Videoplattformen für Psychotherapie im Vergleich: Funktionen, Verschlüsselung und Kosten
CuraDesk, TheraPsy Connect, freudio, eyeson, Jitsi, Zoom und Teams mit denselben Spalten: Browser, Konto, Gruppen, Architektur, Verschlüsselung, Serverstandort, Kosten. Stand 10. September 2026, mit Quellen je Anbieter.
Von Christian Glatz · Veröffentlicht: Mai 2026
Eine der häufigsten Fragen in Kolleg:innengruppen: „Welches Video-Tool darf ich verwenden?" Dieser Artikel vergleicht sieben Möglichkeiten mit denselben Spalten. Welche Unterlagen Sie unabhängig vom Anbieter brauchen, steht im Artikel Videotherapie vorbereiten; wie eine Sitzung abläuft, im Artikel Online-Psychotherapie organisieren.
Wie verglichen wurde, und wer vergleicht
Ich entwickle CuraDesk, eines der verglichenen Produkte. Deshalb gelten für alle Anbieter dieselben Spalten, alle Angaben stammen von öffentlichen Seiten der Anbieter mit Prüfdatum 10. September 2026, und wo eine Eigenschaft nicht belegt ist, steht „nicht öffentlich dokumentiert" statt einer Vermutung. Preise sind Angaben der Anbieter; bei den großen Plattformen sind sie regional und ändern sich, deshalb steht dort nur die Tarifstruktur.
Die Richtlinie Online-Psychotherapie des Gesundheitsministeriums nennt als Mindestanforderungen an Anbieter: Verschlüsselung der Übertragung, sichere Zugriffe auf den Sitzungsraum, Server in der EU, geregelte Datenaufbewahrung, Data Governance und Zertifizierungen. Ende-zu-Ende-Verschlüsselung verlangt sie nicht wörtlich. Sie ist aber die Antwort auf die Frage, die in der Praxis am meisten zählt: Wer kann technisch zuhören?
Funktionen und Kosten
| Anbieter | Teilnahme im Browser | Konto für Klient:innen | Einzel / Gruppe | Voraussetzung | Kosten | Begrenzungen |
|---|---|---|---|---|---|---|
| CuraDesk (Wien) | ja, per Link | nein | nur Einzel | CuraDesk-Abo | in jedem Tarif enthalten | keine Minuten- oder Sitzungsbegrenzung; keine Gruppen |
| TheraPsy Connect (Steyr) | ja, per Link | nein | Einzel und Gruppe | TheraPsy-Lizenz | 15 Anrufe gratis, dann Flex ab 2 Cent je Minute (mind. 4,99 € im Monat) oder Flat 19,90 € (19,15 € bei Jahreszahlung) | kostenlose Anrufe auf 60 Minuten begrenzt, Verlängerung 2 € je 30 Minuten |
| freudio (Wien) | ja | nicht öffentlich dokumentiert | Einzel und Gruppe bis 20 | freudio Komplettpaket | im Paket (49,99 € im Monat) enthalten | 10 Videositzungen im Monat |
| eyeson (Graz) | ja, per Link | nein | Einzel und Gruppe | eigener API-Vertrag oder Integration | Preise nicht öffentlich, individuelles Angebot; Sandbox gratis | nach Vertrag |
| Jitsi Meet (meet.jit.si oder eigener Server) | ja, per Link | nein | Einzel und Gruppe | keine (öffentlich) oder eigener Server | gratis; selbst gehostet: Server und IT-Betreuung | keine |
| Zoom | ja, Web-Client | nein, nur Gastgeber:in | Einzel und Gruppe | Zoom-Konto | Basic gratis mit 40-Minuten-Limit, Pro kostenpflichtig (Preis regional) | Limit im Gratistarif; Funktionsverzicht bei Ende-zu-Ende |
| Microsoft Teams | ja | nein, Gastzugang | Einzel und Gruppe | Microsoft-Konto | Teams Essentials kostenpflichtig (Preis regional), sonst Microsoft-365-Abo | Funktionsverzicht bei Ende-zu-Ende |
Architektur und Verschlüsselung, getrennt betrachtet
Zwei Dinge werden oft vermischt. Die Architektur sagt, wo das Videosignal entlangläuft: direkt zwischen den Browsern (Peer-to-Peer), über einen Server, der Pakete nur weiterleitet (SFU oder Relay), oder über einen Server, der die Bilder zusammensetzt (MCU). Die Verschlüsselung sagt, wer die Schlüssel hat. Transportverschlüsselung (DTLS-SRTP) haben heute alle. Entscheidend ist, ob der Server die Pakete entschlüsseln muss, um seine Arbeit zu tun.
