ScribeIndex
Vergleichstabelle

Tippiti: Datenschutz und Serverstandort

Was Tippiti zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 7. Oktober 202614 Quellen im Profil
Website von Tippiti Vergleichen

Kurzfassung

Weitgehend gutAVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten, aber Verarbeitung teils außerhalb der EU.

Tippiti speichert Daten bei Hetzner in Deutschland und bietet einen öffentlichen AVV, der KI-Training mit Kundendaten ausschließt. Die Unterauftragsverarbeiterliste in der API-Dokumentation nennt für AWS, Google Cloud und Microsoft EU-Regionen als Verarbeitungsort, für OpenAI und Anthropic EU / USA mit Standardvertragsklauseln. Eine Verarbeitung in den USA ist damit bei diesen beiden möglich.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtTippiti erklärt DSGVO-konforme Auftragsverarbeitung. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarÖffentlicher AVV nach Art. 28 DSGVO, Stand April 2026. Der Vertrag wird mit der Kontoaktivierung geschlossen. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quelle
VerarbeitungsortEU und DrittländerVerarbeitet wird laut Dokumentation in der EU und in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenAusgeschlossenAVV Ziffer 2.3 schließt Training, Entwicklung und Verbesserung von KI-Modellen mit übermittelten Kundendaten vertraglich aus. Quelle
Ort der SpracherkennungIn der CloudAufnahmen werden hochgeladen und asynchron in der Cloud verarbeitet. Keine lokale Spracherkennung. Quelle
Einsatz mit GesundheitsdatenVorgesehenDer AVV umfasst ausdrücklich Gesundheitsdaten nach Art. 9 DSGVO. Für die Rechtsgrundlage des Einsatzes ist der Verantwortliche zuständig. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungHetzner, DeutschlandAufnahmen, Texte und Versionsverläufe liegen laut Hersteller in der EU. Hosting und Serverinfrastruktur stellt die Hetzner Online GmbH in Deutschland. Quelle
VerarbeitungHetzner, DeutschlandDie Server-Infrastruktur läuft laut Hersteller in Rechenzentren in der EU. Die öffentliche API-Dokumentation führt dafür die Hetzner Online GmbH mit Sitz und Verarbeitungsort Deutschland (EU). Quellen 1 2
VerarbeitungKI-Verarbeitung bei AWS, Google Cloud und Microsoft in EU-RegionenDie Liste der Unterauftragsverarbeiter in der öffentlichen API-Dokumentation nennt für Amazon Web Services EMEA SARL und Google Cloud EMEA Limited den Verarbeitungsort EU-Region und für Microsoft Ireland Operations Limited die EU Data Zone, jeweils für KI-Datenverarbeitung und ohne Drittlandgarantie. Quellen 1 2
VerarbeitungOpenAI und Anthropic, Verarbeitung in der EU und den USAFür OpenAI Ireland Ltd. und Anthropic Ireland, Limited nennt die Liste den Verarbeitungsort EU / USA mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Garantie. Der öffentliche AVV verlangt solche Garantien für Unterauftragsverarbeiter in den USA und nennt KI-Dienstleister als Beispiel. Quellen 1 2

Zertifikate und Nachweise

Tippiti nennt keine Zertifizierung.

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Tippiti, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Azure OpenAI also Microsoft und bei Amazon Bedrock also Amazon. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • GoogleGoogle Gemini mit nativer Audioeingabe · Spracherkennung (Modell geschätzt)Sprecher- und Rollenzuordnung mit Kontextverständnis · Sprecherzuordnung (Modell geschätzt)Google Gemini · Dokumenterstellung (Modell geschätzt)Dienstleister belegt
  • OpenAIOpenAI-Audiomodelle (direkt oder über Azure OpenAI) · Spracherkennung (Modell geschätzt)OpenAI GPT-Modelle (direkt oder über Azure OpenAI) · Dokumenterstellung (Modell geschätzt)Dienstleister belegt
  • MicrosoftOpenAI-Audiomodelle (direkt oder über Azure OpenAI) · Spracherkennung (Modell geschätzt)OpenAI GPT-Modelle (direkt oder über Azure OpenAI) · Dokumenterstellung (Modell geschätzt)Dienstleister belegt
  • AnthropicAnthropic Claude · Dokumenterstellung (Modell geschätzt)Dienstleister belegt
  • Amazon Web ServicesModelle über Amazon Bedrock · Dokumenterstellung (Modell geschätzt)Dienstleister belegt

Vor dem Einsatz mit Patientendaten

  1. AVV mit Tippiti abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Tippiti verarbeitet teils außerhalb der EU (USA). Für Gesundheitsdaten prüfen, ob ein Angemessenheitsbeschluss vorliegt, in den USA die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Standardvertragsklauseln genügen nach § 393 SGB V nicht.
  3. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  4. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  5. In Praxen und Kliniken den Nachweis nach § 393 SGB V (C5-Testat des Cloud-Dienstes) anfordern und den Ort der Verarbeitung prüfen.
  6. In Praxen und Kliniken Tippiti schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist Tippiti DSGVO-konform?

Tippiti erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU. Verarbeitet wird in der EU und in den USA. Kundendaten werden laut Vertrag nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Tippiti als „Weitgehend gut“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten, aber Verarbeitung teils außerhalb der EU).

Wo speichert Tippiti Daten?

Tippiti speichert Daten in der EU. Aufnahmen, Texte und Versionsverläufe liegen laut Hersteller in der EU. Hosting und Serverinfrastruktur stellt die Hetzner Online GmbH in Deutschland.

Nutzt Tippiti Gesprächsdaten für KI-Training?

AVV Ziffer 2.3 schließt Training, Entwicklung und Verbesserung von KI-Modellen mit übermittelten Kundendaten vertraglich aus.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Tippiti.

  1. Tippiti: Datenschutz und Verarbeitungsorte tippiti.io · abgerufen am 2. Oktober 2026
  2. Tippiti: öffentlicher AVV, April 2026 tippiti.io · abgerufen am 2. Oktober 2026
  3. Tippiti: Medizinische Spracherkennung mit Korrektur tippiti.io · abgerufen am 6. Oktober 2026