Sicherheit
Daten in der Praxis. Intelligenz aus der Cloud.
Privacy by Design. Zur Person speichert Medivian nur pseudonymisiert: Nummer, Geschlecht und Alter. Der Rest bleibt bei Ihnen. Was wir nicht wissen, können wir niemandem verraten — das ist sicherer als jedes Versprechen und jede Verschlüsselung.
Architektur
Vier Entscheidungen, die vor jeder Einstellung greifen.
DSGVO-konform, datensparsam gebaut
Medivian ist DSGVO-konform und zu absoluter Datensparsamkeit verpflichtet. Wir verstehen, dass psychiatrische, psychotherapeutische und neurologische Daten besonders schützenswert sind — und haben entsprechend gebaut.
Hybrid-Remote-Architektur
Die zweite Betriebsart: Patientendaten bleiben physisch in Ihrer Praxis, die KI-Verarbeitung läuft in der Cloud — ohne dass die Akte dort gespeichert wird.
Eigener Anonymisierungsdienst
Vor jeder Übermittlung an einen KI-Anbieter durchlaufen klinische Inhalte unseren eigenen Anonymisierungsdienst — auf eigener Infrastruktur in Deutschland, vom Server erzwungen, nicht abschaltbar.
Eine Datenbank pro Praxis
Jede Praxis erhält ihre eigene, logisch getrennte Datenbank. Keine geteilten Tabellen, keine mandantenübergreifenden Abfragen — die Trennung liegt in der Datenhaltung selbst, nicht in einer Filterzeile.
Verteidigung in der Tiefe
Sechs Schichten der Kontrolle.
Keine einzelne Kontrolle trägt allein. Jede Anfrage passiert sechs unabhängige Schichten — fällt eine, halten die übrigen.
Ausschließlich TLS-verschlüsselt, HSTS-Preload — unverschlüsselte Verbindungen kommen nicht zustande.
Zentraler Identitätsdienst mit Zwei-Faktor-Authentifizierung und signierten Sitzungs-Token.
Rollenbasierte Rechte; jede Datenabfrage prüft zusätzlich die Zugehörigkeit nach dem Laden.
Eigene Datenbank pro Praxis — auf Datenbank-, Verbindungs- und Routen-Ebene durchgesetzt.
Die Datenschicht selbst weist Klarnamen und unzulässige Felder ab — Richtlinien als Code, nicht als Konvention.
Jeder abgewehrte Zugriff erzeugt einen hash-verketteten Protokolleintrag — nachträglich unbemerkt änderbar ist daran nichts.
Speicherbegrenzung
Was nicht mehr gebraucht wird, wird gelöscht.
Diktat-Audio wird unmittelbar nach der Transkription vernichtet — die Aufnahme selbst wird nie aufbewahrt.
Transkript-Arbeitspuffer läuft automatisch ab (datenbankseitig erzwungen), übernommen wird nur der geprüfte Befundinhalt.
Protokolle nach Kategorie: Sicherheitsereignisse 3 Jahre, Finanznachweise 7, medizinische Dokumentationsnachweise 10.
Vollständiger Export Ihrer Daten, danach Löschung nach dokumentiertem Löschkonzept — 30 Tage Übergangsfrist.
Notfallmanagement
Datensicherung nach BSI 200-4.
BSI 200-4 ist der Standard des Bundesamts für Sicherheit in der Informationstechnik für Notfallmanagement: Er beschreibt, wie eine Organisation Ausfälle vorbereitet, übersteht und den Betrieb wiederherstellt — von der mehrstufigen Datensicherung bis zum geübten Ernstfall. Medivian ist nach diesem Standard gebaut: verschlüsselte Sicherungen, ein unveränderbares Archiv außer Haus und eine Wiederherstellung, die jeden Monat automatisch getestet und protokolliert wird.
KI-Sicherheit
Der Weg jedes Textes zur KI — und was ihn nie verlässt.
1 · Ihre Praxis
Klinischer Inhalt ohne Klarnamen — die Zuordnung zur Person bleibt bei Ihnen.
2 · Anonymisierung
Eigener Dienst auf eigener Infrastruktur in Deutschland, vor jeder Übermittlung. Serverseitig ausgelöst — nicht durch den Client umgehbar.
3 · KI-Anbieter unter AVV
Mistral AI (EU) und Anthropic (EU-US Data Privacy Framework) verarbeiten anonymisierte Inhalte; fällt der Anonymisierungsdienst aus, wird der Vorgang mit sichtbarem Warnhinweis fortgeführt und protokolliert. Kein Training mit Ihren Daten — vertraglich fixiert.
Dass keine Patientendaten das System auf ungeprüften Wegen verlassen, ist inventarisiert und wird bei jedem Software-Build maschinell geprüft — nicht nur einmal auditiert.
Betrieb
Sicherheit ist bei uns ein Prozess, kein Zustand.
Härtung nach OWASP API Security Top 10
Alle Schnittstellen sind gegen die zehn wichtigsten API-Angriffskategorien gehärtet und dokumentiert — inklusive Ratenbegrenzung gegen automatisierte Angriffe.
Interne Sicherheitsaudits
Regelmäßige interne Audits mit dokumentierten Befunden und nachverfolgten Korrekturmaßnahmen nach unserem CAPA-Prozess.
Überwachung & Vorfallsplan
Die Verfügbarkeit wird extern überwacht; für den Ernstfall existiert ein dokumentierter Meldeweg nach Art. 33 DSGVO samt Datenpannen-Runbook.
PVS-Integration über GDT
Dokumente fließen über den GDT-2.x-Standard in Ihr Praxis-Informations-System zurück — funktioniert mit medatixx, Elefant, Psyprax, Medical Office, Turbomed und allen PVS, die GDT nutzen.
Einwilligungs-Vorlagen inklusive
Fertige Patienteneinwilligungen (Sprachaufnahme, KI-Dokumentation, Fotodokumentation) sind im Lieferumfang — Bestätigung am Tablet, mit Audit-Trail.
Nachprüfbar