Sicherheit und Datenschutz
In einer Hebammenberatung geht es um sehr persönliche Themen. Deshalb steht hier genau, wo die Daten liegen, wer sie verarbeitet und wie lange sie gespeichert bleiben – nachprüfbar statt werblich.
Vier Punkte, auf die es ankommt
Betrieb in georedundanten Rechenzentren in Deutschland. Alle Daten werden in Deutschland verarbeitet und gespeichert, eine Übermittlung in Drittländer findet nicht statt.
AMATERNA ist ein KBV-zertifizierter Videodienst, gültig bis Juli 2027, und erfüllt die Anforderungen an Videodienstanbieter nach Anlage 31b zum BMV-Ä.
Alle Verbindungen laufen verschlüsselt über HTTPS. Videogespräche nutzen WebRTC mit DTLS-SRTP nach den Vorgaben der KBV.
Daten aus Videogesprächen werden drei Monate mit Namensbezug vorgehalten und danach automatisch anonymisiert.
Wer die Daten verarbeitet
Verantwortlich im Sinne der DSGVO ist die XPERTyme GmbH, Starnberger Feldweg 3, 82234 Weßling. Alle eingesetzten Dienstleister sind Auftragsverarbeiter nach Artikel 28 DSGVO und ausschließlich weisungsgebunden tätig.
Den Serverbetrieb übernimmt die SysEleven GmbH, eine Tochter der secunet Security Networks AG, in georedundanten Rechenzentren in Deutschland. Die dort geführten Zertifizierungen – ISO 27001 auf Basis von IT-Grundschutz, ISO 27017, ISO 27018 und BSI C5 – sind Zertifizierungen des Rechenzentrumsbetreibers. Wir weisen sie bewusst als solche aus und nicht als unsere eigenen.
Was „verschlüsselt“ hier genau heißt
Die Videoübertragung ist auf dem Transportweg verschlüsselt (WebRTC mit DTLS-SRTP). Gruppenkurse laufen über einen Medienserver; eine Ende-zu-Ende-Verschlüsselung im engeren Sinne ist damit technisch nicht gegeben. Wir schreiben das bewusst so, statt mit einem Begriff zu werben, der hier nicht zutrifft. Alle übrigen Verbindungen zur Plattform laufen über HTTPS.
Zertifizierter Videodienst
AMATERNA ist ein KBV-zertifizierter Videodienst (gültig bis Juli 2027). Grundlage sind zwei Zertifikate einer nach DIN EN ISO/IEC 17065 akkreditierten Zertifizierungsstelle (DAkkS-Registriernummer D-ZE-16077-01-00):
- Informationssicherheit – Zertifikat DSC.1364.06.2024
- Datenschutz – Zertifikat DSC.1365.04.2024
Für Hebammen heißt das: Sie können Ihre Videoberatung für gesetzlich versicherte Klientinnen über eine zertifizierte Plattform anbieten.
Wie die Videoübertragung läuft
Für die Videotechnik setzen wir eine zertifizierte Videotechnologie ein, betreiben die dafür nötigen Vermittlungsserver (TURN-Server und Proxy) aber selbst. Gesprächsdaten verlassen dabei nicht unsere Infrastruktur; der Aufbau wurde im Rahmen der Zertifizierung als Videodienstanbieter geprüft.
Wie lange Daten gespeichert bleiben
Daten aus Videogesprächen werden drei Monate mit Namensbezug vorgehalten und danach automatisch anonymisiert. Für rechnungsbegründende Unterlagen gelten die gesetzlichen Aufbewahrungsfristen; diese Daten bleiben auch nach einer Kontolöschung erhalten. Die vollständige Aufstellung steht in der Datenschutzerklärung.
Rechte der Nutzerinnen und Nutzer
Alle Nutzerinnen und Nutzer können jederzeit Auskunft über die zu ihnen gespeicherten Daten verlangen, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung sowie die Herausgabe in einem übertragbaren Format. Unabhängig davon steht der Weg zur Aufsichtsbehörde offen.
Muss man etwas installieren?
Nein. Videogespräche laufen im Browser. Wer einen persönlichen Einladungslink erhalten hat, braucht dafür weder Software noch ein Konto.
Ansprechpartner
Datenschutzbeauftragter: Dominik Fünkner, PROLIANCE GmbH, München.
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
Fragen zum Datenschutz beantworten wir unter info@amaterna.de.