--- title: "Sicherheit & DSGVO: Daten in Deutschland — Salisan" description: "Wie Salisan Praxis- und Patientendaten schützt: Speicherort, Zugriffe, Umgang der KI mit Daten und alle Details für IT und Datenschutzbeauftragte." url: https://salisan.com/de/security --- # Wie wir die Daten Ihrer Praxis schützen Zuerst die Kurzfassung, dann die Details, nach denen Ihr IT-Team oder Ihr Datenschutzbeauftragter fragen wird. - Wo speichert Salisan Patientendaten? Bei Amazon Web Services in Frankfurt, Deutschland (eu-central-1). Datenbank, Dateien und Backups bleiben in dieser Region, ein automatisierter Test blockiert die Replikation in eine andere, und KI-Anfragen werden in der EU verarbeitet. - Werden unsere Daten zum Training von KI-Modellen genutzt? Nein. Wir nutzen Ihre Daten nicht zum Training von KI-Modellen, und der Vertrag mit unserem KI-Anbieter erlaubt es auch nicht. - Hat Salisan ISO 27001 oder SOC 2? Noch nicht. Wir arbeiten auf eine Zertifizierung nach ISO 27001 und einen Bericht nach SOC 2 Type 2 hin und zeigen unseren Fortschritt in unserem Trust-Portal. - Können Mitarbeitende von Salisan die Daten unserer Patienten sehen? Die Plattformrollen von Salisan geben keinen Zugriff auf Patientendaten, und niemand bei Salisan kann sich als einer Ihrer Nutzer anmelden. Der Zugang zu unserer Infrastruktur erfordert Single Sign-on mit Multi-Faktor-Authentifizierung und kurzlebige Zugangsdaten. ## Für technische Teams Unser Auftragsverarbeitungsvertrag macht alles Folgende verbindlich. ### Verschlüsselung - TLS 1.2 oder höher an jedem öffentlichen Endpunkt, mit HSTS. Auch Verbindungen zur Datenbank und zum Cache nutzen TLS. - AES-256-Verschlüsselung im Ruhezustand für die Datenbank und ihre Backups, Dateien, den Cache, das Audit-Archiv und Protokolle. ### Anmeldung - E-Mail-Bestätigung, ein Abgleich mit bekannten kompromittierten Passwörtern und Begrenzungen für Anmeldeversuche. - Zwei-Faktor-Authentifizierung mit einer Authenticator-App, Passkeys, Anmeldung mit Google und Einmalanmeldung mit OpenID Connect im Tarif Enterprise. - Ihre Praxis kann die Zwei-Faktor-Authentifizierung für alle Mitglieder verpflichtend machen. - Sitzungen enden nach 7 Tagen ohne Nutzung. Wenn Sie Ihr Passwort ändern, werden Ihre anderen Geräte abgemeldet. ### Zugriffskontrolle - Jede Anfrage wird auf dem Server für die Organisation und den Patienten geprüft, auch Anfragen von KI-Werkzeugen und Hintergrundjobs. - Sie verwalten Mitglieder, Rollen, Teams und welche Patienten jeder Behandler sehen kann. Eigene Rollen gibt es im Tarif Enterprise. ### Auditprotokoll - Jedes Lesen, Suchen, Ändern, Exportieren und Löschen von Patientendaten schreibt einen Eintrag ins Auditprotokoll, in derselben Datenbanktransaktion. Kann der Eintrag nicht geschrieben werden, schlägt die Aktion fehl. - Eine signierte Kopie geht in ein Archiv, das nur einmal beschrieben werden kann. Zugriffsprotokolle werden in den Niederlanden mindestens 5 Jahre und in Deutschland mindestens 3 Jahre aufbewahrt. - Das Zugriffsprotokoll eines Patienten ist in seinem Datenexport enthalten, und bei jeder Änderung an der Akte sehen Sie, wer sie vorgenommen hat und wann. ### KI - KI-Modelle laufen bei Melious, innerhalb der EU. Die Spracherkennung