Videoplattformen für Psychotherapie im Vergleich: Funktionen, Verschlüsselung und Kosten
CuraDesk, TheraPsy Connect, freudio, eyeson, Jitsi, Zoom und Teams mit denselben Spalten: Browser, Konto, Gruppen, Architektur, Verschlüsselung, Serverstandort, Kosten. Stand 10. September 2026, mit Quellen je Anbieter.
Von Christian Glatz · Veröffentlicht: Mai 2026
Eine der häufigsten Fragen in Kolleg:innengruppen: „Welches Video-Tool darf ich verwenden?“ Dieser Artikel vergleicht sieben Möglichkeiten mit denselben Spalten. Welche Unterlagen Sie unabhängig vom Anbieter brauchen, steht im Artikel Videotherapie vorbereiten. Den Ablauf einer Sitzung beschreibt der Artikel Online-Psychotherapie organisieren.
Wie verglichen wurde, und wer vergleicht
CuraDesk wird vom Autor dieses Artikels entwickelt. Der Vergleich verwendet für alle Anbieter dieselben Kriterien. Die Angaben stammen von öffentlichen Anbieterseiten und wurden am 10. September 2026 geprüft. Nicht belegte Eigenschaften sind als „nicht öffentlich dokumentiert“ gekennzeichnet. Preise sind Angaben der Anbieter. Bei den großen Plattformen sind sie regional und ändern sich, deshalb steht dort nur die Tarifstruktur.
Die Richtlinie Online-Psychotherapie des Gesundheitsministeriums nennt als Mindestanforderungen an Anbieter: Verschlüsselung der Übertragung, sichere Zugriffe auf den Sitzungsraum, Server in der EU, geregelte Datenaufbewahrung, Data Governance und Zertifizierungen. Ende-zu-Ende-Verschlüsselung verlangt sie nicht wörtlich. Für die Vertraulichkeit ist zusätzlich entscheidend: Wer kann technisch zuhören?
Funktionen und Kosten
| Anbieter | Teilnahme im Browser | Konto für Klient:innen | Einzel / Gruppe | Voraussetzung | Kosten | Begrenzungen |
|---|---|---|---|---|---|---|
| CuraDesk (Wien) | ja, per Link | nein | nur Einzel | CuraDesk-Abo | in jedem Tarif enthalten | keine Minuten- oder Sitzungsbegrenzung, keine Gruppen |
| TheraPsy Connect (Steyr) | ja, per Link | nein | Einzel und Gruppe | TheraPsy-Lizenz | 15 Anrufe gratis, dann Flex ab 2 Cent je Minute (mind. 4,99 € im Monat) oder Flat 19,90 € (19,15 € bei Jahreszahlung) | kostenlose Anrufe auf 60 Minuten begrenzt, Verlängerung 2 € je 30 Minuten |
| freudio (Wien) | ja | laut Anbieter kein Konto nötig | Einzel und Gruppe bis 20 | freudio-Abo | zehn Videositzungen enthalten, unbegrenzt für zusätzlich 12,99 € netto monatlich | Limits und gewähltes Zusatzmodul beachten |
| eyeson (Graz) | ja, per Link | nein | Einzel und Gruppe | eigener API-Vertrag oder Integration | Preise nicht öffentlich, individuelles Angebot, Sandbox gratis | nach Vertrag |
| Jitsi Meet (meet.jit.si oder eigener Server) | ja, per Link | nein | Einzel und Gruppe | keine (öffentlich) oder eigener Server | gratis. Bei eigenem Server: Kosten für Server und IT-Betreuung | keine |
| Zoom | ja, Web-Client | nein, nur Gastgeber:in | Einzel und Gruppe | Zoom-Konto | Basic gratis mit 40-Minuten-Limit, Pro kostenpflichtig (Preis regional) | Limit im Gratistarif, Funktionsverzicht bei Ende-zu-Ende |
| Microsoft Teams | ja | nein, Gastzugang | Einzel und Gruppe | Microsoft-Konto | Teams Essentials kostenpflichtig (Preis regional), sonst Microsoft-365-Abo | Funktionsverzicht bei Ende-zu-Ende |
Architektur und Verschlüsselung, getrennt betrachtet
Zwei Dinge werden oft vermischt. Die Architektur sagt, wo das Videosignal übertragen wird: direkt zwischen den Browsern (Peer-to-Peer), über einen Server, der Pakete nur weiterleitet (SFU oder Relay), oder über einen Server, der die Bilder zusammensetzt (MCU). Die Verschlüsselung sagt, wer die Schlüssel hat. Transportverschlüsselung (DTLS-SRTP) haben heute alle. Entscheidend ist, ob der Server die Pakete entschlüsseln muss, um die Videofunktion bereitzustellen.
