Sicherheit und Datenschutz

Sicherheit muss überprüfbar sein.

Bei psychotherapeutischen Daten zählen nachvollziehbare Wege, abgegrenzte Speicherorte und überprüfbare Quellen. Deshalb trennen wir belegte Anbieterinformationen, Masiah-spezifische Freigaben und noch offene Prüfungen sichtbar voneinander.

Datenweg

Vom Gerät zur Dokumentationsverarbeitung.

Der native Sitzungspfad beginnt auf dem Gerät. Erst finalisierte Inhalte und fachlich benötigte Sitzungsdaten werden an die freigegebene Backend- und Dokumentationsverarbeitung übermittelt.

  1. Native Therapeut:innen-App

    Aufnahme, lokale Transkription und Sprechertrennung werden im nativen Sitzungspfad auf dem Gerät ausgeführt.

  2. Masiah-Backend

    Das finalisierte Transkript und die fachlich benötigten Sitzungsdaten werden an das Backend übermittelt. Die konkrete Produktionszuordnung von Dienst und Region bleibt Teil der Freigabe.

  3. Dokumentationsverarbeitung

    Konfigurierte KI-Dienste unterstützen Strukturierung und Dokumentationsentwürfe. Anbieter, Modell, Region, Protokollierung und Trainingsbedingungen werden vor einer Provider-Aussage geprüft.

Patient:innen-Stimmprofile und der app_local-Workflow besitzen eigene Speicher- und Löschgrenzen; deshalb gilt keine pauschale Aussage für jedes Audio oder Stimmprofil.

Prüfbare Nachweise

Anbieterquellen – Masiah-Scope in Prüfung

Die folgenden Links führen zu Unterlagen der jeweiligen Anbieter. Ob ein Nachweis den tatsächlich eingesetzten Dienst, die Region und die für Masiah relevanten Kontrollen abdeckt, wird vor einer öffentlichen Aussage gesondert freigegeben.

Anbieterquelle · geprüft am 2026-07-22

STACKIT: Zertifikate und aktueller C5-Dienstumfang des Anbieters

Die Zuordnung zum tatsächlich von Masiah eingesetzten Dienst, zur Region und zum Prüfungsumfang wird noch geprüft.

Anbieterquelle öffnen

Vertragsgrundlagen der Anbieter

Wo die Vereinbarungen zu finden sind.

Soweit ein direkter Anbieter personenbezogene Daten für Masiah verarbeitet, ist – abhängig von der konkreten Vertragsrolle – eine passende Vereinbarung zur Auftragsverarbeitung oder eine entsprechende Datenschutzregelung im direkten Vertragsverhältnis erforderlich.

STACKIT

STACKIT Data Processing Agreement

Masiah nutzt STACKIT als direkten KI-Infrastrukturvertragspartner.

Der Auftragsverarbeitungsvertrag muss im direkten STACKIT-Vertrag beziehungsweise in der Bestellung geprüft und einbezogen werden.

Vertragsquelle öffnen

AWS

AWS Service Terms und einbezogene Datenschutzbedingungen

Der separat gewählte AWS-Pfad ist nach Prüfung freigegeben und aktiviert.

Die aktuellen Service Terms beziehen den AWS-Datenschutznachtrag für Customer Data ein; Konto, Dienst, Region und Transferkonfiguration bleiben gesondert zu prüfen.

Vertragsquelle öffnen

Eine veröffentlichte Quelle oder ein Link belegt weder den Abschluss durch Masiah noch den tatsächlich eingesetzten Dienstumfang oder die Umsetzung kundenseitiger Kontrollen. Diese Punkte bleiben Teil der rechtlichen und technischen Freigabe.

Vertragskette

Verantwortung entlang des Datenwegs.

Praxis ↔ Masiah

Verarbeitet Masiah Patient:innen- und Behandlungsdaten nach Weisung einer verantwortlichen Praxis, regelt der AVV diese Auftragsverarbeitung. Die konkrete Verarbeitung muss vom jeweiligen Vertrags- und Produktumfang umfasst sein.

Masiah ↔ direkte Anbieter

Masiah prüft die erforderlichen direkten Anbietervereinbarungen für die freigegebenen Verarbeitungswege. Verarbeitungen, für die Masiah eigene Zwecke und Mittel festlegt, werden davon getrennt als Verarbeitung in eigener Verantwortung bewertet.

Assistive KI

Klassifikation und Nachweise statt Konformitätsbehauptung.

Masiah dokumentiert für jeden freizugebenden KI-Anwendungsfall Zweck, Rolle, Risikoklassifikation, menschliche Aufsicht und erforderliche Nachweise. Erst die rechtliche Freigabe dieser Unterlagen erlaubt eine konkrete öffentliche Aussage zu Anforderungen des EU AI Act.

Häufige Fragen

Datenwege, Nachweise und KI klar abgegrenzt.

Welche Daten bleiben in den Therapeut:innen-Apps?

Im standardmäßigen nativen Sitzungspfad bleiben Sitzungsroh-Audio und das lokale Standard-Stimmprofil der Therapeut:in auf dem Gerät. Andere Datenwege werden separat beschrieben.

Welche Daten werden im Backend gespeichert?

Transkripte, Dokumentationsdaten und – nach eigener Einwilligung – ein Patient:innen-Stimmprofil können im Backend gespeichert werden. Beim app_local-Workflow wird Audio vorübergehend gespeichert und zur lokalen Verarbeitung durch eine native Therapeut:innen-App heruntergeladen.

Was sagt ein C5-Nachweis aus?

Ein Anbieternachweis bezieht sich auf einen definierten Dienst, Zeitraum und Kontrollumfang. Er zertifiziert nicht automatisch die Masiah-Anwendung oder die kundenseitigen Kontrollen.

Was regelt der AVV?

Der AVV regelt die Verarbeitung personenbezogener Daten durch Masiah im Auftrag einer verantwortlichen Praxis. Die öffentlichen Informationen ersetzen nicht den Vertragsschluss im authentifizierten Dashboard.

Wie setzt Masiah KI ein?

KI unterstützt Transkription, Sprecherzuordnung, Strukturierung und Dokumentationsentwürfe. Sie trifft keine autonome Diagnose, Risikobewertung, Therapieempfehlung oder klinische Entscheidung.