Welche Videodienstanbieter zertifiziert sind, steht in einem Verzeichnis, das die KBV und der GKV-Spitzenverband auf ihren Webseiten veröffentlichen. Die KBV-Liste führt Stand 24.08.2026 insgesamt 87 Produkte von 34 Anbietern. Dieser Artikel zeigt, wo Sie die Liste finden, wie Sie sie lesen und was Sie vor einem Vertragsabschluss prüfen sollten.

Zertifizierte Videodienstanbieter finden: Die offizielle Liste

„KBV-zertifiziert" ist eine gängige Kurzform. Genau genommen sind die Dienste nach Anlage 31b von akkreditierten Zertifizierungsstellen zertifiziert, die KBV und der GKV-Spitzenverband veröffentlichen nur die Liste. Dieser Artikel verwendet den Kurzbegriff für diese Zertifizierung.

Die Liste der zertifizierten Videodienstanbieter steht auf der KBV-Seite Videosprechstunde im Abschnitt „Zertifizierte Videodienstanbieter" und liegt dort als PDF zum Download. Auch der GKV-Spitzenverband führt ein Verzeichnis der Videodienstanbieter. Die Anlage 31b verpflichtet beide Stellen, ein solches Verzeichnis zu führen. Die KBV-Liste nennt das Aktualisierungsdatum in der Kopfzeile, zuletzt den 24.08.2026.

So lesen Sie die Liste

Beispiele aus der Liste

Zur Orientierung einige Einträge in alphabetischer Reihenfolge (Stand 24.08.2026). Die Liste ändert sich laufend, maßgeblich ist immer die aktuelle Fassung der KBV.

Die Liste enthält 87 Einträge von 34 Unternehmen. Einige Anbieter treten mit vielen Produkten auf, etwa arztkonsultation ak GmbH (21 Einträge) oder jameda mit den patientus-Auftritten (13). Welche Anbieter für niedergelassene Praxen praktisch infrage kommen und wie sie sich bei Architektur, Preis und Funktionen unterscheiden, vergleicht der Artikel Videosprechstunde Anbieter Vergleich.

Warum die KBV-Zertifizierung relevant ist

Wer Videosprechstunden über den EBM abrechnen möchte, kommt an einem Begriff nicht vorbei: der Zertifizierung nach Anlage 31b. In der Praxis wird häufig von "KBV-Zertifizierung" gesprochen - ein gängiger, aber technisch ungenauer Begriff. Denn die KBV selbst zertifiziert keine Anbieter. Die Prüfung erfolgt durch unabhängige, akkreditierte Prüfstellen. Die KBV und der GKV-Spitzenverband legen die Anforderungen fest und führen die Liste der zertifizierten Anbieter. Die gesetzliche Wurzel dieser Anforderungen liegt in § 365 SGB V, der die Vereinbarung über technische Verfahren zur Videosprechstunde vorschreibt - die Anlage 31b setzt diesen Auftrag im Bundesmantelvertrag um.

Trotzdem wird die Zertifizierung oft missverstanden - sowohl in ihrer Reichweite als auch in ihren Grenzen. Dieser Artikel erklärt, was genau geprüft wird, auf welcher Rechtsgrundlage das Verfahren basiert und was die Zertifizierung für den Praxisalltag bedeutet.

Die Rechtsgrundlage: Anlage 31b zum BMV-Ä

Die technischen Anforderungen an Videodienstanbieter sind in der Anlage 31b zum Bundesmantelvertrag-Ärzte (BMV-Ä) festgelegt. Diese Anlage wird gemeinsam von der Kassenärztlichen Bundesvereinigung (KBV) und dem GKV-Spitzenverband erarbeitet und regelmäßig aktualisiert. Die aktuelle Lesefassung stammt vom 5. August 2026.

Die Anlage 31b definiert:

• Welche technischen Voraussetzungen ein Videodienstanbieter erfüllen muss
• Wie die Prüfung durchgeführt wird
• Welche Dokumentationspflichten bestehen
• Unter welchen Bedingungen die Zertifizierung entzogen werden kann

Für Ärzte und Psychotherapeuten ist die praktische Konsequenz eindeutig: Ohne einen nach Anlage 31b zertifizierten Anbieter keine GKV-Abrechnung der Videosprechstunde.

