Sichere Videokonferenz
Welche Videokonferenz ist sicher?
Sicher ist eine Videokonferenz, wenn vier Dinge zusammenkommen. Die Übertragung ist verschlüsselt. Der Raum hat einen Zugangsschutz, also Warteraum oder Passwort. Die Daten werden in Deutschland oder der EU verarbeitet, mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Und beim Betreten sendet niemand Bild und Ton, bevor er es selbst entschieden hat.
Raven ist eine Meeting-Plattform aus Deutschland. Verschlüsselung und Datenschutz sind erfüllt. Den Zugangsschutz erfüllt ein dauerhafter, nicht öffentlicher Raum mit einem Warteraum; ein gewöhnliches Meeting schützt stattdessen ein nicht erratbarer Link. Den vierten Punkt lösen wir anders: Bild und Ton werden erst übertragen, wenn du auf Beitreten klickst, und im Warteraum sind beide aus. Die Räume laufen bei der Hetzner Online GmbH in Deutschland. Die Spracherkennung läuft auf eigener GPU-Infrastruktur in Deutschland, im Tarif Souverän in einer attestierten Enclave in Frankreich. Im Datenpfad der Gesprächsinhalte ist kein US-Anbieter eingesetzt. Aufzeichnung, Verschriftlichung und Zusammenfassung sind eingebaut, es sitzt kein zusätzlicher Bot im Gespräch. Gäste treten ohne Konto bei, über einen Link.
Der kostenlose Tarif kostet 0 €: 45 Minuten pro Meeting, fünf Meetings im Monat, vier Teilnehmer. Bezahlte Tarife beginnen bei 49 € pro Nutzer und Monat.
Die vier Kriterien bei Raven
Was eine sichere Videokonferenz erfüllen muss
Die vier Kriterien sind keine Erfindung von uns. Sie stehen so in der Antwort, die Google auf die Frage ausspielt, und sie decken sich mit dem, was das BSI und die Aufsichtsbehörden verlangen. Die Tabelle sagt für jedes Kriterium, was es bedeutet und wie Raven es erfüllt. Wo Raven ein Kriterium anders erfüllt als beschrieben, steht das dort auch.
| Kriterium | Raven |
|---|---|
| VerschlüsselungDie Übertragung darf unterwegs nicht mitlesbar sein, die Aufnahme im Speicher nicht offen liegen. | TLS 1.2+ für die Anwendung, DTLS-SRTP für Bild und Ton in Echtzeit. Aufnahmen im Ruhezustand mit AES-256-GCM. Im Tarif Souverän mit einem Schlüssel, den der Kunde hält. |
| ZugangsschutzFremde dürfen nicht einfach im Raum stehen. Üblich sind Warteraum und Passwort. | Warteraum für dauerhafte Räume, die nicht öffentlich sind: Gäste warten, bis der Gastgeber sie einlässt. Dazu ein Rauswurf, der hält (Abschnitt 02).Ein gewöhnliches Meeting hat weder Warteraum noch Passwort — es schützt der nicht erratbare Link. |
| DatenschutzServerstandort Deutschland oder EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, benannte Unterauftragnehmer. | Plattform bei der Hetzner Online GmbH in Deutschland. Spracherkennung auf eigener GPU-Infrastruktur in Deutschland, im Tarif Souverän in einer attestierten Enclave bei Scaleway in Frankreich. AVV nach Art. 28 DSGVO, im Volltext einsehbar. Alle Auftragsverarbeiter mit Anschrift in der Datenschutzerklärung. |
| Sichere VoreinstellungenNiemand sendet Bild und Ton, bevor er es entschieden hat. | Vor jedem Beitritt kommt ein Vorschaubild mit Schaltern für Kamera und Mikrofon. Nichts wird übertragen, bevor du auf Beitreten klickst. Im Warteraum sind Kamera und Mikrofon aus.Kamera und Mikrofon sind im Vorschaubild standardmäßig an, nicht aus. |
| AufzeichnungWer aufzeichnet, braucht die Einwilligung aller Teilnehmer und muss die Aufnahme sichtbar machen. | Die Aufzeichnung ist im Meeting sichtbar gekennzeichnet, sie startet nicht heimlich. Die Einwilligung holt der Gastgeber ein, das schreibt die DSGVO ihm zu, nicht uns. |
| VerarbeitungsketteEs reicht nicht, dass das Video in der EU liegt, wenn die Verschriftlichung danach in die USA geht. | Spracherkennung und Sprachmodelle sind im Code auf europäische Anbieter beschränkt. Verlangt ein Aufruf einen nicht zugelassenen Anbieter für die Spracherkennung, wird er mit einem Fehler abgewiesen. Ein nicht zugelassenes Sprachmodell wird auf das europäische Standardmodell zurückgesetzt. In beiden Fällen verlässt die Verarbeitung Europa nicht. |
Stand 2. September 2026. Die Angaben zu Verschlüsselung, Standorten und Auftragsverarbeitern stammen aus unserer Datenschutzerklärung und unserem Impressum, nicht aus dieser Tabelle. Wenn die beiden auseinandergehen, gilt die Datenschutzerklärung.
