ScribeIndex
Vergleichstabelle

Noa Notes: Datenschutz und Serverstandort

Was Noa Notes zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 12. Oktober 202612 Quellen im Profil
Website von Noa Notes Vergleichen

Kurzfassung

Gut aufgestelltAVV, DSGVO-Erklärung, Speicherort EU und USA (Datenschutzrahmen) und kein Training mit Kundendaten.

Noa speichert bei AWS in Deutschland und verarbeitet mit Azure OpenAI in der EU. Als Ausweichstandort für Azure nennt der Vertrag die USA. Patientendaten nutzt Noa nicht für Training. Zur Audio-Löschfrist nennen FAQ und Blog 14 Tage oder 72 Stunden.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtNoa nennt eine DSGVO-konforme Verarbeitung von Gesundheitsdaten. Der AVV ist Teil der AGB. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarAnbieterin von Noa Notes ist Jameda, eine Tochter der Docplanner-Gruppe. Jamedas Auftragsverarbeitungsvereinbarung vom 20.02.2026 nennt Noa Notes in § 1 und Gesundheitsdaten in § 2. Die Unterauftragsverarbeiter von Noa Notes sind einzeln aufgeführt. Quelle
SpeicherortEU und USA (Datenschutzrahmen)Gespeichert wird laut Dokumentation in der EU und in den USA. Quellen 1 2 3 4
VerarbeitungsortEU und USA (Datenschutzrahmen)Verarbeitet wird laut Dokumentation in der EU und in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenAusgeschlossenPatientendaten werden laut Produktseite und technischer FAQ nicht zum Training verwendet. Quelle
Ort der SpracherkennungIn der CloudDie Verarbeitung läuft in der Cloud. Whisper übernimmt die Spracherkennung, Azure OpenAI erstellt die Texte und AWS speichert die Daten. Eine lokale Erkennung im Browser gibt es nicht. Quelle
Einsatz mit GesundheitsdatenVorgesehenNoa Notes ist für die deutsche Patientendokumentation bestimmt. Der AVV regelt die Verarbeitung von Gesundheitsdaten und nennt die Unterauftragsverarbeiter. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungDeutschland, AWS FrankfurtAWS Frankfurt ist der Hauptspeicherort für Aufnahmen und Dokumentation. Zur Audio-Löschfrist nennt die FAQ 14 Tage, ein Herstellerblog 72 Stunden. Quellen 1 2 3 4
SpeicherungUSA als Ausweichstandort für AzureDer Vertrag führt Azure OpenAI als Cloud-Plattform und Hosting in der EU, mit den USA als Back-up-Lösung auf Grundlage des EU-US Data Privacy Framework. Im Ausweichfall können Gesprächsinhalte für die Zusammenfassung auch in den USA liegen. Quellen 1 2
VerarbeitungEUIm Normalbetrieb verarbeiten Azure OpenAI in der EU und AWS in Deutschland die Daten. Quellen 1 2 3
VerarbeitungUSA als Ausweichstandort für AzureDer Vertrag nennt die USA als Ausweichstandort für Azure OpenAI. Quellen 1 2

Zertifikate und Nachweise

  • ISO/IEC 27001Noa nennt ISO 27001 für Plattform und Betrieb. Quelle

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Noa Notes, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Azure OpenAI also Microsoft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • MicrosoftOpenAI GPT-Modelle über Azure OpenAI · Dokumenterstellung (Modell geschätzt)Dienstleister belegt

Vor dem Einsatz mit Patientendaten

  1. AVV mit Noa Notes abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Für Orte in den USA prüfen, ob der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist.
  3. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  4. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  5. In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern.
  6. In Praxen und Kliniken Noa Notes schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist Noa Notes DSGVO-konform?

Noa Notes erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU und in den USA. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Für zertifizierte Empfänger gilt ein Angemessenheitsbeschluss der EU. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Noa Notes als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, Speicherort EU und USA (Datenschutzrahmen) und kein Training mit Kundendaten).

Wo speichert Noa Notes Daten?

Noa Notes speichert Daten in der EU und in den USA.

  • Deutschland, AWS Frankfurt
    AWS Frankfurt ist der Hauptspeicherort für Aufnahmen und Dokumentation. Zur Audio-Löschfrist nennt die FAQ 14 Tage, ein Herstellerblog 72 Stunden.
  • USA als Ausweichstandort für Azure
    Der Vertrag führt Azure OpenAI als Cloud-Plattform und Hosting in der EU, mit den USA als Back-up-Lösung auf Grundlage des EU-US Data Privacy Framework. Im Ausweichfall können Gesprächsinhalte für die Zusammenfassung auch in den USA liegen.

Nutzt Noa Notes Gesprächsdaten für KI-Training?

Patientendaten werden laut Produktseite und technischer FAQ nicht zum Training verwendet.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Noa Notes.

  1. Noa: Produktübersicht noa.ai · abgerufen am 5. Oktober 2026
  2. Jameda: Auftragsverarbeitung für Noa Notes vom 20.02.2026 jameda.de · abgerufen am 5. Oktober 2026
  3. Noa: AGB und AVV 2026 noa.ai · abgerufen am 12. Oktober 2026
  4. Noa: FAQ Oktober 2025 noa.ai · abgerufen am 5. Oktober 2026