Daten & Politik Social Media

Rechtsbruch bei Skype-Nutzung: Wie sicher ist der VOIP-Anbieter und welche Alternativen gibt es?

Skype Alternativen VOIP Telefonie
geschrieben von Marinela Potor

Marinela Potor ist digitale Nomadin. Kein fester Wohnsitz, immer unterwegs, Leben und Arbeiten auf Reisen. Für viele ein Traum, für andere ein Graus. Bei BASIC thinking und auf MobilityMag berichtet Marinela wöchentlich über das ortsunabhängige Leben und den digitalen Wandel in der Arbeitswelt.

Daten sind unsicher: Nutzer wollen Alternativen zu Skype

Als Skype am 29. August 2003 gelauncht wurde, begann damit eine der vielen Revolutionen des Internets. Der VoIP-Anbieter stellte den Telefonie-Markt in kürzester Zeit komplett auf den Kopf. Skype bietet mit einer Kombination aus Voice- und Videochat, Internet-Telefonie sowie Anrufen aufs Festnetz auf allen Plattformen und Geräten eines der umfassendsten Angebote im VoIP-Bereich an.

Doch in den letzten Jahren zweifeln immer mehr User an der Sicherheit von Skype. Spätestens seitdem Edward Snowden bestätigte, dass die NSA Skypegespräche abhörte, suchen viele Nutzer nach einer sichereren Alternative. Gerade wer die VoIP-Telefonie beruflich nutzt, muss dabei zusätzlich auch noch auf den Datenschutz seiner Klienten achten.

VoIP-Telefonie gefährdet Privatschutz

Sonia Jaeger ist Psychologin. Derzeit lebt sie in Australien, sie betreut aber über das Internet als Beraterin Klienten aus Deutschland. Der Dienstleister ihrer Wahl ist dabei Skype. Bisher. Denn seit einiger Zeit, hat Jaeger Bedenken und fragt sich:

„Wie kann ich den Schutz der Daten meiner Patienten garantieren, wenn es Sicherheitslücken beim VoIP-Provider gibt?“

Berufsverbände bringen erste Guidelines für VoIP-Telefonie heraus

Dies ist eine Frage, die nicht nur sie, sondern auch viele Berufsverbände, der Verbraucherzentrale Bundesverband sowie die Bundesnetzagentur, und sogar die Kirchen beschäftigt. Denn Skype ist nicht der einzige VoIP-Anbieter, den es gibt. Generell stellen immer mehr Telekommunikationsunternehmen ihre Telefontechnologie von ISDN auf VoIP um. Das spart den Unternehmen viele Kosten, wirft aber viele Probleme für Berufsgruppen auf, die rechtlich daran gebunden sind, die Daten ihrer Klienten geheim zu halten.

Dahinter steht der § 203 StGB, der den Schutz der Privatsphäre für diese Berufsgruppen regelt. Demnach müssen unter anderem Ärzte, Psychologen, Anwälte, Seelsorger oder auch Angestellte einer Versicherung den Privatschutz ihrer Kunden oder Patienten garantieren. In einem abgeschlossenen Büro oder einer Praxis ist dieser Schutz gegeben. Auch bei ISDN-Telefonen war das bisher kein Problem. Doch wenn Gespräche nun auf einmal als Datenpakete über das Internet übertragen werden, stellt sich die Frage nach dem Datenschutz.

Skype, Hangout oder WhatsApp werden nicht erwähnt

Die Bundesnetzagentur hat dazu eine sehr ausführliche Informationsbroschüre herausgebracht. Auch verschiedene Berufsverbände wie die Bundesärztekammer oder  Anwaltskammern haben Guidelines zur sicheren Nutzung der VoIP-Telefonie in Deutschland veröffentlicht. Diese konzentrieren sich aber bisher vornehmlich auf die Nutzung von Telekommunikationsanbietern in Deutschland, die VoIP Technologie anwenden. Internetanbieter wie Skype, Hangouts oder gar Messenger-Services wie WhatsApp oder Viber werden gar nicht erwähnt.

