Datensicherheit bei der KI-gestützten Dokumentation
Informationstext für Therapeutinnen und Therapeuten
Auf einen Blick
Die Aufnahme ist vom ersten Moment an geschützt
Sobald Sie eine Sitzung
aufzeichnen, erzeugt das System automatisch einen individuellen digitalen
Schlüssel, der ausschließlich für diese eine Aufnahme gilt. Alle Daten werden
von Anfang an verschlüsselt gespeichert. Ohne diesen Schlüssel kann niemand die
Aufnahme lesen oder rekonstruieren.
Solange die Verarbeitung noch
läuft, liegt dieser Schlüssel sowohl bei Ihnen als auch bei Epikur. Das ist
technisch notwendig, damit das System die Aufnahme verarbeiten kann. Sobald die
Verarbeitung abgeschlossen ist, löscht Epikur seinen Teil des Schlüssels. Ab
diesem Zeitpunkt haben ausschließlich Sie Zugriff auf die Aufnahme und die
Ergebnisse.
Schritt 1: Sprache wird zu Text
Die Aufnahme wird automatisch
transkribiert – das Gesprochene wird in Text umgewandelt. Dieser Schritt findet
in der Regel auf Servern in Frankfurt statt. Nur bei Ausfall weicht das System
auf einen gleichwertigen Server in Schweden aus. Beide Standorte liegen in der
EU und erfüllen die DSGVO-Anforderungen.
Wichtig: Die Server, die die Transkription durchführen, speichern nichts dauerhaft. Sobald der Text erzeugt ist, ist dort keine Kopie der Aufnahme mehr vorhanden.
Schritt 2: Die KI erstellt das Protokoll
Auf Basis des Transkripts
erstellt ein KI-Sprachmodell die Zusammenfassung und das Sitzungsprotokoll.
Auch dieser Schritt findet ausschließlich auf Servern in der EU statt. Die
dauerhafte, verschlüsselte Ablage der Ergebnisse erfolgt ausschließlich auf Servern
in Frankfurt.
Was passiert, wenn Sie das Protokoll abrufen?
Sobald Sie die fertigen
Ergebnisse abrufen und das Sitzungsprotokoll erstellen, werden die
Originalaufnahme und alle verschlüsselten Zwischenergebnisse automatisch
gelöscht. Im Sitzungsprotokoll verbleibt ausschließlich der inhaltliche Teil:
das Transkript und die erstellte Zusammenfassung.
Automatische Löschung nach 30 Tagen
Das vollständige Transkript
wird 30 Tage nach seiner Erstellung automatisch aus dem Sitzungsprotokoll
gelöscht. Was danach gespeichert bleibt, ist nur das, was Sie aktiv im
Protokoll behalten haben.
Was Epikur ausdrücklich nicht tut
- Kein Training mit Ihren Patientendaten durch Epikur oder Dritte
- Keine Speicherung oder Weiterverarbeitung von Daten im Modell
- Keine Patientenidentifikation
- Keine automatisierten Diagnosen, Risikobewertungen oder klinischen Entscheidungshilfen
Technische Bereitstellung
- Betrieb: Exoscale Frankfurt, Deutschland
- Spracherkennung: Whisper bei Exoscale Frankfurt, Deutschland
- Spracherkennung Fallback: Whisper bei Azure Schweden
- Zusammenfassung: OpenAI GPT-4.1 mini über Azure Deployment Frankfurt, Deutschland
Überblick
