Eine Vertriebsmitarbeiterin nimmt den Anruf am Laptop im Büro an. Sie führt das Gespräch im Zug auf dem Smartphone weiter und ruft am Nachmittag vom Homeoffice aus unter derselben Nummer zurück. Kein Tischtelefon ist dabei umgezogen. Möglich macht das ein Softphone. Die Telefon-App bringt die geschäftliche Rufnummer auf jedes Gerät mit Internetzugang.
Hinter dem Begriff stecken mehrere Fragen. Ist ein Softphone eine einfache Anruf-App, eine komplette Telefonanlage oder die Oberfläche einer Cloud-Telefonanlage? Wie gelangt die Stimme übers Internet zum Gesprächspartner? Und welche Zusagen zu Sicherheit und Datenschutz sollten Sie vom Anbieter verlangen? Dieser Leitfaden richtet sich an IT-Leiter, Systemhäuser und Geschäftsführer im Mittelstand. Er erklärt die Technik und grenzt das Softphone von der Telefonanlage ab. Am Ende steht eine Prüfliste für die Auswahl.
Softphone: Definition und Grundprinzip
Das Wort Softphone setzt sich aus „Software" und „Telephone" zusammen. Gemeint ist eine Anwendung, die einen Computer, ein Smartphone oder ein Tablet zum geschäftlichen Telefon macht. Die App nutzt VoIP (Voice over IP) und überträgt Sprache als Datenpakete übers IP-Netz. Sie setzen ein Headset auf, öffnen die App und telefonieren mit Ihrer Durchwahl, ganz ohne eigenes Gerät auf dem Schreibtisch. Für den Anrufer von außen klingt das Gespräch wie jedes andere Geschäftstelefonat.
Die App zeigt die Tasten zum Wählen, Annehmen und Weiterleiten sowie Ihren Präsenzstatus. Die Arbeit im Hintergrund erledigen die Telefonanlage, der Telekommunikationsanbieter und das Netz.
Am Markt begegnen Ihnen drei Produktfamilien:
Ein reines Softphone ist eine Client-App, die über einen VoIP-Dienst telefoniert.
Eine Cloud-Telefonanlage (Cloud-PBX) stellt Zentrale, Durchwahlen, Anrufregeln, Warteschlangen und Verwaltung bereit.
Unified Communications bündeln Telefonie, Chat, Videokonferenz und Bildschirmfreigabe in einer Umgebung.
KI-Funktionen wie Gesprächszusammenfassungen lassen sich jeder dieser Familien hinzufügen.
Zur Orientierung: Das Softphone ist die Software-Oberfläche eines Telefondienstes. Rufnummern, Warteschlangen und die Steuerung der Anrufe stellt meist die Telefonanlage dahinter bereit.
Vom Tischtelefon zur Software
Tischtelefone gibt es weiterhin. Ein Teil ihrer Aufgaben ist aber in Software gewandert, und mit ihr kamen die Netzthemen der IT ins Telefonprojekt. Gefälschte Absenderkennungen machen eine Kontrolle der angezeigten Rufnummer nötig. Wie das gelingt, zeigt der Beitrag Rufnummern-Spoofing im Unternehmen verhindern. Auch das Hosting, die Anbieterwahl und der Schutz personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO) landen auf dem Tisch der IT-Abteilung und des Systemhauses. Wer ein Softphone einführt, entscheidet damit auch über Zugänge, Aufbewahrungsfristen und die Verwaltung des Dienstes.
So funktioniert ein Softphone vom Mikrofon ins IP-Netz

Ein Softphone-Anruf durchläuft mehrere getrennte Schritte. Die App nimmt Ihre Stimme auf, wandelt sie in Daten um und schickt die Pakete übers IP-Netz. Beim Gegenüber wird daraus wieder Ton. Wie gut das Gespräch klingt, hängt an jedem Glied dieser Kette.
Die SIP-Signalisierung baut das Gespräch auf
Das Session Initiation Protocol (SIP) eröffnet und steuert die Verbindung. Es meldet den Anrufwunsch, handelt die Parameter aus und lässt es beim Angerufenen klingeln. Am Ende beendet es das Gespräch auch wieder. SIP arbeitet damit wie eine Vermittlung, die selbst keine Sprache trägt.
Auch Weiterleitungen und Statuswechsel laufen über SIP. Die Sprachdaten nehmen danach einen eigenen Weg.
