Clara Health: Datenschutz und Serverstandort

Was Clara Health zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Medical Scribes

Stand 5. Oktober 202614 Quellen im Profil

Website von Clara Health Vergleichen

Kurzfassung

Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.

Dauerhafte Patientenakten bleiben auf dem Praxisgerät. Die vorübergehende KI-Verarbeitung und die Betriebsdienste laufen in der EU. Support- und Zahlungsdienste können Daten in die USA übermitteln.

Datenschutz im Überblick

Datenschutz von Clara Health: Status und Herstellerangabe je Kriterium
Kriterium	Status	Herstellerangabe
DSGVO-Angabe	Konformität erklärt	Laut Clara erfolgt die Verarbeitung nach DSGVO, mit lokalen Akten und zweckgebundener, vorübergehender KI-Verarbeitung in der EU. Quelle: clarahealth.de
Auftragsverarbeitungsvertrag (AVV)	Verfügbar	Der Produkt-AVV ist mit Anhängen öffentlich. Anhang III nennt Microsoft Ireland für Hosting, Spracherkennung, KI und Plattform sowie Google Ireland für Cloud und KI, jeweils in der EU. Sentry erhält nur technische Fehlerdaten ohne Patienteninhalte. Quelle: clarahealth.de
Speicherort	EU	Gespeichert wird laut Dokumentation lokal beim Anwender und in der EU. Quellen 1: clarahealth.de 2: clarahealth.de
Verarbeitungsort	EU	Verarbeitet wird laut Dokumentation in der EU, für Support und andere betriebliche Zwecke auch in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: clarahealth.de 2: clarahealth.de 3: clarahealth.de 4: clarahealth.de
Training mit Kundendaten	Ausgeschlossen	Audio, Prompts, Transkripte und Dokumentinhalte werden laut App-Datenschutzerklärung nicht für KI-Training verwendet. Quelle: clarahealth.de
Ort der Spracherkennung	In der Cloud	Die Akten liegen lokal. Für die Spracherkennung überträgt Clara das Audio vorübergehend an KI-Dienste in der EU. Quelle: clarahealth.de
Einsatz mit Gesundheitsdaten	Vorgesehen	Die App-Datenschutzerklärung regelt psychotherapeutische Gesundheitsdaten, die lokale Speicherung und die vorübergehende Verarbeitung durch Microsoft und Google in der EU. Quelle: clarahealth.de

Regionen im Detail

Speicher- und Verarbeitungsregionen von Clara Health mit Geltungsbereich
Art	Region	Geltungsbereich
Speicherung	Eigenes Praxisgerät	Patientenakten und Dokumente liegen verschlüsselt auf dem Windows- oder macOS-Gerät. Laut AGB müssen fertige Dokumentationen unverzüglich in ein geeignetes Primärsystem exportiert werden. Eine eigene Datensicherung ist nötig. Quellen 1: clarahealth.de 2: clarahealth.de
Speicherung	EU (Betriebsdaten und vorübergehende KI-Verarbeitung)	Konto und Lizenz laufen über Microsoft-Infrastruktur in der EU. Klinische Inhalte werden nur vorübergehend für die gewünschte KI-Funktion verarbeitet. Quelle: clarahealth.de
Verarbeitung	EU	Microsoft und Google übernehmen vorübergehend Spracherkennung und Textverarbeitung. Modellnamen nennt Clara nicht. Quellen 1: clarahealth.de 2: clarahealth.de
Verarbeitung	Deutschland und EU für technische Dienste	Technische Betriebsdaten gehen an Sentry in Deutschland und PostHog EU. Behandlungsinhalte, Audio, Prompts und Dokumenttexte gehen laut Erklärung nicht an Sentry. Quelle: clarahealth.de
Verarbeitung	USA bei Sentry-Support (möglich)	Sentry-Fehlerdaten liegen in Deutschland und enthalten laut Erklärung keine Behandlungsinhalte. Für technischen Support und weitere Betriebsprozesse können Daten in die USA oder andere Drittländer gelangen. Quelle: clarahealth.de
Verarbeitung	USA bei Stripe-Zahlungsdaten (möglich)	Die Website-Datenschutzerklärung nennt eine mögliche Übermittlung von Zahlungs- und Transaktionsdaten an Stripe-Server in den USA. Stripe erhält nur Zahlungsdaten, keine Therapieinhalte. Quellen 1: clarahealth.de 2: clarahealth.de

Zertifikate und Nachweise

Clara Health nennt keine Zertifizierung.

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Clara Health, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Azure OpenAI also Microsoft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail

Microsoft: OpenAI GPT-Modelle über Azure OpenAI · Dokumenterstellung (Modell geschätzt). OpenAI GPT-Modelle über Azure OpenAI · Assistent und Zusatzfunktionen (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
Google: Google Gemini · Dokumenterstellung (Modell geschätzt). Google Gemini · Assistent und Zusatzfunktionen (Modell geschätzt). Dienstleister belegt

Vor dem Einsatz mit Patientendaten

AVV mit Clara Health abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
In Praxen und Kliniken Clara Health schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist Clara Health DSGVO-konform?

Clara Health erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Betriebsdaten und vorübergehende KI-Verarbeitung) und lokal beim Anwender. Verarbeitet wird in der EU. Für Support und andere betriebliche Zwecke werden Daten zusätzlich in den USA verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Kundendaten werden laut Datenschutzerklärung nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Clara Health als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).

Wo speichert Clara Health Daten?

Clara Health speichert Daten lokal beim Anwender und in der EU.

Eigenes Praxisgerät:
Patientenakten und Dokumente liegen verschlüsselt auf dem Windows- oder macOS-Gerät. Laut AGB müssen fertige Dokumentationen unverzüglich in ein geeignetes Primärsystem exportiert werden. Eine eigene Datensicherung ist nötig.
EU (Betriebsdaten und vorübergehende KI-Verarbeitung):
Konto und Lizenz laufen über Microsoft-Infrastruktur in der EU. Klinische Inhalte werden nur vorübergehend für die gewünschte KI-Funktion verarbeitet.

Nutzt Clara Health Gesprächsdaten für KI-Training?

Audio, Prompts, Transkripte und Dokumentinhalte werden laut App-Datenschutzerklärung nicht für KI-Training verwendet.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Clara Health.

Clara Health: App-Datenschutzerklärung clarahealth.de · abgerufen am 5. Oktober 2026
Clara Health: Produkt-AVV clarahealth.de · abgerufen am 5. Oktober 2026
Clara Health: Nutzungsbedingungen clarahealth.de · abgerufen am 5. Oktober 2026
Clara Health: Website- und Zahlungsdatenschutz clarahealth.de · abgerufen am 5. Oktober 2026