| Anbieter | Architektur | Verschlüsselung | Kann der Betreiber Bild und Ton sehen? | Serverstandort | Auftragsverarbeitungsvertrag |
|---|---|---|---|---|---|
| CuraDesk | Peer-to-Peer (WebRTC); wenn ein Netz das verhindert, Relay über einen eigenen Server | DTLS-SRTP, Schlüssel werden zwischen den beiden Browsern ausgehandelt | nein, auch nicht über den Relay, der nur verschlüsselte Pakete weiterleitet | Deutschland (Relay), kein Drittanbieter | ja, bei Registrierung elektronisch |
| TheraPsy Connect | nicht öffentlich dokumentiert | Ende-zu-Ende laut Anbieter | nein laut Anbieter | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert |
| freudio | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | Frankfurt (AWS) laut Anbieter | laut Anbieter vorhanden |
| eyeson | MCU: der Server mischt die Streams zu einem Bild („the MCU mixes the streams into one stream") | DTLS-SRTP zum Server, AES-256 in Übertragung und Speicherung | ja, technisch: der Server entschlüsselt zum Mischen | EU, laut Anbieter auch On-Premise; Standard-Standort nicht öffentlich dokumentiert | „Data Processing Contract" auf der Website |
| Jitsi Meet | SFU (Videobridge) | DTLS-SRTP; die Verschlüsselung wird an der Videobridge entfernt („removed while packets are traversing Jitsi Videobridge"); optional Ende-zu-Ende in Chromium-Browsern, nur für Audio, Video und Bildschirm | ohne Ende-zu-Ende ja; selbst gehostet ist der Betreiber die Praxis | meet.jit.si: 8x8, Inc. (USA), Standort nicht öffentlich dokumentiert; eigener Server: frei wählbar | meet.jit.si: nicht öffentlich dokumentiert; eigener Server: entfällt |
| Zoom | Server-vermittelt | Standard: Schlüssel bei Zoom; optional Ende-zu-Ende, dann ohne Beitritt vor Gastgeber:in, Aufzeichnung, Breakout-Räume und 1:1-Chat | im Standardmodus technisch ja; mit Ende-zu-Ende nein | US-Anbieter, unterliegt dem CLOUD Act | Standardvertrag des Anbieters |
| Microsoft Teams | Server-vermittelt | Standard: Schlüssel bei Microsoft; Ende-zu-Ende optional für 1:1-Anrufe, von der Administration freizuschalten | im Standardmodus technisch ja | US-Anbieter, unterliegt dem CLOUD Act | Standardvertrag des Anbieters |
Zur Einordnung von Zoom und Teams: Die deutsche Datenschutzkonferenz hat 2022 mit 9:8 Stimmen festgestellt, dass Microsoft 365 nicht datenschutzkonform einsetzbar sei. Die österreichische Datenschutzbehörde hat keine vergleichbare Entscheidung getroffen. Das Grundproblem, dass ein US-Unternehmen dem CLOUD Act unterliegt, auch wenn Server in der EU stehen, besteht unabhängig davon. US-Plattformen sind nicht verboten, aber Sie tragen das Risiko, dass die Rechtsgrundlage für die Übermittlung wegfällt.
Kurze Einzelbewertungen
CuraDesk. In die Praxissoftware eingebaut, Klient:innen bekommen einen Link, kein Konto, kein Download. Warteraum, Geräteprüfung vor dem Beitritt, automatische Wiederverbindung, Text-Chat. Die Grenze: nur Einzelsitzungen. Wer Gruppen online anbietet, braucht etwas anderes.