| Anbieter | Architektur | Verschlüsselung | Kann der Betreiber Bild und Ton sehen? | Serverstandort | Auftragsverarbeitungsvertrag |
|---|---|---|---|---|---|
| CuraDesk | Peer-to-Peer (WebRTC), bei Bedarf Weiterleitung über einen eigenen Server | DTLS-SRTP, Schlüssel werden zwischen den beiden Browsern ausgehandelt | nein, auch nicht über den Relay, der nur verschlüsselte Pakete weiterleitet | Deutschland (Relay), kein Drittanbieter | ja, bei Registrierung elektronisch |
| TheraPsy Connect | nicht öffentlich dokumentiert | Ende-zu-Ende laut Anbieter | nein laut Anbieter | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert |
| freudio | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | Frankfurt (AWS) laut Anbieter | laut Anbieter vorhanden |
| eyeson | MCU: der Server mischt die Streams zu einem Bild („the MCU mixes the streams into one stream“) | DTLS-SRTP zum Server, AES-256 in Übertragung und Speicherung | ja, technisch: der Server entschlüsselt zum Mischen | EU, laut Anbieter auch On-Premise. Standardstandort nicht öffentlich dokumentiert | „Data Processing Contract“ auf der Website |
| Jitsi Meet | SFU (Videobridge) | DTLS-SRTP. Die Verschlüsselung wird an der Videobridge entfernt („removed while packets are traversing Jitsi Videobridge“). Optional Ende-zu-Ende in Chromium-Browsern, nur für Audio, Video und Bildschirm | ohne Ende-zu-Ende ja. Bei eigenem Server ist die Praxis der Betreiber | meet.jit.si: 8x8, Inc. (USA), Standort nicht öffentlich dokumentiert. Eigener Server: frei wählbar | meet.jit.si: nicht öffentlich dokumentiert. Eigener Server: entfällt |
| Zoom | Server-vermittelt | Standard: Schlüssel bei Zoom. Optional Ende-zu-Ende, dann ohne Beitritt vor Gastgeber:in, Aufzeichnung, Breakout-Räume und 1:1-Chat | im Standardmodus technisch ja, mit Ende-zu-Ende nein | US-Anbieter, unterliegt dem CLOUD Act | Standardvertrag des Anbieters |
| Microsoft Teams | Server-vermittelt | Standard: Schlüssel bei Microsoft. Ende-zu-Ende optional für 1:1-Anrufe, von der Administration freizuschalten | im Standardmodus technisch ja | US-Anbieter, unterliegt dem CLOUD Act | Standardvertrag des Anbieters |
Zur Einordnung von Zoom und Teams: Die deutsche Datenschutzkonferenz hat 2022 mit 9:8 Stimmen festgestellt, dass Microsoft 365 nicht datenschutzkonform einsetzbar sei. Die österreichische Datenschutzbehörde hat keine vergleichbare Entscheidung getroffen. Das Grundproblem, dass ein US-Unternehmen dem CLOUD Act unterliegt, auch wenn Server in der EU stehen, besteht unabhängig davon. US-Plattformen sind nicht verboten, aber Sie tragen das Risiko, dass die Rechtsgrundlage für die Übermittlung wegfällt.
Kurze Einzelbewertungen
CuraDesk. In die Praxissoftware eingebaut, Klient:innen bekommen einen Link, kein Konto, kein Download. Warteraum, Geräteprüfung vor dem Beitritt, automatische Wiederverbindung, Text-Chat. Die Grenze: nur Einzelsitzungen. Wer Gruppen online anbietet, braucht etwas anderes.
