ScribeIndex
Vergleichstabelle

Tandem Health: Datenschutz und Serverstandort

Was Tandem Health zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 20. Oktober 202616 Quellen im Profil
Website von Tandem Health Vergleichen

Kurzfassung

Mit EinschränkungenTraining mit anonymisierten Nutzerdaten erlaubt.

Verarbeitung und Speicherung erfolgen laut Hersteller in EU und EWR, mit Azure-Hauptregion Schweden. Für alle vier externen Unterauftragsverarbeiter nennt die Liste EU oder EWR als Speicherort. Intercom überträgt Supportdaten zusätzlich konzernintern in die USA. Der AVV sieht EU und EWR als Standard vor und erlaubt Drittlandübermittlungen nur mit Garantien nach Kapitel V DSGVO. Patientendaten und abgeleitete Patientendokumente sind vom Training ausgeschlossen, andere anonymisierte Nutzerdaten und Nutzungsmetadaten dürfen dagegen dafür verwendet werden.

ScribeIndex wertet den Punkt Training nur als erfüllt, wenn auch anonymisierte Nutzerdaten ausgeschlossen sind oder nur mit Einwilligung einfließen.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtTandem erklärt DSGVO-konformen EU-Betrieb und veröffentlicht technische und organisatorische Maßnahmen (TOM) sowie den AVV. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarEin öffentlicher AVV regelt Auftragsverarbeitung und Unterauftragsverarbeiter. Standard ist die Verarbeitung in EU und EWR. Übermittlungen in Drittländer erlaubt der AVV nur mit Garantien nach Kapitel V DSGVO oder auf Grundlage eines Angemessenheitsbeschlusses. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quellen 1 2
VerarbeitungsortEUVerarbeitet wird laut Dokumentation in der EU, für Support und andere betriebliche Zwecke auch in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2
Training mit KundendatenOhne PatientendatenPatientendaten einschließlich abgeleiteter Patientendokumente sind vom Training ausgeschlossen. Andere anonymisierte oder de-identifizierte Nutzerdaten sowie Nutzungsdaten und Metadaten dürfen laut AGB zum Training verwendet werden. Eine Abwahl sehen diese Klauseln nicht vor. Quelle
Ort der SpracherkennungIn der CloudDie Spracherkennung läuft bei einem externen Dienst. Die Sicherheitsdokumentation beschreibt ihn als EU-Anbieter im Zero-Retention-Modus und mit Trainingsausschluss. Die Unterauftragsverarbeiterliste nennt dafür ElevenLabs mit Speicherort EU und EWR. Auf dem Endgerät läuft keine Spracherkennung. Quelle
Einsatz mit GesundheitsdatenVorgesehenTandem bietet den Dienst für europäische Patientendokumentation an, mit Verarbeitung in der EU und medizinischen Sicherheitsunterlagen. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungEU/EWR, Hauptregion SchwedenDie Azure-Plattform und die Sicherungen liegen in EU-Regionen. Quellen 1 2
VerarbeitungEU/EWRDie Spracherkennung läuft über ElevenLabs in EU und EWR mit Zero Retention und Trainingsausschluss. Die Textgenerierung läuft über Azure OpenAI innerhalb der EU Data Zone. ElevenLabs hat seinen Sitz in New York, die Unterauftragsverarbeiterliste nennt als Verarbeitungsort aber EU und EWR. Für Microsoft Azure und ElevenLabs führt die Liste zusätzlich das EU-US Data Privacy Framework (DPF) oder Standardvertragsklauseln als Grundlage für etwaige Übermittlungen in die USA. Quellen 1 2
VerarbeitungUSA bei Intercom-Support (konzernintern)Intercom betreibt Kundensupport und Nachrichten im Produkt. Die Unterauftragsverarbeiterliste nennt dafür EU und EWR und für konzerninterne Übermittlungen an Intercom in den USA das EU-US Data Privacy Framework (DPF). Intercom erhält laut Liste Kontakt-, Konto-, Nutzungs- und Supportdaten, keine Gesundheits- oder Aufnahmedaten. Quelle

Zertifikate und Nachweise

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Tandem Health, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Azure OpenAI also Microsoft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • ElevenLabsElevenLabs-Spracherkennungsdienst, Modell nicht benannt · SpracherkennungElevenLabs Scribe · Spracherkennung (Modell geschätzt)Dienstleister belegt
  • MicrosoftAzure OpenAI Service, Modell nicht benannt · DokumenterstellungDienstleister belegt

Vor dem Einsatz mit Patientendaten

  1. AVV mit Tandem Health abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Klären, ob sich auch das Training mit anonymisierten Nutzerdaten vertraglich ausschließen lässt. Patientendaten schließt Tandem Health bereits aus.
  3. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  4. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  5. Tandem Health nennt ein Testat nach BSI C5 Typ 2. In Praxen und Kliniken den aktuellen Testatbericht anfordern und mit den Anforderungen des § 393 SGB V abgleichen.
  6. In Praxen und Kliniken Tandem Health schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist Tandem Health DSGVO-konform?

Tandem Health erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU. Für Support und andere betriebliche Zwecke werden Daten zusätzlich in den USA verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Patientendaten einschließlich abgeleiteter Patientendokumente sind vom Training ausgeschlossen. Andere anonymisierte oder de-identifizierte Nutzerdaten sowie Nutzungsdaten und Metadaten dürfen laut AGB zum Training verwendet werden. ScribeIndex stuft den Datenschutz von Tandem Health als „Mit Einschränkungen“ ein (Training mit anonymisierten Nutzerdaten erlaubt).

Wo speichert Tandem Health Daten?

Tandem Health speichert Daten in der EU. Die Azure-Plattform und die Sicherungen liegen in EU-Regionen.

Nutzt Tandem Health Gesprächsdaten für KI-Training?

Patientendaten einschließlich abgeleiteter Patientendokumente sind vom Training ausgeschlossen. Andere anonymisierte oder de-identifizierte Nutzerdaten sowie Nutzungsdaten und Metadaten dürfen laut AGB zum Training verwendet werden. Eine Abwahl sehen diese Klauseln nicht vor.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Tandem Health.

  1. Tandem: Datensicherheit September 2026 tandemhealth.ai · abgerufen am 16. Oktober 2026
  2. Tandem: Produktüberblick tandemhealth.ai · abgerufen am 5. Oktober 2026