Zum Inhalt springen
EU VETTED

Videokonferenzen

Videokonferenzplattformen verarbeiten Live-Audio, -Video und Chat-Kommunikation und speichern häufig Aufzeichnungen und Transkripte. Für EU-Käufer zählt vor allem die Betreiberjurisdiktion: US-eigene Plattformen verarbeiten Besprechungsinhalte und Metadaten, die unter den CLOUD Act fallen. Empfehlenswerte EU-Optionen auf EU Vetted: Tixeo (Frankreich, EU-eigenständig, ANSSI-qualifiziert), Threema (Schweiz, CLOUD-Act-Risiko: Keines), Element/Matrix (UK, offenes föderiertes Protokoll, selbst hostbar) und Wire (Schweiz, Ende-zu-Ende-verschlüsselt; CLOUD-Act-Risiko: Erheblich über seine Unterauftragsverarbeiterkette).
videokonferenzen ohne US-Unterauftragsverarbeiter ansehen

Alle 10 Alternativen in dieser Kategorie

Quelle: EU-Vetted-Datensatz, 10 Produkte, Methodik v2026.05, Stand Aug 2026.

Über Videokonferenzen

Videokonferenzplattformen ermöglichen einige der sensibelsten Geschäftskommunikationen: Vorstandsstrategiesitzungen, juristische Diskussionen, medizinische Konsultationen, HR-Gespräche und Kundenverhandlungen. Über Live-Audio und -Video hinaus speichern die meisten Plattformen Meeting-Aufzeichnungen, Transkripte, Teilnehmerlisten und Metadaten wie Beitrittszeitpunkte und -orte. Diese Kombination aus sensiblen Echtzeitinhalten und gespeicherten Aufzeichnungen macht die Betreiberjurisdiktion in einem EU-Kontext besonders wichtig.

Ist die Plattform ein US-amerikanisches Unternehmen oder gehört einem US-amerikanischen Konzern an, kann der CLOUD Act im Prinzip auf Aufzeichnungen und Metadaten angewendet werden, unabhängig vom Speicherort. EU-eigene Betreiber wie Tixeo (Frankreich, EU-eigenständig, ANSSI-qualifiziert, CLOUD-Act-Risiko: Keines) und sipgate (Deutschland, EU-eigenständig, EU-gehostet, CLOUD-Act-Risiko: Gering) haben keine US-Muttergesellschaft, die auf diesem Weg verpflichtet werden kann. Schweizer Plattformen Wire und Threema unterliegen dem Schweizer Recht ohne US-Muttergesellschaft, wobei Wires gehostetes Angebot CLOUD-Act-Exposition über seine Unterauftragsverarbeiterkette trägt (CLOUD-Act-Risiko: Wire Erheblich, Threema Keines); Element, im Vereinigten Königreich inkorporiert, baut auf dem offenen Matrix-Protokoll auf, bei dem ein selbst gehostetes Deployment jegliche Drittpartei-Exposition vollständig beseitigt, während sein gehostetes Angebot mit CLOUD-Act-Risiko: Erheblich bewertet wird. Die norwegischen Betreiber Pexip und Whereby sind EWR-basiert und der DSGVO unterworfen, ohne US-Muttergesellschaft, wobei ihre gehosteten Dienste CLOUD-Act-Exposition über Unterauftragsverarbeiter tragen (CLOUD-Act-Risiko: Pexip Erheblich, Whereby Erheblich), und nicht EU-eigen sind.