Die Anlage 31b ist dabei nicht statisch. Sie wird an den technischen Fortschritt und neue Datenschutzanforderungen angepasst. Für Praxen bedeutet das: Was heute zertifiziert ist, kann morgen erneut geprüft werden müssen. Die Verantwortung, einen aktuell zertifizierten Anbieter zu nutzen, liegt letztlich beim Vertragsarzt.

Was genau geprüft wird

Die Zertifizierung umfasst eine Reihe technischer und organisatorischer Anforderungen. Die wichtigsten im Überblick:

Ende-zu-Ende-Verschlüsselung

Die Kommunikation zwischen Arzt und Patient muss verschlüsselt übertragen werden. Die Anlage 31b verlangt, dass Video- und Audiodaten so verschlüsselt werden, dass Dritte - einschließlich des Anbieters selbst - keinen Zugriff auf die Inhalte erhalten. Details zur technischen Umsetzung liefert unser Artikel zur Ende-zu-Ende-Verschlüsselung.

In der Praxis gibt es hier Unterschiede in der technischen Umsetzung. Anbieter mit SFU-Architektur (Selective Forwarding Unit) leiten die Daten über einen zentralen Server. Anbieter mit Peer-to-Peer-Architektur stellen eine direkte Verbindung zwischen den Teilnehmern her. Beide Ansätze können die Anforderung erfüllen, unterscheiden sich aber im tatsächlichen Schutzniveau. Die Anlage 31b nennt die Peer-to-Peer-Verbindung als Regelfall: Die Übertragung „soll" ohne zentralen Server erfolgen. Wer davon abweicht, muss durch technische und organisatorische Maßnahmen ein angemessenes Schutzniveau gewährleisten.

Keine Speicherung von Kommunikationsinhalten

Der Videodienstanbieter darf keine Inhalte der Videosprechstunde speichern - weder Video, Audio noch Chat-Nachrichten. Metadaten dürfen nur in dem Umfang verarbeitet werden, der für den Betrieb des Dienstes technisch erforderlich ist, und müssen spätestens nach drei Monaten gelöscht werden.

Das hat praktische Konsequenzen: Funktionen wie automatische Aufzeichnung oder cloudbasierte Transkription, die manche Anbieter im Business-Bereich anbieten, sind im medizinischen Kontext nicht zulässig - zumindest nicht auf Seiten des Videodienstanbieters. Wenn Ärzte eine Dokumentation der Sitzung benötigen, muss das unabhängig vom Videodienst über die Praxissoftware erfolgen.

Datenverarbeitung in Deutschland oder der EU

Personenbezogene Daten dürfen nur im Inland, in einem EU-Mitgliedstaat, in einem gleichgestellten Staat oder bei Vorliegen eines Angemessenheitsbeschlusses nach Art. 45 DSGVO in einem Drittstaat verarbeitet werden. Das gilt auch für die Verarbeitung im Auftrag. Damit soll sichergestellt werden, dass die Datenverarbeitung dem europäischen Datenschutzrecht entspricht.

Allerdings sagt der Standort allein noch nichts über den rechtlichen Zugriff aus. Anbieter, deren Muttergesellschaft in den USA sitzt, unterliegen dem CLOUD Act - auch wenn ihre Server in Frankfurt stehen.

Datenschutzkonformität

Die Zertifizierung prüft die Einhaltung der DSGVO und berücksichtigt die besonderen Anforderungen, die sich aus § 203 StGB (ärztliche Schweigepflicht) ergeben. Dazu gehören:

• Vorhandensein eines Auftragsverarbeitungsvertrags (AVV)
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO
• Dokumentation der Datenverarbeitungsprozesse
• Regelungen zur Löschung und Aufbewahrung

Technische Prüfung durch akkreditierte Stellen

Die Prüfung wird nicht von der KBV selbst durchgeführt, sondern von unabhängigen Zertifizierungsstellen, die nach ISO/IEC 17065 akkreditiert sind. Sie stellen zwei Zertifikate aus: eines zur Informationssicherheit und eines zum Datenschutz nach Art. 42 DSGVO. Zusätzlich bestätigt der Anbieter per Eigenerklärung nach Anlage 2, dass er die inhaltlichen Anforderungen erfüllt, zum Beispiel den Zugang für Patienten ohne Registrierung. Legt er die Bescheinigung bei KBV und GKV-Spitzenverband vor, wird er in die offizielle Liste aufgenommen.

