Digitale Zusammenarbeit

Die folgenden Dienste und Produkte wurden auf Anfrage durch öffentliche Organe datenschutzrechtlich und sicherheitstechnisch beurteilt. Sie können von öffentlichen Organen im Kanton Zürich datenschutzkonform eingesetzt werden, wenn die Hinweise und Einschränkungen berücksichtigt werden.  

Nicht jedes Produkt eignet sich zur Übermittlung aller Personendaten. Vor der Inanspruchnahme eines Produkts ist zu überlegen, welches die bestmögliche Vertraulichkeit gewährleistet.  

Einsatz während der Corona-Krise

Die Liste enthält auch Dienste und Produkte, welche die datenschutzrechtlichen Anforderungen nicht oder nur teilweise erfüllen. Aufgrund der Dringlichkeit erfolgte ihre Prüfung summarisch. Diese Dienste und Produkte können während der ausserordentlichen Lage nach einer konkreten Risikoanalyse ausnahmsweise und vorübergehend eingesetzt werden. Bei der Risikoanalyse ist insbesondere zu berücksichtigen, ob besondere Personendaten und Daten bearbeitet werden, die einem Berufs- oder besonderen Amtsgeheimnis unterstehen. Die Verantwortung liegt in jedem Fall beim öffentlichen Organ, das die Dienste und Produkte einsetzt.

Ende der ausserordentlichen Lage

Am 19. Juni 2020 endet die ausserordentliche Lage gemäss Epidemiengesetz. Während der Corona-Krise eingesetzte Produkte, die nicht alle Kriterien des Datenschutzes erfüllen, sind einer erneuten Risikoanalyse zu unterziehen und wo nötig, ist das Absetzen zu planen. Die Datenschutzbeauftragte publiziert in Kürze Merkblätter als Entscheidungshilfe.  

Produkteliste

Anton

Anton ist eine Lern-App für die Schule, in der für unterschiedliche Fächer Lerninhalte digital zur Verfügung gestellt werden.

Anton kann während der Corona-Krise eingesetzt werden. Nutzung nur mit Nickname / Avatar, ohne Angabe von Schule und Kontaktdaten.

Apple School Manager

Der  Apple  School  Manager  ist  eine  einfache  Lösung, um zusammen mit einem Mobile  Device Management Apple-Geräte bereitzustellen, Apps und E-Books zu kaufen sowie zu verteilen. Der Apple School Manager, die iCloud und die von Apple stammenden Apps können in der Schule uneingeschränkt verwendet werden. Die Voraussetzungen sind im Leitfaden Apple School Manager beschrieben.

Blizz

Online-Zusammenarbeit per Video, Audio, Chat oder Bildschirmübertragung.

Blizz kann während der Corona-Krise eingesetzt werden.

Classtime

Classtime ist eine webbasierte Lösung, die es Lehrpersonen ermöglicht, den Unterricht digital zu ergänzen. Lernende können die Plattform anonym nutzen.

Classtime kann während der Corona-Krise eingesetzt werden.  

Confluence

Confluence ist eine Plattform für die Online-Zusammenarbeit von Teams

Confluence kann datenschutzkonform genutzt werden, wenn die Software auf einem eigenen Server installiert ist.

Confluence kann während der Corona-Krise ebenfalls genutzt werden, wenn der Betrieb an einen Hosting Provider mit Servern in der Schweiz oder der EU ausgelagert wird.

Escola

Escola ist eine Schulplattform, in der Aufträge, Tests und Wochenpläne erstellt werden können. Lehrpersonen, Schülerinnen und Schüler sowie Eltern können sich über Video, Chat, Mail oder Pinwand austauschen.

Escola kann während der Corona-Zeit eingesetzt werden.

G Suite for Education / G Suite Enterprise for Education

G Suite Enterprise for Education umfasst eine Sammlung an Online-Werkzeugen, die den Fernunterricht unterstützen.

G Suite Enterprise for Education kann von Primar-und Sekundarschulen, Schulen der Sekundarstufe II, der höheren Berufsbildung sowie von Hochschulen und Universitäten datenschutzkonform eingesetzt werden.  

