GoSpeech Medical: Datenschutz und Serverstandort
Was GoSpeech Medical zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.
Die GoSpeech-Plattform speichert bei Plusserver in Deutschland. Corti verarbeitet die medizinischen Inhalte auf Azure innerhalb der EU. Der öffentliche AVV regelt Medical und Corti in einer eigenen Anlage.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Medical-FAQ und der aktuelle Auftragsverarbeitungsvertrag (AVV) von Grundig Business Systems beschreiben eine DSGVO-konforme Verarbeitung. Quelle: gospeech.com |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Der öffentliche AVV von Grundig Business Systems vom 28.08.2026 nennt GoSpeech Medical und regelt Corti in einer eigenen Anlage. Quelle: grundig-gbs.com |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU. Quellen 1: grundig-gbs.com 2: gospeech.com 3: gospeech.com |
| Verarbeitungsort | EU | Verarbeitet wird laut Dokumentation in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: grundig-gbs.com 2: gospeech.com 3: gospeech.com |
| Training mit Kundendaten | Ausgeschlossen | Laut Medical-FAQ nutzt GoSpeech Aufnahmen, Transkripte, Facts und Dokumente nicht für Training. Der AVV bindet Corti an den vereinbarten Zweck. Quelle: gospeech.com |
| Ort der Spracherkennung | In der Cloud | Medical gibt es nur als Cloud-Dienst für Organisationen, nicht als lokale Installation. Quelle: gospeech.com |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Produkt und AVV sehen die Verarbeitung von Gesundheitsdaten ausdrücklich vor. Quelle: grundig-gbs.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | GoSpeech-Plattform bei Plusserver, Deutschland | Der AVV ordnet GoSpeech Medical der Plusserver-Cloud in Deutschland zu. Laut FAQ speichert GoSpeech die Daten, die Sicherheitsbeschreibung nennt einen deutschen Hoster für die Plattform. Quellen 1: grundig-gbs.com 2: gospeech.com 3: gospeech.com |
| Verarbeitung | Corti auf Azure in den Niederlanden, Irland und Dänemark | Corti verarbeitet Audio und medizinische KI-Inhalte auf Azure. Vertraglich benannt sind die EU-Regionen Niederlande, Irland und Dänemark. Quellen 1: grundig-gbs.com 2: gospeech.com |
| Verarbeitung | GoSpeech-Plattform und deutscher Anbieter | Plattformverwaltung, Dokumente und Support regelt der Standard-AVV. Eine Verarbeitung in Drittländern erfordert die zusätzliche Zustimmung des Kunden und die gesetzlichen Voraussetzungen. Quellen 1: grundig-gbs.com 2: gospeech.com |
Zertifikate und Nachweise
ISO/IEC 27001 · Grundig Business Systems GmbH & Co. KG, Standort Bayreuth, für Entwicklung und Service von Sprachverarbeitungssystemen. DIN EN ISO/IEC 27001:2024, gültig vom 02.04.2026 bis 01.04.2029. Das Zertifikat gilt nicht für die Verarbeitung bei Corti. Quelle: grundig-gbs.com
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von GoSpeech Medical, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- Corti: Corti-Verarbeitung des Gesprächsaudios, Modell nicht benannt · Spracherkennung. Corti-KI für medizinische Dokumentation · Dokumenterstellung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
Vor dem Einsatz mit Patientendaten
- AVV mit GoSpeech Medical abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
- In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
- In Praxen und Kliniken GoSpeech Medical schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist GoSpeech Medical DSGVO-konform?
GoSpeech Medical erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von GoSpeech Medical als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).
Wo speichert GoSpeech Medical Daten?
GoSpeech Medical speichert Daten in der EU. Der AVV ordnet GoSpeech Medical der Plusserver-Cloud in Deutschland zu. Laut FAQ speichert GoSpeech die Daten, die Sicherheitsbeschreibung nennt einen deutschen Hoster für die Plattform.
Nutzt GoSpeech Medical Gesprächsdaten für KI-Training?
Laut Medical-FAQ nutzt GoSpeech Aufnahmen, Transkripte, Facts und Dokumente nicht für Training. Der AVV bindet Corti an den vereinbarten Zweck.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von GoSpeech Medical.
- GoSpeech: Medical-FAQ gospeech.com · abgerufen am 13. Oktober 2026
- GBS: AVV mit Medical-/Corti-Anlage August 2026 grundig-gbs.com · abgerufen am 5. Oktober 2026
- GoSpeech: Datensicherheitsbeschreibung gospeech.com · abgerufen am 5. Oktober 2026
- GBS: ISO-27001-Zertifikat G-26-26043, Bayreuth grundig-gbs.com · abgerufen am 5. Oktober 2026