E.EuroStackDigitale Souveränität
← Zurück zu bbbserver
8.5von 10
Trust Score · ready

Wie vertrauenswürdig ist bbbserver?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+14,5aus vier Dimensionen
=
Endwert84,5entspricht 8.5 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,5 / 12
Signale +5,0 · Abzüge −3,5
Governance3,0 / 8
Signale +3,0 · Abzüge −4,0
Zuverlässigkeit4,0 / 6
Signale +2,5 · Abzüge −1,5
Vertrag & Portabilität0,0 / 6
Signale +3,0 · Abzüge −6,0

Positive Signale

15 Belege
+1 · Governance

bbbserver veröffentlicht Betreiber, Anschrift in Remscheid, Handelsregister und Geschäftsführung.

Quelle prüfen ↗
+0.5 · Governance

Rechtstexte und Datenschutzunterlagen veröffentlichen einen externen Datenschutzbeauftragten mit Kontaktangaben.

Quelle prüfen ↗
+0.5 · Governance

Die Datenschutzerklärung verlinkt eine öffentliche AVV-Vorschau und sagt, dass eine AVV im Kundenportal abgeschlossen werden kann.

Quelle prüfen ↗
+1 · Governance

Die öffentliche AVV-Vorschau listet Unterauftragsverarbeiter, Zwecke und EWR-Standorte.

Quelle prüfen ↗
+1 · Sicherheit

Die Datenschutzerklärung trennt Website, Plattform und Konferenzserver in eigene Schutzebenen.

Quelle prüfen ↗
+1 · Sicherheit

Die Datenschutzerklärung sagt, dass die Konferenzserver ohne externe Dienste oder Nutzer-Tracking laufen.

Quelle prüfen ↗
+1 · Sicherheit

Die Datenschutzerklärung beschreibt, dass Konferenzserver nach etwa 24 Stunden zerstört werden.

Quelle prüfen ↗
+1 · Sicherheit

invokable veröffentlicht einen Security-Disclosure-Kanal mit eigener Security-E-Mail-Adresse.

Quelle prüfen ↗
+1 · Sicherheit

Plattform-Updates sagen, dass Multi-Faktor-Authentifizierung für bbbserver-Konten eingeführt wurde.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Ein öffentliches Changelog zeigt laufende Plattformarbeit bis Februar 2026.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Die Plattform-Updates dokumentieren BigBlueButton-Hauptversionsupdates bis 2.7 und 3.0 öffentlich.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Preisseite veröffentlicht ein Standard-Supportmodell per E-Mail und nennt individuelle SLAs für größere Verträge.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Die Nutzungsbedingungen sagen, dass Kundendaten und Dienstprogramme ausschließlich auf Servern in der EU liegen.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

bbbserver sagt, dass seine Integration API mit Standard-Plugins für BigBlueButton wie Moodle und Nextcloud kompatibel ist.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

bbbserver bietet einmalige Konferenzbuchung ohne Konto oder Abonnement an.

Quelle prüfen ↗

Vorbehalte

7 Punkte
Major · −4

Öffentliche Materialien heben ISO-27001-zertifizierte Rechenzentren hervor, aber kein vendor-spezifisches SOC-2- oder ISO-27001-Attestpaket ist öffentlich veröffentlicht.

Quelle prüfen ↗
Moderate · −1.5

Security-Meldungen laufen per E-Mail, und die Firma sagt, dass sie kein offizielles Bug-Bounty-Programm anbietet.

Quelle prüfen ↗
Moderate · −2

bbbserver hängt von BigBlueButton ab; dessen Release vom 16.03.2026 enthielt mehrere direkte Security-Fixes, daher ist die Patch-Rollout-Disziplin wichtig.

Quelle prüfen ↗
Major · −3

Die Nutzungsbedingungen sagen, dass Konferenzaufzeichnungen nicht gesichert werden, ältere Aufzeichnungen regelmäßig nach 30 Tagen gelöscht werden und gespeicherte Daten nicht als Beweis dienen können.

Quelle prüfen ↗
Moderate · −2

Bezahlte Nutzungszeiten verlängern sich um eine weitere kostenpflichtige Laufzeit, wenn nicht vor Periodenende gekündigt wird.

Quelle prüfen ↗
Minor · −1

Die AGB lassen Änderungen nach Ankündigung wirksam werden, wenn Kundinnen und Kunden nicht rechtzeitig widersprechen.

Quelle prüfen ↗
Moderate · −1.5

Direkt gebuchte Pakete laufen über Standard-Support per E-Mail; Antworten kommen meist innerhalb von 24 Stunden, falls keine individuelle SLA gekauft wird.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.