Auftragsbearbeitungsvertrag (Gesundheitsdaten)
Ein vorläufiger Text
Dieser Text ist vorläufig. Noch keine Anwältin und kein Anwalt hat ihn geprüft.
Eine endgültige Fassung, verfasst von einer Anwältin oder einem Anwalt, ersetzt ihn, bevor die Daten der ersten echten Patientinnen und Patienten bearbeitet werden.
Gegenstand
Die Praxis vertraut Doctalis die Daten ihrer Patientinnen und Patienten an, Gesundheitsdaten eingeschlossen, damit ihre Mitglieder aufnehmen, transkribieren, entwerfen und ihre Dossiers führen. Die Praxis ist für diese Daten verantwortlich. Doctalis bearbeitet sie in ihrem Auftrag.
Ein Mitglied mit Administrationsrecht nimmt diesen Vertrag für die Praxis an, ebenso jede neue Fassung.
Weisungen
Doctalis bearbeitet die Daten nur, um den Dienst zu erbringen, so wie die Mitglieder der Praxis es im Produkt veranlassen. Es nutzt sie für keinen eigenen Zweck.
Die KI erhält die Identität von Patientinnen und Patienten nur dort, wo das Material selbst sie enthält, etwa eine Stimme oder ein Brief, nie als ein von Doctalis hinzugefügtes Feld. Die KI-Anbieter verwenden die Daten, die sie bearbeiten, gemäss ihren Bedingungen nie zum Trainieren eines Modells. Doctalis löscht den Ton einer Aufnahme, sobald ihre Transkription geschrieben ist. Der Anbieter der Transkription bietet keine Möglichkeit, ein Ergebnis bei ihm zu löschen: Wie lange er eines aufbewahrt, wird vor dem ersten Patienten schriftlich bestätigt.
Sicherheit
Die Daten werden in der Schweiz gespeichert, ebenso ihre Sicherungskopien. Sie werden verschlüsselt übertragen; der Hoster gibt an, die Dateiablage zu verschlüsseln, und die Verschlüsselung der Datenbanken und Sicherungskopien wird vor dem ersten Patienten schriftlich bestätigt. Die KI bearbeitet sie nur in der Schweiz oder der Europäischen Union. Eine Bearbeitung anderswo wird abgelehnt, bevor sie stattfindet.
Jedes Lesen medizinischer Inhalte wird protokolliert, mit dem Namen der lesenden Person. Das Protokoll wird mindestens 10 Jahre aufbewahrt; jeder seiner Monate wird gelöscht, sobald er ganz älter ist. Bis dahin kann die Anwendung keinen Leseeintrag ändern oder löschen; die Löschung des Kontos einer lesenden Person entfernt nur die Verknüpfung mit diesem Konto, ihr Name bleibt im Protokoll. Das Journal der Praxis hält jede Änderung, Validierung und jeden Export fest.
Unterauftragsbearbeiter
Doctalis nennt seine Unterauftragsbearbeiter und wo jeder bearbeitet. Einen neuen kündigt es 30 Tage vor dessen Einsatz an, im Produkt und per E-Mail an die Mitglieder mit Administrationsrecht, mit dem Datum und dem, was er bearbeiten wird.
Eine Praxis, die widerspricht, kann am Ende ihrer bezahlten Periode gehen, mit ihren Daten.
| Dienst | Unternehmen und Sitz | Ort der Bearbeitung | Wofür | Seit |
|---|---|---|---|---|
| Infomaniak | Infomaniak, Schweiz | Schweiz | Hosting: Server, Datenbank, Dateien und Sicherungen | 31. Oktober 2026 |
| Infomaniak AI Services | Infomaniak, Schweiz | Schweiz | Verfassen, Prüfen und Zusammenfassen mit einem Sprachmodell, das nie daraus lernt und nur für die Dauer der Bearbeitung speichert | 31. Oktober 2026 |
| Infomaniak AI Services | Infomaniak, Schweiz | Schweiz | Transkription der Aufnahmen, die nie daraus lernt und nur vorübergehend, für die Dauer der Bearbeitung, speichert | 31. Oktober 2026 |
| Stripe | Stripe, LLC, Vereinigte Staaten | Vereinigte Staaten | Abonnements und Zahlungen, ohne Patientendaten | 31. Oktober 2026 |
| ResendZu bestätigen | Plus Five Five, Inc., Vereinigte Staaten | Vereinigte Staaten | E-Mails zum Konto, ohne Patientendaten | 31. Oktober 2026 |
| GoogleZu bestätigen | Google, Vereinigte Staaten | Vereinigte Staaten | Anmeldung mit einem Google-Konto | 31. Oktober 2026 |
| CodAgents | CodHash Agency Ltd, Vereinigtes Königreich | Deutschland | Buchung einer Demo: Name, E-Mail-Adresse und Telefonnummer der buchenden Person | 31. Oktober 2026 |
| CodOps | CodHash Agency Ltd, Vereinigtes Königreich | Deutschland | Bereitstellung: der verschlüsselte Tresor der Produktionsgeheimnisse | 31. Oktober 2026 |
Zugriff des Doctalis-Teams
Auf Anfrage eines Mitglieds oder um einen Fehler zu finden, kann ein Mitglied des Doctalis-Teams den Bereich der Praxis öffnen, nur lesend, unter eigenem Namen, für höchstens einige Stunden.
Jede Öffnung und jedes Lesen dabei wird im Journal der Plattform festgehalten. Die Mitglieder des Teams sind an das Berufsgeheimnis der Praxen gebunden, für die sie arbeiten.
Sicherheitsverletzungen
Doctalis informiert die Mitglieder mit Administrationsrecht über jede Verletzung, die die Daten der Praxis betrifft, im Produkt und per E-Mail.
Die endgültige Fassung legt Fristen und Verfahren fest.
Ende des Vertrags
Die Praxis exportiert jederzeit alles, was sie hat. Sie wird geschlossen, sobald sie bestimmt hat, wer ihre Dossiers aufbewahrt.
Nach dem Ende ihrer Testphase oder ihres Abonnements liest und exportiert die Praxis ihre Daten weiter, und Doctalis bewahrt ihre Dossiers so lange auf. Nach 90 Tagen ohne Abonnement schliesst Doctalis die Praxis, nachdem ihre Administratoren vorher benachrichtigt wurden, und löscht ihre Daten 30 Tage später. Gelöschtes kann nach 30 Tagen nicht mehr aus den Sicherungskopien wiederhergestellt werden.