Klinische Notizen ohne Patienten-ID-Export.
Ambient Scribe. Patienten-Akte. Gesamte Verarbeitung auf dänischem Boden. DSGVO by Design — dokumentiert, nicht behauptet.
EU AI Act & DSGVO
Souveräne KI-Infrastruktur für regulierte Branchen. Betrieben von GEFION. Gebaut für den EU AI Act.
Wo Daten liegen, bestimmt die Gerichtsbarkeit. Wir betreiben auf dänischem Boden. Keine Ausnahmen.
Der CLOUD Act macht „Daten in einer EU-Region" bedeutungslos. US-Behörden behalten den Zugriff — dokumentiert.
Sie besitzen die Kontrollen. Jeder Schritt nachvollziehbar. AI Act-bereit.
Das National Intelligence Law zwingt DeepSeek und Qwen zur Kooperation mit dem Staat — auch wenn das Modell bei Ihnen läuft.
Sie bauen Produkte. Wir liefern Compute, Identity, Inference, Data, Compliance und Network als Produktions-Stack — kein GitHub-Projekt, das Sie selbst betreiben müssen.
▲ The Wrapper — what most companies build
Der EU AI Act tritt 2027 in Kraft. Ihre OpenAI-Integration ist bereits abgelaufen.
So wird KI gebaut, wenn das Gesetz durchgesetzt wird.
Der komplette KI-Stack — Compute, Identity, Inference, State, Compliance.
Dänemarks KI-Supercomputer. 191 NVIDIA H100-GPUs. Null Datenexport.
Jedes Byte innerhalb der EU. Jede Operation protokolliert. Keine versteckten Fallbacks.
EU-Cloud oder Ihr eigenes Rechenzentrum. Sie bestimmen den Perimeter.
End-to-End-Verschlüsselung. Rollenbasierter Zugriff. Kontinuierliches Monitoring.
DSGVO. EU AI Act. ISAE 3000. Die Dokumentation ist Teil des Produkts.
GEFION läuft auf erneuerbarer Energie. Leistung ohne brennende Klima-Bilanz.
Defensive Architektur ab Werk — nicht als Add-on.
Alle Inferenz innerhalb der EU. Verifiziert.
Patient-IDs, Personen-IDs und Fall-IDs werden nie protokolliert.
Audio wird in derselben Operation gelöscht, in der die Transkription entsteht.
ISAE 3000. SOC 2 Type II in Arbeit. EU AI Act-bereit.
Werden Ihre Daten kompromittiert, ist das keine PR-Krise. Es ist ein Shutdown.
Ambient Scribe. Patienten-Akte. Gesamte Verarbeitung auf dänischem Boden. DSGVO by Design — dokumentiert, nicht behauptet.
Risiko-Modellierung, Transaktions-Screening und Compliance-Berichte auf isolierter EU-Infrastruktur unter Ihrem eigenen Schlüssel-Management.
Air-gapped Compute. Keine Telemetrie. Kein Call-home. Gebaut für Umgebungen, in denen Exposition keine Option ist.