Codecs machen aus Sprache Datenpakete
Das Mikrofon nimmt Ihre Stimme auf, und das System digitalisiert sie. Ein Codec komprimiert die Audiodaten beim Senden und entpackt sie beim Empfang. Geschäftliche Softphones arbeiten häufig mit G.711 oder Opus, je nachdem, was Dienst, Netz und Endgeräte unterstützen.
G.711 liefert klassischen Telefonklang bei einfacher Verarbeitung. Opus passt sich unterschiedlichen Audioanwendungen an und kommt mit schwankenden Netzbedingungen zurecht. Ein billiges Headset oder ein instabiles WLAN verschlechtert das Gespräch trotzdem, auch bei sauber konfigurierter Software.
Das IP-Netz trägt die Pakete zum Ziel
Die Pakete laufen anschließend übers Internet oder durchs Firmennetz. Laptop, Smartphone und Tablet werden so zu Zugängen zur selben Telefonanlage. Deshalb behalten Sie Rufnummer und Durchwahl, wenn Sie Ort oder Gerät wechseln.
Ein Bild aus dem Reiseverkehr hilft beim Merken. SIP ist der Disponent, der die Fahrt plant. Der Codec packt das Audiogepäck, und das IP-Netz bringt alles ans Ziel. Plant der Disponent nicht, startet der Anruf gar nicht. Ist das Gepäck schlecht gepackt, klingt die Stimme verzerrt. Stockt die Fahrt, kommt es zu Aussetzern und Verzögerungen.
Den größeren Zusammenhang erklärt der Beitrag Was ist VoIP? Der Leitfaden für den Mittelstand. Das Softphone hängt damit immer am Netz und am Telefondienst, mit dem es sich verbindet.
Softphone und Telefonanlage vor Ort im Vergleich

Softphone und Telefonanlage arbeiten auf verschiedenen Ebenen. Das Softphone ist die Bedienoberfläche am Arbeitsplatz. Eine On-Premise-Telefonanlage ist Infrastruktur, die Ihr Unternehmen im eigenen Serverraum installiert und betreibt. Ein Softphone kann sich mit einer solchen Anlage verbinden oder mit einem Cloud-Dienst.
Mit einer eigenen Anlage liegen Server, Updates und Datensicherung vollständig bei Ihrer IT. Das passt zu einer IT-Abteilung, die dafür Fachwissen und feste Abläufe hat. Den Umzug aus dem Serverraum beschreibt der Beitrag IP-Telefonanlage: vom eigenen Server in die Cloud.
Am Empfang, an der Pforte oder an geteilten Arbeitsplätzen bleibt ein klassisches Tischtelefon oft sinnvoll, weil dort jemand sofort abheben muss.
Vorteile und Risiken beim Softphone im Betrieb
Ein Softphone lässt sich mit wenigen Arbeitsplätzen starten und später auf weitere Standorte ausrollen. Telefonie wird dabei zum Softwaredienst mit Konten, Geräten, Rechten und schützenswerten Daten. Das Projekt gehört deshalb genauso zum IT-Betrieb wie zur Telefonie.
Weniger Hardware, zentrale Verwaltung
Ihre Durchwahl steht auf dem Laptop, dem Smartphone und dem Tablet bereit. Das erleichtert hybrides Arbeiten und Rollouts über mehrere Standorte, sofern Headsets und Fernzugänge im Griff sind.
Konten, Profile und Regeln verwalten Sie in einer zentralen Oberfläche. Für einen neuen Arbeitsplatz oder eine geänderte Berechtigung muss oft niemand mehr vor Ort Hand anlegen. Diese Beweglichkeit braucht eine saubere Dokumentation von Rufnummern, Rollen und Anrufwegen.
Derselbe Dienst trägt ein kleines Team genauso wie mehrere tausend Nutzer, wenn Lizenzen, Netz und Support mitwachsen. Ein schnell angelegtes Konto durchläuft dabei dieselbe Rechteprüfung wie jedes andere.
Außerdem rückt die Telefonie näher an Ihre Fachanwendungen. Click-to-Call, der Abgleich mit dem CRM-System und Echtzeit-Dashboards ersparen den Wechsel zwischen Programmen. Im Kundenservice kann eine KI Gespräche auswerten und Häufungen bei Anliegen oder Beschwerdegründen erkennen. Für diese Auswertung gelten die DSGVO-Pflichten wie für jede andere Verarbeitung, von der Zweckbindung bis zur Aufbewahrungsfrist.
