Informationen zur clientseitigen Verschlüsselung (CSE) in Meet

Zum Schutz Ihrer Daten werden die Anrufmedien bei der Übertragung und im Ruhezustand immer von Meet verschlüsselt. Anrufmedien können nur von den Besprechungsteilnehmern und den Rechenzentrumdiensten von Google für Meet entschlüsselt werden.

Die clientseitige Verschlüsselung bietet eine zusätzliche Verschlüsselungsebene für den Datenschutz und gibt diesen Sitzungsschlüssel nur weiter an:

• Videokonferenzteilnehmer
• Schlüsseldienst der Organisation des Besprechungsorganisators (da CSE mit einer IdP-/Schlüsseldienst-Infrastruktur verwendet wird)

Mit CSE werden alle Medien vom Browser jedes Teilnehmers mit Schlüsseln verschlüsselt, die nur den Teilnehmern zugänglich gemacht werden. Nur die Teilnehmer der Videokonferenz können das Anrufmedium entschlüsseln. Für die Server von Google oder einen anderen Dienstanbieter ist es aber nicht lesbar.

Damit Sie die clientseitige Verschlüsselung verwenden können, muss Ihr Administrator Google Workspace mit einem externen Identitätsanbieter und einem Verschlüsselungsschlüsseldienst (IdP- und Schlüsseldienst) verbinden. Weitere Informationen zur Verwaltung von CSE für Ihre Organisation

Weitere Informationen zu CSE-Anforderungen in einer Videokonferenz

Wichtig:

• Auf Ihrem Mobilgerät können Sie in der Google Meet App keine clientseitig verschlüsselten Videokonferenzen erstellen.
  • Sie können clientseitig verschlüsselte Videokonferenzen nur auf Mobilgeräten in der Google Kalender App erstellen. Weitere Informationen zum Aktivieren der clientseitigen Verschlüsselung in Google Kalender
• Aufgrund von Authentifizierungsanforderungen müssen Nutzer eingeladen werden, um an einer Videokonferenz teilnehmen zu können. Weitere Informationen zum Senden von Besprechungseinladungen mit der clientseitigen Verschlüsselung
  • Die Funktion zum Zulassen von nicht eingeladenen Gästen ist deaktiviert.
• Die clientseitige Verschlüsselung ist auf Google Meet-Hardware nicht verfügbar.

CSE ist in den folgenden Google Workspace-Versionen verfügbar:

• Enterprise Plus
• Education Standard
• Education Plus

Der Google Workspace-Administrator, der Google Meet für Ihre Organisation verwaltet, muss zuerst die clientseitige Verschlüsselung für Ihre Organisation einrichten.

So funktioniert die clientseitige Verschlüsselung in Videokonferenzen

Sie können auf dieselbe Weise an einer CSE-Besprechung teilnehmen wie an einer Besprechung ohne CSE. Bei clientseitig verschlüsselten Videokonferenzen können Teilnehmer erst teilnehmen, wenn der Organisator oder ein vom Organisator zugewiesener Co-Organisator beigetreten ist. Teilnehmer, die vor dem Organisator beitreten, sehen einen schwarzen Bildschirm mit dem Text „Auf den Organisator wird gewartet“.

Weitere Informationen zu nicht verfügbaren Funktionen in CSE-Videokonferenzen

Aufgrund der zusätzlichen Datenschutzebene sind die folgenden Funktionen in CSE-Videokonferenzen nicht verfügbar:

• Missbrauch melden
• Geräuschunterdrückung
• Aufnahmen
• Livestreams
• Telefon für Audioübertragung verwenden
• Teilnehmer per Telefon hinzufügen
• Untertitel
• Umfragen
• Fragen und Antworten
• Jamboard
• Teilnahmeinformationen teilen
• Interoperabilität durch ein Drittanbieter-Gateway

Weitere Informationen zum Einladen von Teilnehmern zu einer CSE-Videokonferenz

Wenn Ihr Administrator die clientseitige Verschlüsselung für den externen Zugriff konfiguriert, können Sie externe Teilnehmer einladen, unabhängig davon, ob sie Google Workspace verwenden oder nicht. Der Datenschutz bei einem CSE-Anruf gegenüber externen Teilnehmern ist genauso hoch wie bei nur internen Teilnehmern. Außerdem werden Sitzungsschlüssel nie an Google weitergegeben. Weitere Informationen zur Verwaltung von CSE durch Administratoren für externen Zugriff

Aufgrund von Authentifizierungsanforderungen müssen Teilnehmer eingeladen werden, um an einer Videokonferenz teilnehmen zu können. Teilnehmer können nicht mehr anklopfen, um an einer Videokonferenz teilzunehmen.