TheraPsy Connect. Zusatzmodul zur Desktop-Software TheraPsy, mit Gruppenanrufen und Ende-zu-Ende-Verschlüsselung laut Anbieter. Die Architektur und der Serverstandort sind auf den öffentlichen Seiten nicht beschrieben. Wer das braucht, fragt beim Anbieter nach.
freudio. Zehn Videositzungen im Monat sind enthalten. Laut aktueller Preisseite gibt es unbegrenzte Videositzungen als Zusatzmodul für 12,99 Euro netto monatlich (Preisupdate: 18. Oktober 2026). Der Anbieter beschreibt einen Zugang ohne Konto für Klient:innen. Der technische Umfang der Videoverschlüsselung sollte anhand aktueller Unterlagen geklärt werden.
eyeson. Österreichischer Videodienst mit EU-Hosting und Zertifizierungen, gebaut als Plattform für Integrationen. Für Gruppen mischt der Server die Bilder, also sieht er sie technisch. Das ist DSGVO-konform lösbar, aber keine Ende-zu-Ende-Verschlüsselung. Für eine Einzelpraxis ohne eigene Integration eher ungewohnt.
Jitsi Meet. Open Source. Selbst gehostet die volle Kontrolle, aber mit Server, Wartung und Updates in Ihrer Verantwortung. Auf meet.jit.si ist der Betreiber ein US-Unternehmen. Die optionale Ende-zu-Ende-Verschlüsselung funktioniert nur in Chromium-Browsern und deckt den Chat nicht ab.
Zoom und Teams. Technisch ausgereift, weit verbreitet, mit Gruppen und Aufzeichnung. Der Ende-zu-Ende-Modus ist bei beiden eine Option mit Funktionsverzicht, und im Alltag läuft die Sitzung meist im Standardmodus, in dem der Anbieter die Schlüssel hat. Dazu kommt die US-Jurisdiktion.
Auswahl nach Anforderungen
- Der Anbieter soll Gesprächsinhalte technisch nicht entschlüsseln können: Peer-to-Peer oder echte Ende-zu-Ende-Verschlüsselung, also CuraDesk, Jitsi mit aktivierter Ende-zu-Ende-Verschlüsselung oder TheraPsy Connect, wenn der Anbieter die Architektur auf Nachfrage belegt.
- Sie bieten Gruppen online an: TheraPsy Connect, freudio (Sitzungslimit oder kostenpflichtiges Zusatzmodul), eyeson oder selbst gehostetes Jitsi.
- Sie arbeiten bereits mit TheraPsy oder freudio: das jeweilige Modul, mit den genannten Grenzen.
- Sie wollen alles in einer Software, Termin, Link, Sitzung und Dokumentation: CuraDesk oder freudio.
- Sie haben IT-Betreuung und wollen volle Kontrolle: eigener Jitsi-Server.
- Sie nutzen Zoom oder Teams weiter: Ende-zu-Ende-Modus aktivieren, Standardvertrag ablegen, das Übermittlungsrisiko in der Datenschutzinformation benennen.
Technische Mindeststandards, unabhängig vom Anbieter
- Verschlüsselte Übertragung, möglichst mit Ende-zu-Ende-Verschlüsselung oder direkt zwischen den Teilnehmenden
- Server in der EU, Anbieter ohne US-Mutterkonzern
- Auftragsverarbeitungsvertrag, abgelegt mit Datum
- Keine automatische Aufzeichnung, keine Verwertung der Verbindungsdaten
- Teilnahme im Browser ohne Konto für Klient:innen
- Stabile Verbindung mit ausreichender Bandbreite, als Orientierung rund 1,5 Mbit/s in beide Richtungen
Quellen und Prüfdatum
Alle Angaben mit Stand 10. September 2026.
- CuraDesk: Datensicherheit, Termine und Video
- TheraPsy: Preise, Lizenzübersicht, Connect
- freudio: Preise
- eyeson: Security & Privacy, Pricing
- Jitsi: Security
- Zoom: Zoom Workplace plans and licenses. Ende-zu-Ende-Einschränkungen laut Anleitung der Universität Leipzig
- Microsoft Teams: Vergleich der Teams-Optionen
- Richtlinie Online-Psychotherapie, Punkt 3.6.1: sozialministerium.gv.at (PDF)
- Datenschutzkonferenz, Beschluss zu Microsoft 365 vom 24. November 2022: datenschutzkonferenz-online.de
Transparenzhinweis: CuraDesk wird vom Autor dieses Artikels entwickelt. Dieser Artikel ersetzt keine Rechtsberatung. Prüfen Sie die aktuellen Unterlagen direkt beim jeweiligen Anbieter.
Eine CuraDesk-Videositzung ausprobieren
Wie Einladung, Warteraum und Sitzung in CuraDesk aussehen, zeigt die Seite Termine und Video. In der kostenlosen Testphase lässt sich eine Videositzung mit dem eigenen zweiten Gerät durchspielen, bevor die erste Klient:in einen Link bekommt.
