Datensparsamkeit
Wir erheben nur das, was der klinische Arbeitsablauf tatsächlich erfordert. Die Daten jeder Praxis sind auf diese Praxis beschränkt und werden nie mandantenübergreifend geteilt oder für Zwecke außerhalb des Dienstes verwendet.
Sicherheit & Datenschutz
Die Daten Ihrer Patienten bleiben, wo sie hingehören
PappAI basiert auf Datensparsamkeit, rollenbasierter Zugriffskontrolle und einer strikten Trennung zwischen KI-generierten Vorschlägen und klinischen Entscheidungen, die immer bei Ihnen liegen.
- Datenminimierung
- Gesundheitsdaten auf EU-Infrastruktur
- Isolierung auf Datenbankebene
- Kein Training durch PappAI mit den Daten
- AVV nach Art. 28 einsehbar
Drei Grundprinzipien
Rollenbasierter Zugriff
Ernährungsfachkräfte und Patienten agieren in getrennten Authentifizierungskontexten. Jede Rolle darf nur das einsehen und bearbeiten, was sie benötigt. Das System ist darauf ausgelegt, Sitzungen isoliert zu halten und eine rollenübergreifende Datenoffenlegung zu verhindern.
Die menschliche Entscheidung hat immer Vorrang
Die KI erstellt einen Vorschlag. Die Fachkraft liest ihn, passt ihn bei Bedarf an und gibt ihn frei. Kein KI-Ergebnis wird ohne ausdrückliche Handlung der Fachkraft auf den Plan oder die klinische Akte angewendet.
01 · Zugriffskontrolle
Jede Praxis sieht nur ihre eigenen Patienten
Jede Ernährungspraxis arbeitet in ihrem eigenen isolierten Kontext. Die Grenzen werden auf Datenbankebene und zusätzlich in der Anwendungslogik durchgesetzt.
Mandanten-Isolation
Eine Praxis kann nicht auf die Patienten, Datensätze oder Einstellungen einer anderen zugreifen. Daten sind logisch partitioniert und auf Datenbankebene praxisbezogen abgegrenzt.
Rollentrennung
Ernährungsfachkraft-Konten und Patienten-Konten sind unterschiedliche Authentifizierungsidentitäten mit verschiedenen Berechtigungen. Ein Patient kann keine klinischen Notizen einsehen; eine Ernährungsfachkraft kann sich nicht als Patient ausgeben.
Durchsetzung auf Endpoint-Ebene
Authentifizierte Endpunkte, die klinische Daten verarbeiten, sind so konzipiert, dass sie bei jeder Anfrage die Rolle und die Mandantenzugehörigkeit überprüfen. Die Architektur ist darauf ausgelegt, diese Prüfungen auf geschützten Routen unumgehbar zu machen.
Explizite Patientenzuordnung
Ein Patient wird einer Praxis erst dann zugeordnet, wenn er einen einmaligen Zuordnungscode eingelöst hat, der vom Fachmann ausgestellt wurde. Es findet keine implizite oder automatische Verknüpfung statt.
02 · Daten & GDPR
Gesundheitsdaten als besondere Kategorie behandelt
Klinische Patienteninformationen sind Gesundheitsdaten im Sinne des Art. 9 GDPR. Wir behandeln sie entsprechend.
Trennung Verantwortlicher / Auftragsverarbeiter
Die Ernährungsfachkraft ist Verantwortlicher für die Daten ihrer Patienten. PappAI handelt als Auftragsverarbeiter in ihrem Namen, gemäß den Bedingungen unseres Auftragsverarbeitungsvertrags.
Informierte Einwilligung im Arbeitsablauf
PappAI unterstützt die Einwilligungserfassung des Patienten im Rahmen des Arbeitsablaufs und speichert nachvollziehbare Einwilligungsnachweise (wer hat eingewilligt, wann und in welche Version der Mitteilung). Es liegt in der Verantwortung des Fachmanns, die Einwilligung im Einklang mit den geltenden Pflichten einzuholen.
Kein Training durch PappAI
PappAI verwendet die klinischen Daten der Patienten nicht, um KI-Modelle zu trainieren, zu optimieren oder zu bewerten. Die KI-Verarbeitung läuft auf Google Vertex AI in der EU-Region, einem im AVV genannten Unterauftragsverarbeiter.
Auftragsverarbeitungsvertrag verfügbar
Der Standard-AVV ist online einsehbar und wird über die Plattform unterzeichnet. Wenn Ihre Organisation einen individuellen AVV benötigt, schreiben Sie uns an support@pappai.it.
03 · KI-Rolle und Grenzen
Rolle und Grenzen der KI
PappAI nutzt KI, um berufliche Arbeitsabläufe zu beschleunigen. Die klinische Verantwortung bleibt immer bei der zugelassenen Fachkraft.
01
Nur Vorschläge
Die KI erstellt Ernährungspläne und klinische Beobachtungen als Entwurfsvorschläge. Der Fachmann muss jeden einzelnen prüfen und explizit genehmigen, bevor er gespeichert oder dem Patienten gezeigt wird.
02
Audit-Protokoll der KI-Vorgänge
Relevante KI-Interaktionen werden protokolliert: der Kontext der Anfrage, das erzeugte Ergebnis und dessen Ausgang, unverändert übernommen, bearbeitet oder abgelehnt.
03
Keine autonomen Aktionen
Die KI ändert nie einen gespeicherten Plan und handelt nie ohne ausdrückliche Handlung der Person, die PappAI nutzt. In der App erhält der Patient eine KI-Antwort nur, wenn er sie anfordert (SensAI, Schätzung des Mahlzeitenfotos), und der Plan ändert sich nicht. Es gibt keine KI-Verarbeitung im Hintergrund mit Patientendaten.
KI-Ausgaben sind eine informative Unterstützung bei der Erstellung von Entwürfen, die der Überprüfung durch die zugelassene Fachkraft unterliegt. PappAI ist kein Medizinprodukt, führt keine Diagnose oder Behandlung durch und soll das klinische Urteil nicht ersetzen. Die klinische und ernährungsbezogene Verantwortung verbleibt zu jeder Zeit bei der zugelassenen Fachkraft.
04 · Referenzdokumente
05 · FAQ
Häufig gestellte Fragen
Gesundheitsdaten verbleiben auf europäischer Infrastruktur, einschließlich der KI-Verarbeitung (Google Vertex AI, EU-Region). Ausgenommen sind die Anmeldedaten derjenigen, die „Mit Apple anmelden“ oder „Mit Google anmelden“ wählen; diese werden von Apple und Google nach deren eigenen Bedingungen verarbeitet. WhatsApp, SMS und Push-Benachrichtigungen laufen über Anbieter, die sich auch außerhalb der EU befinden können (Meta, Twilio, Apple, Google), und enthalten keine von PappAI erzeugten klinischen Daten; für den Inhalt von Freitextnachrichten der Fachperson ist diese selbst verantwortlich.
Möchten Sie PappAI live sehen?
Hinterlassen Sie Ihre berufliche E-Mail-Adresse. Wir melden uns für eine private Demo und die Aktivierung Ihrer Praxis.
Schnelle Einrichtung · Keine vertragliche Bindung Pläne ansehen