Hinweis: Dies ist eine unverbindliche Vorlage. Sie ist möglicherweise nicht vollständig und berücksichtigt keine individuellen rechtlichen, kammerspezifischen oder landesrechtlichen Besonderheiten. Vor dem Einsatz in der Praxis empfehlen wir eine Prüfung durch einen Fachanwalt für Medizinrecht oder die zuständige Psychotherapeutenkammer.

Einwilligungserklärung

Informierte Einwilligung zur KI-gestützten Datenverarbeitung in DUKTUS PRO

Gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 203 StGB

1. Angaben zur behandelnden Person

Name, Vorname
Praxis / Institution
Anschrift

2. Angaben zur/zum Patient:in

Name, Vorname
Geburtsdatum

3. Information über den KI-Einsatz

Ihre Therapeutin / Ihr Therapeut nutzt das KI-gestützte Assistenzsystem DUKTUS PRO der Firma duktus AI zur Unterstützung der therapeutischen Arbeit. Hierüber informieren wir Sie wie folgt:

Zweck des Systems DUKTUS PRO unterstützt bei der Dokumentation (Sitzungsprotokolle, Berichte), der fachlichen Reflexion (diagnostische Einordnung, Therapieplanung) und bei Assessments (standardisierte Fragebögen). Das System trifft keine eigenständigen klinischen Entscheidungen.
Verarbeitete Daten Therapeutische Notizen, Sitzungsinhalte, Assessmentergebnisse und klinische Beobachtungen — also besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 DSGVO.
Anonymisierung Alle Daten werden vor der KI-Verarbeitung automatisch anonymisiert. Namen, Adressen und andere direkte Identifikatoren werden durch Platzhalter ersetzt.
Verarbeitung & Hosting Die Datenverarbeitung erfolgt über einen externen Dienstleister (duktus AI) auf EU-Servern in Frankfurt/Main (AWS). Ihre Therapeutin / Ihr Therapeut hat einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.
Kein KI-Training Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Die eingesetzten Modelle sind vortrainiert und lernen nicht aus Ihren Eingaben.
Verschlüsselung Alle Daten werden Ende-zu-Ende verschlüsselt gespeichert (AES-256). Der Transport erfolgt ausschließlich über verschlüsselte Verbindungen (TLS 1.2+).
Offenbarung (§ 203 StGB) Die Weitergabe Ihrer Daten an den externen Dienstleister stellt eine Offenbarung im Sinne des § 203 StGB dar. Diese erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und unter Wahrung der Anonymisierung.

4. Ihre Rechte

WiderspruchsrechtSie können dieser Einwilligung jederzeit und ohne Angabe von Gründen widersprechen. Die Therapie wird ohne KI-Unterstützung fortgesetzt.
AuskunftsrechtSie haben das Recht zu erfahren, welche Daten über Sie verarbeitet werden (Art. 15 DSGVO).
LöschungSie können die Löschung Ihrer Daten verlangen (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
BeschwerdeSie können sich an die zuständige Datenschutz-Aufsichtsbehörde wenden.
Wichtig: Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ihre therapeutische Behandlung wird durch einen Widerruf nicht beeinträchtigt.

5. Einwilligung

Ort, Datum
Unterschrift Patient:in (bzw. gesetzl. Vertreter:in)
Hinweis für die behandelnde Person: Dieses Dokument ist zu archivieren und auf Anfrage der Aufsichtsbehörde vorzulegen. Die Einwilligung muss vor der erstmaligen Eingabe von Patientendaten in DUKTUS PRO vorliegen.