Sicherheit & Datenschutz

Als KI-Telefonassistenz für Arztpraxen nehmen wir Sicherheit und Datenschutz sehr ernst. Ihre Patientendaten und Praxisinformationen verdienen höchsten Schutz.

DSGVO-Konformität

Unsere KI-Telefonassistenz-Lösung ist vollständig DSGVO-konform entwickelt und betrieben. Wir verarbeiten ausschließlich Daten, die für die Bereitstellung unserer Dienstleistung erforderlich sind, und halten uns strikt an die europäischen Datenschutzrichtlinien.

• Hosting ausschließlich in der EU (Deutschland)
• Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO
• Regelmäßige Datenschutz-Audits
• Klare Löschkonzepte und Aufbewahrungsfristen

Ende-zu-Ende-Verschlüsselung

Alle Kommunikationswege sind mit modernster Verschlüsselungstechnologie gesichert:

• TLS 1.3 für alle Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Sichere VoIP-Verbindungen (SRTP)
• Verschlüsselte Backups

Technische Sicherheitsmaßnahmen

Infrastruktur-Sicherheit

• ISO 27001 zertifizierte Rechenzentren
• 24/7 Monitoring und Intrusion Detection
• Regelmäßige Sicherheits-Updates
• Automatische Backups mit geografischer Redundanz
• DDoS-Schutz und Firewall-Systeme

Zugriffskontrolle

• Rollenbasierte Zugriffsrechte
• Zwei-Faktor-Authentifizierung (2FA)
• Audit-Logs für alle Systemzugriffe
• Automatische Session-Timeouts
• Strenge Passwort-Richtlinien

KI-Modell-Sicherheit

• Training nur mit anonymisierten Daten
• Keine Speicherung von Gesprächsinhalten zur Modell-Verbesserung ohne explizite Zustimmung
• Regelmäßige Überprüfung auf Bias und Diskriminierung
• Transparente KI-Entscheidungen

Medizinprodukte-Compliance

Unsere Lösung ist als Organisationssoftware konzipiert und fällt nicht unter das Medizinproduktegesetz (MPG). Dennoch orientieren wir uns an den hohen Standards der Gesundheitsbranche:

• Keine medizinische Beratung oder Diagnosestellung durch die KI
• Klare Trennung zwischen administrativen und medizinischen Prozessen
• Transparente Dokumentation aller Systemvorgänge

Notfall- und Ausfallsicherheit

Wir garantieren höchste Verfügbarkeit Ihrer Telefonassistenz:

• 99,9% Uptime-Garantie (SLA)
• Automatisches Failover auf Backup-Systeme
• Notfall-Rufweiterleitung bei Systemausfall
• 24/7 technischer Support
• Disaster Recovery Plan mit maximal 4 Stunden Recovery Time

Mitarbeiter-Schulung & Awareness

Unsere Mitarbeiter durchlaufen regelmäßig Schulungen zu:

• Datenschutz und DSGVO
• IT-Sicherheit und Social Engineering
• Umgang mit sensiblen Gesundheitsdaten
• Incident Response und Notfallmanagement

Penetrationstests & Audits

Wir lassen unsere Systeme regelmäßig von externen Sicherheitsexperten überprüfen:

• Jährliche Penetrationstests durch unabhängige Prüfer
• Regelmäßige Code-Reviews und Security-Audits
• Automatisierte Schwachstellen-Scans
• Bug-Bounty-Programm für verantwortungsvolle Offenlegung

Ihre Daten gehören Ihnen

Sie behalten jederzeit die volle Kontrolle über Ihre Daten:

• Export aller Daten in Standardformaten (CSV, JSON)
• Vollständige Löschung bei Vertragsende
• Keine Weitergabe an Dritte ohne Ihre Zustimmung
• Transparente Datenverarbeitungsverträge

Incident Response

Im unwahrscheinlichen Fall einer Sicherheitsverletzung:

• Sofortige Benachrichtigung betroffener Kunden
• Meldung an Datenschutzbehörden innerhalb von 72 Stunden (DSGVO-konform)
• Transparente Kommunikation über Ausmaß und Maßnahmen
• Unterstützung bei der Schadensbegrenzung

Zertifizierungen & Standards

Unsere Sicherheitsmaßnahmen orientieren sich an folgenden Standards:

• ISO/IEC 27001 (Informationssicherheit)
• ISO/IEC 27017 (Cloud-Security)
• BSI IT-Grundschutz
• OWASP Top 10 (Web Application Security)

Transparenz & Vertrauen

Wir glauben an vollständige Transparenz:

• Öffentliche Security-Policy
• Changelog aller Sicherheits-Updates
• Regelmäßige Security-Newsletter
• Ansprechpartner für Sicherheitsfragen

Kontakt bei Sicherheitsfragen

Haben Sie Fragen zu unseren Sicherheitsmaßnahmen oder möchten Sie eine Sicherheitslücke melden?

Security-Team:
E-Mail: security@telefonassistenz-arztpraxis.de

Allgemeine Anfragen:
track by track GmbH
Schliemannstr. 23
10437 Berlin
Telefon: 030403665430
E-Mail: hi@telefonassistenz-arztpraxis.de

Stand: Dezember 2024