Zoom Communications

aus Wikipedia, der freien Enzyklopädie
(Weitergeleitet von Zoombombing)
Zur Navigation springen Zur Suche springen
Zoom Communications, Inc.

Logo
Rechtsform Inc.
ISIN US98980L1017
Gründung 2011
Sitz San José, Kalifornien,
Vereinigte Staaten Vereinigte Staaten
Leitung Eric Yuan
Mitarbeiterzahl 7.420[1]
Umsatz 4,527 Mrd. USD (2024)[1]
Branche Software
Website zoom.us
Stand: 31. Januar 2024

Zoom Communications ist ein US-amerikanisches Softwareunternehmen mit Sitz im kalifornischen San José, das Software für Videokonferenzen anbietet.

Das Unternehmen wurde 2011 von Eric Yuan gegründet. 2013 wurde die Software veröffentlicht; 2014 folgte eine Chat-Funktion für Videoanrufe und die Unterstützung von Webinaren und offenen Videokonferenz-Räumen. 2017 fand die erste Nutzerkonferenz statt und das Unternehmen eröffnete Büros in Australien und Großbritannien. Seit 2018 werden VoIP-Anrufe und Zoom-Apps unterstützt.[2] Im April 2019 ging das Unternehmen an die Börse.[3] Es sieht sich als Marktführer für reine Videokonferenzen.[2]

Zoom nutzt nach eigenen Angaben 13 Serverstandorte.[2]

Während der COVID-19-Pandemie stieg die Nutzerzahl von 10 Millionen im Dezember 2019 auf über 200 Millionen monatliche Nutzer im März 2020, dadurch stieg der Börsenwert des Unternehmens auf mehr als 40 Milliarden US-Dollar an. Eingesetzt wurde Zoom nicht nur von Unternehmen, sondern auch von Schulen und Universitäten für den Online-Unterricht sowie im privaten Bereich.[4][5] Zoom erweiterte daraufhin den Funktionsumfang der Gratis-Version.

Gleichzeitig geriet das Unternehmen aufgrund von Datenschutz- und Sicherheitsmängeln in die Kritik.[4][5] Viele Unternehmen und Behörden untersagten daraufhin die Nutzung von Zoom für Videokonferenzen ihrer Mitarbeiter beziehungsweise Bediensteten.[6] Zoom besserte daraufhin die Software nach. Die Benutzerfreundlichkeit und Stabilität des Dienstes wurden gelobt.[3][4]

Im ersten Quartal 2020 (1. Februar bis 30. April) machte Zoom 27 Millionen US-Dollar Gewinn, ein Jahr später waren es 227,4 Millionen US-Dollar (bei einem Umsatz von 956,2 Millionen US-Dollar).[7]

Mitte 2021 gab Zoom die Übernahme der kites GmbH bekannt.[8] Das 2015 am Karlsruher Institut für Technologie (KIT) um Alexander Waibel gegründete Unternehmen entstand aus der Übersetzung von Vorlesungen und deren Aufzeichnungen (KIT Lecture Translator) und entwickelt automatisierte Werkzeuge für Simultanübersetzungen.

Im Juli 2021 gab Zoom die Absicht zur Übernahme von Five9, einem Anbieter von Software für virtuelle Callcenter, für 14,7 Milliarden Dollar bekannt. Es wäre die bisher größte Akquisition in der Unternehmensgeschichte.[9] Da Five9 auch in Russland tätig ist und Zoom auch Forschung und Entwicklung in China betreibt, wird das Vorhaben, noch vor der Bearbeitung des Genehmigungsantrags seitens der Federal Communications Commission, auf Veranlassung des US-Justizministeriums vom Committee for the Assessment of Foreign Participation in the United States Telecommunications Service Sector (Ausschuss zur Bewertung einer ausländischen Beteiligung am Telekommunikationsdienstleistungssektor der Vereinigten Staaten) hinsichtlich Risiken für die nationale Sicherheit geprüft.[10][11]

