Psynex: Datenschutz und Serverstandort
Was Psynex zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.
Psynex speichert Behandlungsdaten in Deutschland und verarbeitet Audio und Texte mit OpenAI innerhalb der EU, ohne Modelltraining. Sitzungsaudio wird nach der Transkription gelöscht, optionale Stimmprofile und Behandlungsdokumente erst nach gesonderter Löschung. Resend verarbeitet E-Mails in der EU, Stripe Zahlungsdaten mit möglichem US-Bezug.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Psynex beschreibt Auftragsverarbeitung nach DSGVO, Zugriffsregeln und EU-Verarbeitung für Therapiedaten. Quelle: psynex.de |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Öffentlicher Auftragsverarbeitungsvertrag in Version 1.5 mit Unterauftragsverarbeitern, Stand Oktober 2026. Quelle: psynex.de |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU. Quellen 1: psynex.de 2: psynex.de |
| Verarbeitungsort | EU | Verarbeitet wird laut Dokumentation in der EU, für Zahlungs- und Vertragsdaten auch in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: psynex.de 2: psynex.de |
| Training mit Kundendaten | Ausgeschlossen | Patientendaten werden laut Auftragsverarbeitungsvertrag und KI-Transparenzseite nicht für Modelltraining verwendet. Quelle: psynex.de |
| Ort der Spracherkennung | In der Cloud | Die Mikrofonaufnahme geht an die Spracherkennung von OpenAI in der Cloud. Auf dem Praxisgerät läuft keine Spracherkennung. Quelle: psynex.de |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Der Auftragsverarbeitungsvertrag regelt psychotherapeutische Gesundheitsdaten ausdrücklich. Gespeichert wird in Deutschland, OpenAI verarbeitet in der EU. Quelle: psynex.de |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Deutschland | Hetzner speichert Behandlungsdaten und verschlüsselte Backups. Eine Kündigung des Abos löscht die Daten nicht, dafür ist eine eigene Löschung nötig. Freiwillige MP3-Stimmprofile von bis zu acht Sekunden bleiben bis zu Ihrer Löschung oder der Kontolöschung gespeichert. Für die Sprechertrennung überträgt Psynex sie erneut an OpenAI. Quellen 1: psynex.de 2: psynex.de |
| Verarbeitung | EU | OpenAI Ireland übernimmt Spracherkennung und Textgenerierung mit Datenhaltung in der EU (EU Data Residency) und ohne Speicherung bei OpenAI (Zero Data Retention). Azure Key Vault in Frankfurt verwaltet die Schlüssel. Quelle: psynex.de |
| Verarbeitung | USA bei Zahlungsdaten | Stripe Ireland erhält nur Zahlungs- und Vertragsdaten und kann sie in die USA übermitteln. Quelle: psynex.de |
| Verarbeitung | EU für transaktionale E-Mails | Resend versendet transaktionale E-Mails und ist an der Verarbeitung der Therapiesitzungen nicht beteiligt. Quelle: psynex.de |
Zertifikate und Nachweise
BSI C5 (Infrastruktur) · Die Testate und Zertifikate gelten für die eingesetzte Hosting-Infrastruktur, nicht für Psynex selbst. Quelle: psynex.de
ISO/IEC 27001 (Infrastruktur) · Die Testate und Zertifikate gelten für die eingesetzte Hosting-Infrastruktur, nicht für Psynex selbst. Quelle: psynex.de
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Psynex, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- OpenAI: OpenAI-Spracherkennung · Spracherkennung. GPT-6 · Dokumenterstellung. OpenAI Transcribe · Spracherkennung (Modell geschätzt). OpenAI GPT-Modelle · Assistent und Zusatzfunktionen (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
Vor dem Einsatz mit Patientendaten
- AVV mit Psynex abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
- Psynex nennt ein Testat nach BSI C5 für die Infrastruktur. In Praxen und Kliniken klären, ob Psynex für § 393 SGB V auch ein Testat für den Dienst selbst vorlegt.
- In Praxen und Kliniken Psynex schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist Psynex DSGVO-konform?
Psynex erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Deutschland). Verarbeitet wird in der EU. Nur Zahlungs- und Vertragsdaten werden zusätzlich in den USA verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Psynex als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).
Wo speichert Psynex Daten?
Psynex speichert Daten in der EU. Hetzner speichert Behandlungsdaten und verschlüsselte Backups. Eine Kündigung des Abos löscht die Daten nicht, dafür ist eine eigene Löschung nötig. Freiwillige MP3-Stimmprofile von bis zu acht Sekunden bleiben bis zu Ihrer Löschung oder der Kontolöschung gespeichert. Für die Sprechertrennung überträgt Psynex sie erneut an OpenAI.
Nutzt Psynex Gesprächsdaten für KI-Training?
Patientendaten werden laut Auftragsverarbeitungsvertrag und KI-Transparenzseite nicht für Modelltraining verwendet.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Psynex.
- Psynex: AVV Version 1.5, Oktober 2026 psynex.de · abgerufen am 5. Oktober 2026
- Psynex: KI-Transparenz Juni 2026 psynex.de · abgerufen am 5. Oktober 2026
- Psynex: Datenschutz, Stimmprofile und E-Mail-Rolle psynex.de · abgerufen am 5. Oktober 2026
- Psynex: Trust Center psynex.de · abgerufen am 5. Oktober 2026