For decades, medico-legal experts and physicians have handed their dictations to external transcription services. Tippiti turns your dictations into written text the same way – only by AI instead of by a typist. Tippiti does not produce new medical findings, diagnoses or assessments from its own assumptions. This keeps the hallucination risk low.
In Germany, this was explicitly clarified by the legislator in 2017: the reform of medical professional secrecy (§ 203 StGB) expressly names “transcription work” as a permitted external service. Across the EU, processing by external service providers is governed by the data processor concept under Article 28 GDPR.
How Tippiti works technically – multi-stage correction, validation, active fact-checking – is described on the page What problem does Tippiti solve.
Upload your own dictation and see the result within minutes – no registration required.
Upload test dictation now 20,000 characters free20,000 characters free – no payment details. Cancel anytime, no subscription.
Create free accountWhen you register, you accept our Data Processing Agreement (DPA) under Article 28 GDPR, including a confidentiality obligation.
Your privacy notice (Article 13 GDPR) must mention external processors – something most practices already do for their practice management software, appointment scheduling or IT maintenance. If there is already a category such as “external service providers”, a service like Tippiti – just like an external transcription service – is usually already covered.
If you use Tippiti as a transcription service, a subprocessing chain is created: your client (for example a medico-legal expert) is the controller, you are the processor, Tippiti is the subprocessor.
You accept the DPA at registration. In Germany, professional secrecy under § 203 StGB then applies throughout the chain – from your client through you to Tippiti. How you coordinate the use with your client is up to you.
Die Nutzung eines Auftragsverarbeiters ist über den Behandlungsvertrag abgedeckt. Es besteht eine Informationspflicht nach Art. 13 DSGVO, aber wenn Ihre Datenschutzhinweise bereits externe Dienstleister oder Auftragsverarbeiter erwähnen, ist das in der Regel schon erfüllt.
Ein Auftragsverarbeiter verschriftlicht Ihr Diktat – ob das eine Schreibkraft oder eine KI tut, ändert an den rechtlichen Anforderungen nichts. Die § 203-Reform nennt „Schreibarbeiten“ ausdrücklich als zulässige externe Dienstleistung.
Die Reform des § 203 StGB erlaubt die Weitergabe an externe Dienstleister – vorausgesetzt, der Dienstleister wird zur Vertraulichkeit verpflichtet. Genau das regelt unser AVV. Das Gesetz wurde unter anderem für diesen Fall geschaffen.
Ihre Daten werden ausschließlich für die Transkription verwendet. Kein Training von KI-Modellen, keine Weitergabe an unbeteiligte Dritte, Verarbeitung unter Einhaltung der DSGVO. Sie können Diktate jederzeit vollständig löschen.
Die Server-Infrastruktur von Tippiti läuft in zertifizierten Rechenzentren innerhalb der EU. Die Speicherung Ihrer Diktate, Transkripte und Versionsverläufe erfolgt in der EU.
Die KI-Verarbeitung erfolgt durch Sprachmodelle mehrerer Anbieter. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag, die Verarbeitung erfolgt DSGVO-konform. Die aktuellen Anbieter und ihre Verarbeitungsorte sind in Anlage 2 unseres AVV dokumentiert, einsehbar im Kundenbereich.
Tippiti arbeitet modell-agnostisch und setzt Sprachmodelle mehrerer Anbieter ein. Die aktuell genutzten Modelle und Anbieter sind im AVV (Anlage 2) gelistet und werden bei Änderungen aktualisiert.
Alle eingesetzten Anbieter sind vertraglich verpflichtet, Ihre Daten nicht für Trainingszwecke zu nutzen. Tippiti selbst trainiert ebenfalls keine Modelle mit Ihren Daten.
Sie haben jederzeit volle Kontrolle: Diktate, Transkripte und alle Versionen können Sie selbst vollständig löschen.
Details zu Aufbewahrung und Löschung nach Vertragsende finden Sie im AVV.
This information is provided for general guidance and does not constitute legal advice. It does not replace individual review by a data protection officer or lawyer. Despite careful research, we cannot guarantee completeness, accuracy or up-to-date status. Our services operate under EU law and are primarily designed for controllers based in the EU; processors and controllers in other jurisdictions should verify local requirements.
Upload a test dictation and see what Tippiti makes of your recording – free of charge, no registration required, no strings attached.