Dernium Meet
Audio, Video und Chat werden im Browser jedes Teilnehmers verschlüsselt, bevor sie unseren Konferenz-Server erreichen. Unser Server vermittelt die verschlüsselten Pakete, kann sie aber technisch nicht entschlüsseln und nicht aufzeichnen. Alles in deutschen Rechenzentren, auf Open-Source-Basis Element Call und LiveKit.
- Frame-Ende-zu-Ende-Verschlüsselung zwischen allen Teilnehmern - der Server sieht nur opake Pakete
- Eine serverseitige Aufzeichnung ist damit technisch ausgeschlossen, nicht nur durch ein Versprechen
- Alle Konferenz-Server in deutschen Rechenzentren, kein Daten-Abfluss in Drittländer, DSGVO-konform
- Direkt im Browser, kein App-Download, Anmeldung via Single-Sign-On mit Ihrem Dernium-Konto
- Auf Open-Source-Basis Element Call und LiveKit, vollständig nachvollziehbar
Was echte Ende-zu-Ende-Verschlüsselung bedeutet
Bei klassischen Konferenzsystemen verschlüsselt der Browser Audio und Video bis zum Server, dort liegen sie technisch im Klartext vor. Bei Dernium Meet verschlüsselt jeder Teilnehmer-Browser die einzelnen Medien-Frames mit einem gemeinsamen Schlüssel, der nur den Teilnehmern bekannt ist - der Server vermittelt nur opake Pakete. Eine serverseitige Aufzeichnung ist damit ausgeschlossen, weil der Server die Inhalte gar nicht sehen kann.
Was Ende-zu-Ende-Verschlüsselung nicht löst
Ein Mitschnitt durch einen Teilnehmer auf dem eigenen Endgerät - etwa per Bildschirm-Aufnahme oder externer Kamera - bleibt grundsätzlich möglich. Das ist in keinem System der Welt verhinderbar. Achten Sie deshalb auf den Personenkreis, den Sie in eine Konferenz einladen, und sorgen Sie für die Sicherheit Ihrer eigenen Endgeräte. Unsere übrigen Werkzeuge Dernium Clean und Scan unterstützen Sie dabei.
Komplett in Deutschland
Alle Konferenz-Server stehen in deutschen Rechenzentren, der Vermittlungs-Verkehr verlässt Deutschland nicht. Kein Zugriff durch US-Behörden, kein Zugriff durch ausländische Mutterkonzerne, keine Daten-Reisen über die Atlantikkabel. Verbindungs-Daten (wer war wann online) werden nur so kurz aufbewahrt, wie es Strafprozessordnung und Telekommunikationsgesetz verlangen, und dann gelöscht.
Anmeldung mit dem Dernium-Konto
Statt eines eigenen Konferenz-Logins nutzen Sie Ihr bestehendes Dernium-Konto. Ein Klick auf Anmelden führt Sie zu unserem zentralen Anmeldesystem; nach erfolgreichem Login öffnen Sie eine neue Konferenz oder treten einer bestehenden bei. Gäste außerhalb Ihrer Organisation können per Einladungslink ohne eigenes Konto teilnehmen; auch sie bekommen die volle Ende-zu-Ende-Verschlüsselung.
Open-Source-Basis Element Call und LiveKit
Die Technologie basiert auf Element Call (vom Matrix-Team Element Inc., London) und der LiveKit-Engine - beide aktiv gepflegte, in der Sicherheits-Community geprüfte Open-Source-Projekte. Die Ende-zu-Ende-Verschlüsselung verwendet etablierte WebRTC-Frame-Encryption. Unsere Anpassungen für deutsche Organisationen bringen wir gegen die offiziellen Codebasen ein.
Wer Dernium Meet nutzen kann
Dernium Meet ist in allen bezahlten Paketen (Personal, Professional, Business) für Mitgliedsorganisationen enthalten. Das Teilnehmer-Limit je Paket steht in der <a href="/pricing" class="underline">Pakete-Übersicht</a>. Mitarbeitende Ihrer Organisation melden sich mit Dernium-Konto an; externe Gäste treten per Einladungslink bei, ohne sich registrieren zu müssen.
Compliance-Hooks
Frame-Ende-zu-Ende-Verschlüsselung der gesamten Audio-/Video-/Chat-Streams: der Konferenz-Server sieht nur opake Pakete. Für DSGVO Art. 32 (Vertraulichkeit) und Erwägungsgrund 83 (geeignete technische Schutzmaßnahmen) ist das die strikteste verfügbare Klasse. Eine serverseitige Aufzeichnung ist technisch ausgeschlossen, nicht nur durch Vertrag versprochen. Verbindungs-Metadaten werden nur so kurz aufbewahrt, wie es Telekommunikationsgesetz und Strafprozessordnung verlangen.