mindocu: Datenschutz und Serverstandort
Was mindocu zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: Verarbeitung und Speicherung lokal, AVV, DSGVO-Erklärung und kein Training mit Kundendaten.
Im regulären lokalen Betrieb bleiben Audio, Transkript und Bericht auf der bereitgestellten KI-Maschine beim Anwender. Der Managed-Testzugang verwendet eine gesonderte deutsche Umgebung mit AVV. Konkrete Aufbewahrungsfristen und eine Trainingsrichtlinie nennt mindocu nicht.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Der Anbieter dokumentiert lokale Verarbeitung sensibler Gesundheits- und Verfahrensdaten ohne Übertragung an externe KI-Dienste. Quelle: mindocu.de |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Beim Managed-Testzugang stellt mindocu einen AVV mit technischen und organisatorischen Maßnahmen bereit. Im lokalen Betrieb erhält der Anbieter laut eigener Beschreibung keinen Zugriff auf Gesprächsinhalte. Quelle: mindocu.de |
| Speicherort | Lokal beim Anwender | Gespeichert wird laut Dokumentation lokal beim Anwender, im Managed-Testzugang-Tarif auch in der EU. Quelle: mindocu.de |
| Verarbeitungsort | Lokal beim Anwender | Verarbeitet wird laut Dokumentation lokal beim Anwender, im Managed-Testzugang-Tarif auch in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: mindocu.de 2: uni-wuerzburg.de |
| Training mit Kundendaten | Entfällt (lokal) | Training mit Kundendaten entfällt bei lokalem Betrieb. mindocu verarbeitet im Kern lokal beim Anwender und erhält dafür keine Kundendaten. Eine eigene Trainingsregel nennt der Anbieter nicht. Quellen 1: mindocu.de 2: mindocu.de |
| Ort der Spracherkennung | Lokal verfügbar | Die Spracherkennung läuft auf der bereitgestellten KI-Maschine im Netzwerk des Anwenders, zusammen mit der Berichtserstellung. Quelle: mindocu.de |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Für Gesundheitsdaten ist der lokale Betrieb im Netzwerk des Anwenders vorgesehen. Der Managed-Testzugang verarbeitet in Deutschland. Quelle: mindocu.de |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Beim Anwender | Gesprächsaufnahmen, Transkripte, Berichte und Akten liegen auf der lokalen mindocu-KI-Maschine im Netzwerk der Praxis oder des Sachverständigen. Quelle: mindocu.de |
| Speicherung | Deutschland | Die Testumgebung betreibt mindocu zentral in Deutschland. Sie ist vom lokalen Produktivbetrieb getrennt. Quelle: mindocu.de |
| Speicherung | Remote-Option | Wahlweise übernimmt ein gehosteter Dienst (Noirdoc) die Textaufgaben. Ort und Bedingungen nennt mindocu nicht. |
| Verarbeitung | Beim Anwender | Spracherkennung, Gesprächsausarbeitung und Aktenverarbeitung laufen auf der bereitgestellten KI-Maschine. Ein verschlüsselter Fernzugriff verbindet sich mit diesem Rechner. Quellen 1: mindocu.de 2: uni-wuerzburg.de |
| Verarbeitung | Deutschland | Die Verarbeitung läuft in der zentralen Testumgebung von mindocu mit AVV. Die lokale Produktivinstallation nutzt diesen Weg nicht. Quelle: mindocu.de |
| Verarbeitung | Remote-Option | Wahlweise übernimmt ein gehosteter Dienst (Noirdoc) die Textaufgaben. Ort und Bedingungen nennt mindocu nicht. |
Zertifikate und Nachweise
mindocu nennt keine Zertifizierung.
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von mindocu, als Dienstleister technisch ermittelt. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- Noirdoc: Gehostete Modelle von Noirdoc · Dokumenterstellung, optional. technisch ermittelt (Vom Anbieter nicht genannt, von ScribeIndex aus der Technik des Anbieters ermittelt)
Vor dem Einsatz mit Patientendaten
- AVV mit mindocu abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen. Er deckt Support, Fernwartung und Cloud-Funktionen ab, die lokale Erkennung selbst übermittelt keine Audiodaten.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
- In Praxen und Kliniken mindocu für Support, Fernwartung und Cloud-Zusatzfunktionen schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist mindocu DSGVO-konform?
mindocu speichert und verarbeitet im Kern lokal beim Anwender. Für die lokale Erkennung erhält der Anbieter keine Audiodaten. Für Support, Fernwartung oder Cloud-Funktionen des Anbieters brauchen Sie einen AVV. Der Anbieter erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Im Managed-Testzugang-Tarif speichert und verarbeitet der Anbieter Daten auch in der EU. Für das Training eigener Modelle erhält der Anbieter im lokalen Betrieb keine Kundendaten. ScribeIndex stuft den Datenschutz von mindocu als „Gut aufgestellt“ ein (Verarbeitung und Speicherung lokal, AVV, DSGVO-Erklärung und kein Training mit Kundendaten).
Wo speichert mindocu Daten?
mindocu speichert Daten lokal beim Anwender.
- Beim Anwender:
Gesprächsaufnahmen, Transkripte, Berichte und Akten liegen auf der lokalen mindocu-KI-Maschine im Netzwerk der Praxis oder des Sachverständigen. - Deutschland:
Die Testumgebung betreibt mindocu zentral in Deutschland. Sie ist vom lokalen Produktivbetrieb getrennt. - Remote-Option:
Wahlweise übernimmt ein gehosteter Dienst (Noirdoc) die Textaufgaben. Ort und Bedingungen nennt mindocu nicht.
Nutzt mindocu Gesprächsdaten für KI-Training?
Training mit Kundendaten entfällt bei lokalem Betrieb. mindocu verarbeitet im Kern lokal beim Anwender und erhält dafür keine Kundendaten. Eine eigene Trainingsregel nennt der Anbieter nicht.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von mindocu.
- mindocu: Lokaler Betrieb, Managed-Testzugang und Datenschutz mindocu.de · abgerufen am 7. Oktober 2026
- mindocu: Produkt und häufige Fragen mindocu.de · abgerufen am 13. Oktober 2026
- Universität Würzburg: Ausgelieferte mindocu-KI-Maschine und Gesprächsverarbeitung uni-wuerzburg.de · abgerufen am 7. Oktober 2026