G/On Virtual Access

G/On Virtual Access ist eine virtualisierte Access-Lösung für mobilen IT-Zugriff.

isTest

isTest ist eine Online-Plattform für Prüfungen und Trainings mit automatischer Korrektur.

isTest kann während der Corona-Krise eingesetzt werden. Für Schülerinnen, Schüler und Lehrpersonen sind Pseudonyme zu verwenden.

Itslearning

Itslearning ist ein Lernmanagementsystem zum Planen und Durchführen des Online-Unterrichts.

Itslearning kann während der Corona-Krise eingesetzt werden.

Jitsi / Jitsi meet

Jitsi und Jitsi meet sind Opensource-Softwares für Instant Messaging und (Video-)Telefonie. Sie können auf einem lokalen Server in der Schweiz oder der EU installiert und datenschutzkonform eingesetzt werden.

Auf switch.ch kann Jitsi Meet während der Corona-Krise kostenlos genutzt werden.

Klapp

Kommunikationsplattform für Schulen mit Möglichkeit zum Chat und zum Teilen von Dokumenten.

Klapp kann während der Corona-Krise eingesetzt werden.

LMVZ digital

Lernplattform des Lehrmittelverlags Zürich

LMVZ digital kann uneingeschränkt eingesetzt werden.

Microsoft 365/Teams

Microsoft 365 stellt eine Reihe von Diensten zur Verfügung, beispielsweise Teams für Chat, Meetings, Telefonieren und Teamarbeit.

Microsoft 365 kann im Bildungsbereich datenschutzkonform eingesetzt werden. Die Voraussetzungen sind im Leitfaden Microsoft 365 im Bildungsbereich beschrieben.

Ausserhalb des Bildungsbereichs kann Microsoft 365 in öffentlichen Organen (Verwaltung, Gemeinden etc.) nur während der Corona-Krise eingesetzt werden. Die Voraussetzungen für einen Einsatz nach der ausserordentlichen Lage sind zurzeit nicht gegeben.

Mindsteps

Aufgabensammlung zur Unterstützung des kompetenzorientierten Lernens. Die Kantone Aargau, Basel-Landschaft, Basel-Stadt und Solothurn stellen Mindsteps allen Deutschschweizer Schulen aufgrund der Corona-Krise bis Ende Schuljahr 2019/20 kostenlos zur Verfügung.

Die Plattform kann während der Corona-Krise eingesetzt werden.

Moodle

Moodle ist ein frei verfügbares Online-Lernmanagementsystem. Es kann für reines Online-Lernen eingesetzt werden, aber auch um eine Kombination von Präsenz- und Online-Lernen zu unterstützen.

Moodle kann während der Corona-Krise eingesetzt werden.

MyHealthcare

MyHealthcare ist eine Video- und Audiokonferenzplattform.für das Gesundheitswesen.

MyHealthcare kann datenschutzkonform eingesetzt werden.

OpenOlat

OpenOlat ist ein Open-Source-Lernmanagementsystem für das schulische Umfeld unter anderem mit E-Testing-System und Absenzenmanagement.

OpenOlat kann während der Corona-Krise eingesetzt werden.

OpenVPN

OpenVPN ist eine Software zum Aufbau eines VPN (virtuelles privates Netzwerk) über eine verschlüsselte TLS-Verbindung.

Opigno

Opigno ist eine Open-Source-E-Learning-Plattform, mit der Kurse erstellt und verteilt sowie das Wissen der Lernenden bewertet werden können.

Opigno kann während der Corona-Krise eingesetzt werden, wenn die Informationssicherheitsfunktionen nach einem angemessenen Datenschutzkonzept aufgesetzt werden.

PrivaSphere

Secure-Messaging-Plattform zum Versand von sicheren, vertraulichen und eingeschriebenen E-Mails.

Öffentliche Organe können PrivaSphere datenschutzkonform einsetzen. Dafür muss bei PrivaSphere direkt ein angepasster Vertrag verlangt werden, der folgende Punkte beinhaltet: Gerichtsstand Zürich für beide Parteien, Änderungen der AGB oder Vertragsbedingungen werden veröffentlicht mit Möglichkeit der Kündigung, Übertragung der Kundenbeziehung nur nach vorgängiger Information und unter dem Vorbehalt des Kündigungsrechts.

