Jeg har en vis professionel interesse i det, dog fra en anden vinkel.
Det er et stort arbejde at gennemgå det generelt for de forskellige tjenester, men lad mig fremhæve to ting med Zoom som eksempel:
1) Kryptering er en meget effektiv beskyttelse. Hvis det er gjort ordentligt, kan uvedkommende ikke bryde ind og aflytte samtalen, heller ikke fra det udbydende firma. Det garanterer Zoom og mange andre tjenester. Dog med den lidt besynderlige undtagelse, at vores efterretningstjenester har tiltaget sig ret til at aflytte Skype og formodentlig en del andre tjenester.
2) Optagelse er en betalt ekstrafunktion på Zoom. Den kan man blot lade være med at bruge.
Zoom skriver om deres sikkerhed her: https://zoom.us/security
I forhold til GDPR er det min (bemærk: Jeg er ikke jurist), at det er tilstrækkeligt at have udøvet Rettidig omhu. Altså ikke lade medlemslister ligge hos bestyrelsesmedlemmer, der ikke har brug for det, begrænse personlige oplysninger til præcist dem, der har funktioner i forhold til det, og den slags. Jeg sidder selv i en bestyrelse, hvor vi arbejder efter de regler.
Her mener jeg så også, at det er tilstrækkeligt at sikre, at de tjenester, I bruger, har regler og systemer, der overholder GDPR. I vil ikke overtræde reglerne, hvis det senere viser sig at firmaet tog fejl. Så læs tjenestens erklærede politik om håndtering af personlige oplysninger, og hold jer til den. I behøver ikke sikre jer, at tjenesten faktisk overholder det, de skriver.
