Zur ISO 27001 Zertifizierung
Transparente Offenlegung
Die AIAgens-Dienste laufen in ISO 27001 zertifizierten Rechenzentren in der Schweiz und der EU. Unsere internen Sicherheitsrichtlinien sind am ISO 27001:2022 Framework ausgerichtet und werden aktiv befolgt, und unsere wichtigsten Technologieanbieter besitzen SOC 2 Type II Zertifizierungen.
Was Wir Bieten
- An ISO 27001 ausgerichtete Richtlinien
- Voice-AI-Anbieter SOC 2 Type II zertifiziert; Rechenzentrum ISO 27001 zertifiziert
- DSGVO & Schweizer DSG Konformität
- EU-Datenresidenz
- Auftragsverarbeitungsvertrag verfügbar
Rechtsgrundlage
- Schweizer DSG verlangt keine ISO 27001
- Erfordert 'angemessene technische Massnahmen'
- Voice-AI-Anbieter besitzt SOC 2 Type II; Rechenzentrum besitzt ISO 27001
- Art. 321 StGB Hilfspersonen-Konformität
Zero-Audio-Retention-Architektur
Sprach-Audio wird niemals aufgezeichnet — nur Buchungsdaten werden aufbewahrt
Keine Anrufaufzeichnung
Sprachgesprache werden niemals aufgezeichnet oder gespeichert
Echtzeit-Verarbeitung
Sprachdaten werden im Speicher verarbeitet und sofort geloscht
Nur Termine
Nur Terminierungsdaten werden gespeichert (Datum, Uhrzeit, Name)
Datenverarbeitung nach Produkt
Medizinisches Triage-Routing: verarbeitet Gesprächsdaten, um Patienten basierend auf Facherkennung den passenden Ärzten zuzuordnen. Stellt keine klinischen Bewertungen oder medizinischen Diagnosen.
Schweizer Rechtsrahmen
| Vorschrift | Anforderung | Status |
|---|---|---|
| nLPD/FADP | Angemessene technische und organisatorische Massnahmen | Konform |
| Art. 321 CP | Berufsgeheimnis für Hilfspersonen im Gesundheitswesen | Konform |
| GDPR | EU-Datenschutzverordnung | Konform |
| Swiss-US DPF | Sub-Auftragsverarbeiter DPF-zertifiziert (Zahlungen, Voice AI, Kalender/OAuth) | Zertifizierte Anbieter |
Art. 321 StGB - Hilfspersonenstatus
Nach Schweizer Strafrecht werden IT-Dienstleister als 'Hilfspersonen' von Gesundheitsfachpersonen anerkannt. Das bedeutet, wir unterliegen denselben Berufsgeheimnisverpflichtungen wie Ihr Personal, mit strafrechtlichen Sanktionen bei Verstossen.
EU AI Act Konformität
Klassifizierung gemäss Verordnung (EU) 2024/1689
| Produkt | Klassifizierung | Anforderungen | Status |
|---|---|---|---|
|
AI Concierge
Nur Terminvereinbarung
|
Kein Hochrisiko | Art. 50 Transparenz (KI-Offenlegung) | Implementiert |
|
Medizinisches Triage-Routing
Intelligente Terminweiterleitung
|
Standard-KI-System | Transparenzpflichten (Art. 50 EU AI Act) | In Prüfung |
AI Act Klassifizierung
Standard-KI-System für administrative Terminweiterleitung. Keine klinische Entscheidungsunterstützung. Es gelten die Transparenzpflichten gemäss Art. 50 EU AI Act. Das System leitet Patienten basierend auf Facherkennung an die passenden Ärzte weiter — es bewertet keine klinische Dringlichkeit und trifft keine medizinischen Entscheidungen.