Zentrales Produkt ist „Zoom Meetings“, ein Dienst, mit dem Nutzer über eine Desktop- oder Smartphone-App, über eine Weboberfläche, per Telefon oder über ein Konferenzraum-System an Online-Videokonferenzen in HD-Qualität teilnehmen können. Über einen Chat können Nutzer Textnachrichten und Dateien austauschen und ein virtuelles Whiteboard nutzen.[2] Zoom-Videokonferenzen können aufgeteilt werden, erlauben Bildschirmfreigaben (auch für mobile Geräte) und können aufgezeichnet und transkribiert werden. Zoom ist interoperabel mit Videokonferenz-Diensten anderer Anbieter.[2]

Eine eingeschränkte Nutzung des Diensts zur Veranstaltung von Videokonferenzen ist für registrierte Nutzer kostenlos, dabei ist insbesondere die Dauer von Videokonferenzen auf 40 Minuten beschränkt.

„Zoom Rooms“ und „Zoom Conference Room Connector“ sind Systeme, die auf Konferenzraum-Technik von Drittanbietern laufen. Nutzer können physische Konferenzräume verwalten. „Zoom Phone“ ist eine virtuelle Telefonanlage für Unternehmen. „Zoom Video Webinars“ erlaubt große Videokonferenzen mit bis zu 100 Sprechern und bis zu 10.000 Zuschauern. "Zoom Events" ermöglicht die einheitliche Organisation von Veranstaltungen (Events) mit mehreren Videokonferenzen. Auf dem „Zoom App Marketplace“ sind über „Zoom for Developers“ erstellte Schnittstellen und Zusatzsoftware verfügbar.[2]

Seit 2019 steht Zoom häufig in der Kritik wegen zum Teil gravierender Sicherheitslücken und vernachlässigtem Datenschutz sowie mangelhafter Behebung von Fehlern.[12] Insbesondere im Zuge der starken Verbreitung des Dienstes während der Corona-Krise wurde eine Reihe von Sicherheitslücken breit diskutiert.[4][13][14]

Aufgrund der anhaltenden Kritik an Zoom verboten Anfang April 2020 weltweit Unternehmen und Regierungseinrichtungen zeitweise die Nutzung der Software durch ihre Mitarbeiter.[15][16][17][18][19][20]

Auf die Kritik hin bereinigte Zoom Ende April 2020 mit der Version 5.0 mehrere gravierende Sicherheitslücken, führte für kostenpflichtige Verbindungen eine Ende-zu-Ende-Verschlüsselung ein und schloss eine Verwendung der Daten von Nutzern (einschließlich der Benutzer-IDs ihrer Endgeräte) zu wirtschaftlichen Zwecken ausdrücklich aus. Nutzerbedingten Datenschutzproblemen wurde mit der Voreinstellung einer passwortgeschützten Einwahl und der Einrichtung eines Warteraums entgegengewirkt.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stefan Brink, der noch im April 2020 vor dem Einsatz von Zoom in Schulen gewarnt hatte, erklärte im Juni 2020, dass aus seiner Sicht kein Anlass mehr bestehe, „seine an alle Schulen in Baden-Württemberg ausgesprochene Warnung länger aufrechtzuerhalten.“[21] Dagegen erklärte die Berliner Datenschutzbeauftragte Maja Smoltczyk wiederholt und zuletzt im Februar 2021, dass mehrere Videokonferenzsysteme, darunter Zoom, die datenschutzrechtlichen Anforderungen nicht erfüllten.[22][23] Zoom zeichne sich aus durch „Mängel im Auftragsverarbeitungsvertrag“, „[u]nzulässige Einschränkungen der Weisungsbindung, der Löschpflicht und der Kontrollrechte“ und „[u]nzulässige Datenexporte.“[23]

Lokaler Webserver des macOS-Clients

[Bearbeiten | Quelltext bearbeiten]

