Privacy through architecture

Ihre Angaben schützen,
bevor die KI sie verarbeitet

Transkribiert wird auf Ihrem Gerät. Erkannte Namen werden lokal ersetzt; die geschützte Zuordnung ermöglicht die spätere Namensanzeige. Die Erkennung kann Angaben übersehen. Pseudonymisierte Inhalte bleiben deshalb besonders schützenswerte Personendaten.

mentalhealthGPT wurde speziell für Psychotherapeutinnen, Psychiater und klinische Institutionen entwickelt, die KI-gestützte Dokumentation einsetzen wollen, ohne sensible Klientendaten ungeschützt an externe Dienste zu übertragen — ausgelegt auf DSGVO und Schweizer DSG.

Layer 1: Pseudonymization

Data Protection for AI in Psychotherapy and Psychiatry

Bevor ein einziges Wort die KI im Rechenzentrum erreicht, analysiert ein lokal laufendes KI-Modell im Browser den Text und erkennt automatisch identifizierende Angaben wie Namen, Orte oder Geburtsdaten. Diagnosen und Medikamente werden als Fachbegriffe markiert; ersetzt werden sie nur, wenn Sie es wählen.

You can see the identified elements and verify them — only then is the pseudonymized text sent to the AI.

What is automatically detected:
👤 People's names 📍 Places & addresses 🩺 Diagnoses 💊 Medications 🆔 Social security numbers 📞 Phone numbers 🏦 IBAN 📅 Dates of birth
Layer 2: Cryptography

Verschlüsselung — schon im Browser

Alle gespeicherten Inhalte (Chats, Dokumente, Transkripte, Dossiers) werden verschlüsselt — Ihre Eingaben bereits im Browser, bevor sie übertragen werden. Jedes Objekt erhält einen eigenen Schlüssel.

Transkripte, Notizen und Dossierberichte werden verschlüsselt abgelegt. Erforderliche Beleg- und Betriebsdaten werden gesondert geschützt. Der Schlüssel für die geschützte Namenszuordnung bleibt auf Ihren Geräten. Unsere Verarbeitungsdienste nutzen erforderliche Inhalte für die beauftragte Auswertung und Auslieferung; die vorgesehene Pseudonymisierung begrenzt dabei den Personenbezug.

What your browser sees:
Your text:
Dr. Müller has burnout.
↓
🔐
↓
Server in the data center receives:
"X7$kP#mQ2&vL9nR4©ΔΨ§∂≠øæ..."
For everyone except you: unreadable noise.
Layer 3: Authentication & Repersonalization

Face ID is your key — to everything

Access is granted via biometrics rather than traditional passwords or written-down recovery codes. Your fingerprint or face unlocks the device-specific key — and with it, access to all your data.

Your biometric authentication unlocks the device-specific key — non-transferable, non-interceptable. Only you can open the path back from "[PERSON_1]" to "Max Müller."

  • Phishing-resistant: Your biometric key only works on genuine websites
  • Biometric repersonalization: Face ID, Touch ID
  • No password — no recovery code — no single point of failure
  • Multi-device access via encrypted QR code pairing
  • Individual devices can be revoked without data loss

Setup in 3 steps

1

Set up your smartphone: Scan the QR code — Your device will be registered as trusted

2

"Your smartphone is now your security key" — Passkey registered

✔

"Your communication is now encrypted and pseudonymized" — ready

Ausgelegt auf

✓ GDPR
✓ CH-DSG (Art. 30, 32)
✓ Right to erasure (Art. 17)
✓ Data portability
Frequently asked questions

Privacy Policy

CanaidX AG access my client data?

Die geschützte Zuordnung zwischen Platzhaltern und Namen wird auf Ihren gekoppelten Geräten geöffnet. Automatische Erkennung kann Angaben übersehen; auch ein Text mit Platzhaltern kann Personenbezug haben. Unsere Verarbeitungsdienste nutzen erforderliche Inhalte für die beauftragte KI-Auswertung und Auslieferung. Transkripte, Notizen und Dossierberichte werden verschlüsselt abgelegt; Beleg- und Betriebsdaten werden gesondert geschützt.

Is client dataTraining forTraining ?

aidX trainiert keine KI-Modelle mit Ihren Daten. Für KI-Anfragen werden ausschliesslich pseudonymisierte Inhalte an die vorgesehenen Modelle in der EU beziehungsweise der Schweiz übermittelt. Ihre Daten gehören Ihnen.

What happens if I lose my smartphone?

You can set up a new device using the pairing process. The master key is transmitted securely — all your data remains fully accessible. The lost device can be revoked individually.

Does the audio recording leave my device?

Bei direkter Aufnahme und Datei-Upload nicht: Die Spracherkennung erfolgt lokal im Browser. Bei Zoom-Sitzungen wird der Audiostream über unsere Infrastruktur an Ihren Browser weitergeleitet und dort transkribiert. Sitzungsaufnahmen werden nicht auf unseren Servern gespeichert; an die KI gehen nur pseudonymisierte Inhalte.

Where are the servers located?

Dossierinhalte werden verschlüsselt in der Schweiz gespeichert. Für KI-Anfragen werden pseudonymisierte Inhalte an die vorgesehenen Modelle in der EU beziehungsweise der Schweiz übermittelt. Die Zuordnung zu echten Identitäten bleibt auf Ihrem Gerät.

Are psychotherapists allowed to use AI in their practice?

Pseudonymisierung ist eine Schutzmassnahme und garantiert keine vollständige Anonymität. Für den Einsatz müssen Behandlungszweck, Rechtsgrundlage, Berufsgeheimnis und die Beauftragung der beteiligten Dienste zusammenpassen. Die Fachperson bleibt für die zulässige Nutzung in ihrer Praxis verantwortlich.

In Depth: Why AI in Psychotherapy Poses Unique Challenges — Professional, Ethical, and Regulatory →

Do I need to inform my clients about the use of AI?

Yes — informed consent is legally and ethically required. mentalhealthGPT a printable information sheet and suggested wording for the informed consent discussion. View the information sheet →

Will my data beTraining for AITraining ?

aidX trainiert keine KI-Modelle mit Ihren Daten. Für KI-Anfragen werden ausschliesslich pseudonymisierte Inhalte an die vorgesehenen Modelle in der EU beziehungsweise der Schweiz übermittelt.