Was passiert, wenn ein Rausgeworfener zurückkommt
Warteraum und Passwort sagen alle. Die interessantere Frage ist die danach: Jemand stört, der Gastgeber wirft ihn raus, und zwei Minuten später steht er wieder in der Tür. Bei den meisten Tools reicht dafür ein neuer Name oder ein gelöschter Cookie.
Bei Raven wird beim Rauswurf zweierlei festgehalten: die Teilnehmer-Identität und ein technisches Merkmal des Browsers. Beim nächsten Beitrittsversuch reicht eines von beiden für eine Abweisung. Wer die Cookies löscht, kommt trotzdem nicht rein, solange derselbe Browser dahintersteht. Wer den Anzeigenamen ändert, ebenfalls nicht.
Der zweite Teil ist der, den sonst niemand erwähnt. Bei einem Einladungslink, den sich fünf Leute teilen, bekommt jeder Gast einen eigenen, einzeln entziehbaren Zugang. Einen Störer rauszuwerfen sperrt deshalb nicht die vier anderen mit aus, die denselben Link benutzt haben. Der Link bleibt gültig, nur diese eine Person kommt nicht mehr durch.
Wer rauswerfen darf, entscheidet der Server, nicht der Browser. Die Gastgeber-Eigenschaft wird bei jedem Rauswurf serverseitig geprüft. Ein Kollege aus derselben Organisation kann niemanden aus einem fremden Meeting entfernen.
Der Warteraum ist die ruhigere Variante desselben Gedankens. Dauerhafte Räume, die nicht öffentlich sind, halten jeden Gast auf einem Wartebildschirm fest, bis der Gastgeber ihn einlässt. Kamera und Mikrofon sind in dieser Zeit aus.
Wo dein Gespräch verarbeitet wird, Station für Station
Ein Meeting in der EU zu hosten ist die halbe Aussage. Die andere Hälfte ist, was danach mit der Aufnahme passiert. Verschriftlichung und Zusammenfassung sind eigene Verarbeitungsschritte, und genau dort wandern bei vielen Anbietern die Daten doch noch über den Atlantik.
Deshalb hier die ganze Kette:
| Station | Wo |
|---|---|
| Meeting-Räume und Plattform | Hetzner Online GmbH, Deutschland |
| Aufnahmen und hochgeladene Dateien | Selbst betriebener Objektspeicher bei Hetzner, Serverstandorte Deutschland und Finnland |
| Verschriftlichung (Tarife Free, Solo, Team, Enterprise) | Eigene GPU-Infrastruktur in Deutschland. Bei Ausfall ersatzweise Akenes SA (Exoscale), Rechenzentrum Frankfurt |
| Zusammenfassung und Assistent (Tarife Free, Solo, Team, Enterprise) | IONOS SE, Serverstandort Berlin |
| Verschriftlichung und KI im Tarif Souverän | Attestierte Confidential-Computing-Enclave (Privatemode der Edgeless Systems GmbH, Infrastruktur Scaleway SAS, Frankreich) |
| Reichweitenmessung | Matomo, selbst betrieben, cookiefrei, IP gekürzt |
| Zahlungsabwicklung | Stripe. Gesprächsinhalte werden dorthin nicht übermittelt |
Ein US-Anbieter ist im Datenpfad der Gesprächsinhalte nicht eingesetzt. Die Zahlungsabwicklung über Stripe ist davon getrennt. Welche Verarbeiter das im Einzelnen sind, mit Anschrift und Rechtsgrundlage, steht in der Datenschutzerklärung. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO kannst du im Volltext lesen, bevor du ein kostenpflichtiges Konto buchst.
Die Beschränkung ist nicht nur eine Zusage, sie steht im Code. Die Spracherkennung akzeptiert ausschließlich die freigegebenen europäischen Anbieter. Ein Aufruf mit einem anderen Anbieter wird mit einem Fehler abgewiesen, nicht stillschweigend umgeleitet. Im Tarif Souverän gibt es dazu keinen Ausweichweg: Ist die attestierte Enclave nicht verfügbar, scheitert die Verarbeitung, statt auf ein anderes System auszuweichen.
Die ausführliche Fassung dieser Kette steht auf der Seite worauf Raven steht.
Warum „Server in Europa“ bei einem US-Anbieter etwas anderes bedeutet
Fast jeder große Anbieter bietet inzwischen europäische Rechenzentren an, und für viele Käufer ist die Frage damit erledigt. Sie ist es nicht.
