Für Befundkompass ist die Sicherheit deiner Daten das Fundament, auf dem wir das ganze Projekt gebaut haben.
Sensible Gesundheitsdaten brauchen klare technische und organisatorische Grenzen. Deshalb ist Datenschutz bei Befundkompass in die Architektur eingebaut und nicht nur eine nachträgliche Ergänzung.
Unsere gesamte Architektur baut auf Datensparsamkeit auf. Das bedeutet: Wir erheben und speichern keine zusätzlichen Daten, die technisch nicht notwendig sind. Jede Funktion wird danach geprüft, ob sie mit möglichst wenig Daten auskommt und ob Gesundheitsdaten dort bleiben können, wo sie hingehören: bei dir.
Befundkompass ist so aufgebaut, dass gespeicherte Gesundheitsdaten lokal auf deinem Gerät bleiben. Das gilt im Browser genauso wie in der App. Wenn du Inhalte speicherst, sollen sie nicht in einer fremden Datenbank liegen, sondern auf deinem Gerät. So behalten Nutzerinnen und Nutzer die Kontrolle über ihre eigenen Gesundheitsinformationen.
Wir speichern deine Gesundheitsdaten nicht dauerhaft auf unseren Servern. Wenn eine technische Verarbeitung notwendig ist, etwa für die Befundübersetzung oder die Arztterminvorbereitung, werden die dafür benötigten Daten nur für diesen Verarbeitungsschritt genutzt. Nach Abschluss der technischen Verarbeitung werden diese Daten sofort gelöscht.
Zusätzlich setzen wir Anonymisierungsverfahren ein, damit auch während der technischen Verarbeitung ein hohes Schutzniveau besteht. Direkte personenbezogene Angaben sollen soweit wie möglich entfernt oder reduziert werden, bevor Inhalte verarbeitet werden. Diese Anonymisierung ist für uns eine weitere Sicherheitsbarriere neben Verschlüsselung, Datensparsamkeit und europäischer Infrastruktur.
Wenn du Befunde, Vorbereitungen oder andere Gesundheitsdaten in der App speicherst, werden diese lokal auf deinem Gerät mit einer starken AES 256 Verschlüsselung geschützt. Wir haben keinen Zugriff auf diese lokal gespeicherten Daten. Die App arbeitet nach dem Prinzip lokal zuerst, damit sensible Informationen nicht unnötig an unsere Server übertragen werden.
Alle Verbindungen zu unserer Website und zu unseren Diensten erfolgen verschlüsselt. Dadurch werden Daten während der Übertragung geschützt und nicht ungeschützt durch das Netz geschickt. Bei der technischen Ausgestaltung orientieren wir uns an den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik zur Kryptografie.
Empfehlungen des Bundesamtes für Sicherheit in der InformationstechnikWir greifen für unser Projekt bewusst auf deutsche und europäische Technologien zurück, um einen strengen rechtlich verbindlichen Rahmen zu haben, der dir einen hohen Datenschutz gewährleistet. Unsere Website läuft bei einem deutschen Anbieter und die von uns verwendeten KI Modelle werden in Europa entwickelt und betrieben.
Wir setzen KI nur dort ein, wo es für Nutzerinnen und Nutzer wirklich sinnvoll ist: bei der Befundübersetzung und bei der Arztterminvorbereitung. Die KI Verarbeitung unterliegt bei uns strengen Regeln. Unsere KI Modelle nutzen niemals deine Daten zum Training. Außerdem werden deine Daten nicht anders genutzt, als es für die Befundübersetzung oder die Arztterminvorbereitung notwendig ist. Wir setzen bewusst Grenzen und entscheiden uns gegen einen vollständigen Einsatz von KI in allen Bereichen. All unsere Wissensmodule, Podcast Folgen und Gesundheitselemente werden von approbierten Ärzt:innen entwickelt, geprüft und veröffentlicht.
Unser gesamtes Projekt ist ärztlich geführt. Das ist für uns besonders wichtig, weil Gesundheitsinformationen sensibel sind und medizinische Zusammenhänge nicht nur technisch, sondern auch fachlich richtig eingeordnet werden müssen. Befundkompass wird aus ärztlicher Verantwortung heraus entwickelt. Inhalte, Funktionen, Datenschutzentscheidungen und Sicherheitsfragen werden deshalb nicht getrennt von der medizinischen Praxis gedacht. Wir prüfen immer wieder, ob eine Funktion Patientinnen und Patienten wirklich Orientierung gibt, ohne sie zu überfordern. So entsteht ein Service, der verständlich, sorgfältig und medizinisch verantwortungsvoll bleibt.