läuft auf Amazon Transcribe in Frankfurt. - Patientenwerkzeuge geben der KI ein Alter statt eines Geburtsdatums und keine Adresse, keine Kontaktdaten und keine nationalen Identifikationsnummern. - Patienten, die Sie ausschließen, und Patienten unter 18, sofern die Praxis dies nicht in den Einstellungen aktiviert, sind von allen KI-Funktionen ausgenommen, auch vom Lesen von Dokumenten und von der Transkription. - E-Mails, Formulare und Termine, die der Agent vorbereitet, warten auf Freigabe. Änderungen an der Akte werden vorgeschlagen und erst übernommen, wenn ein Behandler auf „Behalten“ klickt. - Die Webrecherche sendet nur eine Frage ohne identifizierende Angaben und wird blockiert, wenn eine identifizierende Angabe gefunden wird. ### Backups, Export und Löschung - Die Point-in-Time-Wiederherstellung der Datenbank und frühere Dateiversionen werden 35 Tage lang aufbewahrt. Die Produktionsdatenbank ist gegen Löschen geschützt. - Exportieren Sie jederzeit einen Patienten oder Ihre ganze Organisation als ZIP mit JSON, Markdown und lesbarem HTML. - Das Löschen eines Patienten entfernt jede gespeicherte Version seiner Daten und Dateien, prüft, dass nichts übrig bleibt, und stellt eine Bescheinigung aus. Sicherungskopien laufen innerhalb von 35 Tagen ab, und bei einer Wiederherstellung wird jede Löschung erneut angewendet. - Klinische Akten werden nie automatisch nach Ablauf einer Frist gelöscht. Ihre Praxis entscheidet, im Rahmen der gesetzlichen Mindestfristen Ihres Landes. ### Dateien und Protokolle - Uploads sind auf PDF, JPEG, PNG, WebP und Audio beschränkt. Ein PDF oder Bild muss tatsächlich dem Typ entsprechen, den es angibt. - Patientendateien werden privat gespeichert. Jeder Download läuft über unseren Server, der den Zugriff prüft und protokolliert. - Hochgeladene PDFs und Bilder werden von der KI gelesen, damit der Agent sie nutzen kann. - Anwendungsprotokolle enthalten nur Felder aus einer Positivliste, werden geschwärzt und 30 Tage lang aufbewahrt. KI-Traces enthalten keine Ein- oder Ausgaben. E-Mails an Patienten enthalten kein Öffnungs- oder Klick-Tracking. ## Eine Sicherheitslücke gefunden? Teilen Sie es uns vertraulich mit, dann beheben wir es gemeinsam mit Ihnen. Wir bestätigen jede Meldung innerhalb von 3 Werktagen und gehen nicht rechtlich gegen Forschung in gutem Glauben vor, die unsere Richtlinie einhält. - Nennen Sie die betroffene URL oder Funktion, die Schritte zur Reproduktion und die Auswirkungen. - Senden Sie keine echten Patientendaten. Beschreiben Sie stattdessen, welche Art von Daten Sie gesehen haben. - Geben Sie uns angemessen Zeit für die Behebung, bevor Sie es veröffentlichen. Melden an [security@salisan.com](mailto:security@salisan.com) [Richtlinie lesen](https://salisan.com/de/legal/vulnerability-disclosure) ## Dokumente - [Auftragsverarbeitungsvertrag](https://salisan.com/de/legal/dpa) - [Unterauftragsverarbeiter](https://salisan.com/de/legal/subprocessors) - [Datenschutz](https://salisan.com/de/legal/privacy) - [Nutzungsbedingungen](https://salisan.com/de/legal/terms) - [Trust-Portal](https://trust.inc/salisan) ## Fragen Senden Sie Fragen oder den Sicherheitsfragebogen Ihrer Praxis an [security@salisan.com](mailto:security@salisan.com)