Ein Teilnehmer kann an einer CSE-Videokonferenz teilnehmen, wenn der Organisator eine Einladung sendet:

• Über einen Kalendertermin. Weitere Informationen zum Einladen von Teilnehmern zu einem Kalendertermin.
• Während einer Videokonferenz. Weitere Informationen zum Senden einer Einladung per E-Mail
  • Nur eingeladene Teilnehmer können über den Videokonferenzcode oder -link auf die Videokonferenz zugreifen.

Verschlüsselte Termine in Google Kalender erstellen

Wichtig: Sie können die clientseitige Verschlüsselung (client-side encryption, CSE) nur hinzufügen, wenn Sie einen Termin erstellen.

1. Öffnen Sie Google Kalender auf dem Computer.
2. Klicken Sie links oben auf Erstellen.
3. Klicken Sie rechts oben im Fenster des Termins auf Verschlüsselung aktivieren .
   • Möglicherweise wird ein Pop-up zur Authentifizierung bei Ihrem IdP angezeigt. Pop-ups müssen im Browser zugelassen sein.
   • Tipp: Aktivieren Sie immer die CSE, bevor Sie Termindetails eingeben. Wenn Sie die CSE aktivieren, werden Ihre Terminbeschreibungen, unverschlüsselten Anhänge und Meet-Konferenzeinstellungen zurückgesetzt.
4. Fügen Sie Termindetails wie Titel, Gäste, Beschreibungen und Anhänge hinzu.
   • Wenn Sie Ihrem verschlüsselten Termin einen Konferenzraum hinzufügen, müssen Sie über Ihr eigenes Gerät am verschlüsselten Videoanruf teilnehmen, nicht über ein Gerät im Konferenzraum.
   • Sie können einem verschlüsselten Termin nur verschlüsselte Anhänge hinzufügen.
5. Klicken Sie auf Speichern.

Clientseitige Verschlüsselung für Sofortbesprechungen aktivieren

Wichtig:Nur Organisatoren können die clientseitige Verschlüsselung beim Erstellen von Videokonferenzen hinzufügen.

1. Gehen Sie zu meet.google.com.
2. Klicken Sie auf Neue Videokonferenz starten Optionen für Videoanrufe.
3. Klicken Sie im angezeigten Fenster auf den Tab „Sicherheit“ und dann auf das Kästchen neben „Verschlüsselung hinzufügen“ . Wählen Sie dann eine Option aus:
   1. Wenn Sie Teilnahmeinformationen für einen späteren verschlüsselten Anruf erhalten möchten, klicken Sie auf Videoanruf für später erstellen.
   2. Wenn Sie Teilnahmeinformationen für einen verschlüsselten Anruf erhalten möchten, der unmittelbar stattfindet, klicken Sie auf Videoanruf jetzt starten.

Als externer Teilnehmer an einer Videokonferenz teilnehmen

Eingeladene, die nicht zu Ihrer Organisation gehören, werden aufgefordert, ihre Identität mit einer vom Identitätsanbieter unterstützten Methode zu bestätigen. Die Authentifizierungsmethoden sind je nach Anbieter unterschiedlich.

Zu den gängigen Optionen gehören die Anmeldung mit einem Konto wie Google oder Microsoft oder der Empfang einer E-Mail mit einem Einmalpasswort.

Hinweis: Externe Teilnehmer können nur über einen Computer an einer Videokonferenz mit clientseitiger Verschlüsselung teilnehmen.

Herausfinden, ob die clientseitige Verschlüsselung für eine Videokonferenz aktiviert ist

Wichtig:Nur Organisatoren können ihren Videokonferenzen die clientseitige Verschlüsselung hinzufügen.

Wenn die clientseitige Verschlüsselung aktiviert ist, wird das Schild angezeigt.

Vor der Besprechung wird das Schild hier angezeigt:

• In einer Google Kalender-Einladung neben der Schaltfläche „Mit Google Meet teilnehmen“.
• Neben der Videokonferenz in Ihrer Terminübersicht unter meet.google.com oder in der Meet App .
• In einem Banner oben im Backstage-Fenster

Während der Videokonferenz wird das Schild links oben im Fenster der Videokonferenz eingeblendet.