ScribeIndex
Vergleichstabelle

Doctolib KI-Sprechstundenassistent: Datenschutz und Serverstandort

Was Doctolib Assistent zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 12. Oktober 202615 Quellen im Profil
Website von Doctolib Assistent Vergleichen

Kurzfassung

Gut aufgestelltAVV, DSGVO-Erklärung, EU-Speicherung und Training nur mit Einwilligung.

Verarbeitung und Speicherung liegen laut Hilfeartikel in der EU. Audio wird im Standardablauf nicht dauerhaft gespeichert, unbestätigte Vorschläge werden nach 48 Stunden gelöscht. Mit gesonderter Patienteneinwilligung werden Audio und Gesundheitsinformationen für Produktentwicklung und Forschung mindestens pseudonymisiert drei Jahre in Deutschland und Frankreich aufbewahrt.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtDer Datenschutzartikel beschreibt die Verarbeitung von Gesundheitsdaten in der EU nach DSGVO. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarDer bestehende Doctolib-AVV wird um eine Zusatzvereinbarung für das KI-Produkt ergänzt. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quellen 1 2 3
VerarbeitungsortEUVerarbeitet wird laut Dokumentation in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenNur mit EinwilligungNur mit gesonderter Patienteneinwilligung nutzt Doctolib Audio, Stimmen und Gesundheitsinformationen für Produktentwicklung sowie wissenschaftliche und medizinische Forschung. Diese Daten bewahrt Doctolib mindestens pseudonymisiert drei Jahre auf. Ohne diese Einwilligung gilt der normale Dokumentationsablauf. Quelle
Ort der SpracherkennungIn der CloudDie Spracherkennung läuft in der Cloud, nicht auf dem Praxisgerät. Quelle
Einsatz mit GesundheitsdatenVorgesehenDoctolib bietet den Assistenten für Gesundheitsdaten mit Hosting in der EU an, mit Patienteninformation und AVV-Ergänzung. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungEUIm Standardablauf liegen die Daten auf AWS und Azure in der EU. Audio wird nach der Konsultation nicht dauerhaft gespeichert, unbestätigte Transkripte und Vorschläge werden nach 48 Stunden gelöscht. Freigegebene Notizen folgen den Regeln der Patientenakte. Quelle
SpeicherungDeutschland und Frankreich bei freiwilliger WeiterverwendungNur mit gesonderter Patienteneinwilligung bewahrt Doctolib Audio, Stimmen und Gesundheitsinformationen für Produktentwicklung sowie wissenschaftliche und medizinische Forschung auf. Die Daten sind dabei mindestens pseudonymisiert und bleiben drei Jahre ab Erhebung gespeichert. Quellen 1 2
VerarbeitungEUAWS EMEA und Microsoft Azure übernehmen die KI-Verarbeitung im Auftrag der Praxis. Quelle
VerarbeitungDeutschland und Frankreich für freiwillige WeiterverwendungNur mit gesonderter Patienteneinwilligung nutzt Doctolib Audio und Gesundheitsinformationen für Produktentwicklung und Forschung. Das geschieht getrennt vom normalen Dokumentationsauftrag. Quellen 1 2

Zertifikate und Nachweise

  • HDS (Infrastruktur)Französische Zertifizierung für das Hosting von Gesundheitsdaten (Hébergeur de Données de Santé). Sie gilt für die Hosting-Server der Infrastrukturpartner, nicht für das Produkt selbst. Quelle

Vor dem Einsatz mit Patientendaten

  1. AVV mit Doctolib Assistent abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  3. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  4. In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
  5. In Praxen und Kliniken Doctolib Assistent schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist Doctolib Assistent DSGVO-konform?

Doctolib Assistent erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU. Für Modelltraining nutzt der Anbieter Kundendaten nur mit ausdrücklicher Einwilligung. ScribeIndex stuft den Datenschutz von Doctolib Assistent als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und Training nur mit Einwilligung).

Wo speichert Doctolib Assistent Daten?

Doctolib Assistent speichert Daten in der EU.

  • EU
    Im Standardablauf liegen die Daten auf AWS und Azure in der EU. Audio wird nach der Konsultation nicht dauerhaft gespeichert, unbestätigte Transkripte und Vorschläge werden nach 48 Stunden gelöscht. Freigegebene Notizen folgen den Regeln der Patientenakte.
  • Deutschland und Frankreich bei freiwilliger Weiterverwendung
    Nur mit gesonderter Patienteneinwilligung bewahrt Doctolib Audio, Stimmen und Gesundheitsinformationen für Produktentwicklung sowie wissenschaftliche und medizinische Forschung auf. Die Daten sind dabei mindestens pseudonymisiert und bleiben drei Jahre ab Erhebung gespeichert.

Nutzt Doctolib Assistent Gesprächsdaten für KI-Training?

Nur mit gesonderter Patienteneinwilligung nutzt Doctolib Audio, Stimmen und Gesundheitsinformationen für Produktentwicklung sowie wissenschaftliche und medizinische Forschung. Diese Daten bewahrt Doctolib mindestens pseudonymisiert drei Jahre auf. Ohne diese Einwilligung gilt der normale Dokumentationsablauf.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Doctolib Assistent.

  1. Doctolib: Datenschutz im Hilfecenter doctolib.zendesk.com · abgerufen am 5. Oktober 2026
  2. Doctolib: Sprachen und Patienteninformation doctolib.de · abgerufen am 5. Oktober 2026
  3. Doctolib: Einwilligung und dreijährige Audioaufbewahrung doctolibpatient.zendesk.com · abgerufen am 5. Oktober 2026