Daten-Governance und Datenschutz

Ein Überblick über die Daten-Governance und den Datenschutz von Zoom AI

Datenverschlüsselung

Kundendaten, einschließlich Kundeninhalten, werden während der Übertragung zwischen Kunden und Zoom verschlüsselt, sofern dies durch die Verbindungsmethode des Benutzers unterstützt wird und wie in den Support-Artikeln von Zoom angegeben ist, zwischen Zoom-Dienste und zwischen Zoom und seinen Drittanbieter-Subprozessoren, einschließlich seiner Drittanbieter-Anbieter von Zoom AI-Modellen (z. B. OpenAI und Anthropic), mithilfe von Transport Layer Security (TLS) 1.2 mindestens, oder mit AES 256-Bit-GCM. Kundendaten, einschließlich Kundeninhalten, die entweder von Zoom AI-Funktionen generiert werden oder zur Bereitstellung dieser Zoom AI-Funktionen verwendet werden, werden im Ruhezustand mithilfe einer mindestens Advanced Encryption Standard (AES) 256-Bit-Verschlüsselung verschlüsselt.

Hinweis

Kunden können ihren eigenen Verschlüsselungsschlüssel für Inhalte angeben, die von Zoom gespeichert werden, wenn sie kundenseitig verwalteter Schlüssel (Customer Managed Key, CMK) verwenden, der für Enterprise-Kunden verfügbar ist oder als Add-on angeboten wird. Eine aktuelle Liste der Asset-Typen, die von CMK unterstützt werden, finden Sie im Artikel „Content protected by Customer Managed Key“ zum Support.

Daten Access

Im Einklang mit Zooms Datenschutzerklärung, dürfen Zoom-Mitarbeiter auf Kundeninhalte nicht zugreifen oder sie nicht verwenden, einschließlich Meeting-, Webinar-, Messaging- oder E-Mail-Inhalten (insbesondere Audio-, Video-, Datei-, Whiteboard-Inhalten im Meeting, Messaging- oder E-Mail-Inhalten), sowie Inhalte, die im Rahmen anderer kollaborativer Funktionen (wie Whiteboards außerhalb des Meetings) erstellt oder geteilt werden, oder Inhalte, die von KI-Funktionen generiert werden, es sei denn, dies wurde vom Kontoinhaber oder Administrator des Kontos autorisiert, auf dem das Zoom-Produkt oder der Zoom-Dienst gehostet wird, in dem die Kundeninhalte erstellt wurden, oder wenn dies aus rechtlichen, Sicherheits- oder Sicherheitsgründen erforderlich ist.

Datennutzung

Zoom verwendet keine Kundendaten zu Audio, Video, Chat, Bildschirmfreigabe, Anhängen oder sonstigen kommunikationsähnlichen Kundeninhalten (wie Abstimmungsergebnissen, Whiteboard und Reaktionen), um die KI-Modelle von Zoom oder von Drittanbietern zu trainieren.

Zoom AI-Funktionen müssen bestimmte Inhalte verwenden, um den Dienst bereitzustellen.

Standorte der Datenverarbeitung und Speicherung

Zoom verarbeitet und speichert Daten basierend auf der gehosteten Rechenzentrumsregion und den geltenden Einstellungen des Hosts, Inhabers oder Benutzers, je nachdem, was zutrifft. Siehe auch den Daten- und Speicherstandort verwalten Support-Artikel für weitere Informationen zu Speicherstandorten. Bei der Interaktion mit externen Teilnehmern können Inhalte (z. B. Chats, Meeting-Transkripte), die zwischen Konten ausgetauscht werden, gemäß den Einstellungen des externen Kontos verarbeitet werden.

Datenspeicherung

Zoom speichert und bewahrt Kundeninhalte und personenbezogene Daten so lange auf, wie dies erforderlich ist, um die in seiner Datenschutzerklärung, sofern nicht aufgrund geltenden Rechts ein längerer Aufbewahrungszeitraum erforderlich ist, einschließlich aus Gründen wie Vertrauen und Sicherheit. Im Zusammenhang mit Datenaufbewahrung und -verarbeitung bezieht sich „trust and safety purposes“ auf Maßnahmen, die ergriffen werden, um die Sicherheit und Integrität eines Dienstes und seiner Nutzer zu schützen. Dies umfasst die Aufbewahrung bestimmter Daten für einen bestimmten Zeitraum, um Missbrauch und Fehlgebrauch zu verhindern. Zusätzliche Informationen zu den Trust-and-Safety-Prozessen von Zoom finden Sie in Zooms Sicherheitscenter. Inhalte, die normalerweise vom zugehörigen Zoom-Dienst aufbewahrt würden, werden gemäß dem Aufbewahrungszeitraum für diesen Dienst gespeichert. Kunden können außerdem benutzerdefinierte Aufbewahrungszeiträume für bestimmte Inhalte festlegen.

