Vertrauliche Videokonferenzen: worauf es bei Verhandlungen ankommt
Verhandlungen, Due Diligence und Entwicklungsreviews laufen per Video. Was eine wirklich vertrauliche Konferenz ausmacht.
- Viele Videokonferenzen sind nur auf dem Weg zum Server verschlüsselt, der Anbieter könnte mithören.
- Für vertrauliche Gespräche zählen Ende-zu-Ende-Verschlüsselung, kontrollierter Zutritt für Externe und keine Aufzeichnung beim Anbieter.
- Wer Gespräche mit langer Vertraulichkeit führt, sollte zusätzlich auf Post-Quanten-Vorsorge achten.
Die Geschäftsführung eines Softwarehauses verhandelt mit einem Interessenten über den Verkauf eines Geschäftsbereichs. Die Gespräche laufen per Video: Kaufpreisrahmen, Kundenlisten, Mitarbeiterübergang. Parallel stimmt die Entwicklung mit einem Partner die nächste Produktgeneration ab, ebenfalls am Bildschirm. In beiden Fällen geht es um Informationen, die niemand außerhalb des Raums hören soll. Vertrauliche Videokonferenzen sind dafür eine eigene Disziplin.
Was „verschlüsselt“ bei Video oft bedeutet
Fast jede Videolösung wirbt mit Verschlüsselung. Gemeint ist meist Transportverschlüsselung: Die Verbindung zwischen Ihrem Gerät und dem Server des Anbieters ist geschützt. Auf dem Server werden Ton und Bild aber entschlüsselt, gemischt und weitergeleitet. Wer den Server betreibt oder übernimmt, könnte mithören, und aufgezeichnete Sitzungen liegen dort oft unverschlüsselt.
Bei Ende-zu-Ende-Verschlüsselung dagegen werden Ton, Bild und Chat auf den Geräten der Teilnehmenden ver- und entschlüsselt. Der Server leitet nur Daten weiter, die er nicht lesen kann.
Vertrauliche Videokonferenzen: die fünf Prüffragen
- Ende-zu-Ende oder nur Transport? Und gilt das auch für Gruppen, Bildschirmfreigabe und Chat, nicht nur für Zweiergespräche?
- Wer kommt in den Raum? Externe Teilnehmende sollten einen Gastzugang erhalten, der für genau dieses Gespräch gilt, mit Warteraum, damit Gastgeber sehen, wer eintritt.
- Was bleibt danach? Keine Aufzeichnung beim Anbieter, keine automatische Transkription auf fremden Servern. Unterlagen zum Gespräch gehören in einen geschützten Raum, nicht in den Chatverlauf.
- Wo stehen die Server? Betrieb in der EU oder im eigenen Haus vereinfacht Datenschutzprüfungen und Vertragsverhandlungen mit Partnern.
- Wie lange muss es geheim bleiben? Übernahmen, Patente und Entwicklungsstände sind oft über Jahre sensibel.
Merksatz: Ein vertrauliches Gespräch ist nur so vertraulich wie der schwächste Teil der Kette: Gerät, Server, Gastzugang oder Aufzeichnung.
Der unterschätzte Faktor Zeit
Gespräche, die heute über das Internet laufen, lassen sich mitschneiden und speichern, auch wenn sie verschlüsselt sind. Ob sie in einigen Jahren lesbar werden, hängt davon ab, ob die Verschlüsselung künftigen, deutlich leistungsfähigeren Rechnern standhält. Für einen Wochenabschluss ist das unerheblich. Für Übernahmegespräche, Produktpläne oder Vorstandsthemen mit langer Vertraulichkeit nicht. Hier lohnen sich Verfahren, die zusätzlich mit NIST-standardisierter Post-Quanten-Kryptografie arbeiten. Den Hintergrund beschreibt der Beitrag Harvest now, decrypt later.
Gespräch und Unterlagen zusammen denken
Verhandlungen und Reviews bestehen nicht nur aus dem Call. Es gibt Termsheets, Präsentationen, Datenlisten und Protokolle. Wer sie per E-Mail nachschickt, öffnet genau die Lücke, die die verschlüsselte Konferenz schließen sollte. Besser ist ein Datenraum für das Vorhaben, in dem die Unterlagen liegen und aus dem heraus Gespräche gestartet werden. Für Gremiensitzungen beschreibt das unser Beitrag Aufsichtsratssitzung digital und vertraulich.
Was Sie jetzt tun können
- Gespräche einstufen: Welche Termine sind vertraulich (Verhandlungen, Personal, Vorstand, Entwicklung)? Dafür einen eigenen Weg festlegen.
- Prüffragen an den Anbieter stellen: Ende-zu-Ende für Gruppen? Gastzugang? Aufzeichnung? Serverstandort? Post-Quanten-Vorsorge?
- Aufzeichnungen regeln: Standard „aus“, Ausnahmen nur mit Zustimmung und gespeichert im geschützten Raum.
- Unterlagen nicht per Mail nachschicken: einen Datenraum je Vorhaben anlegen.
- Externe einweisen: ein kurzer Hinweis in der Einladung, wie der Gastzugang funktioniert, verhindert Ausweichen auf unsichere Kanäle.
PQVault für vertrauliche Gespräche
PQVault Collaboration bietet Chat, Anrufe und Video, Ende-zu-Ende verschlüsselt und zusätzlich mit NIST-standardisierten Post-Quanten-Verfahren, mit Gastzugang für Externe, als SaaS in der EU oder im eigenen Betrieb. Unterlagen zum Vorhaben liegen in einem Datenraum von PQVault Spaces. Mehr Szenarien finden Sie unter Technologie & Software und Vorstand, Management & Aufsichtsrat.
PQVault ist ein Produkt der QuantiCor Security GmbH aus Darmstadt — Spezialist für Post-Quanten-Kryptografie.PQVault is a product of QuantiCor Security GmbH, Darmstadt — specialists in post-quantum cryptography. Mehr über QuantiCor SecurityMore about QuantiCor Security