Zoom in der Kritik – wie die ETH damit umgeht

Herr Brandao, zu Beginn gleich die Frage, die vielen unter den N?geln brennt: D¨¹rfen ETH-Angeh?rige Zoom weiterhin nutzen?
In der aktuellen Ausnahmesituation ¨¹berwiegen die Vorteile von Zoom m?gliche Nachteile. Deshalb hat die Schulleitung entschieden, dass Zoom an der ETH w?hrend des Notbetriebs eingesetzt werden darf, konkret bis Ende des Fr¨¹hlingssemesters. Dabei spielte auch der Entscheid des Datenschutzbeauftragten des Kantons Z¨¹rich eine Rolle, der die Nutzung w?hrend der Corona Krise genehmigt hat. Der eidgen?ssische Datensch¨¹tzer hat sich zu dieser Frage nicht ge?ussert. Doch erlaubt der Bund die Nutzung von Cloudprodukten, die im Ausland gehostet werden, wenn sie gewisse Bedingungen erf¨¹llen. Bei Zoom ist das gegeben. F¨¹r die Zeit nach dem Notbetrieb wird die Verwendung von Zoom neu beurteilt werden.

Weshalb ist Zoom so popul?r?
Die Plattform ist zuverl?ssig, sie skaliert auch f¨¹r eine grosse Anzahl Nutzender und hat sich gerade f¨¹r das ?bertragen und Aufzeichnen von Lehrveranstaltungen hervorragend bew?hrt. F¨¹r die aktuelle Coronakrise m¨¹ssen wir festhalten, dass der Lehrbetrieb ohne die Nutzung eines Tools wie Zoom kaum h?tte fortgef¨¹hrt werden k?nnen.

Weshalb steht Zoom in der Kritik?
Zoom wird vorgeworfen, Personendaten an Dritte weiterzugeben, etwa an Soziale Medien. Wer sich aber ¨¹ber die ETH bei Zoom registriert, muss einzig die Email-Adresse angeben, damit die Registrierung gepr¨¹ft werden kann. Weitere Personendaten werden von Zoom nicht abgefragt. Den Kontakt zu Zoom haben die Informatikdienste, die selbstverst?ndlich keine Personendaten ¨¹bermitteln. Und dann gibt es auch die M?glichkeit, an Zoom-Meetings teilzunehmen, ohne sich zu registrieren.

Erhebt Zoom weitere Daten?
Die Zoom-Clients ¨¹bermitteln auch eine Reihe technischer Daten, beispielsweise Informationen ¨¹ber das Betriebssystem oder den verwendeten Browser. Solche Informationen werden ben?tigt, um f¨¹r die Nutzenden einen m?glichst guten Komfort zu gew?hrleisten. Jedoch steht Zoom im Verdacht, die Daten auch an Dritte zu verkaufen, was das Unternehmen aber bestreitet. In j¨¹ngster Zeit hat es grosse Anstrengungen unternommen, um allf?llige Zweifel hierzu zu beseitigen.

Man konnte auch vom sogenannten Zoom-Bombing lesen. Was versteht man darunter?
Beim Zoom-Bombing verschaffen sich unerw¨¹nschte G?ste Zugang zu einer Veranstaltung und st?ren diese. Mir ist an der ETH bisher ein solcher Fall bekannt. In diesem Fall wurde der Zugangscode zum Meeting ?ffentlich kommuniziert. Um das zu verhindern, k?nnen verschiedene Massnahmen ergriffen werden: Der Zugang zum Meeting kann mit einem Passwort gesch¨¹tzt werden, und wenn alle eingeladenen Teilnehmenden dabei sind, kann das Meeting ?abgeschlossen? werden. Ungebetene G?ste k?nnen von den Organisatoren aber auch aus der Veranstaltung ausgeschlossen werden. Generell gilt: Links zu Online-Meetings sollen nur an diejenigen verteilt werden, die an der Veranstaltung teilnehmen sollen. Zum richtigen Umgang mit Zoom haben wir ein paar wichtige Hinweise zusammengestellt.

Und wenn es nicht Zoom sein soll. Welche Alternativen gibt es?
Wir haben Zoom vor allem f¨¹r den Lehrbetrieb vorgesehen. F¨¹r Online-Besprechungen und -Sitzungen empfehlen wir, Microsoft Teams zu verwenden. Eine einfache Version dieser Plattform haben wir angesichts der Coronakrise allen ETH-Angeh?rigen kurzfristig zur Verf¨¹gung gestellt. Dar¨¹ber hinaus stellen wir f¨¹r Besprechungen auch Werkzeuge zur Verf¨¹gung, die nicht in der Cloud, sondern auf ETH-Servern betrieben werden. Das ist einerseits Riot und andererseits Skype for Business, welches aber von Microsoft in den kommenden Jahren eingestellt wird. F¨¹r Online-Lehrveranstaltungen sind diese beiden Tools aber nicht geeignet. Und sie sind hinsichtlich der Funktionalit?t Teams deutlich unterlegen.

Sie sprechen von einer einfachen Version¡­
Ja, in einem ersten Schritt standen M?glichkeiten zur einfachen Kommunikation mit Kolleginnen und Kollegen im Home-Office im Vordergrund. Alles musste sehr schnell gehen und deshalb haben wir gewisse Funktionalit?ten zurzeit noch unterdr¨¹ckt. Teils aus technischen Gr¨¹nden, aber auch, um die IT-Supportteams mit Fragen nicht zu ¨¹berlasten. Wir gehen davon aus, dass wir eine deutlich erweiterte Version sp?testens zum Semesterende allen zur Verf¨¹gung stellen k?nnen.

Und wie sieht es mit der Datensicherheit bei Teams aus?
Hier sind wir rechtlich viel besser abgesichert. Die Daten liegen zum einen in Rechenzentren der Schweiz, zum anderen in L?ndern der Europ?ischen Union. Wir haben klare Vertr?ge mit Microsoft, die auch vom Datenschutzbeauftragten des Kantons Z¨¹rich f¨¹r gut befunden wurden. Alle Funktionalit?ten, die Daten in anderen L?ndern hinterlegen, schliessen wir bis auf Weiteres aus. Letztlich spricht aber auch noch ein finanzielles Argument f¨¹r Teams. Wir m¨¹ssen f¨¹r die Nutzung keine separaten Geb¨¹hren bezahlen, weil sie in der Microsoft-Office-Lizenz inbegriffen ist.