Jede Zeile unten trägt Gründungsland, Eigentumssignal, Hosting-Region und die von EU Vetted verifizierten Compliance-Signale. Filterwürdig in dieser Kategorie ist vor allem die Trennlinie zwischen allgemeinen Meeting-Tools und spezialisierten sicheren Kommunikationsplattformen, sowie, für alle mit On-Premises-Bedarf, das Deployment-Modell.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Tabelle 2Funktionen je Produkt
Funktion kMeet (Infomaniak) Threema Tixeo Olvid Pexip SimpleX Chat sipgate Element (Matrix) Whereby Wire
Self-Hosting Nein Ja Ja Nein Ja Ja Nein Ja Nein Ja
Max. Teilnehmer 100 Teilnehmer 16 Teilnehmer Nicht bewertet 3 Teilnehmer Nicht bewertet 2 Teilnehmer Nicht bewertet Nicht bewertet 200 Teilnehmer 150 Teilnehmer
Bildschirmfreigabe Ja Ja Ja Nicht bewertet Ja Ja Nicht bewertet Ja Ja Ja
Aufzeichnung Ja Nicht bewertet Ja Nicht bewertet Ja Nicht bewertet Nicht bewertet Nicht bewertet Ja Nicht bewertet
Ende-zu-Ende-Verschlüsselung Ja Ja Ja Ja Ja Ja Nicht bewertet Ja Nein Ja
Breakout-Räume Nein Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet Ja Nicht bewertet
Webinar-Modus Nicht bewertet Nicht bewertet Ja Nicht bewertet Ja Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet
Browser-Beitritt (ohne App) Ja Nicht bewertet Ja Nicht bewertet Ja Nicht bewertet Nicht bewertet Ja Ja Ja

Quelle: Anbieterdokumentation, Stand Aug 2026.

Wechsel von einem US-Tool für videokonferenzen?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten videokonferenzen-Tools.

