Bei Medendo haben Sicherheit, Datenschutz und die Gewährleistung vertraulicher Informationen höchste Priorität. Wir bieten einen zuverlässigen und sicheren digitalen Assistenten, dem Patienten, Klienten, medizinische Fachkräfte und Gesundheitseinrichtungen vertrauen.
Darüber hinaus respektieren wir bei Medendo die Privatsphäre unserer Website-Besucher, insbesondere im Hinblick auf die automatisierte Verarbeitung personenbezogener Daten. Wir haben eine umfassende Richtlinie entwickelt und implementiert, die unseren Kunden volle Transparenz über diese Verarbeitungen bietet, einschließlich deren Zweck und der Möglichkeiten für Betroffene, ihre Rechte auszuüben.
Zertifiziert
NEN 7510-1:2017Zertifiziert
ISO 27001:2022Konform
DSGVO / GDPRHosting
Server innerhalb EuropasDatenspeicherung
Audio wird niemals gespeichertDatenspeicherung
Keine langfristige DatenspeicherungDatenschutz
Kein Modelltraining mit NutzerdatenKonform
EU AI ActIn Arbeit
MDR Klasse IIa CE-KennzeichnungFAQ
Alle Gesprächsdaten werden ausschließlich innerhalb der Europäischen Union verarbeitet und verschlüsselt gespeichert. Ihre Gespräche verlassen die EU nicht.
So kurz wie möglich. Es gelten vier Fristen:
Ihre Organisation kann eine andere Frist für Gesprächsdaten vereinbaren als die standardmäßigen 7 Tage. Diese Vereinbarung ist im Auftragsverarbeitungsvertrag festgehalten.
Nein. Die Audioaufnahme wird sofort nach Erstellung des Transkripts gelöscht. Auch bei den Anbietern, die das Transkript und den Bericht erstellen, gilt Zero-Retention: Dort wird nichts gespeichert.
Nein. Aufnahmen, Transkriptionen und Berichte werden niemals zum Trainieren von KI-Modellen verwendet, weder von Medendo noch von unseren Anbietern. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Medendo ist ISO 27001- und NEN 7510-zertifiziert und arbeitet gemäß der DSGVO. Die Zertifizierung wurde von einer unabhängigen Stelle durchgeführt. Anbieter von Medendo müssen mindestens dieselben Anforderungen erfüllen.
Ihr Patient/Klient hat das Recht zu erfahren, dass während des Gesprächs KI eingesetzt wird, und darf dies ablehnen. Erklären Sie daher kurz, was Medendo macht, und fragen Sie nach dem Einverständnis. Wenn jemand nicht zustimmt, nehmen Sie das Gespräch nicht auf und erstellen den Bericht auf Ihre gewohnte Weise.
Ein Beispielsatz, den Sie übernehmen können: „Wir nutzen Medendo, um Gespräche schnell und sicher in Text umzuwandeln, damit ich mich besser auf Sie konzentrieren kann und weniger Zeit für die Administration aufwenden muss. Die Aufnahme wird sofort nach dem Gespräch gelöscht. Sind Sie damit einverstanden, dass ich dies verwende?“
Bei Medendo sind die Technologien und Verfahren so gestaltet, dass Mitarbeiter nur während des Zeitraums Zugriff auf Daten erhalten, für den spezifische Vereinbarungen mit dem Auftraggeber getroffen wurden. Durch die Protokollierung von Nutzerdaten kann Medendo den Auftraggebern gegenüber jederzeit nachweisen, dass die getroffenen Vereinbarungen korrekt eingehalten wurden.
Medendo ist nach ISO 27001 und NEN 7510 zertifiziert. Die Zertifizierung wurde durch den unabhängigen Experten Brand Compliance durchgeführt. Partner von Medendo müssen mindestens vergleichbare Anforderungen erfüllen.
Da die von uns empfangenen Daten sensible persönliche Informationen enthalten können, bringt dies Risiken mit sich. Um sicherzustellen, dass diese Daten sicher annotiert werden können, haben wir unter anderem folgende Maßnahmen ergriffen:
Medendo verwendet keine Patienten- oder Klientendaten zum Trainieren unserer Systeme. Nur die Leistungserbringer haben Zugriff auf die Daten ihrer eigenen Berichte. Sollte dennoch ein Zugriff auf personenbezogene Daten erforderlich sein, beispielsweise aufgrund technischer Probleme, können wir nur dann Zugriff erhalten, wenn eine Gesundheitsorganisation hierzu explizit ihre Zustimmung erteilt. In diesem Fall treffen wir gemeinsam mit der Gesundheitsorganisation Vereinbarungen darüber, wer zu welchem Zweck und für welchen Zeitraum Zugriff auf die Daten hat.
Jede Vereinbarung, die wir mit einer Gesundheitsorganisation eingehen, wird in einem Auftragsverarbeitungsvertrag festgehalten. Dieser Vertrag basiert auf dem Standard-Mustervertrag für die Auftragsverarbeitung, der von den Branchenorganisationen im Gesundheitswesen (BoZ) in Zusammenarbeit mit Gesundheitsorganisationen, Anbietern und Experten des Sektors entwickelt wurde. Der Link hierzu befindet sich am Ende dieses Dokuments.
Die Verarbeitung personenbezogener Daten durch Medendo entspricht den geltenden Gesetzen und Vorschriften der Datenschutz-Grundverordnung (DSGVO).
Medendo speichert Daten, sofern dies erforderlich ist und eine Einwilligung vorliegt, ausschließlich in Rechenzentren mit Sitz in der EU. Diese Speicherung unterliegt den europäischen Gesetzen und Vorschriften zum Datenschutz.
Weitere Informationen, unter anderem zur DSGVO-Konformität dieser Website, finden Sie in der Datenschutzerklärung unten. Haben Sie Fragen, Anmerkungen oder Anregungen zur Sicherheit von Medendo? Dann kontaktieren Sie uns bitte unter info@medendo.com.