Pupil

Pupil ist eine Schulsoftware für Schweizer Primar- und Sekundarschulen.

Pupil kann während der Corona-Krise eingesetzt werden.

Schabi

Multitool für Lehrpersonen und Lernende zum Teilen von Dokumenten, Bearbeiten von Aufgaben undVErwalten von Ergebnisse.

Schabi kann während der Corona-Krise eingesetzt werden.

Schoolfox

Messenger für Schulen für die sichere Kommunikation zwischen Schulleitung, Lehrpersonen, Schülerinnen und Schüler sowie Eltern. Schoolfox ermöglicht Videokonferenzen und Mitteilungen sowie die Erstellung von Checklisten, Schulevents, Umfragen etc.

Schoolfox kann während der Corona-Krise eingesetzt werden. Es ist ein schriftlicher Vertrag zur Auftragsdatenbearbeitung gemäss Muster auf der Schoolfox-Website abzuschliessen.

SecureSafe

SecureSafe ist ein Cloud-Speicher für Dokumente, die auch Teams zur Verfügung gestellt werden können.

Achtung: Die kostenlose Version für Privatkunden bietet keine Zwei-Faktor-Authentifizierung und keinen sicheren Dateiversand an.

Signal

Signal ist eine Software für Instant Messaging und Telefonie. 

TeamDrive

TeamDrive ist ein Cloud-Service für Datenspeicherung und Datenaustausch. 

Threema

Threema ist eine Software für Instant Messaging und Telefonie.

Tresorit

Tresorit ist ein Cloud-Service, mit dem Dokumente gespeichert, synchronisiert und geteilt werden können.

Veeting

Veeting ist ein in der Schweiz betriebenes Audio- und Videokonferenzsystem.

Veeting kann datenschutzkonform eingesetzt werden, wenn die Technologien korrekt implementiert werden.

Webex Meetings /Webex Teams

Webex Meetings und Webex Teams sind Kollaborationslösungen für Dokumententeilen, Chat, Audio- und Videokonferenzen.

Webex Meetings kann mit der Webex-Meetings-Applikation durch eine Ende-zu-Ende-Verschlüsselung datenschutzkonform verwendet werden. Der Administrator hat die Aufzeichnungsmöglichkeit zu blockieren, die Cookies zu deaktivieren und erhöhte Passwortanforderungen zu aktivieren. Passwörter sind für alle Sitzungen zwingend.

Webex Teams Messages und Files können datenschutzkonform verwendet werden, unter der Voraussetzung eines eigenen Schlüsselmanagements. Audio- und Video-Meetings in Webex Teams sind nicht Ende-zu-Ende verschlüsselt und daher nicht zu empfehlen.

Whereby

Whereby ist ein Videokonferenztool über den Browser und über Apps. Bei einer Videokonferenz muss nur eine Person identifizierbar sein, alle anderen können anonym teilnehmen.

Whereby kann während der Corona-Krise eingesetzt werden.

Wire

Wire ist eine Software für Instant Messaging und Telefonie.

Zoom

Zoom ist eine Zusammenarbeitslösung für Audio- und Videokonferenzen sowie das Teilen von Inhalten.

Zoom kann nur während der Corona-Krise eingesetzt werden.

Wenn Aufnahmen aufgezeichnet werden, ist eine lokale Speicherung zu wählen. Wenn ein Speicherort in der Cloud gewählt wird, ist der Speicherort Europa zu wählen. Vor dem Einsatz von Zoom ist das Attention Tracking zu deaktivieren. Videokonferenzen sind mit einem Passwort zu schützen. Die Verwendung der Zoom-App ist der browsergestützten Nutzung vorzuziehen. Die Teilnahme an Zoom-Konferenzen über Telefon erfolgt unverschlüsselt und ist deshalb nicht zu empfehlen.

Universitäten und Hochschulen können eine kostenpflichtige Zoom-Version über switch.ch beziehen mit einem Mail an procurement@switch.ch.