Im Hinblick auf Drittanbieter generativer KI-Modellanbieter, die im Rahmen des föderierten Ansatzes von Zoom AI verwendet werden, hat Zoom Richtlinien zur Null-Datenaufbewahrung eingeführt, die vorsehen, dass sie keine Kundeninhalte aufbewahren, mit begrenzten Ausnahmen für Vertrauens- und Sicherheitszwecke, etwa zur Erkennung und Meldung von CSAM.

Keine Datenspeicherung für Meeting-Zusammenfassung

Administratoren können innerhalb ihres Kontos einen Zero-Data-Retention-Ansatz für Transkripte implementieren, indem sie deaktivieren und sperren die Meeting-Transkript-Einstellung auf Konto- oder Gruppenebene. Wenn dies auf diese Weise konfiguriert ist, verwendet Zoom temporäre Speech-to-Text-Daten zum Erstellen einer Meeting-Zusammenfassung und behält kein dauerhaftes Transkript der Meeting-Unterhaltung bei.

Sobald die Generierung der Zusammenfassung erfolgreich ist, werden die temporären Speech-to-Text-Daten verworfen und können später nicht wiederhergestellt, erneut beschafft oder wiederverwendet werden. Wenn der erste Versuch, eine Zusammenfassung zu generieren, nicht erfolgreich ist, verwendet Zoom die temporären Speech-to-Text-Daten, um weitere Versuche zum Abschließen der Zusammenfassung zu ermöglichen. Wenn die Generierung der Zusammenfassung weiterhin nicht gelingt, werden die Speech-to-Text-Daten verworfen.

Da unter dieser Konfiguration kein dauerhaftes Transkript aufbewahrt wird, können auf diese Weise generierte Meeting-Zusammenfassungen später nicht erneut verarbeitet, neu generiert oder mit einer anderen oder benutzerdefinierten Zusammenfassungsvorlage verwendet werden. Dieser Ansatz ist daher für Organisationen gedacht, die die Minimierung der Transkriptaufbewahrung gegenüber der Möglichkeit priorisieren, später eine transkriptbasierte Nachverarbeitung durchzuführen.

Diese Konfiguration gilt nur für die Meeting-Zusammenfassungsfunktion von Zoom und steuert, ob Transkripte generiert und aufbewahrt werden, wenn Zusammenfassungen erstellt werden. Andere Zoom Meetings-Funktionen, die Zugriff auf Meeting-Transkripte erfordern, wie My Notes und Archivierung, sind jedoch betroffen, wenn die Transkripterstellung deaktiviert ist, da diese Funktionen von der Verfügbarkeit von Transkripten abhängen. Zusätzlich kann eine Cloud-Aufzeichnungsfunktion unabhängig von dieser Konfiguration ein Meeting-Transkript als Teil der Cloud-Aufzeichnungsdateien generieren und aufbewahren. Zusätzliche Transkript-Einstellungen für My Notes, Archivierung und Cloud-Aufzeichnungen werden weiterhin an separaten Stellen im Webportal verwaltet. Diese Einstellung verhindert außerdem nicht, dass Teilnehmer oder Dritte unabhängig über externe Tools oder Dienste separate Transkriptkopien, Notizen, Aufzeichnungen oder andere Aufzeichnungen des Gesprächs erstellen, speichern oder aufbewahren.

Weitere Informationen finden Sie im Support-Center von Zoom zu dem Zulassen, dass Nutzer die mit der Meeting-Zusammenfassung generierten Transkripte aufbewahren oder den Zugriff auf Meeting-Transkripte.

Unterauftragsverarbeiter von Drittanbietern

Im Rahmen von Zooms föderiertem Ansatz für KI können Modelle für künstliche Intelligenz von Drittanbietern wie Anthropic und OpenAI für bestimmte Zoom AI-Funktionen zusammen mit Zooms Modellen für künstliche Intelligenz verwendet werden, um hochwertige Ergebnisse bereitzustellen. Zoom verwendet außerdem andere Modellanbieter für bestimmte, oben erläuterte Funktionen. Zoom verlangt von seinen Unterauftragsverarbeiter um Verpflichtungen zu erfüllen, die denen im Data Processing Addendum von Zoom entsprechen. Die Unterauftragsverarbeiter von Zoom unterliegen im Rahmen von Zooms Drittanbieterrisikomanagementprogramm mindestens jährlich Sicherheitsbewertungen. Die Kontrollen des Drittanbieterrisikomanagements von Zoom werden bei vielen seiner Sicherheitszertifizierungen und -bestätigungen von unabhängigen Wirtschaftsprüfungsgesellschaften bewertet, die für Kunden Verfügbar sind im Trust Center von Zoom.

Wie Zoom AI-Funktionen Ihre Daten verwenden

Ausführliche Informationen darüber, wie einzelne Zoom AI-Funktionen Daten verwenden, sind in der Support-Dokumentation von Zoom enthalten. Informationen dazu, wie bestimmte Zoom AI-Funktionen mit Daten umgehen, einschließlich welcher Inhalte möglicherweise zur Bereitstellung des Dienstes verwendet werden, finden Sie im Support-Artikel von Zoom, Wie Zoom AI-Funktionen Ihre Daten verarbeiten.