Sicherheit
Auf Vertrauen gebaut,
Sicher von Grund auf.
CE-gekennzeichnet
Medizinprodukt Klasse I
Zertifiziert nach EU-MDR 2017/745 als Medizinsoftware der Klasse I. Qualitätsmanagement, Risikobewertung und klinische Bewertung.
DSGVO
Dokumentierte Konformität
Technische und organisatorische Maßnahmen. Alle Daten werden innerhalb der EU/des EWR verarbeitet.
Sicherheitsgeprüft
Nach OWASP ASVS
Journalia hat kontinuierliche Sicherheits- und Penetrationstests, durchgeführt von Heist Security.
WIE WIR IHRE DATEN SCHÜTZEN
Verschlüsselung, Zugriffskontrolle und Löschung,
von Anfang an eingebaut.
Keine Audio-Speicherung
- Audio wird nicht gespeichert, sondern in Echtzeit transkribiert und sofort verworfen
- Transkriptionsdaten werden nach der Verarbeitung automatisch gelöscht
- Patientendaten werden nicht zum Training von KI-Modellen verwendet
- Konfigurierbare Aufbewahrungsrichtlinien für Ihre Organisation
Verschlüsselung bei Übertragung und Speicherung
- AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung
- Verschlüsselung auf Nutzerebene, sodass nur Sie auf die Daten Ihrer Patientinnen und Patienten zu
- Daten bleiben innerhalb der EU/des EWR
SAML & SSO
- SSO für Organisationen über SAML 2.0 und OpenID Connect
- Multi-Faktor-Authentifizierung für alle Konten erforderlich
- Rollenbasierte Zugriffskontrolle und Audit-Logging
CE-KENNZEICHNUNG
Was bedeutet die CE-Kennzeichnung?
Journalia ist als medizinische Software der Klasse I gemäß EU-MDR (Medical Device Regulation 2017/745) CE-gekennzeichnet. Das bedeutet, dass das Produkt die EU-Anforderungen an Sicherheit, Leistung und Qualität für Medizinprodukte erfüllt.
Als CE-Klasse-I-Produkt ist Journalia ein reines Dokumentationswerkzeug ohne klinische Entscheidungsunterstützung. Das System automatisiert das Schreiben von Notizen. Die behandelnde Ärztin oder der behandelnde Arzt trägt stets die volle Verantwortung für den fachlichen Inhalt.
DATENSCHUTZ
Wie schützt Journalia die Privatsphäre?
Journalia ist konsequent am europäischen Datenschutzrecht ausgerichtet. Wir erfüllen die Anforderungen der DSGVO und einschlägige Branchenstandards für Informationssicherheit im Gesundheitswesen.
Die Transkription erfolgt in Echtzeit und es werden keine Audioaufnahmen gespeichert. Nur die behandelnde Fachperson hat Zugriff auf die generierte Notiz, die standardmäßig innerhalb von 48 Stunden automatisch gelöscht wird.
Wir beschränken die Nutzung auf Transkription und Dokumentation ohne klinische Entscheidungsunterstützung.
Wichtige Schutzmaßnahmen
- Echtzeit-Transkription ohne Speicherung von Audio
- Zugriff nur für behandelndes Fachpersonal
- Automatische Löschung aller Daten innerhalb von 48 Stunden
- Nutzung beschränkt auf Dokumentation, nicht auf Entscheidungsunterstützung
VERANTWORTUNGSVOLLE NUTZUNG
Wie wird verantwortungsvolle Nutzung in der Praxis sichergestellt?
Patientinnen und Patienten sollten darüber informiert werden, wenn ein KI-Werkzeug die Dokumentation während der Konsultation unterstützt. Journalia empfiehlt eine mündliche Aufklärung sowie ein Informationsplakat im Wartezimmer.
Vorschlag für die Kommunikation
“Ich nutze ein Transkriptionswerkzeug, das unser Gespräch im Nachhinein schriftlich zusammenfasst. Dadurch kann ich Ihre Patientenakte schneller und ausführlicher pflegen. Das geschieht im Einklang mit der DSGVO, und der Zugriff ist auf mich als behandelnde Fachperson beschränkt. Audio wird nicht gespeichert, und die schriftliche Zusammenfassung wird innerhalb von 48 Stunden dauerhaft gelöscht.”
Informationsplakate für das Wartezimmer herunterladen
COMPLIANCE-DOKUMENTE
Transparenz als Standard.
Wir sind offen, was unsere Sicherheitspraxis angeht. Die Konformitätsunterlagen stellen wir auf Anfrage zur Prüfung bereit, ohne NDA.
FAQ
Häufig gestellte Fragen
Nein. Journalia speichert keine Audioaufnahmen. Audio wird in Echtzeit gestreamt und transkribiert; der Audiostream wird unmittelbar danach verworfen.
Nein. Patientendaten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. Das ist eine feste Zusage und Bestandteil des Auftragsverarbeitungsvertrags. Das gilt auch für die Verträge mit unseren Unterauftragsverarbeitern, es ist keine bloße interne Richtlinie.
Wir haben einen dokumentierten Incident-Response-Plan. Bei meldepflichtigen Vorfällen informieren wir betroffene Kunden unverzüglich und innerhalb von 72 Stunden, wie es die DSGVO vorschreibt. Wir haben einen benannten Datenschutzbeauftragten als zentrale Anlaufstelle für Kunden und Aufsichtsbehörden.
Nein. Die gesamte Verarbeitung erfolgt bei Sub-Auftragsverarbeitern innerhalb der EU/des EWR. Wir führen eine offen zugängliche Liste aller Sub-Auftragsverarbeiter.
CE-Kennzeichnung gemäß der EU-Medizinprodukteverordnung bedeutet, dass die Sprache-zu-Text-Funktion von Journalia europäische Standards für Sicherheit, Qualität und klinische Leistung als Medizinsoftware erfüllt.
CE-Kennzeichnung der Sprache-zu-Text-Funktion als Medizinprodukt Klasse I nach EU-MDR, Datenverarbeitung im Einklang mit der DSGVO. Die Sicherheit wird laufend geprüft: automatisierte Codeanalyse (SAST), Scannen von Abhängigkeiten und vollständige Audit-Protokollierung von Zugriffen und Änderungen. Penetrationstests führen wir im Rahmen unseres ISO-27001-Programms durch und teilen auf Anfrage eine geschwärzte Zusammenfassung.
Ja. Wir stellen fertige Vorlagen für die Datenschutz-Folgenabschätzung (DSFA) bereit, zugeschnitten auf den Einsatz von Journalia, und gehen sie gemeinsam mit Ihrer oder Ihrem Datenschutzbeauftragten durch. Enthalten in den Paketen für Einrichtungen und Kommunen. Wir liefern außerdem die Unterlagen, die die Bewertung braucht: Datenflussdiagramm, Übersicht der Verschlüsselungsmechanismen, Zusammenfassung der Übermittlungsfolgenabschätzung (TIA) sowie eine Übersicht der Unterauftragsverarbeiter mit Verarbeitungsregion und Übermittlungsgrundlage.
Fragen zur Sicherheit?
Unser Team führt Sie gerne durch unsere Sicherheitsarchitektur, Compliance-Zertifizierungen und Datenschutzmaßnahmen.