Philips SpeechLive Health: Datenschutz und Serverstandort
Was SpeechLive Health zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Verarbeitungsort teils ohne Angabe.
Europäische Health-Konten speichern bei Azure in den Niederlanden und nutzen Corti für Spracherkennung und Dokumenterstellung. Kontoregion und Dienstverfügbarkeit bestimmen, welche Corti-Instanz arbeitet, einen Ausweichweg nennt Philips nicht. Training mit personenbezogenen Daten, Audio und Transkripten ist für Health ausgeschlossen.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Sicherheitsseite und AGB beschreiben die DSGVO-Anforderungen. Quelle: speechlive.com |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Das Trust Center stellt den AVV auf Deutsch, Englisch und Französisch nach Freigabeanfrage bereit. Quelle: trust.speechlive.com |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU. Quelle: speechlive.com |
| Verarbeitungsort | EU verfügbar, teils ohne Angabe (Eine reine EU-Region ist möglich, prüfen Sie die eingestellte Region Ihres Kontos. Für einzelne Verarbeitungsschritte nennt der Anbieter keinen Ort) | Verarbeitet wird laut Dokumentation teils an nicht genannten Orten, wahlweise in der EU oder in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: trust.speechlive.com 2: trust.speechlive.com 3: speechlive.com |
| Training mit Kundendaten | Ausgeschlossen | Die Health-Produktseite schließt Training und Modellverbesserung mit personenbezogenen Daten, Audio und Transkripten für eigene und fremde Modelle aus. Quelle: speechlive.com |
| Ort der Spracherkennung | In der Cloud | Spracherkennung und Dokumenterstellung laufen als Cloud-Dienste bei Corti, nicht auf dem Praxisgerät. Quelle: trust.speechlive.com |
| Einsatz mit Gesundheitsdaten | Vorgesehen | Philips bietet den Health-Assistenten auf der deutschen Produktseite für ärztliche Patientengespräche an. Quelle: speechlive.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Niederlande (EU-Konto) | Europäische SpeechLive-Konten liegen bei Azure in den Niederlanden. Einen Speicherort in Deutschland, Österreich oder der Schweiz nennt Philips nicht. Quelle: speechlive.com |
| Verarbeitung | Corti EU für europäische Health-Konten | Corti ApS übernimmt Spracherkennung und Gesprächsdokumentation für Health. Laut Unterauftragsverarbeiterliste richtet sich die Instanz nach Kontoregion und Dienstverfügbarkeit. Quelle: trust.speechlive.com |
| Verarbeitung | Corti US je nach Kontoregion | Corti betreibt zusätzlich eine US-Instanz. Welche Instanz arbeitet, richtet sich nach Kontoregion und Dienstverfügbarkeit. Quelle: trust.speechlive.com |
| Verarbeitung | Ausweichweg nicht veröffentlicht | Laut Unterauftragsverarbeiterliste hängt die Corti-Instanz neben der Kontoregion auch von der Dienstverfügbarkeit ab. Ob ein europäisches Konto bei fehlender EU-Verfügbarkeit auf die US-Instanz ausweicht, gibt Philips öffentlich nicht an. Quellen 1: trust.speechlive.com 2: trust.speechlive.com |
| Verarbeitung | USA beim Onboardingdienst | Laut Dienstleisterliste dient Appcues Tutorials, Funktionsnutzung und Feedback auf der Website und in den Apps. Quelle: speechlive.com |
| Verarbeitung | USA beim optionalen E-Mail-Versand | SendGrid verschickt Transkripte per E-Mail, wenn Sie diesen Versand wählen. Quelle: trust.speechlive.com |
| Verarbeitung | Deutschland für Supportdienst | Die Dienstleisterliste nennt Zendesk mit Standort Deutschland für den Support. Quelle: trust.speechlive.com |
Zertifikate und Nachweise
ISO/IEC 27001:2022 · Zertifikat für SpeechLive laut Trust Center, Nachweis dort nach Freigabeanfrage. Quelle: trust.speechlive.com
HDS (Infrastruktur) · Zertifizierung der Azure-Infrastruktur für Gesundheitsdaten nach französischem Recht (HDS 2.0), nicht von Philips selbst. Quelle: trust.speechlive.com
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von SpeechLive Health, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Alle genannten Dienstleister führt SpeechLive Health in der Unterauftragsverarbeiterliste.
- Corti ApS: Corti-Spracherkennungsdienst, Modell nicht benannt · Spracherkennung. Corti-Gesprächsdokumentation, Modell nicht benannt · Dokumenterstellung. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
Vor dem Einsatz mit Patientendaten
- AVV mit SpeechLive Health abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- SpeechLive Health verarbeitet teils außerhalb der EU (USA). Für Gesundheitsdaten prüfen, ob ein Angemessenheitsbeschluss vorliegt, in den USA die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Standardvertragsklauseln genügen nach § 393 SGB V nicht.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
- In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern und den Ort der Verarbeitung prüfen.
- In Praxen und Kliniken SpeechLive Health schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.
Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.
Häufige Fragen
Ist SpeechLive Health DSGVO-konform?
SpeechLive Health erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Niederlande, EU-Konto). Verarbeitet wird wahlweise in der EU (Corti EU für europäische Health-Konten) oder in den USA. Für einzelne Teilschritte nennt der Anbieter keinen Ort. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von SpeechLive Health als „Mit Einschränkungen“ ein (Verarbeitungsort teils ohne Angabe).
Wo speichert SpeechLive Health Daten?
SpeechLive Health speichert Daten in der EU. Europäische SpeechLive-Konten liegen bei Azure in den Niederlanden. Einen Speicherort in Deutschland, Österreich oder der Schweiz nennt Philips nicht.
Nutzt SpeechLive Health Gesprächsdaten für KI-Training?
Die Health-Produktseite schließt Training und Modellverbesserung mit personenbezogenen Daten, Audio und Transkripten für eigene und fremde Modelle aus.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von SpeechLive Health.
- Philips: Speicherregionen, KI und Trainingszustimmung speechlive.com · abgerufen am 9. Oktober 2026
- Philips: Trust Center, Zertifikate und AVV trust.speechlive.com · abgerufen am 9. Oktober 2026
- Philips: SpeechLive Health für das Gesundheitswesen speechlive.com · abgerufen am 5. Oktober 2026
- Philips: Health-Unterauftragsverarbeiter und Routing trust.speechlive.com · abgerufen am 9. Oktober 2026
- Philips: Health-Funktionen, Vorlagen und Training speechlive.com · abgerufen am 5. Oktober 2026
- Philips: angebotene AVV-Ressourcen trust.speechlive.com · abgerufen am 9. Oktober 2026
- Philips: Datenschutzrichtlinie und Azure OpenAI speechlive.com · abgerufen am 9. Oktober 2026
- Philips: Trust Center, FAQ zu Hosting und KI trust.speechlive.com · abgerufen am 9. Oktober 2026