Das mag in Deutschland tatsächlich noch nicht so aktuell sein. Denn wer seine Kunden von Deutschland aus betreut, wird das Problem eher selten haben. Die wenigsten Anwälte oder Ärzte greifen derzeit zu WhatsApp, um mit ihren Klienten zu telefonieren.

Machen sich Onlineberater durch Nutzung von Skype strafbar?

Arbeitnehmer und Unternehmen werden aber immer mobiler. Wie sieht es in solchen Fällen zum Beispiel mit Onlineberatern im Ausland wie etwa Sonia Jaeger aus? Welche Regelungen gelten für sie? Viele pfiffige VoIP-Anbieter machen sich diese Unsicherheit zu Nutzen. So hat Jaeger vor Kurzem eine E-Mail bekommen, die sie davor warnte, dass sie durch die Nutzung von Skype den § 203 StGB verletzt – und sich damit also strafbar macht. Und damit auch gleich das suspekte Angebot, einen kostenpflichtigen alternativen VoIP-Service zu nutzen.

Ist da wirklich etwas dran? Wird der Patienten- oder Mandantenschutz bei Skype tatsächlich verletzt?

Die Frage hat zwei unterschiedliche Komponenten. Die erste ist eine rechtliche, die zweite eine technische. Welchen Sicherheitsstandard bietet Skype und gibt es überhaupt offizielle Guidelines für die Nutzung von VoIP-Providern für Berufsgruppen, die dem § 203 des StGB unterstehen?

„Es gibt eine Regulierungslücke“

Onlineberater im Ausland bewegen sich derzeit ein wenig in einer Grauzone und umgehen diese Frage meist, sagt Jaeger:

„Bisher lösen das die meisten so, dass wir die Klienten ausführlich aufklären und diese dann unterschreiben, dass sie sich der Risiken bewusst sind.“

Norbert Butz von der Bundesärztekammer erklärt im Gespräch mit BASIC thinking dazu: „Es gibt hier aktuell tatsächlich in Deutschland eine Regulierungslücke. Grundsätzlich gilt aber für Menschen in Heilberufen: Wenn sie nicht aus Deutschland praktizieren, unterliegen sie auch nicht deutschen Regelungen zur Ausübung ihres Berufs. Es gelten lediglich die Gesetze im Aufenthaltsland.“ Das bedeutet also, dass zumindest Berufsgruppen wie Ärzte und Psychologen im Ausland gar nicht an den § 203 gebunden sind, sondern, je nach Aufenthaltsort, an das jewilige örtliche Gesetz.

Das macht es für Onlineberater wie Sonia Jaeger aber nicht unbedingt einfacher. Denn konkret heißt das für mobile Menschen wie sie, dass sie die Gesetze in jedem neuen Aufenthaltsland auch neu recherchieren muss.

Nutzung aus dem Ausland variiert

Bei Anwälten ist dagegen nach Angaben der Bundesrechtsanwaltskammer die jeweilige regionale Anwaltskammer in Deutschland zuständig. „Denn selbst wenn ein deutscher Anwalt aus dem Ausland praktiziert, ist er im Regelfall in einer deutschen Regionalkammer gemeldet. Er müsste sich dann bei dieser Kammer erkundigen, wie der Mandantenschutz jeweils geregelt ist“, erklärt die Geschäftsführerin der Bundesrechtsanwaltskammer Stephanie Beyrich gegenüber BASIC thinking.

Das bedeutet damit: Die gesetzlichen Regelungen zur Nutzung von VoIP-Anbietern aus dem Ausland kann von Fall zu Fall ganz anders aussehen. Von einheitlichen Standards kann also keine Rede sein und genau das sorgt derzeit auch bei diesen Berufsgruppen für Verwirrung.

Doch selbst wenn sich ein Anwalt oder eine Psychologin rechtlich bei der Nutzung von Dienstleistern wie Skype auf der sicheren Seite befinden, bleiben damit viele Unsicherheiten – und bei den Patienten vor allem die Sorge um den Schutz ihrer Daten. Vermutlich möchte auch kein Anwalt oder Arzt, dass die Daten seiner Kunden frei im Internet herumschwirren. Schließlich liegt es ja auch in ihrem Interesse, den Privatschutz der Kunden zu garantieren.

