Wie vertrauenswürdig ist BigBlueButton?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
17 BelegeDie GitHub-Sicherheitsdoku nennt einen klaren Meldeweg und stützt nur die aktuelle 3.0.x-Linie.
Quelle prüfen ↗Das Projekt veröffentlicht mehrere GitHub-Sicherheitsadvisories aus 2024 bis 2026.
Quelle prüfen ↗CVE-2024-39302 wurde öffentlich mit betroffenen und gepatchten Versionen offengelegt.
Quelle prüfen ↗Die baden-württembergische Datenschutz-Handreichung sagt, dass BBB auf eigenen Servern ohne Eigenzwecknutzung personenbezogener Daten durch den Anbieter laufen kann.
Quelle prüfen ↗Die offizielle Privacy-Doku listet Recordings, Logs, Aufbewahrungskontrollen und DSGVO-Hinweise konkret auf.
Quelle prüfen ↗Die FAQ sagt, dass BigBlueButton Open Source bleiben will und eine unabhängige Not-for-Profit-Struktur anstrebt.
Quelle prüfen ↗Die FAQ veröffentlicht eine größere Committer-Gruppe und einen dokumentierten Review-Prozess für Releases.
Quelle prüfen ↗GitHub verifiziert die Kontrolle über bigbluebutton.org für die Organisation und zeigt Ottawa-Kontaktdaten.
Quelle prüfen ↗Die Privacy Policy sagt, dass personenbezogene Daten nicht für Marketing verkauft oder vermietet werden, und veröffentlicht Privacy- und Legal-Kontakte.
Quelle prüfen ↗GitHub-Releases zeigen aktuelle Wartung bis v3.0.23 im März 2026.
Quelle prüfen ↗Der Developer Summit vom Dezember 2025 nannte über 20 Core-Entwickler aus mehreren Ländern.
Quelle prüfen ↗Offizielle Feature-Seiten sagen, dass BigBlueButton in große LMS-Plattformen eingebettet ist und in über 65 Sprachen genutzt wird.
Quelle prüfen ↗Die Accessibility-Erklärung verweist auf externe Prüfung und ein VPAT für WCAG- und Section-508-Abdeckung.
Quelle prüfen ↗Die offizielle Doku bietet einen unterstützten Self-Hosted-Installationspfad und dokumentierte Upgrades per bbb-install.sh.
Quelle prüfen ↗Offizielle Seiten dokumentieren native LMS-Integrationen plus LTI-Support.
Quelle prüfen ↗Die Doku veröffentlicht ein Plugin-SDK, Meeting-APIs und ein offizielles Plugin-Template.
Quelle prüfen ↗Offizielle Support-Doku deckt den Export von Shared Notes und den Download annotierter Präsentationen ab.
Quelle prüfen ↗Vorbehalte
9 PunkteGitHub-Advisories im Oktober 2025 umfassten einen authentifizierten Poll-DoS und Stored-XSS-Lücken vor 3.0.13.
Quelle prüfen ↗Ein Advisory von 2026 sagte, dass die dokumentierte optionale ClamAV-Konfiguration Ports exponieren und bei Befolgung der alten Anleitung DoS ermöglichen konnte.
Quelle prüfen ↗Die offizielle Privacy-Doku sagt, dass Recording-URLs enumerierbar sind und unlisted Recordings per Direktlink erreichbar bleiben.
Quelle prüfen ↗Die offizielle Privacy-Doku sagt, dass Räume mit record=true erstellt werden können und BigBlueButton die ganze Sitzung statt ausgewählter Teile aufzeichnet.
Quelle prüfen ↗Die offizielle Privacy-Doku sagt, dass Uploads auch bei record=false verbleiben können und gelöschte Recordings bis zur manuellen Entfernung auf der Platte bleiben.
Quelle prüfen ↗Die offizielle Privacy Policy sagt, dass die Anbieter-Websites und Apps Google Analytics, Cookies und Web Beacons nutzen können.
Quelle prüfen ↗Die offizielle Install-Doku verengt den Produktionssupport auf Ubuntu 22.04 x86_64 mit IPv6 und mindestens 16 GB RAM.
Quelle prüfen ↗Die offizielle Guidance sagt, dass die Performance jenseits von 100 Nutzern generell nachlässt und große Sitzungen Webcams minimieren sollten.
Quelle prüfen ↗Automatische Transkription hängt von Browser-SpeechRecognition ab und ist auf Chrome, Edge und Safari begrenzt.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.