ScribeIndex
Vergleichstabelle

voize: Datenschutz und Serverstandort

Was voize zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 7. Oktober 202621 Quellen im Profil
Website von voize Vergleichen

Kurzfassung

Gut aufgestelltVerarbeitung und Speicherung lokal, AVV, DSGVO-Erklärung und Training nur mit Einwilligung.

voize führt Spracherkennung und Dokumentation lokal auf dem Smartphone aus. Optionale Module für Textverarbeitung mit Claude über Amazon Bedrock und für Audiotranskription laufen bei AWS in Frankfurt, ohne Speicherung und ohne Training. KI-Learning erfordert die Zustimmung von Einrichtung und Pflegekraft. voize ist nicht nach ISO 27001 oder SOC 2 zertifiziert und verweist auf die Zertifikate von AWS.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtvoize bezeichnet sein Angebot als DSGVO-konform und nennt zusätzlich kirchliche Datenschutzanforderungen. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarDer AVV wird mit dem Kundenvertrag geschlossen. Laut Trust Center ist der Standard-AVV öffentlich, nach Modulen gegliedert und enthält Anlagen zu technischen Maßnahmen und zu § 203 StGB. Quelle
SpeicherortLokal beim AnwenderGespeichert wird laut Dokumentation lokal beim Anwender, nach Einwilligung für KI-Learning auch in der EU. Quellen 1 2 3
VerarbeitungsortLokal beim AnwenderVerarbeitet wird laut Dokumentation lokal beim Anwender, für Support und andere betriebliche Zwecke auch in den USA, für Zusatzfunktionen auch in der EU. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2 3
Training mit KundendatenNur mit EinwilligungKI-Learning ist standardmäßig deaktiviert. Es erfordert die Zustimmung der Einrichtung und die ausdrückliche Einwilligung der einzelnen Pflegekraft. Eine Einwilligung der Bewohnerinnen und Bewohner, über die diktiert wird, nennt voize nicht. Namen werden vor dem Verlassen des Geräts lokal pseudonymisiert. Die Einwilligung ist widerrufbar, die App bleibt ohne Teilnahme voll nutzbar. Quelle
Ort der SpracherkennungLokal verfügbarSpracherkennung und strukturierte Dokumentation laufen in der Kernfunktion auf dem Smartphone, auch ohne Internetverbindung. Patientendaten werden lokal gespeichert. Optionale Module für gehostete Textverarbeitung und Audiotranskription laufen bei AWS in Frankfurt. Quelle
Einsatz mit GesundheitsdatenVorgesehenvoize ist für die Pflegedokumentation mit Bewohner- und Patientendaten in Einrichtungen in Deutschland und Österreich ausgelegt. Namen werden vor dem Verlassen des Geräts pseudonymisiert. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungSmartphone und lokale KrankenhausanbindungDie Daten liegen lokal auf dem Smartphone, ein lokales Gateway bindet das Krankenhausinformationssystem an. Quelle
SpeicherungAWS Frankfurt, KI-Learning-UmgebungNach Einwilligung geteilte pseudonymisierte Trainingsdaten gehen in die KI-Lernumgebung bei AWS in eu-central-1, Frankfurt. Quellen 1 2 3
VerarbeitungKI auf dem SmartphoneSpracherkennung und strukturierte Dokumentation laufen als Kernfunktion lokal auf dem Smartphone. Quellen 1 2
VerarbeitungOptionale gehostete Module, AWS FrankfurtDas gehostete Textmodul verarbeitet Text mit Anthropic Claude über Amazon Bedrock und einem selbst gehosteten Mistral Small 3 zur Grammatikkorrektur. Ein gehostetes Spracherkennungsmodul transkribiert Audio serverseitig. Beide laufen in AWS eu-central-1, Frankfurt, die Anmeldung über Auth0 in der EU. Laut voize erfolgt die Verarbeitung flüchtig im Arbeitsspeicher, ohne dauerhafte Speicherung und ohne Training. Quellen 1 2
VerarbeitungKI-Learning nach Einwilligung, AWS FrankfurtModelltraining mit freigegebenen Daten läuft in der KI-Lernumgebung bei AWS in eu-central-1, Frankfurt. Quellen 1 2
VerarbeitungSupport und interne ProzesseAnthropic PBC (USA) ist nur für interne Entwicklungs-, Infrastruktur- und Supportprozesse gelistet, nicht für die Verarbeitung über Bedrock. Aircall unterstützt den Kundensupport aus der EU und den USA. Quelle

