Sicherheit · Datenschutz · KI-Governance
Sicherheit bei Centi-Health.
Klare Verantwortlichkeiten, Zugriffskontrollen, Verschlüsselung, Auditierbarkeit und menschliche Kontrolle bei KI-gestützten Funktionen.
- Frankfurtprimäre Patientendaten · eu-central-1
- TLS + at restÜbertragung, Datenträger & Backups
- 2FA + RLSoptionale 2FA, praxisbezogene Zugriffe
- Human controlkeine stillen hochriskanten KI-Aktionen
Datenweg
Vom Browser bis zur Speicherung.
Eine typische Anfrage durchläuft mehrere getrennte Kontrollen, bevor Patientendaten gelesen oder verändert werden.
- TLS
Browser
Die Praxis greift browserbasiert auf Centi zu; die Verbindung wird TLS-verschlüsselt übertragen.
- Auth · 2FA
Identität
Supabase Auth prüft das Benutzerkonto; Zwei-Faktor-Authentifizierung kann zusätzlich aktiviert werden.
- RLS
Praxis-Kontext
Praxis-Mitgliedschaften und Row Level Security begrenzen, welche Daten ein Konto erreichen darf.
- eu-central-1
Speicherung
Primäre Patientendaten liegen in Frankfurt; relevante Aktionen werden protokolliert, wo Nachvollziehbarkeit erforderlich ist.
Im Detail
Alle Maßnahmen.
Stand: 25. September 2026 · Diese Seite beschreibt den aktuellen technischen und organisatorischen Stand und stellt keine Zertifizierung dar.
Verantwortlichkeit & AVV+
Für Patientendaten in Centi ist grundsätzlich die jeweilige Praxis datenschutzrechtlich verantwortlich. Die MS Nucleus GmbH verarbeitet diese Daten im Auftrag der Praxis. Hierfür stellen wir eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO bereit.Die vollständige Rollenverteilung und die Rechtsgrundlagen finden Sie in unserer Datenschutzerklärung.
Datenstandort & Infrastruktur+
Die primäre Speicherung der Centi-Patientendaten erfolgt im Supabase-Projekt in eu-central-1 (Frankfurt). Für die Bereitstellung der Website und einzelne technische Dienste setzen wir weitere vertraglich gebundene Anbieter ein.Wo Dienstleister oder technische Metadaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können, werden die hierfür vorgesehenen gesetzlichen Übermittlungsmechanismen eingesetzt. Details zu den eingesetzten Diensten werden in den Datenschutzunterlagen beschrieben.
Verschlüsselung+
Verbindungen zur Centi-Plattform und zu Supabase werden TLS-verschlüsselt übertragen.Supabase verschlüsselt Datenträger und Backups im Ruhezustand.Sensible Zugangsdaten und serverseitige Geheimnisse werden nicht in den Client eingebettet.
Zugriff & Authentifizierung+
Benutzerkonten werden über Supabase Auth verwaltet.Zwei-Faktor-Authentifizierung (TOTP) kann für zusätzliche Kontosicherheit aktiviert werden.Patienten- und Praxisdaten werden über praxisbezogene Zugriffsregeln und Row Level Security geschützt.Teamzugriffe sind an akzeptierte Praxis-Mitgliedschaften gebunden.Administrative Teamfunktionen sind auf berechtigte Praxisinhaber beschränkt.
Auditierbarkeit+
Sicherheitsrelevante und fachlich relevante Aktionen werden dort, wo es für Nachvollziehbarkeit erforderlich ist, mit Akteur, Zeitpunkt und Kontext protokolliert. Dazu gehören unter anderem Authentifizierungsereignisse, Dokument- und Signaturvorgänge sowie die kontrollierten Clinical-Workflow-Aktionen.Bei KI-gestützten Clinical-Workflow-Aktionen werden Herkunft, Review-Status und – soweit fachlich relevant – Evidenzreferenzen getrennt von der eigentlichen Ausführung geführt.
KI & menschliche Kontrolle+
Patientendaten werden nicht zum Training allgemein verfügbarer KI-Modelle verwendet.KI kann Informationen strukturieren, zusammenfassen und überprüfbare Vorschläge vorbereiten.KI-Vorschläge sollen mit Quellen- bzw. Evidenzbezug nachvollziehbar bleiben.Medikamentenänderungen, Verordnungen, diagnostische Aufträge und andere hochriskante klinische Aktionen werden nicht stillschweigend durch ein Sprachmodell ausgeführt.Fehlende Daten werden nicht als unauffällige Daten interpretiert.
Fehlerdiagnose & Analytics+
Technische Fehlerdiagnose und Produktanalyse werden in Centi an die entsprechende Einwilligung gekoppelt. Allgemeine Anwendungslogs sollen keine rohen sensiblen klinischen Inhalte enthalten. Einwilligungen können in den Einstellungen geändert werden.
Datenexport & Löschung+
Praxisnutzer können die zu ihrem Konto gespeicherten Inhalte über die Kontoeinstellungen exportieren. Für die Löschung eines Kontos gibt es einen expliziten, bestätigungspflichtigen Prozess. Gesetzliche Aufbewahrungspflichten, insbesondere für bereits ausgestellte Rechnungen, bleiben davon unberührt.
Zertifizierungen+
Die beschriebenen Maßnahmen sind der aktuelle technische und organisatorische Stand. Centi-Health behauptet hier weder eine ISO-27001- noch eine SOC-2-Zertifizierung. Zertifizierungen oder externe Prüfungen werden erst dann als solche dargestellt, wenn sie tatsächlich abgeschlossen und belegbar sind.
Sicherheits- oder Datenschutzfrage?
Weiterführend
- Trust CenterDatenschutz, Datenwege und Verantwortung im Überblick
- Datenverarbeitung & AVVRollen nach DSGVO und Auftragsverarbeitung
- KI-GovernanceWas KI vorbereitet und was bei der Praxis bleibt
- DatenportabilitätExport, Löschung und Wechsel
- Technische Dienste & DatenrollenEingesetzte Dienste und ihre Aufgaben