Solventum Fluency Direct: Datenschutz und Serverstandort
Was Fluency Direct zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Training mit Kundendaten erlaubt.
In der deutschen Konfiguration hostet AWS in Frankfurt, ergänzt um lokalen Profilcache und optionalen Offline-Betrieb. Audio und Text werden zwölf Monate aufbewahrt, pseudonymisierter Text danach bis zu fünf Jahre für die Entwicklung. Modelle und Datenwege der Prompts nennt Solventum nicht.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Der AVV des deutschen Vertriebspartners Grundig Business Systems (GBS) umfasst Fluency Direct und Gesundheitsdaten. Quelle: grundig-gbs.com |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Öffentlicher GBS-AVV vom 28.08.2026 mit Fluency-Anlage für den Bezug über GBS. Quelle: grundig-gbs.com |
| Speicherort | EU | Gespeichert wird laut Dokumentation lokal beim Anwender und in der EU. Quellen 1: grundig-gbs.com 2: meyer-it-spracherkennung.de |
| Verarbeitungsort | EU | Verarbeitet wird laut Dokumentation in der EU, für Zusatzfunktionen auch lokal beim Anwender. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: grundig-gbs.com 2: meyer-it-spracherkennung.de 3: solventum.com 4: assets.solventum.com |
| Training mit Kundendaten | Mit Kundendaten möglich | Solventum nutzt Audio und Text zwölf Monate lang für die Anpassung des persönlichen Sprachprofils und danach pseudonymisierten Text bis zu fünf Jahre für die Entwicklung. Quelle: meyer-it-spracherkennung.de |
| Ort der Spracherkennung | Lokal verfügbar | Mit zuvor geladenem Sprachprofil unterstützt Fluency Direct bis zu 30 Tage lokale Offline-Nutzung. Quelle: solventum.com |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Für medizinische Dokumentation. Der AVV nennt Gesundheitsdaten und die Verarbeitung in Fluency. Quelle: grundig-gbs.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | AWS Frankfurt | In der deutschen Cloud-Konfiguration liegen Benutzerprofile, Sprachdateien und Dokumente in redundanten AWS-Rechenzentren in Frankfurt. Quellen 1: grundig-gbs.com 2: meyer-it-spracherkennung.de |
| Speicherung | Lokaler Clientcache | Lokale Profil- und Erkennungsressourcen liegen für den Windows-Client und den optionalen Offline-Betrieb auf dem Rechner. Quelle: meyer-it-spracherkennung.de |
| Verarbeitung | AWS Frankfurt, Cloud-Betrieb | Spracherkennungsserver und Profilverwaltung der deutschen Cloud-Konfiguration laufen bei AWS in Frankfurt. Quellen 1: grundig-gbs.com 2: meyer-it-spracherkennung.de |
| Verarbeitung | Optionaler Offline-Erkennungspfad | Mit zuvor geladenem Profil ist bis zu 30 Tage lokale Arbeit möglich. Im Normalbetrieb arbeitet Fluency Direct mit der Cloud. Quellen 1: solventum.com 2: meyer-it-spracherkennung.de |
| Verarbeitung | Nicht veröffentlicht | Prompts für Sprachmodelle gibt es seit Juni 2026. Modellanbieter und Verarbeitungsorte nennt Solventum nicht. Quelle: assets.solventum.com |
| Verarbeitung | Nicht veröffentlicht | Die GBS-Anlage regelt den Bezug in Deutschland. Eine vollständige Liste der weltweiten Supportdienstleister veröffentlicht Solventum nicht. Quellen 1: grundig-gbs.com 2: meyer-it-spracherkennung.de |
Zertifikate und Nachweise
BSI C5 Typ 2 · C5-Typ-2-Testat für die Cloud-Umgebung laut Hersteller. Quelle: solventum.com
Vor dem Einsatz mit Patientendaten
- AVV mit Fluency Direct abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Klären, ob sich das Training mit Kundendaten vertraglich ausschließen lässt.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Fluency Direct nennt ein Testat nach BSI C5 Typ 2. In Praxen und Kliniken den aktuellen Testatbericht anfordern und mit den Anforderungen des § 393 SGB V abgleichen.
- In Praxen und Kliniken Fluency Direct schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist Fluency Direct DSGVO-konform?
Fluency Direct erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (AWS Frankfurt) und lokal beim Anwender. Verarbeitet wird in der EU. Optionale Zusatzfunktionen verarbeiten Daten auch lokal beim Anwender. Solventum nutzt Audio und Text zwölf Monate lang für die Anpassung des persönlichen Sprachprofils und danach pseudonymisierten Text bis zu fünf Jahre für die Entwicklung. Lokale Spracherkennung ist verfügbar. Mit zuvor geladenem Sprachprofil unterstützt Fluency Direct bis zu 30 Tage lokale Offline-Nutzung. ScribeIndex stuft den Datenschutz von Fluency Direct als „Mit Einschränkungen“ ein (Training mit Kundendaten erlaubt).
Wo speichert Fluency Direct Daten?
Fluency Direct speichert Daten lokal beim Anwender und in der EU.
- AWS Frankfurt:
In der deutschen Cloud-Konfiguration liegen Benutzerprofile, Sprachdateien und Dokumente in redundanten AWS-Rechenzentren in Frankfurt. - Lokaler Clientcache:
Lokale Profil- und Erkennungsressourcen liegen für den Windows-Client und den optionalen Offline-Betrieb auf dem Rechner.
Nutzt Fluency Direct Gesprächsdaten für KI-Training?
Solventum nutzt Audio und Text zwölf Monate lang für die Anpassung des persönlichen Sprachprofils und danach pseudonymisierten Text bis zu fünf Jahre für die Entwicklung.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Fluency Direct.
- GBS: AVV mit Fluency-Anlage, August 2026 grundig-gbs.com · abgerufen am 5. Oktober 2026
- Solventum: Fluency Direct solventum.com · abgerufen am 5. Oktober 2026
- Solventum: Technikkonzept Version 3.3 meyer-it-spracherkennung.de · abgerufen am 6. Oktober 2026
- Solventum: deutsches Factsheet Juni 2026 assets.solventum.com · abgerufen am 6. Oktober 2026