Hush AI

Beschaffung & Due Diligence

Alles, was ein Praxismanager, DSB oder Beschaffungsverantwortlicher braucht, um uns zu bewerten, einschließlich der Dinge, die wir noch nicht haben. Uns ist lieber, Sie lesen hier ein ehrliches „in Arbeit“, als dass Sie später eine übertriebene Behauptung entdecken.

Die Zuständigkeitsfrage, beantwortet. Eine der sieben Fragen unten lautet, welche Gerichtsbarkeit die Offenlegung Ihrer Daten erzwingen könnte. Hier ist, warum das wichtig ist: Im Juni 2025 wurde der Direktor für öffentliche und rechtliche Angelegenheiten von Microsoft Frankreich bei einer Anhörung des französischen Senats unter Eid gefragt, ob er garantieren könne, dass für französische Bürger gehaltene Daten niemals an US-Behörden weitergegeben würden. Seine Antwort: „Nein, das kann ich nicht garantieren.“ Nach dem US CLOUD Act kann ein US-eigener Anbieter gezwungen werden, unabhängig davon, wo die Daten gespeichert sind. Microsoft sagt, es sei nie passiert; der Punkt ist, dass sie nicht versprechen konnten, dass es nicht passieren würde. Hush ist ein britisches Unternehmen auf privat betriebener Hardware, ohne US-Muttergesellschaft und ohne Drittanbieter-KI in der Kette, sodass sich diese Frage hier nicht stellt. Lesen Sie, was gesagt wurde.

Zertifizierungsstatus, datiert und ehrlich

Element	Status	Detail
DSGVO-Dokumentationspaket	Vorhanden	Auftragsverarbeitungsvertrag, DSFA-Vorlage, Datenflussdiagramm, Aufbewahrungs- & Löschrichtlinie, Notfallplan. Alle auf Anfrage vor jedem Pilotprojekt verfügbar.
ICO-Registrierung	Vorhanden	Registriert als Datenverantwortlicher, Registrierungsnummer ZC126901.
Cyber Essentials	In Arbeit	Antrag in Vorbereitung über eine akkreditierte Stelle. Diese Seite nennt die Zertifikatsnummer und das Datum an dem Tag, an dem es ausgestellt wird.
Cyber-Versicherung	In Arbeit	Angebote laufen bei spezialisierten Versicherern.
Sicherheits-Selbstbewertung	In Arbeit	Selbstbewertung läuft, noch nicht veröffentlicht. Pilotprojekte laufen unter der eigenen DSFA Ihrer Organisation, wir liefern eine vorausgefüllte Vorlage, die Ihre Organisation übernimmt und besitzt.
Klinische Bewertung	Nicht vorhanden	Bewusst zurückgestellt: kleinere Bereitstellungen erfordern keine sektorspezifische klinische Bewertung. Wir werden sie verfolgen, wenn größere Bereitstellungen es rechtfertigen, und sagen es hier.
Medizinprodukt-Registrierung	Nicht zutreffend	Hush ist kein Medizinprodukt und kein Ambient-Scribe, es verfasst Dokumente unter ärztlicher Prüfung. Diese Grenze ist bewusst gesetzt und dokumentiert.
Uptime SLA	Nicht angeboten	Wir verkaufen kein SLA, das wir noch nicht mit öffentlicher Monitoring-Historie belegen können. Tarife sind monatlich, jederzeit kündbar, mit vollständigem Datenexport innerhalb von 24 Stunden.

Zuletzt geprüft: 11. Juni 2026. Wenn etwas auf dieser Seite veraltet ist, sagen Sie es uns unter [email protected] und wir korrigieren es innerhalb eines Werktags.

Was Sie erhalten können, bevor Sie irgendetwas unterschreiben

Das Rechtspaket, AVV, DSFA-Vorlage, Datenflussdiagramm, Aufbewahrungsrichtlinie, Notfallplan. E-Mail an [email protected].
Ein kostenloses zweiwöchiges schriftliches Pilotprojekt, ohne Karte, ohne Anrufe, bis zu 5 Zugänge, unter Ihrer eigenen DSFA.
Ihr eigenes Prüfprotokoll, Ein-Klick-Export (CSV oder JSON) jeder Anfrage, die Ihre Organisation gestellt hat: Zeitstempel und Metadaten, nie Inhalte. Ihr IG-Nachweis, der Ihnen gehört, während und nach jedem Pilotprojekt.
Das Datenbankschema, während eines Pilotprojekts zur Einsicht offen, damit Ihr IG-Verantwortlicher unsere Aufbewahrungsangaben anhand der tatsächlichen Tabellen überprüfen kann.

Wir sind ein Unternehmen in der Frühphase, wenn Ihr Prozess also nach Referenzkunden fragt, sind wir ehrlich: Sie wären unter unseren Ersten. Statt der Zahlen einer anderen Organisation hinterlässt Ihnen das kostenlose Pilotprojekt oben Ihren eigenen Nachweis, überprüfbar anhand des Unternehmens beim Companies House (17278687) und der ICO (ZC126901), wobei das Datenbankschema für Ihren IG-Verantwortlichen zur Einsicht offen ist. Jeder Anbieter hatte einen ersten Kunden, und wir würden Ihren lieber mit Ihren eigenen Daten gewinnen als ein Testimonial zu borgen, das Sie nicht prüfen können.

Sieben Fragen, die Sie jedem KI-Anbieter stellen sollten, uns eingeschlossen.

Wem gehört das Unternehmen, und in welcher Gerichtsbarkeit könnte ein Gericht die Offenlegung von Daten erzwingen?
Wem gehört die Hardware, auf der Ihre Daten verarbeitet werden?
Werden Eingabe- oder Antwortinhalte gespeichert? Wo, wie lange, und wer kann sie löschen?
Werden Kundendaten jemals zum Trainieren von Modellen verwendet?
Welche Auftragsverarbeiter berühren personenbezogene Daten? Fragen Sie nach der vollständigen Liste.
Können Sie ein vollständiges Prüfprotokoll der Nutzung Ihrer Organisation exportieren, ohne um Erlaubnis zu fragen?
Was geschieht mit Ihren Daten, einschließlich Backups, wenn Sie gehen?

Unsere Antworten stehen auf der Sicherheitsseite, schriftlich, mit den unbequemen Teilen inklusive.

Wie der Kauf abläuft

Für Käufe auf Praxisebene ist kein Beschaffungsrahmen erforderlich. Tarife sind monatlich ohne Bindung: zwei Wochen kostenloses Pilotprojekt, dann Zahlung per Karte über Stripe. Größere Organisationen können einen individuellen AVV und eine Rechnungsstellung anfordern unter [email protected]. Jede Zusage, die wir machen, steht schriftlich, auf dieser Website, datiert.