Sicherheit & Compliance
Würde schützen — beginnend beim Design der Daten.
CareOS verarbeitet sensible, pflegenahe Informationen. Deshalb ist es nach Privacy by Design gebaut — mit Einwilligung, minimalen Rechten, Verschlüsselung, Audit-Logs und menschlicher Freigabe im Zentrum — ausgerichtet an APPI (Japan), DSGVO (EU) und HIPAA-artigen Prinzipien.
Datenstandort
Daten werden in der geforderten Region (Japan, EU oder Ihre Jurisdiktion) verarbeitet und gespeichert und verlassen die Grenze nie.
Privacy by Design
Einwilligung, Zweckbindung und Löschrecht sind im Datenmodell verankert — nicht nachträglich angebaut.
Immer menschlich freigegeben
KI entwirft nur. Jeder Bericht und jede Familiennachricht wird vor Finalisierung/Versand geprüft und freigegeben.
Minimalprinzip beim Zugriff
Rollenbasierte Zugriffskontrolle. Pflegemanager sehen nur ihre Bewohner; Familien nur freigegebene Zusammenfassungen.
Verschlüsselung überall
TLS 1.2+ bei Übertragung, AES-256 im Ruhezustand. Schlüssel nur serverseitig, nie im Browser.
Vollständiger Audit-Trail
Jeder Anruf, Entwurf, jede Änderung, Freigabe und jeder Zugriff wird protokolliert — manipulationssicher und exportierbar.
Kein Training mit Ihren Daten
Daten werden nie zum Training fremder Modelle genutzt; Prompts und Berichte bleiben in der Grenze.
Einwilligung & Löschung
Einwilligung je Patient und Familie erfasst; Löschanfragen innerhalb eines definierten SLA.
Datenminimierung
Wir erheben und teilen nur das Nötige. Familien-Updates enthalten nur Freigegebenes.
Sichere Dienstleister
Auftragsverarbeiter werden geprüft und gelistet; jeder per Auftragsverarbeitungsvertrag (AVV) gebunden.
Backups & Wiederherstellung
Verschlüsselte, getestete Backups mit dokumentiertem Wiederherstellungsziel — Berichte überstehen Ausfälle.
Incident Response
Schriftlicher Plan für Datenpannen mit klaren Meldefristen an Einrichtung und Behörde.
Standards, an denen wir uns ausrichten
APPI, DSGVO und HIPAA-artige Prinzipien — by Design.
CareOS versteht sich als Pflegekoordination und Monitoring, nicht als Medizinprodukt. Wir bauen zum strengsten Standard je Markt und schließen bei Bedarf einen AVV/BAA.
Sie behalten die Kontrolle
Löschung, Zweck und Freigabeumfang — alles bei Ihrer Einrichtung.
Einwilligungen, Berechtigungen und Löschanfragen bleiben bei Ihrer Einrichtung. CareOS ersetzt kein Urteil — es macht es sicherer sichtbar.