Was die ISO 27001-Zertifizierung von PlaynVoice belegt

‍Kurz gesagt: Du kannst PlaynVoice mit gutem Gewissen in deiner Praxis einsetzen. PlaynVoice ist nach ISO 27001:2022 zertifiziert. Eine unabhängige Zertifizierungsstelle hat geprüft, wie wir die Daten deiner Patient:innen schützen. Damit hast du eine überprüfbare Grundlage für deine Entscheidung und kannst deine Sorgfaltspflicht bei der Anbieterwahl sauber belegen. Arbeitest du in Deutschland, gilt die Zertifizierung zudem als Nachweis für die C5-Gleichwertigkeit.

Wer KI für die Dokumentation von Therapiesitzungen nutzt, arbeitet mit besonders sensiblen Informationen. Vor dem Einsatz stellen sich deshalb sehr konkrete Fragen: Wo werden die Daten verarbeitet? Wer kann darauf zugreifen? Wie schützt der Anbieter seine Systeme? Und wer überprüft, ob diese Schutzmassnahmen tatsächlich umgesetzt werden? Dieser Artikel beantwortet diese Fragen der Reihe nach.

Das Zertifizierungsaudit durch Prescient Security, eine akkreditierte und unabhängige Zertifizierungsstelle, wurde am 10. September 2026 abgeschlossen. Im Audit wurde geprüft, wie PlaynVoice Informationssicherheit organisiert, Risiken behandelt und die dafür vorgesehenen Prozesse umsetzt. 

‍

Was hinter ISO 27001 steckt

ISO 27001 ist ein international anerkannter Standard für Informationssicherheits-
managementsysteme, kurz ISMS. Die Zertifizierung bezieht sich deshalb nicht auf eine einzelne Softwarefunktion oder eine punktuelle Sicherheitsprüfung. Sie betrachtet das gesamte System, mit dem ein Unternehmen Informationssicherheit steuert. Dazu gehören:

• der Umgang mit Zugriffsrechten und internen Verantwortlichkeiten
• die systematische Bewertung und Behandlung von Risiken
• der Schutz der technischen Infrastruktur
• der Umgang mit Sicherheitsvorfällen und die regelmässige Überprüfung der Massnahmen

Eine ISO 27001-Zertifizierung belegt, dass PlaynVoice verbindliche Prozesse für den Umgang mit Risiken eingerichtet hat und dass diese von einer unabhängigen Stelle geprüft wurden.

‍

Was das für den Praxisalltag bedeutet

Psychotherapeut:innen unterstehen dem Berufsgeheimnis. In der Schweiz kommt das nDSG dazu, in der EU die DSGVO und die berufsrechtliche Verschwiegenheitspflicht. Wer eine KI-Anwendung einsetzt, muss einschätzen können, ob sie mit diesen Anforderungen vereinbar ist. In einer Einzelpraxis gibt es dafür meist keine eigene IT- oder Rechtsabteilung.

Die Zertifizierung schafft eine besser überprüfbare Grundlage für diese Entscheidung. Sicherheitsversprechen stammen damit nicht allein vom Anbieter. Prozesse und Zuständigkeiten müssen dokumentiert sein, Risiken regelmässig bewertet und Schutzmassnahmen bei Bedarf angepasst werden. Für Praxen, Kliniken und Institutionen erleichtert das auch die interne Prüfung eines möglichen Einsatzes.

Für dich hat das einen praktischen Nebeneffekt: Die Wahl eines zertifizierten Anbieters hilft dir, deine eigene Sorgfaltspflicht bei der Anbieterauswahl zu dokumentieren. PlaynVoice stellt dafür verständliche Informationen und konkrete Dokumente bereit.

‍

Und wenn du in Deutschland arbeitest?

In Deutschland gelten für Cloud-Dienste, die Gesundheitsdaten verarbeiten, besondere Sicherheitsanforderungen. Massstab ist der C5-Kriterienkatalog des BSI. Die C5-Gleichwertigkeitsverordnung (C5GleichwV) lässt daneben ausdrücklich eine Zertifizierung nach ISO 27001:2022 als gleichwertigen Nachweis zu, sofern der Anbieter zusätzlich eine Lückenanalyse, einen Massnahmenplan und einen verbindlichen Fahrplan zur C5-Testierung vorlegt. Eine anwaltliche Prüfung bestätigt, dass PlaynVoice diese Anforderungen erfüllt.

‍

Datenschutz soll nachvollziehbar sein

Auf der neuen Datenschutzseite von PlaynVoice stehen die Fragen im Vordergrund, die sich Fachpersonen vor der Nutzung stellen: Darf ich PlaynVoice einsetzen? Wo werden die Daten verarbeitet? Was muss ich selbst beachten? Dort findest du auch eine Einwilligungsvorlage zum Download sowie AGB, Auftragsverarbeitungsvertrag und Datenschutzerklärung. Das Trust Center zeigt die Sicherheitskontrollen im Detail – Infrastruktur und Produktsicherheit, organisatorische Prozesse, Datenschutz – ebenso wie Informationen zu Penetrationstests und weiteren externen Prüfungen. Ausführliche Nachweise stellen wir auf Anfrage zur Verfügung.

‍

Was nach der Zertifizierung passiert

Die Zertifizierung ist kein Endpunkt. Sie gilt für drei Jahre und wird in jährlichen Überwachungsaudits erneut geprüft; das Informationssicherheitsmanagement wird laufend an neue Risiken und Anforderungen angepasst.
‍

«Psychotherapeut:innen vertrauen uns besonders sensible Daten an. Für uns war deshalb klar, dass Sicherheit nicht nur technisch funktionieren, sondern auch von unabhängiger Stelle überprüft werden muss. Die ISO 27001-Zertifizierung ist ein wichtiger Schritt, um dieses Vertrauen nachvollziehbar zu belegen.»

Dominic Spalinger, Co-Founder von PlaynVoice

‍

Wie PlaynVoice Patientendaten schützt

✓ ISO 27001:2022-zertifiziert
‍✓ Patientendaten werden ausschliesslich in der Schweiz verarbeitet
‍✓ Kein Training mit deinen Daten - deine Daten werden niemals für KI-Training verwendet
✓ Löschkonzept - Audio direkt nach Transkription, Dokumente nach 30 Tagen gelöscht
✓ Auftragsverarbeitungsvertrag - Zusicherung zur Wahrung des Berufsgeheimnisses
✓ Externe Sicherheitsprüfungen - Penetrationstests durch Workstreet
✓ Transparenz - alle Sicherheitsmassnahmen sind im Trust Center einsehbar
✓ Einsatz in Deutschland - ISO 27001:2022 als C5-gleichwertiger Nachweis

‍
<callout-box>In einer persönlichen Demo zeigen wir dir, wie PlaynVoice bei der Dokumentation unterstützt und wie der Umgang mit deinen Daten im konkreten Ablauf aussieht.<callout-box>