Jitsi

Was ist Jitsi

Jitsi ist ein quelloffener Videokonferenz Stack, gepflegt von 8x8 und der Community. Sichtbar ist Jitsi Meet, eine vollständig browserbasierte Lösung auf WebRTC Basis, ergänzt durch Jitsi Videobridge (Medienrelay), Jicofo (Conference Focus) und Prosody (XMPP Signalisierung). Der gesamte Stack lässt sich selbst hosten oder über meet.jit.si öffentlich nutzen.

Welche Daten Jitsi erhebt

Ein Jitsi Call verarbeitet Audio und Video der Teilnehmer, IP Adressen, Browser Kennungen, Anzeigenamen, Chat Nachrichten, Bildschirmfreigaben und hochgeladene Dateien. localStorage merkt sich Geräteeinstellungen, Sprache, letzten Raumnamen und Teilnehmer ID. Mit Aufzeichnung oder Live Streaming entstehen langlebige Mediendateien mit personenbezogenen Daten.

DSGVO und ePrivacy

Eine eingebettete Jitsi Iframe oder das External API Skript lädt JavaScript von Ihrem Jitsi Server (oder meet.jit.si) und schreibt in localStorage. Art. 5 Abs. 3 ePrivacy Richtlinie verlangt für Zugriff oder Speicherung auf dem Endgerät eine vorherige Einwilligung, soweit nicht unbedingt erforderlich. Echtzeitkommunikation ist nicht unbedingt erforderlich zum Lesen einer Seite, also ist Einwilligung die richtige Grundlage.

Einwilligung und Rechtsgrundlage

Für ein Jitsi Widget auf einer Marketing oder Blogseite holen Sie explizite Einwilligung vor dem Laden der Iframe. Bei einem bezahlten Konferenzprodukt, das Jitsi nutzt, ist Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) meist die richtige Grundlage. Aufzeichnungen sind ein zusätzlicher Zweck und erfordern stärkere Informationspflichten gegenüber allen Teilnehmern, auch denen, die später beitreten.

Datentransfers und Hosting

Ein selbst gehostetes Jitsi Cluster in EU Rechenzentren (Hetzner, OVHcloud, Scaleway, Infomaniak, NetCup, eigene Infrastruktur) hält Signalisierung und Medien in der EU. meet.jit.si betreibt 8x8 (US Konzern); selbst mit EU Media Servern können Transfers auftreten und müssen über das EU US Data Privacy Framework oder Standardvertragsklauseln abgedeckt sein.

Praktische Compliance Schritte

Wenn möglich auf EU Infrastruktur selbst hosten. In config.js externe Dienste deaktivieren (callstats, Third Party Analytics, Gravatar). Nicht kontrollierte Sentry oder Matomo Telemetrie ausschalten. Kurze, nicht personenbezogene Raumnamen verwenden. TLS überall, Aufzeichnungen verschlüsselt in EU Objektspeicher mit kurzer Aufbewahrung, und Mikro/Kamera standardmäßig aus beim Beitritt.