Mehr als 150 Praxen sparen bereits Zeit mit Diktara.

Sicherheit & Datenschutz

Die KI läuft in Österreich, gespeichert wird in Deutschland.

Gesundheitsdaten verdienen konkrete Antworten statt Schlagworte. Deshalb steht hier, wo verarbeitet und gespeichert wird, was verschlüsselt ist und was Sie selbst festlegen.

  • KI-Verarbeitung in Österreich 🇦🇹
  • Hosting in Deutschland
  • DSGVO & ISO 27001
  • Kein Training mit Ihren Daten

Die Fakten

KI-Verarbeitung

Rechenzentrum in Österreich

Transkription und Texterstellung laufen ausschließlich auf Open-Source-Modellen in Graz, Ihre Inhalte verlassen die EU zu keinem Zeitpunkt.

Betrieb und Speicherung

Rechenzentren in Frankfurt, Deutschland

Datenbank, Dateien und Backups liegen damit vollständig in der EU.

Zertifizierung

DSGVO und ISO 27001, live im Trust Center

Unsere Compliance wird laufend überwacht: Kontrollen, Richtlinien und Nachweise für DSGVO und ISO 27001 sind in unserem Trust Center öffentlich einsehbar. Alle eingesetzten Rechenzentren sind zusätzlich selbst nach ISO 27001 zertifiziert.

Verschlüsselung

TLS bei der Übertragung, verschlüsselt bei der Speicherung

In transit und at rest, inklusive Backups.

Training mit Ihren Daten

Findet nicht statt

Gespräche, Transkripte und Dokumente werden zu keinem Zeitpunkt zum Training von KI-Modellen verwendet.

Einblick durch Diktara

Ihre Inhalte sind für uns nicht einsehbar

Jeder relevante Vorgang wird unveränderlich protokolliert. Dieses Protokoll sehen ausschließlich Sie in Ihrer Praxis.

Audiospeicherung

Sie entscheiden, pro Praxis einstellbar

Ohne Speicherung wird das Audio in Echtzeit verarbeitet und gelöscht, sobald Transkript und Dokument fertig sind.

Aufbewahrungsdauer

Von Ihnen festgelegt, jederzeit änderbar

Gilt für Gespräche und Dokumente. Löschen können Sie zusätzlich jederzeit selbst.

Wenn Sie aufhören

Erst Export, dann Löschung

Nach Vertragsende stellen wir Ihre Dokumente für einen angemessenen Zeitraum zum Export bereit. Danach werden die Daten nach den datenschutzrechtlichen Vorgaben gelöscht.

Rolle nach DSGVO

Diktara ist Auftragsverarbeiter nach Art. 28

Verantwortlich bleibt Ihre Ordination. Den AVV unterschreiben Sie vor dem ersten Gespräch.

Sub-Auftragsverarbeiter

Vollständige Liste im AVV

Namentlich, mit Sitz und Zweck. Änderungen teilen wir vorab mit.

Freigabe

Jedes Dokument geht erst nach Ihrer Prüfung weiter

Diktara schreibt einen Entwurf, übernommen wird nur, was Sie freigeben.

Stand dieser Angaben: August 2026. Diese Angaben betreffen die Diktara-Software. Wie diese Website selbst arbeitet, also Hosting, Terminbuchung und Reichweitenmessung, steht in der Datenschutzerklärung.

Jetzt startenDatenschutzerklärung lesen

Ihre Kontrolle, nicht unsere

Ob Tonaufnahmen nach der Transkription bleiben und wie lange Gespräche aufbewahrt werden, stellen Sie in Ihrer Praxis selbst ein. So sieht diese Einstellung in Diktara aus.

Abbildung der Datenschutz-Einstellungen in Diktara: Schalter für die Audio-Aufbewahrung, Schalter für das automatische Löschen von Patientengesprächen samt Frist in Tagen sowie eine Übersicht von Speicherort und Protokollierung.

Sofort wirksam

Was Sie umstellen, gilt ab dem nächsten Gespräch. Ohne Rückfrage bei uns, ohne Wartezeit.

Löschen bleibt bei Ihnen

Einzelne Gespräche entfernen Sie jederzeit selbst, unabhängig von der eingestellten Frist.

