ScribeIndex
Vergleichstabelle

Dragon Medical One: Datenschutz und Serverstandort

Was Dragon Medical One zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 6. Oktober 202616 Quellen im Profil
Website von Dragon Medical One Vergleichen

Kurzfassung

Mit EinschränkungenTraining mit Kundendaten erlaubt.

Dragon Medical One überträgt Diktate zur Spracherkennung in regionale Nuance-Rechenzentren, für Kunden in Deutschland nach Deutschland. Das Nuance-DPA vom 10. März 2025 regelt die Auftragsverarbeitung nach DSGVO. Laut Verarbeitungsdetails dürfen Diktatdaten zur Weiterentwicklung und zum Training der Spracherkennung genutzt werden. Ein C5-Testat für Dragon Medical One ist öffentlich nicht belegt. Microsoft weist C5 für Azure aus. Das ersetzt den Nachweis nach § 393 SGB V für das Produkt nicht automatisch.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtDas Nuance-DPA (Stand 10. März 2025) legt die DSGVO als maßgebliches Datenschutzrecht zugrunde und enthält EU-Standardvertragsklauseln für Übermittlungen. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarNuance stellt für Dragon Medical One ein öffentliches Data Processing Agreement bereit, zuletzt geändert am 10. März 2025. Verarbeitet wird nur auf dokumentierte Weisung des Kunden. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quellen 1 2 3
VerarbeitungsortEUVerarbeitet wird laut Dokumentation in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenMit Kundendaten möglichLaut Verarbeitungsdetails zum Nuance-DPA weist der Kunde Nuance an, Diktatdaten zu analysieren, zu annotieren und damit Spracherkennung, Sprachverständnis und weitere Komponenten zu entwickeln, zu trainieren und zu verbessern. Eine Abwahl nennt das Dokument nicht. Quelle
Ort der SpracherkennungIn der CloudLaut Administrationsdokumentation wird Sprache an Nuance-Rechenzentren übertragen und dort erkannt. Die Erkennung läuft nicht lokal. Quelle
Einsatz mit GesundheitsdatenVorgesehenDie Verarbeitungsdetails zum Nuance-DPA nennen Gesundheitsdaten von Patientinnen und Patienten als verarbeitete Datenkategorie. Europäische Kunden außerhalb Frankreichs, Belgiens und des Vereinigten Königreichs werden in Deutschland gehostet. Für die Schweiz nennt der Administrationsleitfaden einen eigenen regionalen Dienstzugang. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungRegionales Rechenzentrum DeutschlandLaut Verarbeitungsdetails zum Nuance-DPA werden europäische Kunden in Deutschland gehostet, Kunden aus Frankreich und Belgien in Frankreich, aus dem Vereinigten Königreich im Vereinigten Königreich und aus der Schweiz in der Schweiz. Für Deutschland gibt es einen eigenen Dienstzugang. Quellen 1 2 3
VerarbeitungNuance-Cloud, Rechenzentrum DeutschlandDie Spracherkennung läuft in Nuance-Rechenzentren. Kunden in Deutschland nutzen laut Administrationsleitfaden das deutsche Rechenzentrum. Quellen 1 2 3

Zertifikate und Nachweise

  • HITRUST CSFLaut US-Produktdatenblatt 2026 ist die Lösung HITRUST-CSF-zertifiziert. US-Rahmenwerk für Informationssicherheit im Gesundheitswesen. Quelle

Vor dem Einsatz mit Patientendaten

  1. AVV mit Dragon Medical One abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Klären, ob sich das Training mit Kundendaten vertraglich ausschließen lässt.
  3. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  4. In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
  5. In Praxen und Kliniken Dragon Medical One schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist Dragon Medical One DSGVO-konform?

Dragon Medical One erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Regionales Rechenzentrum Deutschland). Verarbeitet wird in der EU. Laut Verarbeitungsdetails zum Nuance-DPA weist der Kunde Nuance an, Diktatdaten zu analysieren, zu annotieren und damit Spracherkennung, Sprachverständnis und weitere Komponenten zu entwickeln, zu trainieren und zu verbessern. ScribeIndex stuft den Datenschutz von Dragon Medical One als „Mit Einschränkungen“ ein (Training mit Kundendaten erlaubt).

Wo speichert Dragon Medical One Daten?

Dragon Medical One speichert Daten in der EU. Laut Verarbeitungsdetails zum Nuance-DPA werden europäische Kunden in Deutschland gehostet, Kunden aus Frankreich und Belgien in Frankreich, aus dem Vereinigten Königreich im Vereinigten Königreich und aus der Schweiz in der Schweiz. Für Deutschland gibt es einen eigenen Dienstzugang.

Nutzt Dragon Medical One Gesprächsdaten für KI-Training?

Laut Verarbeitungsdetails zum Nuance-DPA weist der Kunde Nuance an, Diktatdaten zu analysieren, zu annotieren und damit Spracherkennung, Sprachverständnis und weitere Komponenten zu entwickeln, zu trainieren und zu verbessern. Eine Abwahl nennt das Dokument nicht.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Dragon Medical One.

  1. Nuance Data Processing Agreement, Stand 10. März 2025 microsoft.com · abgerufen am 2. Oktober 2026
  2. Nuance Data Processing Details: Dragon Medical One, Stand 10. März 2025 microsoft.com · abgerufen am 2. Oktober 2026
  3. Microsoft: Dragon Medical One in virtualisierten Umgebungen learn.microsoft.com · abgerufen am 2. Oktober 2026
  4. Microsoft: Dragon Medical One, Bereitstellung je regionalem Rechenzentrum learn.microsoft.com · abgerufen am 2. Oktober 2026
  5. Microsoft: Dragon Medical One, regionale Ressourcen learn.microsoft.com · abgerufen am 2. Oktober 2026
  6. Microsoft: Dragon Medical One, US-Produktdatenblatt 2026 cdn-dynmedia-1.microsoft.com · abgerufen am 2. Oktober 2026