Einwilligungserklärung

Informierte Einwilligung zur KI-gestützten Datenverarbeitung in DUKTUS PRO

Gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 203 StGB

1. Angaben zur behandelnden Person

Name, Vorname
Praxis / Institution
Anschrift

2. Angaben zur/zum Patient:in

Name, Vorname
Geburtsdatum

3. Information über den KI-Einsatz

Ihre Therapeutin / Ihr Therapeut nutzt das KI-gestützte Assistenzsystem DUKTUS PRO der Firma duktus zur Unterstützung der therapeutischen Arbeit. Hierüber informieren wir Sie wie folgt:

Zweck des Systems	DUKTUS PRO unterstützt bei der Dokumentation (Sitzungsprotokolle, Berichte), der fachlichen Reflexion (diagnostische Einordnung, Therapieplanung) und bei Assessments (standardisierte Fragebögen). Das System trifft keine eigenständigen klinischen Entscheidungen.
Verarbeitete Daten	Therapeutische Notizen, Sitzungsinhalte, Assessmentergebnisse und klinische Beobachtungen — also besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 DSGVO.
Anonymisierung	Alle Daten werden vor der KI-Verarbeitung automatisch anonymisiert. Namen, Adressen und andere direkte Identifikatoren werden durch Platzhalter ersetzt.
Verarbeitung & Hosting	Die Datenverarbeitung erfolgt über einen externen Dienstleister (duktus) auf EU-Servern in Frankfurt/Main (AWS). Ihre Therapeutin / Ihr Therapeut hat einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.
Kein KI-Training	Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Die eingesetzten Modelle sind vortrainiert und lernen nicht aus Ihren Eingaben.
Verschlüsselung	Alle Daten werden Ende-zu-Ende verschlüsselt gespeichert (AES-256). Der Transport erfolgt ausschließlich über verschlüsselte Verbindungen (TLS 1.2+).
Offenbarung (§ 203 StGB)	Die Weitergabe Ihrer Daten an den externen Dienstleister stellt eine Offenbarung im Sinne des § 203 StGB dar. Diese erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und unter Wahrung der Anonymisierung.

4. Ihre Rechte

Widerspruchsrecht	Sie können dieser Einwilligung jederzeit und ohne Angabe von Gründen widersprechen. Die Therapie wird ohne KI-Unterstützung fortgesetzt.
Auskunftsrecht	Sie haben das Recht zu erfahren, welche Daten über Sie verarbeitet werden (Art. 15 DSGVO).
Löschung	Sie können die Löschung Ihrer Daten verlangen (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Beschwerde	Sie können sich an die zuständige Datenschutz-Aufsichtsbehörde wenden.

Wichtig: Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ihre therapeutische Behandlung wird durch einen Widerruf nicht beeinträchtigt.

5. Einwilligung

Ort, Datum

Unterschrift Patient:in (bzw. gesetzl. Vertreter:in)

Hinweis für die behandelnde Person: Dieses Dokument ist zu archivieren und auf Anfrage der Aufsichtsbehörde vorzulegen. Die Einwilligung muss vor der erstmaligen Eingabe von Patientendaten in DUKTUS PRO vorliegen.