2019 wurde bekannt, dass der macOS-Client von Zoom zur Erhöhung der Benutzerfreundlichkeit bei der Installation einen lokalen Webserver mitinstalliert, jedoch ohne dass der Benutzer darüber informiert wurde.[24] Diese Maßnahme wurde als Sicherheitsrisiko kritisiert, da sie es Dritten unter Umständen ermögliche, aus der Ferne auf die Kamera zuzugreifen.[24] Zudem wurde der lokale Webserver bei der Deinstallation des Programms nicht automatisch mit entfernt.[4] Apple entfernte daraufhin den lokalen Webserver von allen Mac-Computern über das Anti-Malware-Programm von macOS. Zoom veröffentlichte ein Update, allerdings stand im April 2020 der Installer erneut in der Kritik, da er sich auf Macs installierte, schon bevor die Nutzer ihre Zustimmung erteilten.[25] Windows-Clients sowie die Webanwendung waren nicht betroffen.

Facebook-SDK der iOS-App

[Bearbeiten | Quelltext bearbeiten]

Die Zoom-iOS-App wurde kritisiert, weil sie ein verbreitetes Software Development Kit enthielt, das Informationen über das verwendete Smartphone an Facebook übertrug, ohne dass dies in der Datenschutzerklärung erläutert wurde. Auch Daten von nicht bei Facebook angemeldeten Usern wurden ohne deren Wissen an Facebook übertragen.[26] Zoom entfernte das SDK daraufhin über ein Update.[4]

Außerdem wurde der Einsatz von weiteren Analyse-SDKs wie Google Analytics kritisiert, gleichzeitig wurde darauf hingewiesen, dass diese im Internet sehr verbreitet seien.[4]

Datenschutzerklärung

[Bearbeiten | Quelltext bearbeiten]

Weiter wurde im Frühjahr 2020 kritisiert, dass die Datenschutzerklärung undeutliche Angaben über den „Verkauf“ von Nutzerdaten an Dritte enthalte. Zoom aktualisierte die Datenschutzerklärung daraufhin und stellte klar, dass keine Nutzerdaten verkauft würden.[4] Dennoch sah im Februar 2021 die Berliner Datenschutzbeauftragte den Datenschutz nicht hinreichend erfüllt.[23]

Fehlende Ende-zu-Ende-Verschlüsselung

[Bearbeiten | Quelltext bearbeiten]

Außerdem wurde kritisiert, bei der in der Produktbeschreibung und Datenschutzerklärung des Unternehmens aufgeführten Ende-zu-Ende-Verschlüsselung handele es sich nur um eine Transportverschlüsselung, so dass das Unternehmen auf die übertragenen Daten zugreifen könnte.[27][12][28]

Administratorrechte

[Bearbeiten | Quelltext bearbeiten]

Anfang 2020 wurde eine Funktion kritisiert, über die sich der Administrator einer Videokonferenz anzeigen lassen kann, ob sich das Zoom-Fenster eines Teilnehmers während einer Bildschirmfreigabe mehr als 30 Sekunden nicht im Vordergrund befindet, um so die Aufmerksamkeit der Teilnehmer zu überwachen.[4] Außerdem können Informationen über das von den Teilnehmern verwendete Gerät, die IP-Adresse und der Standort der Teilnehmer angezeigt werden und Aufzeichnungen von Videokonferenzen gespeichert werden. Teils wurden diese Funktionen auch als zum Beispiel für Fernunterricht oder zur Nutzung in Unternehmen notwendig verteidigt und darauf hingewiesen, dass sie vom Administrator bewusst aktiviert werden müssen – auch wenn die Nutzer dies nicht erfahren. Zoom deaktivierte die Funktion daraufhin im April 2020.[3]

Als „Zoombombing“ (analog zum Photobombing) wird das Phänomen bezeichnet, dass sich Nutzer in laufende, nicht vom Administrator mit einer Zugangsbeschränkung versehene Videokonferenzen einschalten und die Teilnehmer mit oft obszönen Videos irritieren. Zoom veränderte daraufhin die von Administratoren häufig übersehenen Standardeinstellungen.[3]

