> Vonage Video API (OpenTok, TokBox) unter DSGVO und ePrivacy: WebRTC, Einwilligung, US-Datentransfers, DSFA und Aufzeichnung von Videoanrufen. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/vonage-video-api Sonstige # Vonage Video API (ehemals OpenTok / TokBox) Präferenzen · [Offizielle Website](https://www.vonage.com/communications-apis/video/) Vonage Video API ist eine WebRTC Plattform zur Einbettung von Echtzeit Audio und Video Anrufen, früher bekannt als OpenTok bzw. TokBox. Sie verarbeitet hochsensible Audio und Video Streams in Echtzeit. Optionale Aufzeichnungs oder Analyse Funktionen lösen volle DSGVO und ePrivacy Pflichten für EU Einsätze aus. [Vonage Video API (ehemals OpenTok / TokBox) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 6 - Server United States (Vonage / Ericsson, with global edge media routers operated by Vonage in multiple regions including the US, EU and Asia) Überblick ## Was macht Vonage Video API (ehemals OpenTok / TokBox)? ## **Was Vonage Video API ist und wie es funktioniert** Vonage Video API, früher OpenTok genannt und ursprünglich von TokBox entwickelt, ist eine WebRTC Plattform, mit der Entwicklerinnen und Entwickler Echtzeit Audio und Video Anrufe in Web und Mobil Anwendungen einbetten können. Sie wird heute von Vonage betrieben, einer US Tochter von Ericsson. Der Dienst übernimmt Signalisierung, Sitzungserstellung, Medienrouting über Selective Forwarding Units, optionale Cloud Aufzeichnung und Live Streaming. Eine typische Integration lädt den opentok.js Client, fragt im Browser Kamera und Mikrofon ab, öffnet eine WebRTC Peer Verbindung zu einem Vonage Medien Router und tauscht DTLS SRTP verschlüsselte Streams mit anderen Teilnehmenden aus. Sitzungs Token werden von Ihrem Server ausgestellt, der Zustand liegt also überwiegend im Speicher und nicht in Cookies. ## **Erhobene Daten und lokale Speicherung** Vonage Video API verarbeitet vor allem Echtzeit Audio und Video Streams, Signalisierungsnachrichten, ICE Kandidaten (die IP Adressen offen legen), Sitzungs IDs, Geräte Fingerprints für Diagnostik und, sofern aktiviert, aufgezeichnete Archive. Browser Speicherung ist begrenzt: das SDK kann etwas Local Storage für Geräteauswahl und Qualitätsabstimmung schreiben, die Medien Server sehen alle IP Adressen der Teilnehmenden. ## **Rechtsgrundlage nach DSGVO und ePrivacy** Für den vom Nutzer angefragten Videoanruf gilt typischerweise Art. 6(1)(b) DSGVO, Vertragserfüllung. Optionen wie Aufzeichnung, Transkription, KI Geräuschunterdrückung oder Analytics benötigen eine Einwilligung nach Art. 6(1)(a) DSGVO und, sofern sie Informationen auf dem Endgerät speichern oder auslesen, eine Einwilligung nach § 25 TTDSG. Minderjährige, Patienten und andere geschützte Gruppen aktivieren zusätzlich Art. 9 DSGVO. ## **Internationale Übermittlung und Schrems II** Vonage hat seinen Sitz in New Jersey und gehört zu Ericsson. Auch wenn Vonage europäische Medien Edges betreibt, um Latenzen zu senken, werden die Steuerungsebene, Abrechnungsdaten und Sitzungsmetadaten aus den USA heraus zugegriffen. Übermittlungen stützen sich auf das EU US Data Privacy Framework und Standardvertragsklauseln, wobei die Medienverschlüsselung (DTLS SRTP) als wichtigste technische Zusatzmaßnahme nach Schrems II dient. ## **Praktische Compliance Schritte** Schließen Sie einen AVV mit Vonage, schränken Sie Medienregionen wenn möglich auf die EU ein, holen Sie vor jeder Aufzeichnung eine ausdrückliche Einwilligung ein, speichern Sie Archive in EU Regionen, verschlüsseln Sie sie at rest, dokumentieren Sie eine DSFA, informieren Sie Nutzer über Vonage als Auftragsverarbeiter, den US Transfer und ihre Rechte und zeigen Sie in der Oberfläche einen klaren Hinweis, sobald aufgezeichnet oder transkribiert wird. Datenschutz ## Vonage Video API (ehemals OpenTok / TokBox) und die DSGVO Vonage Video API (ehemals OpenTok / TokBox) ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Art. 6(1)(b) GDPR (performance of a contract) for the core video session requested by the user, complemented by Art. 6(1)(a) GDPR (consent) for any optional analytics, recording or archiving features and Art. 6(1)(f) GDPR (legitimate interest) for security and abuse prevention logs. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LOPDGDD, EDPB Guidelines 02/2023 on the technical scope of Art. 5(3) ePrivacy, Schrems II ruling, EU US Data Privacy Framework, Standard Contractual Clauses ### Datenschutz-Folgenabschätzung (DSFA) Für Vonage Video API Integrationen ist eine DSFA in der Regel erforderlich, da Echtzeit Audio und Video besonders sensible personenbezogene Daten darstellen und etwa Kinder, Patientinnen und Patienten oder schutzbedürftige Nutzer in Telemedizin, Bildung oder Kundenservice betreffen können. Die DSFA muss Medienrouting, US Transfers, Aufzeichnungsfunktionen, Aufbewahrung der Archive, Verschlüsselung (DTLS SRTP), Zugriffsrechte auf das Vonage Dashboard und die Auswirkungen von KI oder Transkriptions Add ons analysieren. ### Beispieltext für Ihr Banner > Unser Videoanruf wird über Vonage Video API (ehemals OpenTok) abgewickelt. Ihre Kamera und Mikrofon Streams laufen über Vonage Medien Server, die auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, betrieben werden können. Mit dem Start des Anrufs stimmen Sie dieser Verarbeitung zu. Falls wir die Sitzung aufzeichnen, holen wir vor der Aufzeichnung eine gesonderte und klar gekennzeichnete Einwilligung ein. Cookies und Tracker ## Was Vonage Video API (ehemals OpenTok / TokBox) setzt und kontaktiert - Tracking-Methode WebRTC media streams, session tokens, server side signalling and minimal browser storage - Serverstandort United States (Vonage / Ericsson, with global edge media routers operated by Vonage in multiple regions including the US, EU and Asia) - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Audio, video and signalling data are routed through Vonage media servers and APIs. Vonage is a US company owned by Ericsson, and although media can be routed via European edges, the control plane and account level data (session logs, API metadata) are processed in the United States. Transfers rely on the EU US Data Privacy Framework and Standard Contractual Clauses. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ----------------- | -------------- | ---------- | ------------------------------------------------------------------------------------------------------------ | | OT\_AnonymousId | local\_storage | Persistent | Anonymous client identifier used by the opentok.js SDK to correlate diagnostic events from the same browser. | | opentok\_session | session | Session | Holds the in memory session token that authorises the WebRTC connection to the Vonage media router. | | loglevel | local\_storage | Persistent | Stores the verbosity level for the Vonage Video SDK logs in the browser. | | tb\_device\_prefs | local\_storage | Persistent | Remembers the last selected microphone, camera and speaker for the current user. | | ot\_logger | first\_party | 1 year | Set on tokbox.com when telemetry is enabled to collect aggregated client side performance metrics. | ### Kontaktierte Drittanbieter-Domains (6) - `api.opentok.com` - `tokbox.com` - `static.opentok.com` - `mantis.tokbox.com` - `video.api.vonage.com` - `hlg.tokbox.com` Fragen ## Häufige Fragen zu Vonage Video API (ehemals OpenTok / TokBox) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Vonage Video API? Vonage Video API selbst nutzt vor allem Sitzungs Token und etwas Local Storage für Geräteauswahl und Qualitätsstatistik. Die Unternehmensdomains von