Auftragsverarbeitungsvertrag (AVV)
Informationen zum AVV nach Art. 28 DSGVO für Scribamed-Kunden.
1. Wann ist ein AVV erforderlich?
Sobald Scribamed in Ihrer Praxis, Ihrem MVZ oder Ihrer Klinik personenbezogene Daten im Auftrag verarbeitet, greift Art. 28 DSGVO. Zwischen Ihnen als verantwortlicher Stelle und Scribamed als Auftragsverarbeiter sollte dann ein Auftragsverarbeitungsvertrag (AVV) geschlossen werden.
2. So handhaben wir den AVV
- Digital im Konto: Alle Kundinnen und Kunden – auch im kostenfreien Tarif – schließen den AVV nach der Registrierung selbst ab: im Konto unter „Datenschutz“ Angaben ergänzen, digital unterschreiben, PDF herunterladen. Eine Kopie geht per E-Mail an Sie und wird bei uns nachweissicher archiviert.
- Individuelle Vorlagen: Kliniken, MVZ und Konzerne, die ein eigenes Vertragsformular verwenden möchten, erhalten dieses auf Anfrage geprüft und gegengezeichnet.
- Technische Absicherung: Unabhängig vom Vertragsszenario verschlüsseln wir Inhalte Ende-zu-Ende in Ihrem Browser, hosten in der EU und löschen Eingaben standardmäßig nach 24 Stunden automatisch (Speicherdauer vom Verantwortlichen einstellbar).
3. Gesprächsaufzeichnung und Diktat
- Zweck: Transkription von Diktaten und mitgeschnittenen Behandlungsgesprächen zur Erstellung von Berichtsentwürfen.
- Keine Audio-Speicherung: Aufnahmen werden abschnittsweise über unseren EU-KI-Gateway verarbeitet (No-Store) und unmittelbar danach verworfen. Es findet kein Training mit Ihren Daten statt.
- Transkripte: werden – falls gespeichert – Ende-zu-Ende verschlüsselt abgelegt und nach der eingestellten Speicherdauer (Standard 24 Stunden) automatisch gelöscht; ein sofortiges Löschen ist jederzeit möglich.
- Einwilligung: Die Aufzeichnung eines Patientengesprächs setzt die Einwilligung der betroffenen Person voraus. Als verantwortliche Stelle holen Sie diese vor der Aufnahme ein.
4. AVV abschließen
Melden Sie sich in Ihrem Scribamed-Konto an und öffnen Sie den Bereich „Datenschutz“. Dort finden Sie den vollständigen Vertragstext inklusive der Anlagen (Verarbeitungsbeschreibung, technisch-organisatorische Maßnahmen, Unterauftragsverarbeiter) und können ihn direkt digital unterzeichnen. Aus Vertraulichkeitsgründen ist der Vertragstext nicht öffentlich einsehbar.
5. Hinweis
Diese Seite dient der Orientierung und stellt keine Rechtsberatung dar. Maßgeblich ist der im Konto abgeschlossene Vertragstext in der jeweils unterzeichneten Version.
