Sicherheit und Datenschutz Architektur

Clientseitige Verschlüsselung

Klinische Inhalte – darunter Chats, Dokumente und Sitzungstranskripte – werden vor der Übertragung clientseitig verschlüsselt und nur verschlüsselt gespeichert. Entschlüsselt werden sie nur vorübergehend für die Verarbeitung, und jede serverseitige Entschlüsselung läuft über einen eigenen, protokollierten Schlüsseldienst.

• Die Verschlüsselung erfolgt direkt im Browser des Benutzers.
• Unsere Server speichern nur verschlüsselte Chiffretexte.
• Serverseitige Entschlüsselung erfolgt nur vorübergehend, für die Verarbeitung, und wird protokolliert
• Verschlüsselungsschlüssel werden im Browser erzeugt und nur verschlüsselt gespeichert

Infrastruktur Standort

Die primäre Infrastruktur und die gespeicherten Anwendungsdaten befinden sich auf Servern in der Schweiz.

• Schweizer Gerichtsbarkeit (nDSG)
• DSGVO-konformer Datenschutz
• Hosting und Datenspeicherung ohne US-amerikanische Hyperscale-Cloud-Anbieter; die klinische Textanalyse erfolgt vorübergehend auf Google Cloud Vertex AI in der EU
• Physische Infrastruktur in Schweizer Rechenzentren

KI-Verarbeitung

Die KI-Verarbeitung erfolgt auf Infrastruktur, die aidX betreibt, sowie bei einer kleinen Anzahl geprüfter Unterauftragsverarbeiter, die an Datenverarbeitungsvereinbarungen gebunden sind (siehe Datenschutzerklärung). Klinische Inhalte werden vor der Verarbeitung pseudonymisiert.

• Es werden keine klinischen Inhalte an OpenAI oder Anthropic gesendet; externe KI-Verarbeitung beschränkt sich auf die in der Datenschutzerklärung genannten Unterauftragsverarbeiter
• Die Sprach-zu-Text-Verarbeitung läuft lokal im Browser des Benutzers.
• Die automatische Pseudonymisierung personenbezogener Identifikatoren erfolgt lokal im Browser vor der KI-Verarbeitung
• Klinische Daten werden nur in unserer Infrastruktur und bei vertraglich gebundenen Unterauftragsverarbeitern verarbeitet

Verschlüsselungsschlüssel-Architektur

mentalhealthGPT verwendet ein mehrschichtiges Verschlüsselungsmodell.

• Schlüssel liegen auf unseren Servern nur verschlüsselt
• Schlüssel werden nur über verschlüsselte Verbindungen übertragen und weder im Klartext gespeichert noch protokolliert
• Der Zugriff über mehrere Geräte erfolgt über einen sicheren Pairing-Prozess.

Authentifizierung und Zugriffskontrolle

• Authentifizierter API-Zugriff für alle Endpunkte
• Serverseitige Überprüfung von Abonnements
• Kurzlebige rotierende Sitzungstoken
• Sichere Sitzungsverwaltung
• Rollenbasierter Zugriff für institutionelle Bereitstellungen

Es werden keine gemeinsamen Anmeldedaten oder globalen Zugriffstoken verwendet.

Audit-Protokollierung

• Authentifizierungsereignisse
• Verwaltungsmaßnahmen
• Zugriffsversuche
• Geräteidentifikatoren und Zeitstempel

Protokolle werden gemäß den gesetzlichen Bestimmungen aufbewahrt.

Datenhoheit

Die Nutzer und ihre Organisationen behalten das vollständige Eigentumsrecht an ihren Daten. Verschlüsselte Inhalte bleiben unter der Kontrolle des Nutzers.

• aidX greift nicht auf klinische Inhalte zu.
• aidX analysiert keine Sitzungsinhalte.
• Benutzerdaten werden nicht für das Modelltraining verwendet.

Cookies & Tracking

mentalhealthGPT verwendet nur technisch notwendige Sitzungscookies.

• Keine Werbe-Tracker
• Keine Marketinganalysen
• Keine Tools zur Erstellung von Verhaltensprofilen

Gesundheitsorientiertes Design

mentalhealthGPT wurde in Übereinstimmung mit den Anforderungen klinischer Umgebungen entwickelt.

• Schweizerisches Bundesgesetz über den Datenschutz (nDSG)
• EU-Datenschutz-Grundverordnung (DSGVO)
• Berufsgeheimnis (Schweizerisches Strafgesetzbuch Art. 321)
• ISO 27001-konforme Sicherheitspraktiken

mentalhealthGPT ist kein Medizinprodukt gemäß EU-Medizinprodukteverordnung (MDR). Es handelt sich um ein Instrument zur Unterstützung klinischer Entscheidungen. Alle klinischen Entscheidungen liegen weiterhin in der Verantwortung zugelassener Fachkräfte.

Verantwortungsvolle Offenlegung

Sicherheitsforscher, die potenzielle Schwachstellen entdecken, werden gebeten, diese verantwortungsbewusst zu melden. Wir prüfen alle Meldungen umgehend und schätzen eine verantwortungsvolle Offenlegung.

Bitte wenden Sie sich an: security@aidx.ch