Zoom wil haar klanten meer controle geven over hun privacyvoorkeuren en data-opslag in Europa. Daarom heeft de videobel- en chatapplicatie diverse nieuwe privacyfeatures geïntroduceerd. Zo krijgen gebruikers meer inzicht in het beleid van Zoom rondom het bewaren en verwijdere van data.
Dat meldt Zoom in een persverklaring die per e-mail aan ons is gericht.
Na meerdere incidenten verbetert Zoom beveiliging
Tijdens de coronapandemie was Zoom een van de populairste chatdiensten op het web. Dat wil zeggen, totdat er van alles misging bij het bedrijf. Er waren voorvallen waarbij mensen zonder uitnodiging konden inbreken bij een meeting (zoombombing), bleek dat videogesprekken en chatberichten zowel uitgeschreven als in audio werden opgeslagen op de servers van Zoom, en belandden inlognamen en wachtwoorden op straat.
Algemeen directeur Eric S. Yuan beloofde beterschap en heeft sindsdien allerlei maatregelen doorgevoerd om de veiligheid en privacy van klanten beter te beschermen. Zo moeten beheerders van een meeting verplicht een wachtwoord instellen en is end-to-end encryptie voor iedereen beschikbaar. Daarbij maken de apparaten van gebruikers de sleutels aan deze vorm van versleuteling. Dat betekent dat Zoom geen gesprekken kan afluisteren of data ontsleutelen.
Deze nieuwe privacymaatregelen heeft Zoom ingevoerd
Vandaag zet Zoom de volgende stap om de privacy van haar klanten te waarborgen. Om te beginnen kunnen betalende gebruikers in de Europese Economische Ruimte (EER) bepaalde data voor meetings, webinars en team chat opslaan in Europa. “Alleen in individuele gevallen en onder uitzonderlijke omstandigheden” kan Zoom gegevens delen met teams in de VS.
Verder komt er een Europees supportteam, waar klanten via een opt-in terecht kunnen voor technische ondersteuning. Daarnaast heeft Zoom een nieuwe tool ontwikkeld waarmee beheerders kunnen reageren op datatoegangsverzoeken, of aanvragen om persoonlijke gegevens voor meetings te verwijderen.
Tot slot kunnen gebruikers zich voortaan met één klik aan- of afmelden voor nieuwsbrieven van Zoom, kunnen beheerders bijhouden wanneer auditlogs worden geëxporteerd of verwijderd, en biedt Zoom gebruikers meer inzicht in het beleid rondom het bewaren en verwijderen van data.
‘Meer controle over opslag en verwerking van data’
“De nieuwe tools bieden onze Europese klanten meer controle over waar hun data wordt verwerkt en opgeslagen en geeft hen de optie om persoonlijke gegevens te verwijderen. Organisaties kunnen Zoom kiezen in de wetenschap dat ze in zee gaan met een leverancier die zich inzet voor de bescherming van hun data”, zo vertelt Lynn Haaland, Chief Compliance, Ethics & Privacy Officer en Deputy General Counsel bij Zoom.
Ook Jet de Ranitz, CEO en voorzitter van de raad van bestuur van SURF, is te spreken over de nieuwe privacymaatregelen van Zoom. “Met de nieuwe privacyfeatures en recente aanpassingen laat het bedrijf zien dat het Europese privacynormen serieus neemt. We zijn erg blij met het resultaat en de positieve voordelen voor Europese gebruikers.”
In 2021 startte Zoom samen met SURF een Data Protection Impact Assessment (DPIA) uit naar de diensten van Zoom. “Als gevolg daarvan heeft Zoom grote vooruitgang geboekt op het gebied van privacy voor gebruikers, en veel van de nieuwe features zijn een direct resultaat van deze nauwe samenwerking”, schrijft het bedrijf.
