Datenschutz und Sicherheit
Kontrollierte Verarbeitung sensibler Daten
Datenhaltung bei Hetzner in Deutschland; abgegrenzte Verarbeitungsschritte über vertraglich gebundene Unterauftragnehmer in der EU.
Was mit einer Eingabe geschieht.
Die Stationen zeigen Transport, Pseudonymisierung, abgegrenzte Verarbeitung, Rückzuordnung und Speicherung.
Eingabe im Browser
TLS 1.3 verschlüsselt.
Pseudonymisierung vor dem Modell
Namen, Adressen, Geburts- und Kontaktdaten werden vor regulären externen Modellaufrufen automatisch durch Platzhalter ersetzt.
Verarbeitung in der EU
Modellinferenz über AWS Bedrock in der EU-Region Frankfurt am Main. Ihre Inhalte werden nicht zum Training verwendet.
Rückidentifizierung
Die Zuordnung von Platzhalter zu Klarname läuft serverseitig über ein sitzungsgebundenes Mapping und wird mit der Sitzung verworfen.
Speicherung und Löschung
Verschlüsselt at rest. Löschung inklusive Backups innerhalb von 30 Tagen.
Vertrauen durch konkrete Zuständigkeiten.
Abgegrenzte Dienste, offen benannt.
Die Architektur besteht aus mehreren vertraglich gebundenen Diensten. Deshalb kommunizieren wir Zwecke und Datenkategorien statt pauschaler Cloud-Claims.
| Vergleichspunkt | Zweck | Datenkategorie | Ort |
|---|---|---|---|
| Hetzner | Anwendung, Datenbank, Dateien, Backups | Gesundheits- und Accountdaten | Deutschland |
| AWS Bedrock | Modellinferenz | pseudonymisierte Prompts | EU-Region Frankfurt |
| AWS Cognito | Authentifizierung | Account- und Authentifizierungsdaten | EU-Region Frankfurt |
| AWS Transcribe | Speech-to-Text (Fallback) | temporäres Audio | EU-Region Frankfurt |
| AWS SES | E-Mail-Zustellung | E-Mail- und Zustellungsdaten | EU-Region Frankfurt |
| Gladia SAS | Speech-to-Text (primär) | Rohaudio | EU (Frankreich) |
| IONOS | ausgewählte OCR-Verarbeitung | Dokumentbilder | Deutschland |
Tabelle seitlich bewegen, um alle Spalten zu sehen.
Technische Kontrolle und fachliche Kontrolle sind verschieden.
Lücken im Dokumententwurf sichtbar machen
Fehlt in den ausgewählten Informationen eine belegbare Grundlage, bleibt der betroffene Abschnitt leer und macht die Lücke sichtbar, statt klinische Inhalte zu ergänzen.
Aussagen systematischer auf ihre Grundlage prüfen
Im Forschungspilot untersuchen wir zusätzlich, wie klinisch relevante Aussagen systematischer auf ihre Grundlage, ihren Zeitbezug und mögliche Widersprüche geprüft werden können.
Häufige Fragen zu Daten und Verantwortung
Die dauerhafte Applikations- und Datenhaltung erfolgt verschlüsselt bei Hetzner in Deutschland. Für klar abgegrenzte Funktionen setzt duktus vertraglich gebundene Unterauftragnehmer ein, darunter AWS-Dienste in der EU-Region Frankfurt, Gladia für Speech-to-Text und IONOS für ausgewählte OCR-Verarbeitung. Zwecke, Datenkategorien, Speicherorte und Löschfristen sind im Trust Center ausgewiesen. Patientendaten werden nicht zum Training der eingesetzten Basismodelle verwendet.
Sicherheit im realen Ablauf bewerten.
Probieren Sie den Dokumentationsflow direkt aus oder klären Sie den Einrichtungspilot mit uns.