De Hamburgse Beauftragte für Datenschutz und Informationsfreiheite (HmbBfDI) heeft de Senaatskanselarij van de stad officieel gewaarschuwd tegen het gebruik van de on-demand-versie van de Zoom-videoconferencedienst. HmbBfDI zegt dat de dienst in strijd is met de Algemene Verordening Gegevensbescherming (AVG). Het gebruik ervan wordt geassocieerd met de overdracht van persoonlijke gegevens naar de VS, waar de gegevensbescherming onvoldoende is.
Het gebrek aan gegevensbescherming in de VS werd meer dan een jaar geleden vastgesteld door de uitspraak van het Europese Hof van Justitie in de Schrems II-uitspraak. De overdracht van gegevens is dus alleen mogelijk onder zeer strikte voorwaarden, waaraan de Senaatskanselarij niet voldoet met betrekking tot het gebruik van Zoom. De gegevens van werknemers en externe partijen zijn daarom blootgesteld aan het risico van ongerechtvaardigd massaal toezicht door de staat in de VS, aldus de waakhond.
Ulrich Kühn, de waarnemend commissaris van de HmbBfDI, noemt het 'meer dan betreurenswaardig' dat het tot een formele waarschuwing moest komen. Hij wijst op hulpmiddelen waar iedereen binnen de senaatskanselarij toegang toe heeft. "Deze worden met succes toegepast in andere staten, zoals Sleeswijk-Holstein. Het is dan ook onbegrijpelijk waarom de Senaatskanselarij aandringt op een aanvullend en juridisch zeer problematisch systeem", aldus Kühn.
'Zoom zorgt voor naadloze end-to-end-encryptie'
Op IT-nieuwssite Golem geeft een woordvoerder van de senaatskanselarij aan het niet eens te zijn met de waakhond: "Zoom zorgt technisch voor naadloze end-to-end-encryptie en garandeert contractueel dat niets van de inhoud van een videoconferentie - noch het gesproken woord, noch video-opnames - toegankelijk is voor het bedrijf of in handen valt van derden." De instantie zegt zich te beraden op juridische vervolgstappen.
In een reactie zegt Zoom dat het de privacy en veiligheid van zijn gebruikers als 'topprioriteiten' ziet: "Zoom doet er alles aan om te voldoen aan alle toepasselijke privacywetten, regels en voorschriften in de rechtsgebieden waarin het actief is, waaronder de AVG."