Das führt dann schließlich zur Frage der technischen Sicherheitsstandards bei Skype. Reichen diese für den Datenschutz aus? Und wenn nicht, welche Alternativen gibt es?

Mangelhafter Datenschutz bei Skype

Tatsächlich gibt es einige recht klaffende Sicherheitslücken bei Skype. Während die Skypegespräche, die von Skype-Konto zu Skype-Konto (also rein über eine Onlineverbindung) stattfinden nach Angaben des Unternehmens per 256-bit AES verschlüsselt sind, gilt dies nicht für Anrufe auf mobile Telefone oder aufs Festnetz.

Darüber hinaus speichert Skype auch Anfrufdetails (wenn auch nicht die Anrufe selbst) und legt diese in einer „History“ Datei auf dem Endgerät des Nutzers ab. Das ist für Menschen wie Sonia Jaeger genau dann ein Problem, wenn die Sicherheitsmaßnahmen auf dem Laptop oder PC nicht ausgereift genug sind und diese Informationen in die Hände von Hackern gelangen.

Denn theoretisch dürften die oben genannten Berufsgruppen noch nicht einmal die Namen ihrer Klienten bekannt geben. Selbst ein Dienst wie WhatsApp, der eine Ende-zu-Ende-Verschlüsselung anbietet, ist daher keine gute Alternative, da in diesem Fall der Dienst auf die Kontakte im Telefonbuch zugreifen kann, was ebenfalls den § 203 StGB verletzen würde. Selbst wenn das für den Onlineberater rechtlich keine Konsequenzen hätte – kundenfreundlich ist es sicher nicht.

Seit Microsoft-Kauf: Weniger Privatsphäre für Skype-Nutzer

Doch damit nicht genug. Seitdem Microsoft Skype gekauft hat, haben Nutzer noch ein weiteres  Privatsphären-Problem. Wie eine Studie von Ars Technica herausfand, werden Skype-Nachrichten regelmäßig nach auffälligen Inhalten durchsucht.

Skype hat zwar lange versichert, dass eine solche Durchsuchung von Gesprächen oder Nachrichten durch die komplexe Peer-to-Peer-Verschlüsselung gar nicht möglich sei – bis Edward Snowden offenlegte, dass Skype seit 2011 mit der NSA zusammen arbeitet. Und auch Amnesty International kritisiert Skype stark, zudem legt das Kleingedruckte einige Schwächen offen.

Eine andere beunruhigende Studie hat auch gezeigt, dass man allein durch das Abhören der Tippgeräusche der Tastatur bei Skypegesprächen herausfinden kann, was ein Nutzer schreibt. Big Brother lässt also laut und deutlich grüßen.

Sichere VoIP Alternativen zu Skype

Wer also wie Sonia Jaeger die Privatsphäre ihrer Patienten schützen möchte oder sich auch einfach um den Schutz seiner persönlichen Daten sorgt, sollte sich nach Alternativen zu Skype umschauen.

Dabei ist nicht nur die Art der Verschlüsselung wichtig, sondern natürlich auch die Frage nach der Nutzung der Userdaten. Denn selbst wenn ein Dienst wie Hangouts oder WhatsApp Ende-zu-Ende-verschlüsselt ist, sammeln Google oder WhatsApp persönliche Nutzerdaten und Metadaten.

Zum Glück gibt es einige Alternativen zu Skype. Die drei Anbieter im Test wurden auf Smartphones (iOS sowie Android) und auf Windows-Laptops alle unter Nutzung desselben WLAN-Netzes getestet. Die Testergebnisse können daher also für andere Endgeräte und Betriebssysteme davon abweichen. Alle Dienste stehen Nutzern gratis zur Verfügung.