Außerdem wurde im Januar 2020 bekannt, dass es zeitweise möglich war, zufällige Einwahlnummern von laufenden Videokonferenzen zu erraten und so Teilnahmeanfragen an Administratoren zu versenden. Zoom hatte das Problem nach einem Hinweis im August 2020 behoben.[29]

Weitergabe von Daten an US-Geheimdienste

[Bearbeiten | Quelltext bearbeiten]

Zoom erhielt 2023 den Datenschutz-Negativpreis Big Brother Award in der Kategorie Kommunikation, weil das in den USA ansässige Unternehmen dem CLOUD Act, dem PATRIOT Act und dem FISA Act unterliegt und somit „sämtliche Daten von Nicht-US-Bürger.innen an die dortigen Geheimdienste weitergeben muss“, aber dennoch behauptet, DSGVO-konform zu sein. Ferner wurde der Preis „alle[n] Gruppen, insbesondere Menschenrechts- sowie Umwelt- und Klimaorganisationen, die Zoom einsetzen und damit ihre Teilnehmer.innen der Überwachung preisgeben, obwohl es freie und datenschutzfreundliche Alternativen gibt“, verliehen.[30]

Die gemeinsame Nutzung der Videokonferenz wird als zoomen bezeichnet. Während der Corona-Pandemie entwickelten sich zudem sogenannte Zoompartys aufgrund der Restriktionen des öffentlichen Lebens zu einer behelfsmäßigen Alternative für physische Treffen.[31] Der Regisseur Malte Wirtz drehte während der Corona-Pandemie den kompletten Kinofilm Digital Life via Zoom.[32] Der Film startete im Januar 2023 in ausgewählten Kinos.[33]

Commons: Zoom Video Communications – Sammlung von Bildern, Videos und Audiodateien

