Daten-Governance und Datenschutz

Ein Überblick über die Daten-Governance und den Datenschutz von Zoom AI

Datenverschlüsselung

Kundendaten, einschließlich Kundendateninhalten, werden während der Übertragung zwischen Kunden und Zoom verschlüsselt, sofern durch die Verbindungsmethode des Benutzers unterstützt, und wie in den Support-Artikeln von Zoom beschrieben; außerdem zwischen Zoom-Dienste sowie zwischen Zoom und seinen Drittanbieter-Subprozessoren, einschließlich seiner Drittanbieter für KI-Modelle (z. B. OpenAI und Anthropic), unter Verwendung von Transport Layer Security (TLS) 1.2 mindestens oder AES 256-bit GCM. Kundendaten, einschließlich Kundendateninhalten, die entweder generiert werden oder zur Bereitstellung der Zoom AI-Funktionen verwendet werden, werden in der Ablage (at rest) mit einer mindestens erforderlichen Verschlüsselung nach Advanced Encryption Standard (AES) 256-bit verschlüsselt.

Hinweis

Kunden können ihren eigenen Verschlüsselungsschlüssel für Inhalte bereitstellen, die von Zoom gespeichert werden, wenn sie kundenseitig verwalteter Schlüssel (Customer Managed Key, CMK) verwenden, verfügbar für Enterprise-Kunden oder als Add-on. Eine aktuelle Liste der Asset-Typen, die von CMK unterstützt werden, finden Sie im Support-Artikel „Content protected by Customer Managed Key“.

Daten Access

In Übereinstimmung mit Zooms Datenschutzerklärungkönnen Zoom-Mitarbeiter ohne Genehmigung des Kontoinhabers oder Administrators des Kontos, auf dem das Zoom-Produkt oder der Zoom-Dienst gehostet wird, auf Kundeninhalte nicht zugreifen oder diese verwenden, einschließlich Meeting-, Webinar-, Messaging- oder E-Mail-Inhalten (insbesondere Audio-, Video-, Datei-, Whiteboards im Meeting-, Messaging- oder E-Mail-Inhalten), Inhalte, die im Rahmen anderer kollaborativer Funktionen generiert oder freigegeben werden (z. B. Whiteboards außerhalb eines Meetings), oder Inhalte, die von KI-Funktionen generiert werden, es sei denn, dies ist aus rechtlichen, Sicherheits- oder Schutzgründen erforderlich.

Datennutzung

Zoom verwendet keine Audio-, Video-, Chat-, Bildschirmfreigabe-, Anhangs- oder sonstigen kommunikationsähnlichen Kundeninhalte (wie Abstimmungsergebnisse, Whiteboard und Reaktionen), um die KI-Modelle von Zoom oder von Drittanbietern zu trainieren.

Zoom AI-Funktionen müssen bestimmte Inhalte verwenden, um den Dienst bereitzustellen.

Standorte der Datenverarbeitung und -speicherung

Zoom verarbeitet und speichert Daten basierend auf der Region des gehosteten Rechenzentrums und den anwendbaren Einstellungen des Hosts, Inhabers oder Benutzers, je nach Fall. Siehe auch den Verwalten von Daten & Speicherstandort Support-Artikel für weitere Informationen zu Speicherstandorten. Beim Umgang mit externen Teilnehmern können Inhalte (z. B. Chats, Meeting-Transkripte), die zwischen Konten ausgetauscht werden, gemäß den Einstellungen für Externes Konto verarbeitet werden.

Datenaufbewahrung

Zoom speichert und bewahrt Kundeninhalte und personenbezogene Daten so lange auf, wie dies erforderlich ist, um die in seinen Datenschutzerklärung, es sei denn, ein längerer Aufbewahrungszeitraum ist nach geltendem Recht erforderlich, einschließlich aus Gründen wie Vertrauen und Sicherheit. Im Zusammenhang mit der Datenspeicherung und -verarbeitung bezieht sich „Trust and Safety“-Zwecke auf Maßnahmen zum Schutz der Sicherheit und Integrität eines Dienstes und seiner Nutzer. Dies beinhaltet die Aufbewahrung bestimmter Daten für einen bestimmten Zeitraum, um Missbrauch und Fehlgebrauch zu verhindern. Weitere Informationen zu den Trust-and-Safety-Prozessen von Zoom finden Sie in Zooms Safety Center. Inhalte, die normalerweise vom zugehörigen Zoom-Dienst aufbewahrt würden, werden entsprechend dem Aufbewahrungszeitraum dieses Dienstes gespeichert. Kunden können für bestimmte Inhalte auch benutzerdefinierte Aufbewahrungszeiträume festlegen.

In Bezug auf Drittanbieter generativer KI-Modellanbieter, die im Rahmen des föderierten Ansatzes von Zoom AI verwendet werden, hat Zoom Richtlinien zur Null-Datenspeicherung implementiert, die vorsehen, dass sie keine Kundeninhalte aufbewahren, mit begrenzten Ausnahmen für Trust-and-Safety-Zwecke, etwa zum Erkennen und Melden von CSAM.