Alternativen zu Skype: Bleep

Der BitTorrent-Dienst wird von vielen als eine „App für Geheimnisvolle“ bezeichnet. Bleep nutzt nämlich Peer-to-Peer Verschlüsselung und speichert keine Informationen in Clouds ab wie etwa WhatsApp. Das Besondere dabei ist, dass Bleep keine Möglichkeiten bietet, Geräte miteinander zu synchronsieren. Die Nachricht kann also ausschließlich auf dem registrierten Endgerät erkannt werden.

Allerdings muss man sich entweder mit seiner Telefonnummer oder seiner E-Mail-Adresse anmelden, um Kontakte hinzufügen zu können. Hier kann man sich natürlich eine spezielle Fantasienamen-E-Mail zulegen, um den Datenschutz im Beratungsgespräch zu wahren. Wer das nicht möchte, kann Freunden einen privaten Schlüssel zuschicken, mit dem man sich dann gegenseitig hinzufügen kann.

Ein besonderes Sicherheitsfeature ist zudem die „Whisper“-Option. Hier werden Nachrichten oder auch Fotos 25 Sekunden später wieder gelöscht. In Sachen Sicherheit ist Bleep also eine gute Wahl. Allerdings steht die App derzeit nicht für Linux zur Verfügung und im Test gab es auch große Probleme mit der Nutzung auf dem Android-System.

Auch die Sprachqualität ließ sehr zu wünschen übrig und war weit unter Skype-Standard. Die Inbetriebnahme und Nutzung von Bleep schien ebenfalls komplizierter als Skype. Gerade für Nutzer, die nicht sehr technikaffin sind, kann dies problematisch werden. Ein weiterer Nachteil: Bleep bietet keinen Videochat an.

Alternativen zu Skype: Linphone

Linphone ist eigentlich sogar älter als Skype, hat aber nie den gleichen Bekanntheitsgrad erreicht. Schade! Denn Linphone verspricht sichere Ende-zu-Ende-Verschlüsselung und darüber hinaus Nutzungsmöglichkeiten auf allen Betriebssystemen. Das Open Source VoIP-Projekt hat interessante Möglichkeiten der Internettelefonie und im Videochat wie etwa das Zusammenführen von Anrufen oder Gruppenchats.

Die Onlinefunktionen können über den hauseigenen und kostenfreien Linphone SIP-Dienst genutzt werden. Sehr sinnvoll – gerade für Onlineberater – ist aber auch die Möglichkeit, Linphone mit einem weiteren VoIP-Dienst mit SIP-Funktion zu kombinieren, und somit auch Anrufe auf mobile Telefone oder das Festnetz tätigen zu können. Das macht die Erstnutzung für Onlineberater zwar komplizierter, für Kunden dann wiederum einfacher.

Hierbei muss man jedoch dann natürlich wieder auf die Sicherheitsprotokolle des VoIP-Services achten. In dieser Nutzung hat Linphone dann aber den entscheidenden Vorteil, dass der Gesprächspartner sich in dem Fall keine neue App zulegen muss und für ihn die Gespräche weiterhin telefonisch ablaufen.

Linphone ist schnell installiert, das Ganze läuft als Anmeldung per E-Mail ab und auch die Nutzung ist sehr einfach. Die Qualität von Videochat und die Telefonie über die App waren im gleichen WLAN-Netzwerk deutlich besser als Bleep und genau so gut wie Skype.

Alternativen zu Skype: Talky

Talky ist, anders als die anderen VoIP-Dienste, keine Applikation, die auf einem Endgerät installiert werden muss. Das ist zwar möglich, aber der Service kann auch direkt über die Website genutzt werden, was natürlich Nutzung und Zugang für sämtliche User sehr simpel macht.

Die Sicherheitsstandards sind auch sehr hoch: Anrufe (Telefonie und Video) werden an beiden Enden verschlüsselt und darüber hinaus ist auch das gesamte Setup gesichert. Metadaten werden damit nicht gespeichert und können nicht durchsickern. Nutzer können außerdem speziell gesicherte „Locked Rooms“ nutzen.

Talky bietet als zusätzliches Feature auch die Möglichkeit, den Bildschirm mit dem Gesprächspartner zu teilen, was bei bestimmten Beratergesprächen sicher ein großes Plus ist. Talky ist von allen drei VoIP-Anbietern am einfachsten im Gebrauch, kann aber wie auch Bleep leider nicht dazu genutzt werden, um auf Handys oder aufs Festnetz anzurufen.

