VIA HealthTech: Datenschutz und Serverstandort

Q: Wo speichert VIA HealthTech Daten?

VIA HealthTech speichert Daten in der EU. Klinische Inhalte liegen vorübergehend auf AWS in Deutschland. Der AVV nennt standardmäßige Löschung von Audio, Transkripten, Notizen und Berichten spätestens um Mitternacht des Erstellungstags. Die Hilfe beschreibt die Löschung nach vorübergehender Verarbeitung ohne genauen Zeitpunkt. Die optionale Speicherung muss aktiviert werden. Bei aktivierter Patientenakte werden laut Hilfe Sitzungsprotokolle, Berichte und importierte Dateien bis zur eigenen Löschung oder spätestens 40 Tage nach Kontodeaktivierung gespeichert. Audio wird laut Hilfe nicht dauerhaft abgelegt. AVV und Hilfe machen unterschiedliche Angaben zur Transkriptspeicherung. Clerk, Stripe und PostHog sind für Anmeldung, Zahlung und Nutzungsanalyse mit EU und USA aufgeführt. Therapieinhalte liegen laut Datenschutzerklärung auf AWS in Deutschland.

Was VIA HealthTech zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Medical Scribes

Stand 7. Oktober 202639 Quellen im Profil

Website von VIA HealthTech Vergleichen

Kurzfassung

Gut aufgestellt: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten.

Die temporäre Hauptablage liegt auf AWS in Deutschland, Therapieinhalte werden in EU und EWR verarbeitet und nicht für Modelltraining genutzt. Der AVV sieht standardmäßige Löschung spätestens um Mitternacht vor. Die optionale verschlüsselte Patientenakte speichert Notizen, Berichte und importierte Dateien in Deutschland bis zur eigenen Löschung oder spätestens 40 Tage nach Kontodeaktivierung.

Datenschutz im Überblick

Datenschutz von VIA HealthTech: Status und Herstellerangabe je Kriterium
Kriterium	Status	Herstellerangabe
DSGVO-Angabe	Konformität erklärt	Die Software-Datenschutzerklärung beschreibt die Verarbeitung von Therapiedaten nach DSGVO in EU und EWR. Quelle: via-health.de
Auftragsverarbeitungsvertrag (AVV)	Verfügbar	Öffentlicher AVV für die medizinische Auftragsverarbeitung, Stand Februar 2026. Quelle: via-health.de
Speicherort	EU	Gespeichert wird laut Dokumentation in der EU, für Support und andere betriebliche Zwecke auch in den USA. Quellen 1: via-health.de 2: via-health.de 3: help.via-health.de 4: help.via-health.de
Verarbeitungsort	EU	Verarbeitet wird laut Dokumentation in der EU, für Support und andere betriebliche Zwecke auch in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: via-health.de 2: via-health.de
Training mit Kundendaten	Ausgeschlossen	Patienten- und Therapiedaten werden laut Software-Datenschutz und Hilfe weder von VIA noch von den eingesetzten KI-Diensten für Modelltraining verwendet. Quelle: via-health.de
Ort der Spracherkennung	In der Cloud	Audio- und KI-Verarbeitung erfolgen laut Software-Datenschutzerklärung über Cloud-Dienste in EU und EWR. Quelle: via-health.de
Einsatz mit Gesundheitsdaten	Vorgesehen	VIA beschreibt die Verarbeitung von Gesundheitsdaten für Psychotherapie und psychiatrische Einrichtungen in EU und EWR. Quelle: via-health.de

Regionen im Detail

Speicher- und Verarbeitungsregionen von VIA HealthTech mit Geltungsbereich
Art	Region	Geltungsbereich
Speicherung	Deutschland, AWS für temporäre Hauptablage	Klinische Inhalte liegen vorübergehend auf AWS in Deutschland. Der AVV nennt standardmäßige Löschung von Audio, Transkripten, Notizen und Berichten spätestens um Mitternacht des Erstellungstags. Die Hilfe beschreibt die Löschung nach vorübergehender Verarbeitung ohne genauen Zeitpunkt. Quellen 1: via-health.de 2: via-health.de 3: help.via-health.de 4: help.via-health.de
Speicherung	Deutschland, optionale verschlüsselte Patientenakte	Die optionale Speicherung muss aktiviert werden. Bei aktivierter Patientenakte werden laut Hilfe Sitzungsprotokolle, Berichte und importierte Dateien bis zur eigenen Löschung oder spätestens 40 Tage nach Kontodeaktivierung gespeichert. Audio wird laut Hilfe nicht dauerhaft abgelegt. AVV und Hilfe machen unterschiedliche Angaben zur Transkriptspeicherung. Quellen 1: via-health.de 2: help.via-health.de 3: help.via-health.de
Speicherung	EU/USA für Konto- und Nutzungsdienste	Clerk, Stripe und PostHog sind für Anmeldung, Zahlung und Nutzungsanalyse mit EU und USA aufgeführt. Therapieinhalte liegen laut Datenschutzerklärung auf AWS in Deutschland. Quellen 1: via-health.de 2: via-health.de
Verarbeitung	EU/EWR	Die klinische KI-Verarbeitung läuft über AWS Bedrock in Deutschland sowie Microsoft Azure und Google Cloud in EU-Regionen. Azure und Google werden als KI-Verarbeiter ohne Speicherung der Patientendaten beschrieben. Quellen 1: via-health.de 2: via-health.de
Verarbeitung	USA für Konto- und Nutzungsdienste	Anmeldung, Abrechnung und Nutzungsanalyse laufen über vertraglich gelistete Dienste in EU und USA. Quelle: via-health.de