Nur Ihre Praxisleitung ändert das

Die Einstellung ist Inhaber:innen und Administrator:innen vorbehalten, jede Änderung steht im Protokoll.

Ihre Unterlagen liegen bereit

Alles, was Ihre Praxis für die eigene Datenschutzdokumentation braucht, finden Sie im Downloadcenter der Plattform.

Auftragsverarbeitungsvertrag

AVV nach Art. 28 DSGVO, inklusive der vollständigen Liste der Sub-Auftragsverarbeiter.

Unterlagen für Patient:innen

Vorbereitete Einwilligungs- und Aufklärungstexte, die Sie direkt in Ihre Abläufe übernehmen können.

Seite für Patient:innen

Technische Maßnahmen

Übersicht der technischen und organisatorischen Maßnahmen für Ihre eigene Datenschutzdokumentation.

Nicht glauben, nachsehen: unser Trust Center

Diktara wird laufend nach DSGVO und ISO 27001 geprüft. Den aktuellen Stand unserer Kontrollen, Richtlinien und Nachweise sehen Sie jederzeit im Trust Center, ohne Anfrage und ohne Login.

Trust Center öffnen
Matthias Riener

Ihre Fragen zum Datenschutz beantwortet Matthias Riener

Mitgründer, zuständig für die Technik hinter Diktara. Auch die technischen Fragen also, in der Regel innerhalb eines Werktags: datenschutzdiktara.com

Fragen zu Sicherheit & Datenschutz

In Rechenzentren in Österreich. Dort werden Ihre Gespräche transkribiert und die Dokumente erstellt. Ihre Inhalte werden zu keinem Zeitpunkt außerhalb der EU verarbeitet.
In Rechenzentren in Frankfurt, Deutschland. Alle eingesetzten Rechenzentren sind nach ISO 27001 zertifiziert, Daten sind bei der Übertragung und bei der Speicherung verschlüsselt.
Nur, wenn Sie das möchten. Ist die Audiospeicherung deaktiviert, wird das Signal in Echtzeit verarbeitet und gelöscht, sobald Transkript und Dokument erstellt sind. Die Aufbewahrungsdauer für Gespräche und Dokumente stellen Sie selbst ein und können sie jederzeit anpassen.
Diktara wird laufend nach DSGVO und ISO 27001 geprüft. Statt das nur zu behaupten, zeigen wir es: In unserem Trust Center ist der Status unserer Kontrollen, Richtlinien und Nachweise jederzeit öffentlich einsehbar. Zusätzlich sind alle eingesetzten Rechenzentren selbst nach ISO 27001 zertifiziert.
Nein. Ihre Gespräche, Transkripte und Dokumente werden zu keinem Zeitpunkt für das Training von KI-Modellen verwendet. Was in Ihrer Praxis bleibt, bleibt in Ihrer Praxis.
Nein, Ihre Gespräche, Transkripte und Dokumente sind für uns nicht einsehbar. Jeder relevante Vorgang in Ihrer Praxis wird unveränderlich protokolliert, und dieses Protokoll sehen ausschließlich Sie selbst in den Einstellungen.
Nach Vertragsende stellen wir Ihnen Ihre Dokumente für einen angemessenen Zeitraum zum Export bereit, damit nichts verloren geht. Danach werden die Daten nach den datenschutzrechtlichen Vorgaben gelöscht. Die verbindliche Fassung dazu steht in Punkt 7.5 unserer AGB.
Wir haben dafür eine eigene Seite für Patient:innen in einfacher Sprache, dazu zwei Sätze, mit denen sich die Aufnahme in fünfzehn Sekunden erklären lässt. Möchte jemand nicht aufgenommen werden, diktieren Sie den Fall einfach im Nachhinein.
Ihre Ordination bleibt Verantwortliche, Diktara ist Auftragsverarbeiter nach Art. 28 DSGVO. Den passenden AVV samt Liste der Sub-Auftragsverarbeiter schließen wir vor dem ersten Gespräch ab, alle Dokumente liegen im Downloadcenter der Plattform.
Schreiben Sie uns an datenschutz@diktara.com. Wir beantworten jede Frage zum Umgang mit Ihren Daten persönlich, auch die technischen.

Sprechen Sie einfach, der Rest schreibt sich

Knapp 150 Praxen vertrauen Diktara · persönlich betreut