Fazit: Nutzer entscheiden, ob sich Alternativen zu Skype durchsetzen können

Es gibt also sichere Alternativen zu Skype, auch wenn Skype aktuell Nutzern viel mehr Anwendungsmöglichkeiten bietet.

Das größte Problem mit diesen Alternativen ist aber, dass sie viel weniger verbreitet sind als Skype. Man müsste also seine Kunden oder Freunde erstmal dazu bringen, sich eine neue App herunterzuladen. Hinzu kommt, dass – wie im Test gezeigt – einige davon nicht so nutzerfreundlich sind wie Skype. Wer also erstmal 30 Minuten an seiner App herum tüfteln muss, um das Video einzuschalten, wird von diesen Alternativen also nicht unbedingt so begeistert sein.

Bevor es hierzu also einheitliche Regelungen oder Guidelines der einzelnen Berufsgruppen gibt, müssen sich Onlineberater aus dem Ausland und alle, die mehr Sicherheit von ihren VoIP-Anbietern erwarten, also erstmal selbst durch den Dschungel der Anbieter kämpfen und dann entscheiden – ob und welche Alternative zu Skype für sie sinnvoll ist.

Auch interessant: Privatsphäre-Ranking: Snapchat und Skype schneiden schlecht ab, WhatsApp siegt und Durchgelesen: Die Skype-Nutzungsbedingungen im Datenschutz-Check


Vernetze dich mit uns!

Like uns auf Facebook , folge uns bei Twitter oder abonniere unsere Updates per WhatsApp


Über den Autor

Marinela Potor

Marinela Potor hat als klassische Radiojournalistin angefangen, und ist dann unklassisch (und nicht ganz freiwillig) zur digitalen Nomadin geworden. Seit 3 Jahren reist sie um die Welt und schreibt zu politischen, sozialen und digitalen Themen.

8 Kommentare

  • Wie steht es um utox. Ich habe mich schon früh vom Skype verabschiedet und bin dann irgendwann auf besagten Dienst gestoßen.
    Ich habe allerdings nur nach einem Dienst gesucht der unter Windows und Mac läuft.

    • utox oder auch qtox genannt manchmal ist definitiv sehr sicher. Da gibt es allerdings ein kleines Problem: Der Dienst befindet sich noch in der betaphase und hat damit Bug-Potential.
      Ansonsten ist das ebenfalls eine sehr gute Alternative!

  • Habt ihr Discord nicht erwähnt weils genauso unsicher ist wie Skype? Ich wüsste gerne mehr über diese populäre Alternative, denn von den hier genannten 3 Kandidaten hab ich noch nie gehört.

  • SIP ist bei Default nicht verschlüsselt und im Gegensatz zu Skype nicht abhörsicher. D.h. kann von jedem abgehört werden, der Zugang zum Netz hat, dazu gehört eigentlich ganze Menge Leute. Von Internetanbieter, bis Hauseigentümer und selbstverständlich Hersteller von Router und Hackers, die sich Zugang Geschäft haben.

  • Tox, Jitsi und Subrosa sind auch sehr sichere VoIP-Dienste. Alle arbeiten mit bewährten Verschlüsselungstechniken. Für FireFox-Nutzer kann zudem auch Firefox-Hello interessant sein. Auch hier wird Sicherheit groß geschrieben.

  • Wenn man sich für einen VoIP Anbieter entscheidet hat man ja einige Möglichkeiten zur Auswahl. Skype ist ja primär nicht dafür gemacht gewesen, dieses für geschäftliche oder sensible Daten zu nutzen. Deshalb wäre es sinnvoller sich bei sowas für einen Anbieter zu entscheiden, der sich darauf spezialisiert. Ich persönlich nutze pascom in der Cloud Lösung. Da muss ich nichts selber hosten, habe auch „nur“ eine Software wie bei Skype, aber Ich fühle mich dort 100% sicher.

Kommentieren