indicda classic: Datenschutz und Serverstandort

Was indicda classic zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Medizinische Spracherkennung

Stand 8. Oktober 202613 Quellen im Profil

Website von indicda classic Vergleichen

Kurzfassung

Mit Einschränkungen: Keine Angabe zum AVV, keine Angabe zum Training.

Zur Wahl stehen eine eigene Serverumgebung und die IONOS-Cloud in Frankfurt. Laut FAQ erfüllt die Software die datenschutzrechtlichen Anforderungen. Für die Cloud ist DFC nach ISO 27001 zertifiziert. Produkt-AVV, Aufbewahrungsfristen und Trainingsregeln veröffentlicht DFC nicht.

Datenschutz im Überblick

Datenschutz von indicda classic: Status und Herstellerangabe je Kriterium
Kriterium	Status	Herstellerangabe
DSGVO-Angabe	Konformität erklärt	Laut Hersteller-FAQ erfüllt die Software die datenschutzrechtlichen Anforderungen durch privacy by design und privacy by default. Daten gehen nur verschlüsselt zwischen Client und Server, personenbezogene Daten liegen nur auf dem zentralen Serversystem. Quelle: dfcsystems.de
Auftragsverarbeitungsvertrag (AVV)	Keine Angabe	AGB, Softwarepflegebedingungen, Endbenutzer-Lizenzvertrag und Produktseite nennen keinen Auftragsverarbeitungsvertrag. Ein Vertragsmuster für die Cloudvariante veröffentlicht DFC nicht. Quelle: dfcsystems.de
Speicherort	EU	Gespeichert wird laut Dokumentation wahlweise lokal beim Anwender oder in der EU. Quellen 1: dfcsystems.de 2: dfcsystems.de
Verarbeitungsort	EU	Verarbeitet wird laut Dokumentation wahlweise lokal beim Anwender oder in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: dfcsystems.de 2: dfcsystems.de
Training mit Kundendaten	Keine Angabe	AGB, Endbenutzer-Lizenzvertrag und Produkt-FAQ enthalten keine Regel, ob DFC Audio und Texte zum Training der Erkennung nutzt. Quelle: dfcsystems.de
Ort der Spracherkennung	Lokal verfügbar	Mit eigenen Clients und Servern erkennt indicda classic lokal. Für die IONOS-Cloud gilt das nicht. Quelle: dfcsystems.de
Einsatz mit Gesundheitsdaten	Vorgesehen	Die medizinische Nutzung ist beschrieben. Vertragsregeln für Gesundheitsdaten veröffentlicht DFC nicht. Quelle: dfcsystems.de

Regionen im Detail

Speicher- und Verarbeitungsregionen von indicda classic mit Geltungsbereich
Art	Region	Geltungsbereich
Speicherung	Eigene Serverumgebung	Bei lokaler Bereitstellung liegen die Daten auf eigenen Clients und Servern. Aufbewahrungsfristen sind vertraglich zu vereinbaren. Quelle: dfcsystems.de
Speicherung	IONOS Frankfurt, alternativ zur lokalen Variante	Laut FAQ liegt die Cloudbereitstellung bei IONOS in Frankfurt. Aufbewahrungsfristen regelt erst der Vertrag. Quelle: dfcsystems.de
Verarbeitung	Eigene Erkennungsumgebung	Die lokale Bereitstellung folgt den veröffentlichten Client- und Servervoraussetzungen. Quelle: dfcsystems.de
Verarbeitung	IONOS Frankfurt, Cloudvariante	Laut FAQ erkennt die Cloudvariante in der deutschen IONOS-Cloud. Quelle: dfcsystems.de

Zertifikate und Nachweise

ISO/IEC 27001 · Das Zertifikat der DFC-Cloud umfasst Bereitstellung sowie Softwarepflege und Softwareservice der Medical Speech Solutions aus der Cloud. Es gilt bis 20. Januar 2028. Für lokale Installationen beim Kunden gilt es nicht. Quelle: dfcsystems.de

Vor dem Einsatz mit Patientendaten

Klären, ob indicda classic einen AVV nach Art. 28 DSGVO abschließt. Ohne AVV ist ein Einsatz mit Patientendaten nicht zulässig, sobald indicda classic Daten erhält, etwa über Cloud, Support oder Fernwartung.
Klären, ob Kundendaten für das Training von KI-Modellen genutzt werden.
Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
In Praxen und Kliniken indicda classic schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist indicda classic DSGVO-konform?

indicda classic erklärt die Einhaltung der DSGVO und macht keine öffentliche Angabe zu einem AVV. Gespeichert und verarbeitet wird wahlweise in der EU oder lokal beim Anwender. Mit eigenen Clients und Servern erkennt indicda classic lokal. Für die IONOS-Cloud gilt das nicht. ScribeIndex stuft den Datenschutz von indicda classic als „Mit Einschränkungen“ ein (keine Angabe zum AVV, keine Angabe zum Training).

Wo speichert indicda classic Daten?

indicda classic speichert Daten wahlweise lokal beim Anwender oder in der EU.

Eigene Serverumgebung:
Bei lokaler Bereitstellung liegen die Daten auf eigenen Clients und Servern. Aufbewahrungsfristen sind vertraglich zu vereinbaren.
IONOS Frankfurt, alternativ zur lokalen Variante:
Laut FAQ liegt die Cloudbereitstellung bei IONOS in Frankfurt. Aufbewahrungsfristen regelt erst der Vertrag.

Nutzt indicda classic Gesprächsdaten für KI-Training?

AGB, Endbenutzer-Lizenzvertrag und Produkt-FAQ enthalten keine Regel, ob DFC Audio und Texte zum Training der Erkennung nutzt.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von indicda classic.

DFC-SYSTEMS: indicda classic, FAQ zu Datenschutz und Bereitstellung dfcsystems.de · abgerufen am 8. Oktober 2026
DFC-SYSTEMS: AGB, Pflegebedingungen und Endbenutzer-Lizenzvertrag dfcsystems.de · abgerufen am 8. Oktober 2026
DFC-SYSTEMS: indicda classic dfcsystems.de · abgerufen am 8. Oktober 2026
DFC-SYSTEMS: Systemvoraussetzungen indicda classic 4.5, Juli 2026 dfcsystems.de · abgerufen am 5. Oktober 2026
DFC-SYSTEMS: Endbenutzer-Lizenzvertrag dfcsystems.de · abgerufen am 8. Oktober 2026
DFC-SYSTEMS: ISO-27001-Zertifikat, gültig bis Januar 2028 dfcsystems.de · abgerufen am 5. Oktober 2026