Die Zertifizierung ist zeitlich befristet und muss regelmäßig erneuert werden. Endet die Laufzeit der Nachweise im laufenden Quartal, werden sie bis zum Quartalsende anerkannt. Läuft die Zertifizierung eines Anbieters aus, ohne dass eine Rezertifizierung erfolgt, verliert der Anbieter seinen Status - und damit die Abrechnungsfähigkeit für die Praxen, die ihn nutzen. Es empfiehlt sich daher, den Zertifizierungsstatus des eigenen Anbieters gelegentlich zu überprüfen.

Warum die Zertifizierung für die Abrechnung entscheidend ist

Die Verbindung zwischen KBV-Zertifizierung und Abrechnung ist direkt: Nur wenn Sie einen zertifizierten Anbieter nutzen, können Sie die relevanten EBM-Ziffern abrechnen. Das betrifft insbesondere:

Nutzen Sie einen nicht zertifizierten Anbieter, sind diese Abrechnungen nicht möglich. Im schlimmsten Fall können bereits abgerechnete Leistungen von der KV zurückgefordert werden.

Ein häufiges Missverständnis: Die Zertifizierung betrifft nur die GKV-Abrechnung über den EBM. Für privatärztliche Leistungen nach GOÄ ist die KBV-Zertifizierung formal nicht vorgeschrieben. Dennoch empfiehlt sich auch hier ein zertifizierter Anbieter, da die Anforderungen an Datenschutz und ärztliche Schweigepflicht unabhängig vom Abrechnungsweg gelten.

Zertifikat prüfen: Was Sie vor dem Vertragsabschluss kontrollieren

Der Eintrag in der Liste ist der erste Schritt. Vor dem Vertragsabschluss lohnt eine zweite Prüfung, denn die Anlage 31b verlangt vom Anbieter bestimmte Nachweise, die Sie sich bestätigen lassen können. Ein Anbieterwechsel im laufenden Betrieb ist möglich, aber mit Aufwand verbunden: neue Einwilligung der Patienten, gegebenenfalls neue Meldung bei der KV, Umstellung der Praxisabläufe.

1. Produktname und Prüfobjekt: Das Produkt, das Sie buchen, steht mit genau diesem Namen in der Liste. Bietet ein Anbieter mehrere Produkte an, gilt die Zertifizierung nur für das aufgeführte.
2. Gültigkeit: Die Spalte „Zertifikate gültig bis" liegt in der Zukunft. Endet ein Zertifikat im laufenden Quartal, wird es noch bis zum Quartalsende anerkannt. Ein Zertifikat, das am 03.08.2026 abläuft, gilt demnach noch bis zum 30.09.2026.
3. Zwei Zertifikate, nicht eines: Verlangt werden ein Zertifikat zur Informationssicherheit und ein Datenschutz-Zertifikat nach Art. 42 DSGVO, jeweils von einer akkreditierten Zertifizierungsstelle. Die Liste nennt die Stelle in der Spalte „Zertifikate ausgestellt durch".
4. Bescheinigung nach Anlage 2: Zum Vertragsabschluss muss der Anbieter bestätigen, dass die Nachweise vorliegen. Praxen erhalten eine Bescheinigung, dass der Dienst zur Informationssicherheit, zum Datenschutz und zu den Inhalten zertifiziert ist. Bewahren Sie sie auf: Einige KVen verlangen sie bei der Meldung (Übersicht in Videosprechstunde bei der KV anmelden).
5. Auftragsverarbeitungsvertrag: Der AVV gehört zum Vertrag mit dem Anbieter.
6. Meldung bei der KV: Abrechnen dürfen Sie in der Regel erst, wenn Sie der KV die Nutzung eines zertifizierten Anbieters angezeigt haben. In einigen KV-Regionen ist das derzeit ausgesetzt, wie die KBV in ihrer Liste vermerkt.

