Zurück
Sicherheit & Datenschutz

Patienten vertrauen Ihnen ihre persönlichsten Fotos an. evooia schützt dieses Vertrauen von Anfang an.

Vorher-Nachher-Bilder sind hochsensibel. Sie gehören nicht in private Fotogalerien, geteilte Alben oder ungeschützte Cloud-Konten. Deshalb folgt evooia einem einfachen Prinzip: Jedes Foto bleibt zu jedem Zeitpunkt geschützt.

01

Patientenfotos bekommen ihre eigene private Cloud.

evooia speichert jedes Bild in einer privaten, verschlüsselten Umgebung in den Schweizer Rechenzentren von Microsoft Azure, derselben Infrastruktur, auf der auch Kliniken und Banken laufen. Nie in iCloud, Google Fotos oder einem anderen Consumer-Dienst.

02

Nie in der Fotogalerie des Smartphones.

Fotos entstehen und bleiben in der verschlüsselten evooia-App, vollständig getrennt von den privaten Bildern. Nichts synchronisiert mit einem privaten Konto, nichts taucht versehentlich in einem geteilten Album auf.

03

In jedem Schritt verschlüsselt.

Jedes Foto wird bei Übertragung und Speicherung nach höchsten Branchenstandards verschlüsselt, die Schlüssel werden getrennt verwahrt. Selbst bei einem Datenleck wären nur Zahlen sichtbar: keine Gesichter, keine Körper, keine Details.

04

In der Schweiz gespeichert.

Patientendaten bleiben in Rechenzentren in der Schweiz und unterliegen dem Schweizer Datenschutzrecht. Die Plattform ist auf DSGVO, das Schweizer DSG und HIPAA ausgelegt.

Im Alltag

Volle Kontrolle.

  • 01Rollenbasierter Zugriff
  • 02Vollständiges Audit-Protokoll
  • 03Einwilligungsverwaltung
  • 04Datenminimierung
  • 05Echtheitsnachweis für jedes Bild
  • 06Regelmässige verschlüsselte Backups

Standards

Ein geprüftes Fundament.

Die Infrastruktur ist unabhängig zertifiziert, und die Plattform ist auf die Rahmenwerke ausgelegt, die die Medizin verlangt.

DSGVO

EU-Datenschutz

Schweizer DSG

Schweizer Datenschutzgesetz

HIPAA

US-Gesundheitsdaten, BAA auf Anfrage

ISO 27001 · SOC 2

Microsoft-Azure-Infrastruktur

Fragen

Sicherheit und Datenschutz, beantwortet.

Wo werden Patientenfotos gespeichert?+
Patientenfotos werden in Schweizer Rechenzentren von Microsoft Azure gespeichert und unterliegen dem Schweizer Datenschutzrecht. Sie landen nie in einem Consumer-Foto-Dienst und synchronisieren nicht mit iCloud oder Google Fotos.
Ist evooia HIPAA-konform?+
Ja. evooia ist auf HIPAA-konforme Implementierungen ausgelegt, und wenn Ihre Praxis eine covered entity ist, schliessen wir ein Business Associate Agreement ab. Jedes klinische Foto ist bei Übertragung und Speicherung verschlüsselt, der Zugriff ist rollenbasiert beschränkt und jeder Zugriff wird protokolliert. Es sind dieselben Massnahmen, die auch die Anforderungen der DSGVO und des Schweizer DSG tragen.
Ist evooia DSGVO-konform?+
Ja. evooia ist für die Konformität mit der DSGVO und dem Schweizer DSG entwickelt. Patientendaten werden in der Schweiz auf Microsoft Azure gehostet, bei Übertragung und Speicherung verschlüsselt und ausschliesslich auf Weisung der Praxis verarbeitet. Die zugrunde liegende Infrastruktur ist unabhängig nach ISO 27001 und SOC 2 zertifiziert.
Erscheinen Patientenfotos in der Fotogalerie des Smartphones?+
Nein. Fotos bleiben in der verschlüsselten evooia-App, nicht in der Fotogalerie des Smartphones. Nichts synchronisiert mit iCloud oder Google Fotos und nichts taucht versehentlich in einem geteilten Album auf.
Wer kann auf die Patientenfotos zugreifen?+
Der Zugriff ist rollenbasiert, Teammitglieder sehen nur, was ihre Rolle erlaubt, und jede Aktion wird in einem vollständigen Audit-Protokoll erfasst.
Was passiert, wenn Daten verloren gehen?+
Im unwahrscheinlichen Fall eines Datenverlusts nutzt evooia regelmässige verschlüsselte Backups und definierte Wiederherstellungsprozesse, um den Betrieb so schnell wie möglich wiederherzustellen.
Werden die Daten auf dem Gerät oder in der Cloud verarbeitet?+
Bilder werden auf dem Gerät verarbeitet und in einer verschlüsselten, zugriffskontrollierten Umgebung in den Schweizer Rechenzentren von Microsoft Azure gespeichert. Der Zugriff ist rollenbasiert und jede Aktion wird in einem vollständigen Audit-Protokoll erfasst.

Sprechen Sie mit uns

Eine Frage zur Sicherheit?