Sicherheit hängt an Konten und Geräten
Wie sicher ein Softphone ist, entscheiden Plattform, Anbieter, Konfiguration und die zugelassenen Geräte. Ein gehacktes Konto kann betrügerische Anrufe absetzen, auch wenn die Sprachübertragung verschlüsselt ist.
Die Verschlüsselung gehört deshalb in ein größeres Schutzkonzept. Dazu zählen Zugriffsregeln, eine Überwachung der Nutzung und das Sperren verlorener Geräte. Hinzu kommt ein fester Ablauf für Sicherheitsvorfälle. Verschlüsselung bei Speicherung und Übertragung, minimale Rechte und eine sichere Anmeldung der Nutzer sind Grundregeln, die fürs Softphone genauso gelten wie für jeden anderen Clouddienst.
EU-Hosting, DSGVO und Datensouveränität
Hosting in der EU, DSGVO-Konformität und Souveränität decken verschiedene Zusagen ab. Das EU-Hosting nennt den Ort, an dem Daten gespeichert und verarbeitet werden. Die DSGVO verlangt eine Prüfung von Zwecken, Verantwortlichkeiten, Aufbewahrungsfristen und Schutzmaßnahmen. Bei der Souveränität geht es zusätzlich um die rechtliche Kontrolle, den Betreiber und die Reichweite von Gesetzen außerhalb der EU.
Zur Bestandsaufnahme gehören die Daten des Softphones, seine Protokolle, mögliche Aufzeichnungen, Backups und Unterauftragsverarbeiter. Zu jedem Punkt halten Sie fest, wo er verarbeitet wird und wer darauf zugreifen darf. Der Serverstandort in der EU ist dabei eine von mehreren Antworten. Wie Sie die übrigen finden, zeigt der Beitrag Datensouveränität: so behalten Sie die Kontrolle über Ihre Daten in der Cloud.
Für Cloud-Dienste mit höheren Sicherheitsanforderungen gilt in Deutschland der Kriterienkatalog C5 des Bundesamts für Sicherheit in der Informationstechnik (BSI) als Referenz. Ein Testat nach diesem Katalog belegt deutlich mehr als die Angabe eines europäischen Rechenzentrums.
Das europäische Recht schreibt keine allgemeine Datenlokalisierung vor. Übermittlungen in Drittländer regelt es über einen Angemessenheitsbeschluss oder über geeignete Garantien. Beispiele sind Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften, jeweils mit einer Folgenabschätzung. Eine juristische Übersicht zu Datenlokalisierung und souveräner Cloud in der EU ordnet diese Mechanismen ein.
Ein seriöser Anbieter dokumentiert Datenflüsse, Unterauftragsverarbeiter, Zugriffe und Schutzmaßnahmen. Ohne diese Unterlagen fehlt Ihnen bei Audits die Grundlage.
SIP über TLS verschlüsselt die Signalisierung. Daneben gehören WebRTC-Sitzungen, Protokolle, Rollentrennung und das Sperren von Geräten auf die Prüfliste.
Softphones in verschiedenen Branchen
Dieselbe App trifft je nach Branche auf ganz andere Anforderungen. Den Ausgangspunkt bildet der Anrufweg, der den meisten Nutzen bringt oder das größte Risiko trägt. Die Funktionsliste kommt danach.
Mittelstand mit mehreren Standorten
Ein Unternehmen mit mehreren Niederlassungen gibt jedem Team eine Durchwahl und gemeinsame Regeln. Die Mitarbeitenden nehmen Anrufe an ihrem gewohnten Arbeitsplatz an. Im Vordergrund stehen ein durchgehend erreichbarer Empfang, sichtbare Verfügbarkeiten und eine zentrale Verwaltung.
Schwierig wird es bei den Netzen. Ein Standort hat eine stabile Leitung, ein anderer hängt stärker am WLAN oder am Fernzugang. Anrufwege, Headsets und Notfallabläufe testet das Systemhaus deshalb vor dem Rollout.
Gesundheitswesen und Pflege
In Kliniken und Pflegeheimen erleichtert die Mobilität die Abstimmung zwischen den Stationen. Die Vertraulichkeit bestimmt dort das Lastenheft. Festzulegen ist, welche Verbindungsdaten gespeichert werden und wer die Anrufhistorie einsehen darf. Ebenso wichtig ist, wie Konten beim Teamwechsel deaktiviert werden.
