KI-Datenfluss
Wenn Sie eine KI-Generierung in MDScribe auslösen, durchlaufen Ihre Daten folgenden Weg:Einordnung für OSS
- Cloud-gehostete Nutzung: Sensible Patienten-PII/PHI sollten derzeit nicht eingegeben werden, solange stärkere Compliance-Kontrollen noch nicht abgeschlossen sind.
- Self-Hosting: Für die Verarbeitung sensibler Daten ist Self-Hosting der empfohlene Weg, wenn Sie vollständige Kontrolle über Datenpfade und Aufbewahrung benötigen.
Übersicht
Schritt-für-Schritt
- Eingabe im Browser: Sie geben klinische Informationen in die MDScribe-Oberfläche ein.
- Übertragung an MDScribe: Die Daten werden TLS-verschlüsselt an den MDScribe-Server übertragen.
- Prompt-Aufbereitung: MDScribe kombiniert Ihre Eingabe mit dem passenden System-Prompt und ggf. relevanten Textbausteinen (via Vektorsuche).
- Weiterleitung an OpenRouter: Der aufbereitete Prompt wird TLS-verschlüsselt an OpenRouter gesendet.
- Routing zum KI-Anbieter: OpenRouter leitet die Anfrage an den gewählten KI-Anbieter weiter (z.B. Anthropic, Google).
- Generierung: Der KI-Anbieter verarbeitet den Prompt und generiert den Ausgabetext.
- Streaming-Rückgabe: Die Antwort wird als Stream über OpenRouter zurück an MDScribe und an Ihren Browser gesendet.
Verschlüsselung
Alle Verbindungen in der Kette verwenden TLS-Verschlüsselung:- Browser → MDScribe: HTTPS (TLS 1.3)
- MDScribe → OpenRouter: HTTPS (TLS 1.2+)
- OpenRouter → KI-Anbieter: HTTPS (TLS 1.2+)
Datenverbleib bei KI-Anbietern
Ohne Zero Data Retention (Basis-Nutzer)
- OpenRouter selbst hat eine eigene ZDR-Policy und speichert keine Prompts dauerhaft.
- Nachgelagerte KI-Anbieter können Daten gemäß ihren eigenen Richtlinien vorübergehend speichern.
- Die Speicherdauer variiert je nach Anbieter (typischerweise 0–30 Tage).
Mit Zero Data Retention (Plus-Abonnenten)
- MDScribe setzt das
zdr-Flag in der API-Anfrage an OpenRouter. - OpenRouter routet die Anfrage ausschließlich an Endpunkte mit Zero Data Retention Policy.
- Der KI-Anbieter darf keine Daten speichern — weder Eingaben noch Ausgaben.
- Ephemeres Caching (flüchtiger KV-Cache zur Performance-Optimierung) gilt nicht als Datenspeicherung.
Verwendete KI-Anbieter
| Anbieter | Modelle | ZDR-kompatibel |
|---|---|---|
| Anthropic | Claude Opus 4.5 | Ja |
| Gemini 3 Pro, Gemini 3 Flash | Ja | |
| Z-AI | GLM-4.6 | Abhängig vom Endpunkt |