Zertifikate und Nachweise

ISO/IEC 27001:2022 · VIA nennt eine Zertifizierung für das Unternehmen. Quelle: via-health.de
BSI C5 Typ 2 · Laut VIA für Unternehmen, Software und Infrastruktur. Quelle: via-health.de

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von VIA HealthTech, als Dienstleister belegt durch Herstellerangaben oder nach begründeter Einschätzung von ScribeIndex, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Azure OpenAI also Microsoft und bei Amazon Bedrock also Amazon. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail

Google: Google Gemini mit nativer Audioeingabe · Spracherkennung (Modell geschätzt). Google Gemini über Google Cloud · Dokumenterstellung (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
Microsoft: OpenAI GPT-Modelle über Azure OpenAI · Dokumenterstellung (Modell geschätzt). Dienstleister belegt
Amazon Web Services: Anthropic Claude über Amazon Bedrock · Dokumenterstellung (Modell geschätzt). Dienstleister belegt
Anthropic: Anthropic Claude über Amazon Bedrock · Dokumenterstellung. Einschätzung (Vom Anbieter nicht bestätigt, von ScribeIndex aus Hinweisen abgeleitet)

Vor dem Einsatz mit Patientendaten

AVV mit VIA HealthTech abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
VIA HealthTech nennt ein Testat nach BSI C5 Typ 2. In Praxen und Kliniken den aktuellen Testatbericht anfordern und mit den Anforderungen des § 393 SGB V abgleichen.
In Praxen und Kliniken VIA HealthTech schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist VIA HealthTech DSGVO-konform?

VIA HealthTech erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in der EU. Für Support und andere betriebliche Zwecke werden Daten zusätzlich in den USA verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Kundendaten werden laut Datenschutzerklärung nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von VIA HealthTech als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten).

Wo speichert VIA HealthTech Daten?

VIA HealthTech speichert Daten in der EU.

Deutschland, AWS für temporäre Hauptablage:
Klinische Inhalte liegen vorübergehend auf AWS in Deutschland. Der AVV nennt standardmäßige Löschung von Audio, Transkripten, Notizen und Berichten spätestens um Mitternacht des Erstellungstags. Die Hilfe beschreibt die Löschung nach vorübergehender Verarbeitung ohne genauen Zeitpunkt.
Deutschland, optionale verschlüsselte Patientenakte:
Die optionale Speicherung muss aktiviert werden. Bei aktivierter Patientenakte werden laut Hilfe Sitzungsprotokolle, Berichte und importierte Dateien bis zur eigenen Löschung oder spätestens 40 Tage nach Kontodeaktivierung gespeichert. Audio wird laut Hilfe nicht dauerhaft abgelegt. AVV und Hilfe machen unterschiedliche Angaben zur Transkriptspeicherung.
EU/USA für Konto- und Nutzungsdienste:
Clerk, Stripe und PostHog sind für Anmeldung, Zahlung und Nutzungsanalyse mit EU und USA aufgeführt. Therapieinhalte liegen laut Datenschutzerklärung auf AWS in Deutschland.

Nutzt VIA HealthTech Gesprächsdaten für KI-Training?

Patienten- und Therapiedaten werden laut Software-Datenschutz und Hilfe weder von VIA noch von den eingesetzten KI-Diensten für Modelltraining verwendet.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von VIA HealthTech.

VIA: Software-Datenschutzerklärung via-health.de · abgerufen am 5. Oktober 2026
VIA: AVV Februar 2026 via-health.de · abgerufen am 5. Oktober 2026
VIA: Deutsche Ablage und Ausschluss dauerhafter Audioablage help.via-health.de · abgerufen am 5. Oktober 2026
VIA: Optionale Speicherung und Löschfristen help.via-health.de · abgerufen am 5. Oktober 2026
VIA: Sicherheit und Testate via-health.de · abgerufen am 5. Oktober 2026