender Inhalt gemeldet wird. Die zuständige Betreuung kann den tatsächlichen Zustand prüfen und notwendige Maßnahmen abstimmen. Ein verständlicher Meldeweg ist besonders hilfreich, wenn die Sitzung bereits beendet ist und der gewöhnliche Gastgeber nicht mehr erreichbar ist. So gehört auch der Umgang mit den Ergebnissen zur geplanten Arbeitsweise.

Eine nutzbare Abnahme mit dem Team vereinbaren

Lassen Sie einen vorbereiteten Termin mit den wichtigen Rollen durchführen: Gastgeber, Vertretung und externe Teilnehmer. Prüfen Sie die vereinbarten Einstellungen und den verständlichen Umgang mit einer abgelehnten oder unterbrochenen Teilnahme. Verwenden Sie dafür geeignete Testinhalte. Der Nachweis sollte die benötigten Abläufe tragen, ohne echte vertrauliche Gespräche oder personenbezogene Kundenunterlagen für eine bloße Vorführung einzusetzen.

Zum Abschluss braucht Ihr Unternehmen eine kurze Arbeitsanweisung und einen bekannten Supportkontakt. Sie sollte erklären, welche Terminvorgaben für den vertraulichen Nutzungsfall gelten und wann eine zusätzliche Abstimmung nötig ist. Benennen Sie außerdem den Umgang mit Produktänderungen. Eine neu angebotene Funktion muss nicht automatisch in jede bestehende Besprechungsart übernommen werden. Der Betreuungsauftrag sollte helfen, solche Änderungen bewusst zu prüfen und die gewählte Arbeitsweise aktuell zu halten.

Unterstützung für vertrauliche Konferenzen anfragen

Beschreiben Sie in der Anfrage auf der Startseite Ihren typischen Gesprächsfall, die benötigten Teilnahmewege und gewünschte Zusatzfunktionen. Vertrauliche Gesprächsinhalte werden für diese erste Übersicht nicht benötigt. Welche Einrichtung und laufende Unterstützung passen, vereinbaren Sie anschließend mit dem jeweiligen Anbieter.