Die Ausfallsicherheit zählt hier genauso viel wie die Mobilität. An manchen Behandlungsplätzen bleiben Tischtelefone nötig, und das Softphone ergänzt sie auf Computern und verwalteten Mobilgeräten.
Hotellerie, Verwaltung und Bildung
Im Hotel zählen schnelle Annahme, Weiterleitung an die Abteilungen und Zeitsteuerung. Eine Hotelkette will dazu eine einheitliche Verwaltung aller Häuser, ohne jedem Standort dieselbe Konfiguration aufzuzwingen.
Eine Kommunalverwaltung regelt Bürgerkontakt, Öffnungszeiten und Schließtage für ihre Ämter. An Schulen und Hochschulen steht oft die Mobilität von Verwaltung und Lehrkräften vorn, mit unterschiedlichen Rechten je nach Rolle.
In jedem dieser Umfelder bringt das Softphone Nutzen, sobald es in einen Rufnummernplan, klare Zugriffsregeln und eine passende Datenschutzregel eingebettet ist.
Softphone auswählen, einführen und verwalten

Am Anfang steht eine technische und organisatorische Bestandsaufnahme mit IT, Fachabteilungen und Systemhaus. Die Interoperabilität kommt zuerst auf die Prüfliste. Unterstützt die Lösung SIP? Gibt es eine REST-API, eine TAPI-Anbindung für Computer Telephony Integration (CTI) und Integrationen für Microsoft Teams oder Odoo? Lässt sich die Rufnummernportierung ohne Unterbrechung des Dienstes planen?
Danach folgen Kanäle und Sicherheit. Auf die Liste gehören SIP über TLS, geschützte WebRTC-Sitzungen, Geräteverwaltung, Administratorrollen und Protokolle. EU-Hosting, DSGVO-Zusagen und das angestrebte Souveränitätsniveau stehen dort als getrennte Punkte.
Einführung in kontrollierten Schritten
Ein Systemhaus plant den Start rund um diese Prüfungen:
Durchwahlen, Gruppen, Rechte, Geschäftszeiten und Notfallszenarien stehen fest, bevor der erste Nutzer telefoniert.
Die Anrufwege sind gebaut, von Warteschlangen und Sprachdialogsystem bis zu Überlaufregeln und Feiertagskalendern.
Headsets, Mikrofone, WLAN, Fernzugänge und die erwartete Zahl gleichzeitiger Gespräche sind getestet.
Die Verwaltungsoberfläche zeigt Echtzeit-Dashboards, Anrufhistorie und Betriebsalarme.
Die Nutzer wissen, wie sie annehmen, weiterleiten, ihren Status ändern und eine Störung melden.
Der Abnahmetest spielt echte Situationen durch. Dazu gehören ein überlasteter Empfang, ein abwesender Kollege und ein zeitweise unerreichbarer Standort. Auch die Weiterleitung aufs Handy und das Sperren eines Geräts kommen auf die Liste. Viele Cloud-Telefonanlagen vertreiben Systemhäuser und Wiederverkäufer als Partnerangebot.
Voxbi bietet ein Softphone für mehrere Plattformen, das an eine Cloud-Telefonanlage angebunden ist. Es gibt Apps für Windows, iOS und Android sowie einen Web-Client. Dazu kommen Verfügbarkeitsanzeige, Weiterleitung, Anrufhistorie und Statusverwaltung. Die Entscheidung stützt sich am Ende auf Architektur, Datenschutzzusagen, Interoperabilität und die Erfahrung Ihres Systemhauses beim Go-live.
Ein Softphone ist das Telefon in Software-Form, und seinen Wert bestimmt das System, mit dem es verbunden ist. Legen Sie Netz, Telefonanlage, Identitäten, Sicherheit, Datenschutz und die Abläufe Ihrer Fachabteilungen nebeneinander, bevor Sie sich für einen Anbieter entscheiden.
Voxbi betreibt eine Cloud-Telefonanlage mit Hosting in der Europäischen Union. Nutzer, Durchwahlen, Warteschlangen und Anrufszenarien verwalten Sie zentral im Voxbi Cockpit. Fragen zu Ihrem Softphone-Projekt beantwortet das Team unter hello@voxbi.com.