DSGVO und Patientendaten bei medizinischer KI

Der Einsatz von EyeCheckup in deutschen Praxen erfordert klare Rollen, Auftragsverarbeitung und technische Maßnahmen nach DSGVO.

Kernpunkte für Praxen

• Verantwortlicher: in der Regel die Praxis / Einrichtung
• Auftragsverarbeitung und AV-Vertrag bei Cloud-Komponenten
• Zweckbindung: Diagnostik/Screening und Dokumentation
• TOMs: Zugriffskontrolle, Verschlüsselung, Protokollierung
• DPIA-Unterstützung für Hochrisiko-KI-Verarbeitung

Internationale Standards

Neben DSGVO-Anforderungen berücksichtigt EyeCheckup auch Anforderungen aus KVKK- und HIPAA-Kontexten – für den deutschen Markt ist DSGVO maßgeblich.

Kontakt

Für technische und organisatorische Datenschutzfragen: info@eye-checkup.com

Nächster Schritt

Fragen Sie eine Praxis-Demo an: Kontakt.