Datenaufbewahrungsrichtlinie
Klare Aufbewahrungsfristen nach Datentyp und Produkt
| Datentyp | AI Concierge | Medizinisches Triage-Routing | Rechtsgrundlage |
|---|---|---|---|
| Sprachaudio | Null (Audio nie gespeichert) | Null (Audio nie gespeichert) | Privacy by Design |
| Gesprächstranskription | Zero Retention (Echtzeitverarbeitung) | Zero Retention (Echtzeitverarbeitung) | nLPD Art. 6 / Quality assurance |
| Klinische Notizen (E2E verschlüsselt) | N/A | Gemäss Vereinbarung mit dem Anbieter (E2E-verschlüsselt) | Healthcare regulations (controller) |
| Termindaten | Gemäss Google Calendar | Gemäss Google Calendar | Customer controlled |
| Audit-Logs | 1 Jahr | 10 Jahre | OPDa Art. 4 |
Audio, Transkript und Klinische Notizen: Unterscheidung
Sprach-Audio: Das Audiosignal wird von AIAgens niemals aufgezeichnet oder gespeichert. Transkripte: AIAgens arbeitet mit Zero Retention — Gesprächsdaten werden in Echtzeit verarbeitet und nie gespeichert. Die langfristige Aufbewahrung in der Patientenakte liegt in der Verantwortung des Gesundheitsdienstleisters (Verantwortlicher). E2E-klinische Notizen: mit dem Schlüssel des Anbieters verschlüsselt, im Zero-Knowledge-Modus gespeichert — nur der Anbieter kann sie entschlüsseln.
Rahmenwerk für medizinische Einwilligung
Granulares Einwilligungs-Framework für die Schweizer Gesundheits-Compliance (nDSG Art. 6, Art. 321 StGB)
Einwilligung zur Anrufaufzeichnung
Ausdrückliche Genehmigung zur Aufzeichnung von Anrufen für Qualitäts- und medizinische Dokumentation (Art. 179ter StGB, nDSG Art. 6)
Routing-Daten-Einwilligung
Verarbeitung von Gesprächsdaten für die intelligente Terminweiterleitung zur Zuordnung von Patienten zum passenden Arzt.
Einwilligung zur Transkriptspeicherung
Genehmigung zur Speicherung verschlüsselter Gesprächstranskripte für medizinische Aufzeichnungen (DSGVO Art. 9(2)(h))
Jede Einwilligung wird freiwillig erteilt und ist jederzeit widerrufbar. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
Sicherheit auf Anwendungsebene
OWASP-konforme Kontrollen zum Schutz Ihrer Daten
SQL-Injection-Prävention
Parametrisierte Abfragen mit Spalten-Whitelist für alle Datenbankoperationen
Cross-Site-Scripting (XSS)-Prävention
innerHTML-Escaping, SVG-Upload-Blockierung und Jinja2-Template-Ausgabeschutz
Path-Traversal-Schutz
Dateinamen-Bereinigung verhindert Directory-Traversal-Angriffe
Upload-Größenbeschränkungen
Maximale Anfragegröße von 10MB auf Anwendungsebene erzwungen
Webhook-Signaturverifizierung
Alle eingehenden Webhooks verifiziert über HMAC-SHA256- oder JWT-Signaturen (Voice AI, Gmail, WhatsApp, Calendly, SES/SNS)
PII-Maskierung in Protokollen
E-Mail-Adressen und sensible Daten automatisch aus Anwendungsprotokollen entfernt
Ratenbegrenzung
Upload-Endpunkte auf 5-10 Anfragen pro Stunde begrenzt, um Missbrauch zu verhindern
Technische & Organisatorische Massnahmen
Vollständige Sicherheitskontrollen gemäss nDSG/DSG Art. 8 und DSV
| Massnahme | Implementierung | Standard |
|---|---|---|
| Verschlüsselung im Ruhezustand | AES-256-GCM | NIST SP 800-38D |
| Verschlüsselung bei Übertragung | TLS 1.3 | RFC 8446 |
| E2E Medizinische Notizen | RSA-2048 + AES-256-GCM (Hybrid) | Zero-Knowledge |
| Zugangskontrolle | Role-based access + TOTP MFA | NIST AC-2 |
| Audit-Protokollierung | Immutable hash chain, 10y retention | OPDa Art. 4 |
| Multi-Tenant Isolation | PostgreSQL RLS | Row-Level Security |
| Sitzungssicherheit | Max 3 concurrent, 24h timeout | OWASP |
| Sprache Zero Retention | Real-time processing only | Privacy by Design |
| Datenresidenz | 100% EU (Germany) | GDPR Art. 44 |
| DDoS-Schutz | Rate limiting + DDoS protection | L3/L4/L7 |
| Backup | GPG-encrypted, daily, EU-only | 3-2-1 Rule |
| Transkript-Verschlüsselung im Ruhezustand | AES-256-GCM | NIST SP 800-38D |
| Routing-Daten-Verschlüsselung | AES-256-GCM | NIST SP 800-38D |
Unser Third-Party Voice AI Provider (EU) besitzt SOC 2 Type II und HIPAA Zertifizierungen
Healthcare Stack
EU-exklusive Infrastruktur für Arztpraxen
| Service | Provider type | Location | Data Retention |
|---|---|---|---|
| Voice AI | Third-Party Voice AI Provider (EU) | EU | Never stored |
| Calendar | Google Calendar (customer's own account) | EU (Belgium) | Per provider policy |
| Transactional email provider | Switzerland | 30 days | |
| Hosting | Hosting provider — ISO 27001 certified datacenter | EU (Germany) | Account duration |
| Payments | Payment processor (EU) | EU (Ireland) | Legal requirement |
The complete list with the legal names of each sub-processor is available on request, under a signed NDA: contact dpo@aiagens.ch. For the DPA: legal@aiagens.ch.