Zertifikate und Nachweise

voize nennt keine Zertifizierung.

Beteiligte KI-Dienstleister

Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von voize, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft, bei Amazon Bedrock also Amazon. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.

KI-Modelle im Detail
  • AnthropicAnthropic Claude über Amazon Bedrock (gehostetes Textmodul) · Dokumenterstellung, optionalDienstleister belegt
  • Amazon Web ServicesAnthropic Claude über Amazon Bedrock (gehostetes Textmodul) · Dokumenterstellung, optionalDienstleister belegt

Vor dem Einsatz mit Pflege- und Gesundheitsdaten

  1. AVV mit voize abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen. Er deckt Support, Fernwartung und Cloud-Funktionen ab, die lokale Erkennung selbst übermittelt keine Audiodaten.
  2. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  3. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Pflegebedürftige nach Art. 13 DSGVO informieren.
  4. In Pflegeeinrichtungen voize für Support, Fernwartung und Cloud-Zusatzfunktionen schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist voize DSGVO-konform?

voize speichert und verarbeitet im Kern lokal beim Anwender. Für die lokale Erkennung erhält der Anbieter keine Audiodaten. Für Support, Fernwartung oder Cloud-Funktionen des Anbieters brauchen Sie einen AVV. Der Anbieter erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Für Support und andere betriebliche Zwecke werden Daten zusätzlich in den USA verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Nach Einwilligung für KI-Learning speichert der Anbieter Daten auch in der EU. Optionale Zusatzfunktionen verarbeiten Daten auch in der EU. Für Modelltraining nutzt der Anbieter Kundendaten nur mit ausdrücklicher Einwilligung. ScribeIndex stuft den Datenschutz von voize als „Gut aufgestellt“ ein (Verarbeitung und Speicherung lokal, AVV, DSGVO-Erklärung und Training nur mit Einwilligung).

Wo speichert voize Daten?

voize speichert Daten lokal beim Anwender.

  • Smartphone und lokale Krankenhausanbindung
    Die Daten liegen lokal auf dem Smartphone, ein lokales Gateway bindet das Krankenhausinformationssystem an.
  • AWS Frankfurt, KI-Learning-Umgebung
    Nach Einwilligung geteilte pseudonymisierte Trainingsdaten gehen in die KI-Lernumgebung bei AWS in eu-central-1, Frankfurt.

Nutzt voize Gesprächsdaten für KI-Training?

KI-Learning ist standardmäßig deaktiviert. Es erfordert die Zustimmung der Einrichtung und die ausdrückliche Einwilligung der einzelnen Pflegekraft. Eine Einwilligung der Bewohnerinnen und Bewohner, über die diktiert wird, nennt voize nicht. Namen werden vor dem Verlassen des Geräts lokal pseudonymisiert. Die Einwilligung ist widerrufbar, die App bleibt ohne Teilnahme voll nutzbar.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von voize.

  1. voize Produktseite voize.ai · abgerufen am 7. Oktober 2026
  2. voize Trust Center: FAQ trust.voize.ai · abgerufen am 2. Oktober 2026
  3. voize für Krankenhäuser: lokale KI und freiwilliges Training voize.ai · abgerufen am 7. Oktober 2026
  4. voize: Unterauftragsverarbeiter, Stand 6. August 2026 voize.notion.site · abgerufen am 2. Oktober 2026