Null-Datenaufbewahrung für Meeting-Zusammenfassung

Administratoren können innerhalb ihres Kontos einen Zero-Data-Retention-Ansatz für Transkripte implementieren, indem sie deaktivieren und sperren die Meeting-Transkript-Einstellung auf Konto- oder Gruppenebene. Wenn dies auf diese Weise konfiguriert ist, verwendet Zoom vorübergehende Sprach-zu-Text-Daten zum Erstellen einer Meeting-Zusammenfassung und behält kein persistentes Transkript der Meeting-Konversation auf.

Sobald die Zusammenfassungserstellung erfolgreich ist, werden die temporären Sprach-zu-Text-Daten verworfen und können später nicht wiederhergestellt, erneut abgerufen oder wiederverwendet werden. Wenn der erste Versuch, eine Zusammenfassung zu erstellen, nicht erfolgreich ist, verwendet Zoom die temporären Sprach-zu-Text-Daten, um weitere Versuche zuzulassen, die Zusammenfassung abzuschließen. Wenn die Zusammenfassungserstellung weiterhin nicht gelingt, werden die Sprach-zu-Text-Daten verworfen.

Da unter dieser Konfiguration kein persistentes Transkript aufbewahrt wird, können auf diese Weise erstellte Meeting-Zusammenfassungen später nicht erneut verarbeitet, neu generiert oder mit einer anderen oder benutzerdefinierten Zusammenfassungsvorlage verwendet werden. Dieser Ansatz ist daher für Organisationen gedacht, die der Minimierung der Aufbewahrung von Transkripten Vorrang vor der Erhaltung der Möglichkeit geben, später transkriptbasiertes erneutes Verarbeiten durchzuführen.

Diese Konfiguration gilt nur für die Zooms Meeting-Zusammenfassungsfunktion und steuert, ob Transkripte generiert und aufbewahrt werden, wenn Zusammenfassungen erstellt werden. Andere Zoom Meetings-Funktionen, die Zugriff auf Meeting-Transkripte erfordern, wie My Notes und Archivierung, werden jedoch beeinträchtigt, wenn die Generierung von Transkripten deaktiviert ist, da diese Funktionen von der Verfügbarkeit von Transkripten abhängen. Wenn zusätzlich eine Cloud-Aufzeichnungsfunktion aktiviert ist, kann sie unabhängig von dieser Konfiguration ein Meeting-Transkript als Teil der Cloud-Aufzeichnungsdateien generieren und aufbewahren. Zusätzliche Transkripteinstellungen für My Notes, Archivierung und Cloud-Aufzeichnungen werden weiterhin an separaten Stellen im Webportal verwaltet. Diese Einstellung verhindert auch nicht, dass Teilnehmer oder Dritte unabhängig separate Kopien von Transkripten, Notizen, Aufzeichnungen oder andere Aufzeichnungen der Konversation über externe Tools oder Dienste erstellen, speichern oder aufbewahren.

Weitere Informationen finden Sie im Zoom Support-Center zu dem zulässigen Aufbewahren von mit Meeting-Zusammenfassung generierten Transkripten oder dem Zugriff auf Meeting-Transkripte.

Unterauftragsverarbeiter von Drittanbietern

Im Rahmen von Zooms föderiertem Ansatz für KI können Modelle künstlicher Intelligenz von Drittanbietern wie Anthropic und OpenAI neben Zooms Modellen künstlicher Intelligenz für bestimmte Zoom AI-Funktionen verwendet werden, um hochwertige Ergebnisse zu liefern. Zoom nutzt außerdem für bestimmte oben beschriebene Funktionen andere Modellanbieter. Zoom verlangt von seinen Unterauftragsverarbeitern dass sie Verpflichtungen erfüllen, die den in Zooms Data Processing Addendum beschriebenen gleichwertig sind. Zooms Unterauftragsverarbeiter unterliegen im Rahmen von Zooms Programm zum Risikomanagement für Drittanbieter mindestens jährlich Sicherheitsbewertungen. Die Kontrollen von Zoom zum Risikomanagement für Drittanbieter werden in vielen seiner Sicherheitszertifizierungen und -bescheinigungen von unabhängigen Wirtschaftsprüfungsgesellschaften bewertet, die Kunden auf Zooms Trust Center.

Wie Zoom AI-Funktionen Ihre Daten verwenden

Detaillierte Informationen darüber, wie einzelne Zoom AI-Funktionen Daten verwenden, sind in der Zooms Support-Dokumentation verfügbar. Informationen dazu, wie bestimmte Zoom AI-Funktionen mit Daten umgehen, einschließlich welcher Inhalt möglicherweise zur Bereitstellung des Dienstes verwendet wird, finden Sie im Zoom-Support-Artikel, Wie Zoom AI-Funktionen Ihre Daten verarbeiten.