Verliert ein Anbieter ein Zertifikat oder erfüllt er die inhaltlichen Anforderungen nicht mehr, muss er die nutzenden Praxen unverzüglich informieren. Ein Blick in die Liste vor jedem Quartalsabschluss kostet wenig.

Was die Zertifizierung nicht garantiert

Das ist ein Punkt, der oft übersehen wird: Die KBV-Zertifizierung ist ein Mindeststandard, kein Qualitätssiegel im umfassenden Sinne.

Die Zertifizierung bestätigt, dass ein Anbieter zum Zeitpunkt der Prüfung die definierten Anforderungen erfüllt hat. Sie sagt nichts aus über:

• Die Benutzerfreundlichkeit des Produkts
• Die Verbindungsqualität in der Praxis
• Den Kundenservice oder technischen Support
• Zusätzliche Sicherheitsmaßnahmen über den Mindeststandard hinaus
• Die tatsächliche Architektur im Detail - die Anlage 31b nennt Peer-to-Peer als Regelfall, lässt aber auch Server-basierte Lösungen mit angemessenem Schutzniveau und Ende-zu-Ende-Verschlüsselung zu. Welche Architektur ein Anbieter nutzt, geht aus dem Listeneintrag nicht hervor

Die Zertifizierung stellt sicher, dass Sie abrechnungsfähig arbeiten und ein Mindestmaß an Datenschutz gewährleistet ist. Die Frage, welcher Anbieter am besten zu Ihrer Praxis passt, beantwortet sie allerdings nicht.

Ein Vergleich aus dem Alltag: Ein TÜV-Siegel bestätigt, dass ein Auto die Mindestanforderungen für die Straßenverkehrszulassung erfüllt. Es sagt aber nichts darüber aus, ob das Auto zu Ihren Bedürfnissen passt, wie komfortabel es fährt oder wie gut der Hersteller-Service ist. Ähnlich verhält es sich mit der KBV-Zertifizierung.

Der Zertifizierungsprozess im Überblick

Für Ärzte ist der Zertifizierungsprozess nicht direkt relevant - Sie wählen einen bereits zertifizierten Anbieter. Zum Verständnis ist der Ablauf dennoch hilfreich:

1. Prüfstelle beauftragen: Der Videodienstanbieter beauftragt eine akkreditierte Zertifizierungsstelle mit der Zertifizierung
2. Technische Prüfung: Die Prüfstelle testet alle Anforderungen der Anlage 31b - Verschlüsselung, Serverstandorte, Datenschutzmaßnahmen, Dokumentation
3. Prüfbericht: Die Prüfstelle erstellt einen detaillierten Bericht über die Ergebnisse
4. Zertifikate: Bei Bestehen stellt die Zertifizierungsstelle die Zertifikate zur Informationssicherheit und zum Datenschutz (Art. 42 DSGVO) aus
5. Bescheinigung und Veröffentlichung: Der Anbieter bestätigt die Nachweise per Anlage 2 und legt sie KBV und GKV-Spitzenverband vor, danach wird er in die öffentliche Liste aufgenommen
6. Rezertifizierung: Die Zertifizierung muss nach Ablauf der Frist erneuert werden

MeetOne ist nach Anlage 31b BMV-Ä zertifiziert und mit dem Produkt „MeetOne Videosprechstunde" in der offiziellen KBV-Liste geführt (Zertifikate laut Liste gültig bis 26.03.2027).

Fazit

Die KBV-Zertifizierung ist die formale Voraussetzung dafür, dass Videosprechstunden im Rahmen der GKV abgerechnet werden können. Sie stellt sicher, dass ein Videodienstanbieter definierte Mindeststandards in den Bereichen Verschlüsselung, Datenschutz und Serverstandort erfüllt. Für die Wahl des richtigen Anbieters reicht die Zertifizierung allein aber nicht aus - Aspekte wie Verbindungsqualität, Benutzerfreundlichkeit und die tatsächliche Sicherheitsarchitektur gehen über den Prüfumfang hinaus. Welche zertifizierten Anbieter sich für Praxen eignen, zeigt der Anbieter-Vergleich.

Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle rechtliche oder technische Beratung. Die Anforderungen der Anlage 31b können sich durch Aktualisierungen ändern. Stand: Oktober 2026, Listenstand der KBV: 24.08.2026.