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. a b Annual Report Fiscal 2024. Zoom, 1. März 2024, abgerufen am 21. Juni 2024 (englisch).
  2. a b c d e f Alex Clayton: Zoom IPO. S-1 Breakdown. 25. März 2019, abgerufen am 19. April 2020 (englisch).
  3. a b c d Jill Duffy: Zoom Meetings. In: PC. 15. April 2020, abgerufen am 20. April 2020 (englisch).
  4. a b c d e f g h i Meike Laaff: Videokonferenzen: Ok, Zoomer. In: ZEIT Online. 31. März 2020, abgerufen am 19. April 2020.
  5. a b Taylor Lorenz, Erin Griffith, Mike Isaac: We Live in Zoom Now. In: The New York Times. 17. März 2020, ISSN 0362-4331 (nytimes.com [abgerufen am 20. April 2020]).
  6. Alexander Demling, Christof Kerkmann, Dietmar Neuerer, Stephan Scheuer: „Für Vertrauliches gilt höchste Vorsicht“ – Politiker warnen vor Videodienst Zoom. In: Handelsblatt. 7. April 2020, abgerufen am 20. April 2020.
  7. www.globenewswire.com
  8. Zoom übernimmt kites GmbH. In: Zoom Blog. 30. Juni 2021, abgerufen am 30. Juni 2021.
  9. tagesschau.de: Unbekannte Überschrift. In: tagesschau.de. Archiviert vom Original (nicht mehr online verfügbar) am 22. Mai 2022; abgerufen am 10. Februar 2024.  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.tagesschau.de
  10. dpa: Zoom-Aktie: US-Regierung nimmt Zooms Pläne für Zukauf unter die Lupe. In: wiwo.de. 22. September 2021, abgerufen am 10. Februar 2024.
  11. Jordan Novet: U.S. committee reviews Zoom's planned $14.7 billion Five9 acquisition. In: cnbc.com. 21. September 2021, abgerufen am 10. Februar 2024 (englisch).
  12. a b Uli Ries: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum? In: heise Security. 2. April 2020, abgerufen am 4. Mai 2020.
  13. Stephan Hansen-Oest: Hilfe…ist „Zoom“ etwa eine Datenschleuder? In: Datenschutz-Guru. 23. März 2020, abgerufen am 21. April 2020.
  14. Glenn Fleishman: Every Zoom Security and Privacy Flaw So Far, and What You Can Do to Protect Yourself. In: TidBits. 3. April 2020, abgerufen am 21. April 2020 (englisch).
  15. So unsicher ist Zoom. In: ARD. 2. April 2020, archiviert vom Original am 19. Oktober 2020; abgerufen am 23. April 2020.
  16. Hugh Langley: Google has banned the Zoom app from all employee computers over „security vulnerabilities“. In: Business Insider. 8. April 2020, abgerufen am 23. April 2020 (englisch).
  17. Jitendra Soni: More top companies ban Zoom following security fears. In: techradar.com. 15. April 2020, abgerufen am 23. April 2020 (englisch).
  18. Anshuman Daga, Imani Moise: Exclusive: Stay off Zoom and Google Hangouts, Standard Chartered chief tells staff. Hrsg.: Reuters. 15. April 2020 (englisch, reuters.com [abgerufen am 23. April 2020]).
  19. Debby Wu, Samson Ellis: Taiwan Bans Official Use of Zoom Over Cybersecurity Concerns. In: Bloomberg News. 7. April 2020, abgerufen am 23. April 2020 (englisch).
  20. Dietmar Neuerer, Moritz Koch: IT-Sicherheit: Auswärtiges Amt untersagt Nutzung von Zoom auf dienstlichen Geräten. In: Handelsblatt. 8. April 2020, abgerufen am 25. April 2020.
  21. https://www.baden-wuerttemberg.datenschutz.de/warnung-des-lfdi-wurde-gehoert-zoom-bessert-nach/
  22. Skype, Teams, Zoom – in Berlin alle durchgefallen. Süddeutsche Zeitung, 3. Juli 2020, abgerufen am 15. November 2020.
  23. a b c Datenschutz-Vergleich von Video-Konferenz-Anbietern (PDF; 630 kB), Berliner Beauftragte für Datenschutz und Informationsfreiheit, in Pressemitteilung Mehr Ampeln auf Grün, 18. Februar 2021, abgerufen am 20. August 2021.
  24. a b Fabian A. Scherschel: Meeting-Zwang: Mac-Kameras lassen sich über Zoom-Sicherheitslücke anschalten, heise.de, 9. Juli 2019, abgerufen am 20. August 2021.
  25. Leo Becker: Videokonferenz-Tool Zoom: Mac-Installer mit 'Malware-Tricks', heise.de, 1. April 2020, abgerufen am 20. August 2021.
  26. Leo Becker: Bericht: Zoom-App für iOS reicht Daten heimlich an Facebook weiter, heise.de, 26. März 2020, abgerufen am 20. August 2021.
  27. Micah Lee, Yael Grauer: Zoom Meetings Aren’t End-to-End Encrypted, Despite Misleading Marketing. In: The Intercept. 31. März 2020, abgerufen am 20. April 2020 (englisch).
  28. Torge Schmidt: Ende-zu-Ende Verschlüsselung von Videokonferenzen. In: datenschutz notizen. 27. April 2020, abgerufen am 4. Mai 2020.
  29. Kim Lyons: Zoom vulnerability would have allowed hackers to eavesdrop on calls. In: The Verge. 28. Januar 2020, abgerufen am 19. April 2020 (englisch).
  30. padeluun: Kommunikation (2023): Zoom Video Communications, Inc. Laudatio. In: bigbrotherawards.de. Digitalcourage, abgerufen am 30. April 2023.
  31. Die Wörter des Jahres: S wie Superspreader. In: FAZ.net. Abgerufen am 31. Dezember 2020.
  32. WG-Leben total digital. In: Tagesthemen. Abgerufen am 10. Juni 2021.
  33. WG-Leben total digital. In: Tagesspiegel. Abgerufen am 11. Januar 2023.