Der US CLOUD Act knüpft an das Unternehmen an, nicht an den Standort der Festplatte. Ein Unternehmen, das amerikanischem Recht unterliegt, kann zur Herausgabe von Daten verpflichtet werden, die es kontrolliert, auch wenn diese Daten in Frankfurt liegen. Ein europäisches Rechenzentrum ändert daran nichts, solange der Konzern darüber die Kontrolle hat.
Deshalb ist „gehostet in der EU“ von einem US-Anbieter nicht dieselbe Aussage wie „ein europäisches Unternehmen verarbeitet die Daten in Europa“. Es sind zwei verschiedene Behauptungen, und nur die zweite beantwortet die Frage nach dem Rechtsraum.
Raven wird von einem Einzelunternehmen mit Sitz in Schenefeld bei Hamburg betrieben. Die Auftragsverarbeiter im Gesprächspfad sind europäische Unternehmen. Wer die Namen und Anschriften einzeln prüfen will, findet sie in der Datenschutzerklärung.
Was kostenlos geht, und wo die Grenze liegt
Die häufigste Frage rund um Videokonferenzen ist nicht die nach dem Datenschutz, sondern die nach dem Preis. Also zuerst die ehrliche Antwort: Der kostenlose Tarif von Raven hat ein Zeitlimit. 45 Minuten pro Meeting, fünf Meetings im Monat, vier Teilnehmer. Ein Trick, der das umgeht, ist uns nicht bekannt und wäre auch keiner, den wir empfehlen würden.
Wer ohne Zeitdruck reden will, braucht einen bezahlten Tarif. Dort liegt die Grenze bei vier Stunden pro Meeting, im Tarif Souverän bei sechs.
| Kriterium | Free | Solo | Team | Souverän |
|---|---|---|---|---|
| Preis pro Nutzer und Monat | 0 € | 49 € | 99 € | 299 € |
| Bei jährlicher Zahlung | — | 39 € (468 € im Jahr) | 79 € (948 € im Jahr) | 239 € (2.868 € im Jahr) |
| Länge pro Meeting | 45 Min | 4 Std | 4 Std | 6 Std |
| Meetings pro Monat | 5 | unbegrenzt | unbegrenzt | unbegrenzt |
| Teilnehmer | 4 | 25 | 75 | 150 |
| Verschriftlichung pro Monat | über Länge und Anzahl der Meetings begrenzt | 100 Std | 300 Std | 600 Std |
| Video-Aufzeichnung | — | ja | ja, mit Download | ja, mit Download |
| Aufbewahrung | 30 Tage | 1 Jahr | 1 Jahr | 1 Jahr |
| Verarbeitung in attestierter Enclave | — | — | — | ja |
Alle Preise zzgl. 19 % MwSt. Gäste brauchen kein Konto und kosten nichts, gezahlt wird pro Nutzer, der Meetings anlegt. Für On-Premise-Betrieb auf eigener Hardware gibt es den Tarif Enterprise nach individueller Vereinbarung.
Alle Tarife im VergleichWir behaupten die Qualität nicht, wir messen sie
Jeder Anbieter schreibt, seine Spracherkennung sei ausgezeichnet. Nachprüfen kann es niemand, weil weder die Datensätze noch die Messmethode veröffentlicht werden.
Wir machen es andersherum. Die Fehlerraten unserer Modelle auf deutschem Audio stehen auf einer eigenen Seite, aufgeschlüsselt nach Datensatz und Audiotyp, weil ein einzelner Gesamtwert das Bild verfälscht. Sauber gelesene Sprache und ein Gespräch mit Dialekt und Nebengeräuschen sind zwei verschiedene Aufgaben, und ein Modell kann bei der einen vorn liegen und bei der anderen hinten.
Das Werkzeug, mit dem wir messen, liegt offen. Wer unsere Zahlen anzweifelt, kann unsere gemessenen Fehlerraten pro Datensatz einsehen und sie mit raven.eval auf GitHub selbst nachrechnen, statt uns glauben zu müssen.
Die Verschriftlichung läuft in den Tarifen Free, Solo, Team und Enterprise auf eigener GPU-Infrastruktur in Deutschland, mit einem auf Deutsch spezialisierten Modell.
Häufige Fragen zur sicheren Videokonferenz
Was sollte man bei Videokonferenzen beachten?
Vier Dinge. Ob die Übertragung verschlüsselt ist. Ob der Raum einen Zugangsschutz hat, also Warteraum oder Passwort. Wo die Daten verarbeitet werden und ob ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt. Und ob beim Betreten niemand ungewollt sendet. Dazu kommt die Aufzeichnung: Wer aufnimmt, braucht die Einwilligung aller Teilnehmer, und die Aufnahme muss im Meeting erkennbar sein.
Welche Videokonferenz-Anbieter sind datenschutzkonform?