Google Calendar & Schweizer Vorschriften
Wie wir Compliance bei der Integration mit Google-Diensten sicherstellen
Data Privacy Framework
Seit September 2024 erkennt die Schweiz das Swiss-US Data Privacy Framework an. Google ist DPF-zertifiziert, was Datenübertragungen rechtlich konform macht.
DPF-zertifiziertEU-Datenspeicherung
Wir konfigurieren alle Konten mit EU-Datenspeicherung (Belgien). Ihre Kalenderdaten verlassen nie die EU.
EU (Belgien)E2E-Verschlüsselung
Medizinische Notizen werden mit dem öffentlichen Schlüssel des Arztes verschlüsselt. Nur der Arzt kann sie entschlüsseln.
Über Compliance hinausZero-Knowledge Medizinische Notizen
Wir gehen über gesetzliche Anforderungen hinaus mit End-to-End-Verschlüsselung
So funktioniert es
- 1 KI erfasst Patientensymptome während des Anrufs
- 2 Daten werden mit dem öffentlichen Schlüssel des Arztes verschlüsselt (RSA-2048)
- 3 Verschlüsselter Text wird in Google Calendar gespeichert
- 4 Nur der Arzt kann mit privatem Schlüssel + PIN entschlüsseln
Technische Spezifikationen
Weder Google noch AIAgens noch Dritte können die medizinischen Notizen lesen. Nur der Arzt mit seinem privaten Schlüssel und PIN kann die Informationen entschlüsseln.
Google Cloud Zertifizierungen
Technische Sicherheitsmassnahmen
Schutz auf Enterprise-Niveau
Verschlusselung
TLS 1.3 bei Ubertragung, AES-256 bei Speicherung
EU-Rechenzentrum
ISO 27001 zertifizierte Infrastruktur in Frankfurt
Zugangskontrolle
Rollenbasierter Zugang, Need-to-know-Prinzip
24/7 Uberwachung
Echtzeit-Bedrohungserkennung und Alarmierung
Audit-Protokolle
Unveränderliche Protokolle aller Systemzugriffe
Tagliche Backups
GPG-verschlüsselte tägliche Backups mit 90-tägiger Aufbewahrung. Konversationsdaten: standardmässig Zero Retention. Die Langzeitaufbewahrung medizinischer Daten (10-20 Jahre) liegt in der Verantwortung des Arztes als Verantwortlicher.
Vertragliche Zusicherungen
Was wir schriftlich zusichern
Auftragsverarbeitungsvertrag
DSGVO Art. 28 konformer AVV mit Standardvertragsklauseln
Vertraulichkeitsklauseln
An Art. 321 StGB ausgerichtete Vertraulichkeitsverpflichtungen
Benachrichtigung bei Verstossen
Unverzugliche Benachrichtigung bei Sicherheitsvorfallen
Datenloschung
Garantierte Datenloschung bei Vertragsbeendigung
Fragen?
Unser Team ist bereit, Ihre spezifischen Sicherheitsanforderungen zu besprechen