Ihre Daten. Sicher in Deutschland.
Patientendaten gehören zum Sensibelsten, was eine Praxis verwaltet. Deshalb ist Datenschutz bei script.med keine Funktion unter vielen, sondern die Grundlage der gesamten Architektur. Hier erfahren Sie im Detail, wie Ihre Daten geschützt werden – vom ersten Wort bis zur fertigen Notiz.
Aufgebaut nach den strengsten Standards in Deutschland und Europa.
script.med ist um die strengsten europäischen Anforderungen an Datenschutz, Informationssicherheit und Gesundheits-IT herum aufgebaut – damit jeder Einsatz konform startet und konform bleibt.
DSGVO / BDSG
script.med verarbeitet personenbezogene Daten in voller Übereinstimmung mit der EU-Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz. Jede Interaktion ist standardmäßig auf den Schutz der Privatsphäre ausgelegt.
Dokumentation anfordernISO 27018
Unsere Plattform orientiert sich an ISO/IEC 27018, dem internationalen Standard für den Schutz personenbezogener Daten in Cloud-Umgebungen – für transparente Datenverarbeitung und volle Kundenkontrolle.
Dokumentation anfordernISO 27001
Unser Informationssicherheits-Management folgt den Prinzipien der ISO/IEC 27001 – von Risikomanagement über Zugriffskontrolle bis zu Incident Response und kontinuierlicher Verbesserung.
Dokumentation anfordernBSI IT-Grundschutz
Wir wenden die IT-Grundschutz-Methodik des Bundesamts für Sicherheit in der Informationstechnik an, um Infrastruktur zu härten und die Anforderungen regulierter Umgebungen zu erfüllen.
Dokumentation anfordern§ 75b SGB V
script.med erfüllt die IT-Sicherheitsanforderungen nach § 75b SGB V für Arztpraxen und Leistungserbringer – einschließlich Verschlüsselung, Backup und Zugriffsschutz.
Dokumentation anfordernVom Gespräch zur Notiz – lückenlos geschützt.
Aufnahme in der Praxis
Die Aufnahme startet nur auf Ihre Anweisung – und wird bereits bei der Erfassung verschlüsselt.
Verschlüsselte Übertragung
Alle Daten werden Ende-zu-Ende verschlüsselt an zertifizierte Server in Deutschland übertragen – ohne Umweg über Drittländer.
Verarbeitung in Deutschland
Transkription und Strukturierung finden ausschließlich auf deutschen Servern statt. Ihre Daten trainieren dabei niemals KI-Modelle.
Freigabe und Übergabe ins PVS
Erst nach Ihrer Prüfung wird die Notiz übernommen und an Ihr Praxisverwaltungssystem übergeben.
Automatische Löschung
Die Audioaufnahme wird nach der Transkription automatisch gelöscht. Notizen sind nicht mit Aufnahmen verknüpft.
Wie script.med Ihre Daten schützt.
100 % Deutschland
Speicherung und Verarbeitung erfolgen ausschließlich auf zertifizierten Servern in Deutschland. Es findet kein Transfer in Drittländer statt – Ihre Patientendaten verlassen zu keinem Zeitpunkt die EU.
DSGVO & BDSG
script.med erfüllt die Anforderungen der DSGVO und des BDSG für den medizinischen Bereich. Übertragung und Speicherung erfolgen verschlüsselt, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird bereitgestellt.
Audio? Gelöscht.
Audioaufnahmen dienen ausschließlich der Transkription und werden danach automatisch gelöscht. Medizinische Notizen sind zu keinem Zeitpunkt mit einzelnen Aufnahmen verknüpft.
Kein KI-Training
Ihre Patientendaten werden niemals zum Training von KI-Modellen verwendet – weder von uns noch von Dritten. Ihre Informationen bleiben vertraulich und unter Ihrer vollen Kontrolle.
Technisch und organisatorisch abgesichert.
Verschlüsselung durchgängig
Verschlüsselte Übertragung und verschlüsselte Speicherung – vom ersten Wort bis zur fertigen Notiz.
Rollenbasierte Zugriffe
Zugriff auf Notizen hat nur Ihre Praxis – gesteuert über Konten und Rollen, ohne Zugriff durch Dritte.
Klares Löschkonzept
Audio wird nach der Transkription automatisch gelöscht; für alle weiteren Daten gelten definierte Löschfristen.
AVV nach Art. 28 DSGVO
Sie erhalten einen Auftragsverarbeitungsvertrag mit allen technischen und organisatorischen Maßnahmen – prüffähig für Ihren Datenschutzbeauftragten.
Ärztliche Freigabe
Keine Notiz erreicht Ihr PVS ohne Ihre Prüfung. Aufnahmen lassen sich jederzeit pausieren oder abbrechen.
Hosting in Deutschland
Betrieb auf zertifizierter deutscher Infrastruktur – für Kliniken mit besonderen Anforderungen auch On-Premise.
Fragen zum Datenschutz
Ist script.med DSGVO-konform?
Was passiert mit den Audioaufnahmen?
Wo werden die Daten gespeichert?
Werden meine Daten für KI-Training verwendet?
Detaillierte Informationen finden Sie in unserer Datenschutzerklärung, oder stellen Sie uns Ihre Frage direkt.
Bereit für Feierabend ohne Nacharbeit?
Sprechen Sie mit uns über den Einsatz von script.med in Ihrer Praxis oder Klinik – von der PVS-Anbindung bis zur datenschutzrechtlichen Prüfung begleiten wir Sie persönlich.