Datenschutzkonform ist kein Siegel, das ein Anbieter trägt, sondern eine Eigenschaft der konkreten Nutzung. Prüfbar ist es an vier Punkten: Sitz und Rechtsraum des Anbieters, Ort der Verarbeitung, Auftragsverarbeiter mit Anschrift, und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei Raven kannst du alle vier nachlesen, ohne mit dem Vertrieb zu sprechen: die Verarbeiter stehen in der Datenschutzerklärung, der AVV liegt im Volltext auf der Seite.
Wann ist etwas DSGVO-konform?
Wenn es für die Verarbeitung eine Rechtsgrundlage gibt, die Betroffenen darüber informiert sind, nur die nötigen Daten verarbeitet werden, die Verarbeitung technisch abgesichert ist und eingesetzte Dienstleister per Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden sind. Für eine Videokonferenz heißt das konkret: Die Aufzeichnung braucht die Einwilligung aller Teilnehmer, die Teilnehmer müssen wissen, wer beteiligt ist, und die Aufnahme muss verschlüsselt und gelöscht werden können.
Wie umgehe ich die 40 Minuten bei Zoom?
Zoom begrenzt Gruppenmeetings im kostenlosen Basic-Tarif auf 40 Minuten — so steht es am 2. September 2026 in Zooms eigener Tarifübersicht. Ein Trick, der diese Zeitbegrenzung aushebelt, ist uns nicht bekannt. Die üblichen Ratschläge, das Meeting neu zu starten oder die Runde aufzuteilen, lösen das Problem nicht, sie verschieben es. Was hilft, ist ein Anbieter mit einer anderen Grenze. Bei Raven liegt sie im kostenlosen Tarif bei 45 Minuten pro Meeting und in den bezahlten Tarifen ab 49 € bei vier Stunden.
Kann ich ohne Anmeldung an einem Meeting teilnehmen?
Ja. Gäste treten über den Einladungslink bei, ohne Konto und ohne Registrierung. Sie geben nur einen Anzeigenamen ein. Ein Konto braucht nur, wer selbst Meetings anlegt. Bei dauerhaften Räumen wartet der Gast auf einem Wartebildschirm, bis der Gastgeber ihn einlässt.
Gibt es kostenlose Online-Videokonferenzen ohne Anmeldung?
Ja, für Gäste. Wer an einem Raven-Meeting teilnimmt, braucht weder Konto noch Zahlungsdaten. Wer selbst einlädt, braucht ein Konto, das im kostenlosen Tarif 0 € kostet und auf 45 Minuten pro Meeting, fünf Meetings im Monat und vier Teilnehmer begrenzt ist.
Was muss ich tun, um an einer Videokonferenz teilnehmen zu können?
Den Link öffnen, im Browser. Bei Raven ist kein Programm und kein Plugin nötig, Chrome, Firefox, Safari und Edge genügen. Dann Anzeigenamen eintragen, im Vorschaubild Kamera und Mikrofon so einstellen, wie du sie haben willst, und auf Beitreten klicken. Vorher wird nichts übertragen. Ob dein Netz und dein Gerät mitspielen, kannst du vorab mit dem Verbindungstest prüfen.
Was ist die einfachste Videokonferenz?
Die, bei der der Gast nichts installieren und nichts anlegen muss. Ein Link, ein Name, beitreten. Genau so funktioniert Raven für Gäste. Aufzeichnung, Verschriftlichung und Zusammenfassung laufen danach automatisch, ohne dass ein zusätzliches Werkzeug oder ein Aufzeichnungs-Bot dazukommt.
Welche Alternativen gibt es zu Zoom und Teams?
Aus Europa gibt es mehrere, mit unterschiedlichem Zuschnitt. Reine Videokonferenz-Werkzeuge ohne Aufzeichnung, Chat-Plattformen mit angebauter Videofunktion, und Meeting-Plattformen mit eingebauter Aufzeichnung und Auswertung. Raven gehört in die dritte Gruppe: Meeting, Aufzeichnung, Verschriftlichung mit Sprechertrennung und Zusammenfassung an einer Stelle, betrieben in Deutschland. Worin sich diese Gruppen unterscheiden, steht in der Tabelle weiter oben.
Ein Raum, ein Link, kein Konto für deine Gäste
Du legst ein Konto an, bekommst einen Raum und verschickst den Link. Deine Gäste öffnen ihn im Browser, tragen einen Namen ein und sind drin. Aufzeichnung, Verschriftlichung und Zusammenfassung laufen mit, wenn du sie einschaltest, verarbeitet in Deutschland.
Der kostenlose Tarif reicht, um zu sehen, ob es passt. Wenn du merkst, dass 45 Minuten zu kurz sind, weißt du auch schon, warum es einen bezahlten Tarif gibt.