Auf Datenschutz ausgelegte Architektur

Datenschutz ist bei Curaki keine nachträglich aufgesetzte Funktion, sondern ein Grundprinzip der Architektur. Mehrere Entscheidungen im Aufbau der Plattform zielen bewusst darauf ab, die Menge an sensiblen personenbezogenen Daten zu minimieren.

Wie es funktioniert

Patientennamen werden zu keinem Zeitpunkt erfasst — Konsultationen werden ausschließlich über ein internes, praxisspezifisches Patientenkürzel referenziert. Audioaufnahmen werden standardmäßig nach 30 Tagen automatisch gelöscht. Die Daten jeder Praxis sind organisatorisch strikt von denen anderer Praxen getrennt (Mandantenfähigkeit), sodass eine Praxis niemals Einblick in die Daten einer anderen hat. Zusätzlich lässt sich die Wahl des KI-Anbieters konfigurieren, was unter anderem Einfluss auf den Verarbeitungsstandort haben kann.

Vorteile

Durch den Verzicht auf Patientennamen wird von vornherein weniger direkt identifizierendes Material verarbeitet, als es bei einer klassischen, namensbasierten Patientenakte der Fall wäre. Die automatische Löschung von Audio und die strikte Mandantentrennung reduzieren zusätzlich die Angriffsfläche und die Menge an Daten, die im Fehlerfall betroffen sein könnten.

Für wen das relevant ist

Diese Architektur ist für jede Praxis relevant, die KI-gestützte Dokumentation nutzen möchte, ohne unnötig viele sensible Daten preiszugeben. Als früh in der Entwicklung stehendes, nicht eingetragenes Einzelunternehmen legt Curaki Wert darauf, ehrlich zu kommunizieren: Diese Architekturentscheidungen sind ein solider Ausgangspunkt, ersetzen aber keine vollständige, unabhängige Datenschutz-Compliance-Prüfung, die jede Praxis für ihren eigenen Betrieb selbst vornehmen sollte.