Seminar Jitsi Datenschutz, Sicherheit und Compliance

Beschreibung

Dieses Seminar ordnet Jitsi aus Sicht von Datenschutz, Informationssicherheit und technischem Betrieb ein. Behandelt werden die Unterschiede zwischen öffentlicher Nutzung, eigener Installation und eingebetteten Szenarien sowie die Konsequenzen für Zugriffsschutz, Protokollierung, Datenflüsse und organisatorische Regeln.

Ein Schwerpunkt liegt auf realistischen Sicherheitsmaßnahmen: TLS, starke Passwörter, Authentifizierung, Raumrichtlinien, Lobby, Moderationsrechte, Gästezugriff, Konfigurationshärtung, Protokollaufbewahrung und klare Verantwortlichkeiten. Rechtliche Einzelfallberatung wird nicht ersetzt; das Seminar liefert die technische und organisatorische Grundlage für belastbare interne Entscheidungen.

Zielgruppe

• IT-Sicherheitsbeauftragte und Datenschutzkoordinatoren
• Administratoren, die eine Jitsi-Umgebung sicher betreiben müssen
• Entscheider, die Betriebskonzepte, Richtlinien und Freigaben vorbereiten

Voraussetzungen

Sinnvoll sind Grundkenntnisse in Serverbetrieb, Benutzerverwaltung und Sicherheitsbegriffen wie TLS, Authentifizierung, Rollenmodell und Protokollierung.

Inhalte

• Einordnung von Betriebsmodellen: öffentliche Nutzung, Self-Hosting, eingebettete Lösung und gemischte Szenarien
• Zugriffsschutz mit Authentifizierung, Lobby, Moderatorrechten, Raumregeln und Gästezugriff
• Härtung von Server, Weboberfläche, Prosody, Jicofo und Jitsi Videobridge
• Protokolldaten, Aufbewahrung, technische Nachvollziehbarkeit und Datenminimierung
• Sichere Konferenzpraxis für interne, externe und vertrauliche Meetings
• Checklisten für Richtlinien, Betriebshandbuch, Freigabeprozesse und wiederkehrende Prüfung

Praxis

Konfigurationen werden anhand typischer Anforderungen bewertet. Daraus entstehen technische Maßnahmenlisten für Zugriff, Rollen, Protokolle, Updates und sichere Meeting-Regeln. Das Seminar ist bewusst nüchtern: Sicherheit entsteht durch saubere Arbeit, nicht durch schöne Folien.