Videotelefonie

Ende-zu-Ende-Verschlüsselung (E2EE)

Die Psido-Videotelefonie basiert auf WebRTC und ist Ende-zu-Ende-verschlüsselt. Das bedeutet:

Medienströme (Audio, Video) werden direkt zwischen den Teilnehmenden verschlüsselt. Weder Psido noch der Infrastruktur-Dienstleister können Gesprächsinhalte einsehen oder mithören.
Chatnachrichten innerhalb einer Videositzung sind ebenfalls Ende-zu-Ende-verschlüsselt und werden nicht gespeichert.
Bei einer direkten Peer-to-Peer-Verbindung werden die Medienströme direkt zwischen den Teilnehmer:innen eingerichtet. Nur bei restriktiven Netzwerken (z. B. Firewalls) werden Daten über einen Relay-Server geleitet, der den verschlüsselten Datenstrom jedoch nicht entschlüsseln kann.

Verbindungsaufbau und Signaling

Für den Verbindungsaufbau benötigt WebRTC einen sogenannten Signaling-Server. Dieser vermittelt die Verbindung zwischen den Teilnehmenden, hat aber keinen Zugriff auf die Gesprächsinhalte. Das Signaling läuft über Psido selbst auf Microsoft Azure in der EU (Deutschland).

Dienstleister

Psido nutzt Metered.ca (Next Path Software Consulting Inc., Kanada) für STUN/TURN-Server (Verbindungsvermittlung und Relay bei restriktiven Netzwerken). Die Datenverarbeitung erfolgt ausschließlich in der EU. Aufgrund der Ende-zu-Ende-Verschlüsselung hat Metered.ca keine Einsicht in Videodaten oder Chatnachrichten. Details finden Sie in unserer Dienstleisterübersicht.

Link-Sicherheit und Zugang

Einmalige Links: Jeder Videoraum erhält einen individuellen Link, der nur am hinterlegten Termin-Tag gültig ist. Nach Ablauf des Tages kann der Link nicht mehr verwendet werden.
Zugang über Link-Besitz: Patient:innen benötigen keinen Account und keine Registrierung. Der Zugang erfolgt über den individuellen Link, der per E-Mail zugestellt wird.
Keine Weiterverwendung: Da Links zeitlich begrenzt sind, ist eine unbeabsichtigte spätere Nutzung ausgeschlossen.

Metadaten

Psido speichert im Zusammenhang mit Videositzungen ausschließlich:

Termin-Zeitpunkt und -Dauer (als Teil des Kalendereintrags)
Verbindungsmetadaten für den technischen Betrieb und für die Abrechnung (z. B. ob eine Verbindung erfolgreich aufgebaut wurde und wie lange das Gespräch gedauert hat)

Nicht gespeichert werden:

Gesprächsinhalte (Audio, Video, Chat) - das ist bereits rein technisch nicht möglich.
IP-Adressen der Teilnehmenden in Psido
Geräteinformationen oder Browserdetails

Die Verbindungsmetadaten werden nicht mit Patient:innendaten verknüpft und dienen ausschließlich der Sicherstellung des technischen Betriebs.

Datenfluss

graph TD
    T(("👤 Therapeut:in"))
    P["🖥️ Psido
🇪🇺 Microsoft Azure
(Signaling)"]
    STUN["📡 STUN/TURN
🇪🇺 Metered.ca"]
    Pat(("👤 Patient:in"))

    T -- "Termin anlegen" --> P
    P -- "Video-Link per E-Mail" --> Pat
    T <-- "🔒 E2EE Medienstream" --> Pat
    T -. "Signaling
(Verbindungsaufbau)" .-> P
    Pat -. "Signaling
(Verbindungsaufbau)" .-> P
    T -. "STUN/TURN
(Adressermittlung)" .-> STUN
    Pat -. "STUN/TURN
(Adressermittlung)" .-> STUN

    style P fill:#9FA8DA,color:#fff
    style STUN fill:#f9f9f9,stroke:#999

Weitere Informationen

Detaillierte technische und organisatorische Maßnahmen (TOMs) sowie DPA-Nachweise unserer Dienstleister stellen wir Ihnen auf Anfrage gerne zur Verfügung. Kontaktieren Sie uns für weitere Details.