Häufig gestellte Fragen

Was ist die beste EU-gehostete Videokonferenzplattform?
Tixeo (Frankreich) und Threema (Schweiz) weisen die stärksten Signale auf: EU- oder Schweizer Eigentum, keine US-Muttergesellschaft und veröffentlichte AVV- oder Sicherheitsdokumentation, jeweils außerhalb der Reichweite des CLOUD Act. sipgate (Deutschland, VoIP und Telefonie) ist EU-eigen ohne US-Muttergesellschaft, doch der veröffentlichte AVV nennt inzwischen OpenAI OpCo LLC hinter AI Assist und Conversation Intelligence, weshalb die Exposition als Gering erfasst ist; ein Administrator kann das gesamte Konto stattdessen auf Mistral AI umstellen. Element (UK/Matrix-Protokoll) und Wire (Schweiz) haben ebenfalls keine US-Muttergesellschaft, aber ihre gehosteten Angebote tragen CLOUD-Act-Exposition über ihre Unterauftragsverarbeiterketten (Erheblich bzw. Erheblich); Element unterstützt zusätzlich vollständiges Self-Hosting, das jeden Drittbetreiber entfernt. Für Unternehmens-Videomeetings ist Tixeo die fokussierteste Option: EU-eigenständig, ANSSI-qualifiziert und für sensible Umgebungen konzipiert. Pexip (Norwegen) und Whereby (Norwegen) sind im EWR eingetragen und DSGVO-gebunden, aber nicht EU-eigen; EU Vetted bewertet ihre Exposition mit Erheblich bzw. Erheblich, sobald Unterauftragsverarbeiter berücksichtigt sind.
Gibt es eine DSGVO-konforme Videokonferenzlösung?
Jede Videoplattform, die von einem in der EU ansässigen Unternehmen mit ausschließlich europäischer Infrastruktur und einem veröffentlichten AVV betrieben wird, qualifiziert sich als DSGVO-konform. Tixeo (Frankreich) veröffentlicht detaillierte Sicherheits- und Datenschutzdokumentation und ist ANSSI-qualifiziert. Das Erfüllen dieser Kriterien beschreibt dokumentierte Anbieterpraxis, keine Zusicherung gegen jeden Fehlerfall; bei Meetings mit sensiblen personenbezogenen Daten (Patientenakten, Rechtsverfahren, HR-Gespräche) lohnt sich ein genauer Blick auf die Aufzeichnungs- und Transkriptrichtlinie der Plattform.
Fallen Videokonferenzdaten unter den US CLOUD Act?
Videokonferenzplattformen verarbeiten einige der sensibelsten Geschäftskommunikationen: Vorstandssitzungen, rechtliche Strategiediskussionen, Fusionsgespräche und HR-Interviews. Wird die Plattform von einem US-amerikanischen Unternehmen betrieben oder kontrolliert, kann der CLOUD Act im Prinzip die Herausgabe von Aufzeichnungen, Transkripten und Meeting-Metadaten erzwingen, unabhängig vom Speicherort. EU-eigene Betreiber wie Tixeo (Frankreich, CLOUD-Act-Risiko: Keines) haben keine US-Muttergesellschaft, die auf diesem Weg verpflichtet werden kann. Schweizer Betreiber Wire und Threema unterliegen dem Schweizer Recht ohne US-Muttergesellschaft, wobei Wires gehostetes Angebot dennoch CLOUD-Act-Exposition über seine Unterauftragsverarbeiterkette trägt (CLOUD-Act-Risiko: Wire Erheblich, Threema Keines).
Was ist Matrix und warum erscheint Element in dieser Kategorie?
Matrix ist ein offenes, dezentralisiertes Kommunikationsprotokoll; Element ist die am häufigsten verwendete darauf aufbauende Client-Anwendung. Element Matrix Services ist im Vereinigten Königreich inkorporiert und stellt gehostete Matrix-Server bereit, einschließlich Videokonferenz über die Jitsi-Integration. Da Matrix ein offenes föderiertes Protokoll ist, können Organisationen auch ihren eigenen Matrix-Homeserver betreiben und Element als Client verwenden, wodurch jeder Drittbetreiber entfällt. EU Vetted listet Element für seine offene Architektur, den EU-nahen Firmensitz und die Möglichkeit eines vollständig selbst gehosteten Deployments, das jede betreiberseitige Datenexposition ausschließt.
Was ist Tixeo und was macht es für sensible Umgebungen geeignet?
Tixeo ist eine französische Videokonferenzplattform mit ANSSI-Qualifikation (der französischen nationalen Cybersicherheitsbehörde) und wurde für den Einsatz durch französische und EU-Regierungsstellen mit sensiblen Informationen zugelassen. Es verwendet Ende-zu-Ende-Verschlüsselung für Videoanrufe, sodass weder der Tixeo-Betreiber noch ein Vermittler den Video- oder Audiostream entschlüsseln kann. EU Vetted listet es als EU-eigenständig und EU-gehostet (CLOUD-Act-Risiko: Keines), mit veröffentlichten Sicherheitszertifizierungen. Es bietet SaaS- und On-Premises-Deployment.
Kann EU-Videokonferenz Zoom oder Microsoft Teams für ein Unternehmen ersetzen?
Für die meisten Standard-Business-Meeting-Anwendungsfälle (geplante Anrufe, Bildschirmfreigabe, Dateifreigabe, Breakout-Räume) decken europäische Alternativen wie Tixeo, Wire, Whereby und Pexip die Kernfunktionalität ab. Funktionslücken zeigen sich tendenziell bei tiefen Integrationen mit Microsoft 365 oder Google Workspace, KI-gestützter Transkription und groß angelegten Webinar-Modi. Whereby und Pexip sind für einfachen browserbasierten Zugang ohne Client-Installation konzipiert, was die Hürde für externe Teilnehmer senkt.
Ist Whereby oder Pexip trotz fehlender EU-Inkorporation eine sichere Wahl?
Whereby und Pexip sind beide in Norwegen eingetragen, einem EWR-Land, das die DSGVO anwendet und Teil des Europäischen Wirtschaftsraums ist, aber kein EU-Mitgliedstaat. EU Vetted listet beide mit EWR-Jurisdiktion und ohne US-Muttergesellschaft, weist jedoch darauf hin, dass es sich nicht um EU-eigene Unternehmen handelt, der wesentliche Unterschied gegenüber französischen oder deutschen Alternativen. Ihre gesamte CLOUD-Act-Exposition wird, sobald Unterauftragsverarbeiter berücksichtigt sind, mit Erheblich (Pexip) und Erheblich (Whereby) bewertet. Norwegen unterliegt nicht dem CLOUD Act über seine Unternehmensstruktur, was norwegisch-inkorporierte Unternehmen zu einer risikoärmeren Wahl als US-inkorporierte macht.