Idana Flow Pro: Datenschutz und Serverstandort
Was Idana Flow zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.
Idana verarbeitet mit KI in der EU ohne Modelltraining, speichert verschlüsselt in Deutschland und verarbeitet Audio nur flüchtig. Transkripte und Dokumente löscht Idana spätestens nach sieben Tagen, übernommene Ergebnisse archiviert die Praxis. Für die Fernwartungsdienste TeamViewer und AnyDesk nennt der AVV keine Verarbeitungsregionen.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Idana nennt eine DSGVO-konforme Verarbeitung und veröffentlicht die Vertragsunterlagen. Quelle: idana.com |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Idana veröffentlicht den Auftragsverarbeitungsvertrag (AVV) mit Unterauftragsverarbeitern und Schutzmaßnahmen für Idana Flow. Quelle: assets.idana.app |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU. Quellen 1: assets.idana.app 2: assets.idana.app |
| Verarbeitungsort | EU | Verarbeitet wird laut Dokumentation in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quelle: assets.idana.app |
| Training mit Kundendaten | Ausgeschlossen | Audio, Transkripte und KI-Ergebnisse werden laut AVV nicht zum Modelltraining verwendet. Quelle: assets.idana.app |
| Ort der Spracherkennung | In der Cloud | Audio geht an die Idana-Cloud und von dort an die KI-Schnittstelle in der EU. Quelle: assets.idana.app |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Flow-Datenschutzhinweise beziehen sich ausdrücklich auf Gesundheitsdaten aus Arzt-Patienten-Gesprächen. Quelle: assets.idana.app |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Deutschland, Frankfurt und Berlin | Die Daten liegen auf Google-Servern in Frankfurt, Sicherung und Ausweichstandort sind in Berlin. Flow-Ergebnisse liegen höchstens sieben Tage, clientseitig verschlüsselt. Quellen 1: assets.idana.app 2: assets.idana.app |
| Verarbeitung | Europäische Union | Google-KI-Dienste über die Gemini Enterprise Agent Platform verarbeiten Audio, Transkript und Dokumente. Laut AVV findet keine Übermittlung in Drittländer statt. Quelle: assets.idana.app |
| Verarbeitung | Deutschland, Frankfurt | Amazon Web Services (AWS) übernimmt nur den automatischen E-Mail-Versand, nicht die Spracherkennung. Quelle: assets.idana.app |
| Verarbeitung | Nicht veröffentlicht | TeamViewer und AnyDesk übertragen bei der Fernwartung Audio und Video. Die Verarbeitungsregionen dieser Dienste nennt der AVV nicht. Quelle: assets.idana.app |
Zertifikate und Nachweise
BSI C5 Typ 1 · Gilt laut Idana für Software und Cloud-Infrastruktur einschließlich Idana Flow. Den Bericht stellt Idana auf Anfrage bereit. Ein Typ-2-Testat ist angekündigt. Quelle: idana.com
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Idana Flow, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Alle genannten Dienstleister führt Idana Flow in der Unterauftragsverarbeiterliste.
- Google: Google Gemini mit nativer Audioeingabe · Spracherkennung (Modell geschätzt). Google Gemini über Gemini Enterprise Agent Platform · Dokumenterstellung (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
Vor dem Einsatz mit Patientendaten
- AVV mit Idana Flow abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
- Idana Flow nennt ein Testat nach BSI C5 Typ 1. In Praxen und Kliniken den aktuellen Testatbericht anfordern und mit den Anforderungen des § 393 SGB V abgleichen.
- In Praxen und Kliniken Idana Flow schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist Idana Flow DSGVO-konform?
Idana Flow erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU. Kundendaten werden laut Vertrag nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Idana Flow als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).
Wo speichert Idana Flow Daten?
Idana Flow speichert Daten in der EU. Die Daten liegen auf Google-Servern in Frankfurt, Sicherung und Ausweichstandort sind in Berlin. Flow-Ergebnisse liegen höchstens sieben Tage, clientseitig verschlüsselt.
Nutzt Idana Flow Gesprächsdaten für KI-Training?
Audio, Transkripte und KI-Ergebnisse werden laut AVV nicht zum Modelltraining verwendet.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Idana Flow.
- Idana: Sicherheit und C5-Prüfumfang idana.com · abgerufen am 5. Oktober 2026
- Idana: AVV und getrennte Fernwartungsrollen assets.idana.app · abgerufen am 5. Oktober 2026
- Idana: Datenschutzhinweise Flow Pro, Juli 2026 assets.idana.app · abgerufen am 5. Oktober 2026