TheraPsy Connect. Zusatzmodul zur Desktop-Software TheraPsy, mit Gruppenanrufen und Ende-zu-Ende-Verschlüsselung laut Anbieter. Die Architektur und der Serverstandort sind auf den öffentlichen Seiten nicht beschrieben; wer das braucht, fragt beim Anbieter nach.
freudio. Video im Komplettpaket, mit Gruppen bis 20, aber zehn Sitzungen im Monat. Zur Verschlüsselung der Videositzungen ist öffentlich nichts dokumentiert.
eyeson. Österreichischer Videodienst mit EU-Hosting und Zertifizierungen, gebaut als Plattform für Integrationen. Für Gruppen mischt der Server die Bilder, also sieht er sie technisch. Das ist DSGVO-konform lösbar, aber keine Ende-zu-Ende-Verschlüsselung. Für eine Einzelpraxis ohne eigene Integration eher ungewohnt.
Jitsi Meet. Open Source. Selbst gehostet die volle Kontrolle, aber mit Server, Wartung und Updates in Ihrer Verantwortung. Auf meet.jit.si ist der Betreiber ein US-Unternehmen; die optionale Ende-zu-Ende-Verschlüsselung funktioniert nur in Chromium-Browsern und deckt den Chat nicht ab.
Zoom und Teams. Technisch ausgereift, weit verbreitet, mit Gruppen und Aufzeichnung. Der Ende-zu-Ende-Modus ist bei beiden eine Option mit Funktionsverzicht, und im Alltag läuft die Sitzung meist im Standardmodus, in dem der Anbieter die Schlüssel hat. Dazu kommt die US-Jurisdiktion.
Auswahl nach Anforderungen
- Sie wollen keinem Anbieter vertrauen müssen, auch nicht Ihrem eigenen: Peer-to-Peer oder echte Ende-zu-Ende-Verschlüsselung, also CuraDesk, Jitsi mit aktivierter Ende-zu-Ende-Verschlüsselung oder TheraPsy Connect, wenn der Anbieter die Architektur auf Nachfrage belegt.
- Sie bieten Gruppen online an: TheraPsy Connect, freudio (mit Sitzungslimit), eyeson oder selbst gehostetes Jitsi.
- Sie arbeiten bereits mit TheraPsy oder freudio: das jeweilige Modul, mit den genannten Grenzen.
- Sie wollen alles in einer Software, Termin, Link, Sitzung und Dokumentation: CuraDesk oder freudio.
- Sie haben IT-Betreuung und wollen volle Kontrolle: eigener Jitsi-Server.
- Sie nutzen Zoom oder Teams weiter: Ende-zu-Ende-Modus aktivieren, Standardvertrag ablegen, das Übermittlungsrisiko in der Datenschutzinformation benennen.
Technische Mindeststandards, unabhängig vom Anbieter
- Verschlüsselte Übertragung; besser Ende-zu-Ende oder Peer-to-Peer
- Server in der EU, Anbieter ohne US-Mutterkonzern
- Auftragsverarbeitungsvertrag, abgelegt mit Datum
- Keine automatische Aufzeichnung, keine Verwertung der Verbindungsdaten
- Teilnahme im Browser ohne Konto für Klient:innen
- Stabile Verbindung; ab rund 1,5 Mbit/s in beide Richtungen läuft ein Einzelgespräch zuverlässig
Quellen und Prüfdatum
Alle Angaben mit Stand 10. September 2026.
- CuraDesk: Datensicherheit, Termine und Video
- TheraPsy: Preise, Lizenzübersicht, Connect
- freudio: Preise
- eyeson: Security & Privacy, Pricing
- Jitsi: Security
- Zoom: Zoom Workplace plans and licenses; Ende-zu-Ende-Einschränkungen laut Anleitung der Universität Leipzig
- Microsoft Teams: Vergleich der Teams-Optionen
- Richtlinie Online-Psychotherapie, Punkt 3.6.1: sozialministerium.gv.at (PDF)
- Datenschutzkonferenz, Beschluss zu Microsoft 365 vom 24. November 2022: datenschutzkonferenz-online.de
Transparenzhinweis: CuraDesk wird vom Autor dieses Artikels entwickelt. Dieser Artikel ersetzt keine Rechtsberatung. Prüfen Sie die aktuellen Unterlagen direkt beim jeweiligen Anbieter.
Eine CuraDesk-Videositzung ausprobieren
Wie Einladung, Warteraum und Sitzung in CuraDesk aussehen, zeigt die Seite Termine und Video. In der kostenlosen Testphase lässt sich eine Videositzung mit dem eigenen zweiten Gerät durchspielen, bevor die erste Klient:in einen Link bekommt.
