Warum interne Podcasts ein Sicherheitsthema sind
Ein interner Podcast transportiert, was nicht nach außen soll: Strategie, Quartalszahlen, Veränderungsprojekte, Botschaften der Geschäftsführung. Das Hosting entscheidet, wer diese Inhalte hört, wo sie liegen und was über die Hörer erfasst wird.
Viele Podcast-Projekte starten mit einem Tool, das für öffentliche Shows gebaut wurde. Spätestens wenn IT-Sicherheit, Datenschutzbeauftragte oder Betriebsrat auf das Projekt schauen, wird daraus ein Problem. Dieser Leitfaden zeigt, welche Anforderungen in Unternehmen tatsächlich gestellt werden und wie Sie Anbieter dagegen prüfen.
Öffentliches Hosting vs. Enterprise-Hosting
Öffentliches Podcast-Hosting ist auf maximale Reichweite ausgelegt. Enterprise-Hosting ist auf kontrollierte Reichweite ausgelegt: Die richtigen Menschen hören zu, alle anderen nicht.
| Kriterium | Öffentliches Hosting | Enterprise-Hosting |
|---|---|---|
| Zielgruppe | Jeder mit dem Feed-Link | Nur berechtigte Mitarbeitende |
| Zugang | Offener RSS-Feed, Podcast-Apps | Login, Single Sign-On, private Feeds |
| Datenspeicherung | Oft USA oder unbestimmt | Festgelegter Standort, z. B. EU |
| Analytics | Downloads pro Folge | Hörverhalten nach Team oder Standort, datenschutzkonform aggregiert |
| Verteilung | Spotify, Apple Podcasts | Intranet, Microsoft Teams, Mitarbeiter-App, LMS |
| Nachweise | Keine | Zertifizierung, AV-Vertrag, Sicherheitsdokumentation |
Ein „versteckter“ Feed auf einer Consumer-Plattform ist kein privater Feed. Wer den Link kennt, kann ihn weitergeben.
Die Checkliste: sieben Fragen an jeden Anbieter
- Ist der Anbieter nach ISO 27001 zertifiziert? Ein Zertifikat belegt ein geprüftes Informationssicherheits-Managementsystem. Fragen Sie nach dem aktuellen Zertifikat und dem Geltungsbereich.
- Wo liegen die Daten? Audiodateien, Transkripte und Nutzungsdaten sollten in der EU gespeichert werden. Lassen Sie sich die Subunternehmer und deren Standorte nennen.
- Gibt es einen Auftragsverarbeitungsvertrag nach DSGVO? Ohne AV-Vertrag ist der Einsatz für Mitarbeiterdaten nicht zulässig.
- Wie wird der Zugang gesteuert? Prüfen Sie Single Sign-On über den bestehenden Identity Provider, Rollen und Rechte sowie Zugriffsbeschränkungen pro Show oder Folge.
- Was erfassen die Analytics? Reichweite und Durchhörrate sind wertvoll. Personenbezogene Auswertungen einzelner Mitarbeitender sind es in der Regel nicht und stoßen beim Betriebsrat auf Widerstand.
- Wie kommen Inhalte zu den Mitarbeitenden? Ein sicherer Podcast, den niemand findet, hilft nicht. Integrationen in Teams, Viva Engage, SharePoint, Staffbase oder das LMS senken die Hürde.
- Welche Dokumentation liefert der Anbieter? Sicherheitskonzept, technische und organisatorische Maßnahmen (TOMs) und Antworten auf IT-Fragebogen sollten ohne Verzögerung verfügbar sein.
Wer im Unternehmen mitentscheidet
Im Konzern kauft selten die Kommunikationsabteilung allein. Wer die Beteiligten früh einbindet, verkürzt die Beschaffung um Wochen.
| Beteiligte | Typische Frage | Was überzeugt |
|---|---|---|
| Interne Kommunikation | Erreichen wir alle, auch ohne Büroarbeitsplatz? | Verteilung über bestehende Kanäle, Durchhörraten |
| IT-Sicherheit | Wie sicher ist die Plattform? | ISO 27001, SSO, Sicherheitsdokumentation |
| Datenschutz | Wo liegen die Daten, wer verarbeitet sie? | EU-Hosting, AV-Vertrag, Subunternehmerliste |
| Betriebsrat | Wird Leistung oder Verhalten überwacht? | Aggregierte, nicht personenbezogene Analytics |
| Einkauf | Ist der Anbieter belastbar? | Referenzkunden, Vertragsklarheit |
Tipp: Bereiten Sie die Unterlagen für Datenschutz und Betriebsrat vor, bevor das Projekt dort aufschlägt.
So setzt Hypecast diese Anforderungen um
Hypecast ist als Plattform für Unternehmenspodcasts gebaut, nicht als Consumer-Hosting mit Zusatzfunktionen.
- ISO 27001 zertifiziert und DSGVO-konform, mit Datenhaltung in der EU
- Private Feeds und Single Sign-On, damit nur berechtigte Mitarbeitende zuhören
- Integrationen in Microsoft Teams, Viva Engage, SharePoint, Staffbase, Haiilo, Unily und gängige LMS
- Analytics, die Reichweite und Durchhörrate zeigen, ohne einzelne Mitarbeitende zu überwachen
Unternehmen wie E.ON, DHL, Samsung, ADAC und Munich Airport nutzen Hypecast für ihre interne Kommunikation. Interne Podcasts auf Hypecast erreichen eine durchschnittliche Durchhörrate von 78 %.
Sie möchten Ihre Anforderungen mit uns durchgehen, inklusive Fragen von IT und Betriebsrat? Gespräch vereinbaren