Ist Zoom DSGVO-konform?
Mit Einschränkungen: Zoom hat eine echte EU-Region, sie hängt aber am Tarif oder an der Datenart. Ohne die richtige Einstellung verlassen Daten die EU.
Die Fakten auf einen Blick
- Einstufung
- EU-Region als Option (tarif- oder datenabhängig)
- Vertragspartner
- Zoom (USA), DPF-zertifiziert
- Serverstandort
- Speicherung standardmäßig USA; EU-Rechenzentren für Meetings bei berechtigten Bezahlkonten
- AVV nach Art. 28 DSGVO
- Verfügbar
- EU-Hosting
- Als Option (tarif- oder datenabhängig)
Der wichtigste Haken
Bezahlkonten können wählen, über welche Rechenzentren Audio, Video und geteilte Inhalte laufen, und für einen Teil der Inhalte den Speicherort festlegen. Kundeninhalte liegen laut Zoom aber standardmäßig in den USA, Konto- und Diagnosedaten bleiben dort. Das kostenlose Konto hat diese Auswahl nicht.
So stellst du Zoom datenschutzfreundlich ein
- Ab einem Bezahlkonto legt der Admin oder Kontoinhaber im Zoom-Webportal unter Einstellungen fest, über welche Rechenzentrumsregionen Meetings und Webinare laufen. Das geht für das ganze Konto, für Gruppen oder einzelne Nutzer.
- Die Standardregion des Kontos lässt sich nicht abwählen. Sie hängt davon ab, wo das Konto angelegt wurde, und ist laut Zoom bei den meisten Kunden die USA. Mit einem kostenlosen Konto bleibst du auf diese Region festgelegt.
- Die Regionenwahl betrifft die Daten unterwegs, also den Live-Verkehr im Meeting. Wo gespeicherte Inhalte liegen, ist eine eigene Einstellung, die Zoom berechtigten Bezahlkonten nur für einen Teil der Inhalte anbietet. Konto- und Diagnosedaten bleiben in den USA.
Quelle: Zoom-Blog: Kontrolle über das Daten-Routing, Zoom: Zoom and the GDPR, gelesen am 21. Oktober 2026.
Zoom AVV: so schließt du ihn ab
Zoom nimmt den AVV laut eigener DSGVO-Seite in die Nutzungsbedingungen auf, er gilt damit für alle Kunden ohne eigene Unterschrift. Das PDF des Global DPA ist auf derselben Seite verlinkt.
Danach: AVV ablegen und Zoom im Verzeichnis der Verarbeitungstätigkeiten eintragen (Art. 30 DSGVO).
Quelle: Zoom: Zoom and the GDPR, gelesen am 18. Oktober 2026.
Nutzt du neben Zoom weitere Tools? Mit der AVV-Checkliste alle Verträge auf einmal erfassen →
Quellen zum Nachlesen
Aufgerufen am 18. Oktober 2026. Keine Rechtsberatung: Prüfe die aktuelle Fassung vor einer Entscheidung selbst.
Häufige Fragen
Gibt es für Zoom einen Auftragsverarbeitungsvertrag?+
Ja. Zoom nimmt den AVV laut eigener DSGVO-Seite in die Nutzungsbedingungen auf, er gilt damit für alle Kunden ohne eigene Unterschrift. Das PDF des Global DPA ist auf derselben Seite verlinkt.
Wo werden die Daten von Zoom verarbeitet?+
Speicherung standardmäßig USA; EU-Rechenzentren für Meetings bei berechtigten Bezahlkonten. Eine EU-Region existiert, greift aber nicht automatisch. Sie muss aktiv gewählt werden und deckt nicht zwingend alle Datenarten ab.
Worauf muss ich bei Zoom besonders achten?+
Bezahlkonten können wählen, über welche Rechenzentren Audio, Video und geteilte Inhalte laufen, und für einen Teil der Inhalte den Speicherort festlegen. Kundeninhalte liegen laut Zoom aber standardmäßig in den USA, Konto- und Diagnosedaten bleiben dort. Das kostenlose Konto hat diese Auswahl nicht.