Vonage (tokbox.com, vonage.com) können Analyse Cookies setzen, wenn Sie Assets direkt von dort laden ; in diesem Fall gelten die üblichen Einwilligungsregeln. ### Ist eine Einwilligung erforderlich, um Vonage Video API zu nutzen? Für den Videoanruf selbst ist die Einwilligung in der Regel nicht die Rechtsgrundlage ; Sie stützen sich auf Art. 6(1)(b) DSGVO (Vertrag). Eine ausdrückliche Einwilligung ist jedoch erforderlich, bevor Aufzeichnung, Transkription, KI Verarbeitung oder Analytics aktiviert werden und bevor nicht erforderliche Daten auf dem Endgerät gespeichert werden. ### Welche Rechtsgrundlage gilt für Audio und Video? Die Kern Videosession beruht auf Art. 6(1)(b) DSGVO. Aufzeichnung, Transkription und Analytics stützen sich auf Art. 6(1)(a) DSGVO. Sicherheits und Betrugspräventionsprotokolle können sich auf Art. 6(1)(f) DSGVO stützen. Sensible Anwendungsfälle (Gesundheit, Minderjährige) erfordern zusätzliche Schutzmaßnahmen nach Art. 9 DSGVO. ### Überträgt Vonage meine Daten in die USA? Ja. Vonage ist ein US Unternehmen der Ericsson Gruppe. Auch wenn Medien über EU Edges geroutet werden, sind Steuerungsebene, Dashboard und Metadaten aus den USA zugreifbar. Übermittlungen stützen sich auf das EU US Data Privacy Framework und Standardvertragsklauseln, mit DTLS SRTP Verschlüsselung als Zusatzmaßnahme. ### Brauche ich eine DSFA für Vonage Video API? In den meisten Fällen ja. Audio und Video sind sensible personenbezogene Daten, die Volumina können hoch sein und bestimmte Anwendungen (Telemedizin, Bildung, Kundenservice) betreffen schutzbedürftige Personen. Eine DSFA ist nach Art. 35(3) DSGVO und EDPB Leitlinien erforderlich. ### Wie setze ich Vonage Video API DSGVO konform ein? Schließen Sie einen AVV mit Vonage ab, bevorzugen Sie EU Medienregionen, verschlüsseln Sie Archive, beschränken Sie Admin Zugriffe, holen Sie eine ausdrückliche Einwilligung für Aufzeichnungen ein, zeigen Sie einen klaren Aufzeichnungs Indikator, dokumentieren Sie eine DSFA und nennen Sie Vonage in der Datenschutzerklärung als US Auftragsverarbeiter. ### Gibt es EU Alternativen zu Vonage Video API? Ja. LiveKit Cloud (EU Regionen), Daily.co mit EU Regionen, Jitsi as a Service von 8x8, Whereby (Norwegen) sowie Self Hosted Optionen wie Jitsi Meet oder mediasoup sind EU freundliche Alternativen mit geringerer Schrems II Exposition. ### Wie aktualisiere ich meine Cookie und Datenschutzerklärung für Vonage? Dokumentieren Sie Vonage / OpenTok als Auftragsverarbeiter, listen Sie Local Storage und Signalisierungs Endpunkte, weisen Sie den US Transfer Mechanismus aus (EU US Data Privacy Framework plus SCC), erwähnen Sie Aufzeichnungsfunktionen, sofern relevant, und geben Sie Nutzern eine Möglichkeit, nicht erforderliche Add ons abzulehnen. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [X-Clacks-Overhead](https://www.flowconsent.com/de/services/sonstiges/x-clacks-overhead) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/x-clacks-overhead) · ### [Facil-iti](https://www.flowconsent.com/de/services/sonstiges/facil-iti) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/facil-iti) · ### [Microsoft Word](https://www.flowconsent.com/de/services/sonstiges/microsoft-word) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/microsoft-word) · ### [GuideIT](https://www.flowconsent.com/de/services/sonstiges/guideit) [Analyse](https://www.flowconsent.com/de/services/sonstiges/guideit) · ### [Accessibly](https://www.flowconsent.com/de/services/sonstiges/accessibly) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/accessibly) · ### [Developing Azerbaijan](https://www.flowconsent.com/de/services/sonstiges/developing-azerbaijan) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/developing-azerbaijan) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)