ScribeIndex
Vergleichstabelle

HealthJet: Datenschutz und Serverstandort

Was HealthJet zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 13. Oktober 202612 Quellen im Profil
Website von HealthJet Vergleichen

Kurzfassung

Gut aufgestelltAVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.

HealthJet speichert Patientendaten in Deutschland und verarbeitet sie innerhalb der EU. Audioaufnahmen werden nach erfolgreicher Verarbeitung gelöscht. Ein AVV ist erhältlich, KI-Training mit Patientendaten ist ausgeschlossen. Der C5-Nachweis betrifft die Cloud-Infrastruktur.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtHealthJet beschreibt die Verarbeitung medizinischer Daten nach DSGVO und die vertragliche Einbindung der KI-Dienstleister. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarEin AVV nach Art. 28 DSGVO ist erhältlich. Er enthält Unterauftragsverarbeiter und technische sowie organisatorische Maßnahmen. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quelle
VerarbeitungsortEUVerarbeitet wird laut Dokumentation in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2
Training mit KundendatenAusgeschlossenLaut Compliance-Seite werden weder Nutzerdaten noch Patientendaten zum Training von KI-Modellen verwendet. Quelle
Ort der SpracherkennungIn der CloudDie mobile App speichert Aufnahmen zwischen und synchronisiert sie zur Verarbeitung mit dem Server. Offline-Aufnahme ist keine lokale Spracherkennung. Quelle
Einsatz mit GesundheitsdatenVorgesehenDie Compliance-Seite nennt Gesundheitsdatenverarbeitung innerhalb der EU und Speicherung in Deutschland. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungDeutschlandPatienteninhalte und Dokumente werden laut Compliance-Seite in deutschen Rechenzentren gespeichert. Verarbeitete Audioaufnahmen werden dauerhaft gelöscht. Quelle
VerarbeitungEUDiese Angabe betrifft Transkription und Dokumenterstellung für Patientendaten. Die Compliance-Seite legt die EU als Verarbeitungsgebiet fest. Namen und Standorte einzelner Unterauftragsverarbeiter stehen im AVV. Quellen 1 2

Zertifikate und Nachweise

  • BSI C5 (Infrastruktur)HealthJet nennt C5 für die deutschen Rechenzentren seiner Cloud-Provider. Quelle

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von HealthJet, als Dienstleister nach begründeter Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • OpenAIGPT-Familie mit Reasoning · DokumenterstellungEinschätzung

Vor dem Einsatz mit Patientendaten

  1. AVV mit HealthJet abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  3. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  4. HealthJet nennt ein Testat nach BSI C5 für die Infrastruktur. In Praxen und Kliniken klären, ob HealthJet für § 393 SGB V auch ein Testat für den Dienst selbst vorlegt.
  5. In Praxen und Kliniken HealthJet schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist HealthJet DSGVO-konform?

HealthJet erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Deutschland). Verarbeitet wird in der EU. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von HealthJet als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).

Wo speichert HealthJet Daten?

HealthJet speichert Daten in der EU. Patienteninhalte und Dokumente werden laut Compliance-Seite in deutschen Rechenzentren gespeichert. Verarbeitete Audioaufnahmen werden dauerhaft gelöscht.

Nutzt HealthJet Gesprächsdaten für KI-Training?

Laut Compliance-Seite werden weder Nutzerdaten noch Patientendaten zum Training von KI-Modellen verwendet.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von HealthJet.

  1. HealthJet: Datenschutz der B2B-Anwendung healthjet.ai · abgerufen am 7. Oktober 2026
  2. HealthJet: Sicherheit und Compliance healthjet.ai · abgerufen am 7. Oktober 2026
  3. HealthJet: Benutzung der mobilen App healthjet.ai · abgerufen am 7. Oktober 2026