KI-Gateway für das Gesundheitswesen, das Patientendaten in Europa verarbeitet und nicht speichert
Standard Compute ist das KI-Gateway, über das Kliniken, Health-Tech-Unternehmen und Life-Sciences-Teams mit Claude, GPT und Open-Source-Modellen arbeiten, während Patientendaten in Europa verarbeitet und nicht gespeichert werden. Über eine API geht jeder Schritt an das günstigste Modell, das ihn erledigen kann.
Der Datenschutzbeauftragte legt die Regeln für die ganze Organisation fest: Europa-Regel, Zero Data Retention, kein Training, nur freigegebene Anbieter und ein Nachweis jeder Anfrage, in dem kein einziger Prompt steht.
Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com
Die kurzen Antworten
- Können Ärztinnen und Gesundheitsanwendungen Sprachmodelle nutzen, ohne dass Patientendaten gespeichert werden?
- Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie zu behalten. Standard Compute verarbeitet Prompts im Arbeitsspeicher und schreibt sie nie auf Datenträger oder in Logs.
- Werden Patientendaten in Europa verarbeitet?
- Mit einer Europa-Regel wird jede Anfrage, einschließlich Wiederholungen und Fallbacks, nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird sie abgelehnt, bevor der Prompt gesendet wird.
- Enthält das Anfrage-Protokoll Gesundheitsdaten?
- Nein. Anfrage-Protokolle enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Prompts oder Ausgaben.
Ihre Anforderungen und die passenden Kontrollen
Was Datenschutz und IT-Sicherheit einer Klinik prüfen, bevor Patientendaten ein KI-Modell erreichen, und die Kontrolle, die jeden Punkt abdeckt.
| Was die Branche verlangt | Wie Standard Compute es umsetzt |
|---|---|
| Gesundheitsdaten als besondere Kategorie nach Art. 9 DSGVO | Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie Ihrer Daten zu behalten. Wir verarbeiten Prompts im Arbeitsspeicher und schreiben sie nie auf Datenträger oder in Logs. Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben. |
| Ein dokumentierbarer Verarbeitungsort | Setzen Sie eine Europa-Regel für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Jede Anfrage, einschließlich Wiederholungen und Fallbacks, wird nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird sie abgelehnt, bevor der Prompt gesendet wird. |
| Keine Patienteninhalte in Logs | Konto- und Nutzungsdaten liegen in Frankfurt, das EU-Gateway läuft in Finnland. Anfrage-Protokolle enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Prompts oder Ausgaben. |
| Nur freigegebene Auftrags- und Unterauftragsverarbeiter | Legen Sie genau fest, welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das Unternehmen, ein Team oder einen Schlüssel. Untere Ebenen können die Liste nur einschränken, neue Anbieter kommen nie ohne Freigabe eines Admins hinzu, und Fallbacks umgehen sie nie. Unterzeichnen Sie den AVV in wenigen Minuten im Dashboard: kein Training mit Ihren Daten, keine Speicherung Ihrer Inhalte, Meldung von Datenschutzverletzungen binnen 72 Stunden. Alle Unterauftragsverarbeiter sind veröffentlicht, ein neuer wird 14 Tage vorher angekündigt. |
| Rollenbasierter Zugang über das Verzeichnis der Organisation | Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter. Wer zu Ihrer verifizierten Domain gehört, tritt dem Unternehmen automatisch bei, und der Zugang zu Claude Desktop und Claude Code folgt Ihren Entra-Gruppen über SCIM. |
| Freigegebene Modelle pro klinischer und wissenschaftlicher Anwendung | Bestimmen Sie, welche Modelle jeder Schlüssel nutzen darf, damit jede Anwendung und jede Person genau die freigegebenen Modelle bekommt. GLM, DeepSeek und MiniMax laufen für Europa-beschränkte Konten bei europäischen Anbietern. |
| Nachvollziehbarkeit der Nutzung | Jede Admin-Änderung wird mit altem und neuem Wert protokolliert. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. |
| Budget pro Anwendung und pro Forschenden | Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, dazu Ausgabengrenzen pro Schlüssel und für das ganze Unternehmen. |
In einem Nachmittag eingerichtet
Unternehmenskonto anlegen
Laden Sie Kolleginnen und Kollegen per E-Mail ein, ordnen Sie sie Teams zu und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel.
Europa-Regel und Zero Data Retention setzen
Setzen Sie beides für das ganze Unternehmen. Teams und Schlüssel erben die Vorgaben und können sie nie abschalten.
Microsoft Entra ID verbinden
Mitarbeitende melden sich mit ihrem Arbeitskonto an und nutzen Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway.
Anbieter und Modelle freigeben, AVV unterzeichnen
Legen Sie fest, welche Inferenz-Anbieter und Modelle jeder Schlüssel nutzen darf, setzen Sie die Budgets und unterzeichnen Sie den AVV im Dashboard.
Regelwerke im Original
Die Vorschriften, die Einkauf und Datenschutz in dieser Branche zuerst prüfen, verlinkt auf den amtlichen Text. Sie dienen als Referenz für Ihre eigene Bewertung.
Links geprüft am 9. November 2026.
Häufige Fragen aus IT, Datenschutz und Einkauf
- Trainiert Standard Compute mit Patientendaten?
- Nein. Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben. Mit Regionsregel oder Zero Data Retention geht jede Anfrage nur an Anbieter, die zusagen, nicht damit zu trainieren.
- Können wir die Modelle einer klinischen Anwendung begrenzen?
- Ja. Jeder Schlüssel, auch ein Anwendungsschlüssel, hat seine eigenen freigegebenen Modelle. Anfragen an andere Modelle werden abgelehnt.
- Gibt es einen Auftragsverarbeitungsvertrag?
- Ja. Sie unterzeichnen unseren AVV in wenigen Minuten im Dashboard. Er verpflichtet uns zu keinem Training mit Ihren Daten, keiner Speicherung Ihrer Inhalte und zur Meldung von Datenschutzverletzungen innerhalb von 72 Stunden.
- Lassen sich Open-Source-Modelle für die Forschung nutzen?
- Ja. GLM, DeepSeek und MiniMax laufen neben Claude, GPT und Gemini über eine API und werden für Europa-beschränkte Konten auch von europäischen Anbietern bedient.
Weiterlesen
Andere Branchen
Legen Sie das Unternehmenskonto an, setzen Sie Europa-Regel und Zero Data Retention, und Ihre Teams arbeiten noch am selben Tag.