MEDICAL OFFICE MIA: Datenschutz und Serverstandort
Was MIA zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Keine Angabe zum AVV, Speicherort teils ohne Angabe.
INDAMED betreibt die KI mit FIS-ASP in Deutschland und nutzt Gesprächsdaten nicht für Training. Freigegebene Notizen speichert MEDICAL OFFICE im Krankenblatt. Speicherorte und Löschfristen für Audio und Zwischenstände veröffentlicht INDAMED nicht.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | INDAMED nennt einen DSGVO-konformen KI-Betrieb in deutschen Rechenzentren. Quelle: indamed.de |
| Auftragsverarbeitungsvertrag (AVV) | Keine Angabe | Produktseite, Preisseite, Kooperationsseite, AGB und Datenschutzerklärung von INDAMED nennen keinen AVV für MIA. Informationen zu Datenschutz und Aufklärung stellt INDAMED laut Produktseite im Hilfebereich der Software bereit. Quelle: indamed.de |
| Speicherort | Lokal, teils ohne Angabe (Für einzelne Verarbeitungsschritte nennt der Anbieter keinen Ort) | Gespeichert wird laut Dokumentation lokal beim Anwender und teils an nicht genannten Orten. Quellen 1: portal.indamed.de 2: indamed.de 3: indamed.de |
| Verarbeitungsort | EU | Verarbeitet wird laut Dokumentation in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: indamed.de 2: indamed.de |
| Training mit Kundendaten | Ausgeschlossen | Gesprächsdaten werden laut Hersteller nicht zum KI-Training genutzt. Quelle: indamed.de |
| Ort der Spracherkennung | In der Cloud | Die KI betreiben INDAMED und FIS-ASP in deutschen Rechenzentren. Auf dem Praxisrechner läuft keine Spracherkennung. Quelle: indamed.de |
| Einsatz mit Gesundheitsdaten | Vorgesehen | MIA ist für die Patientendokumentation bestimmt. Eine Vereinbarung zur Verarbeitung von Gesundheitsdaten für das Modul veröffentlicht INDAMED nicht. Quelle: indamed.de |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Praxisinstallation von MEDICAL OFFICE | Freigegebene Inhalte übernimmt MIA ins Krankenblatt von MEDICAL OFFICE. Sie liegen dort, wo die Praxis MEDICAL OFFICE betreibt, lokal oder beim Hostingpartner. Bei gehosteten Varianten gilt der Speicherort aus der Hostingvereinbarung. Quelle: portal.indamed.de |
| Speicherung | Nicht veröffentlicht | Produkt- und Kooperationsseite nennen Hosting und Betrieb der KI in deutschen Rechenzentren. Ob und wo MIA Audio und Zwischenstände speichert und wann es sie löscht, nennt INDAMED nicht. Quellen 1: indamed.de 2: indamed.de |
| Verarbeitung | Deutschland | INDAMED und FIS-ASP übernehmen KI-Hosting und Betrieb in Deutschland. Eine vollständige Liste der Unterauftragsverarbeiter veröffentlicht INDAMED nicht. Quellen 1: indamed.de 2: indamed.de |
Zertifikate und Nachweise
MIA nennt keine Zertifizierung.
Vor dem Einsatz mit Patientendaten
- Klären, ob MIA einen AVV nach Art. 28 DSGVO abschließt. Ohne AVV ist ein Einsatz mit Patientendaten nicht zulässig, sobald MIA Daten erhält, etwa über Cloud, Support oder Fernwartung.
- Für Teilschritte ohne Ortsangabe den Speicherort beim Anbieter erfragen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
- In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
- In Praxen und Kliniken MIA schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist MIA DSGVO-konform?
MIA erklärt die Einhaltung der DSGVO und macht keine öffentliche Angabe zu einem AVV. Gespeichert wird lokal beim Anwender. Für einzelne Teilschritte nennt der Anbieter keinen Ort. Verarbeitet wird in der EU (Deutschland). Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von MIA als „Mit Einschränkungen“ ein (keine Angabe zum AVV, Speicherort teils ohne Angabe).
Wo speichert MIA Daten?
MIA speichert Daten lokal beim Anwender und teils an nicht genannten Orten.
- Praxisinstallation von MEDICAL OFFICE:
Freigegebene Inhalte übernimmt MIA ins Krankenblatt von MEDICAL OFFICE. Sie liegen dort, wo die Praxis MEDICAL OFFICE betreibt, lokal oder beim Hostingpartner. Bei gehosteten Varianten gilt der Speicherort aus der Hostingvereinbarung. - Nicht veröffentlicht:
Produkt- und Kooperationsseite nennen Hosting und Betrieb der KI in deutschen Rechenzentren. Ob und wo MIA Audio und Zwischenstände speichert und wann es sie löscht, nennt INDAMED nicht.
Nutzt MIA Gesprächsdaten für KI-Training?
Gesprächsdaten werden laut Hersteller nicht zum KI-Training genutzt.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von MIA.
- INDAMED: FIS-ASP-Kooperation indamed.de · abgerufen am 9. Oktober 2026
- INDAMED: MIA-Gesprächsassistent indamed.de · abgerufen am 9. Oktober 2026
- INDAMED: PVS-Systemvoraussetzungen portal.indamed.de · abgerufen am 5. Oktober 2026