Darf ich Langdock
in der Praxis nutzen?
Daniel Kleiboldt · Legal Engineer · Aktualisiert 14.10.2026 · ~5 Min. Lesezeit
Ohne Patientenbezug ja. Mit Patientendaten erst, wenn zwei Fragen beantwortet sind. Langdock bündelt Modelle von Microsoft, AWS, Google, OpenAI und Mistral unter einem Vertrag aus Berlin, mit Auftragsverarbeitungsvertrag, Trainingsausschluss und EU-Inferenz als Standard.
Die erste Frage ist die nach der Schweigepflicht. Langdock hat eine Zusatzvereinbarung für Berufsgeheimnisträger mit Bezug auf § 203 StGB; ob sie bis zu den Modellanbietern reicht, steht nicht öffentlich. Die zweite Frage stellt sich nur in der Kassenpraxis. Das C5-Testat, das § 393 SGB V von der datenverarbeitenden Stelle verlangt, weist Langdock nicht aus; ob das ISO-27001-Zertifikat mit einem Maßnahmenplan den Weg öffnet, beantwortet nur der Anbieter.
Vier Punkte, die Sie kennen sollten.
- 01Langdock ist eine Oberfläche aus Berlin, die Modelle von Microsoft, AWS, Google, OpenAI und Mistral unter einem Vertrag bündelt. Die Langdock GmbH ist Auftragsverarbeiter, der Auftragsverarbeitungsvertrag gilt mit den Nutzungsbedingungen, Kundendaten werden nicht zum Training genutzt.
- 02Die Plattform läuft auf Azure in der EU, und die Inferenz bleibt standardmäßig in der EU. Modelle mit „global deployment“ verarbeiten auch in den USA, aber nur, wenn Sie sie aktiv auswählen.
- 03Zur Schweigepflicht hält Langdock eine Zusatzvereinbarung für Berufsgeheimnisträger bereit, mit ausdrücklichem Bezug auf § 203 StGB, auf Anfrage. Ob sie die Modellanbieter als Unterauftragnehmer in die Verpflichtung einbezieht, steht nicht öffentlich.
- 04Für die Kassenpraxis fehlt das C5-Testat nach § 393 SGB V. Langdock weist ISO 27001 und SOC 2 Typ 2 aus, ein C5-Testat nicht. Das ISO-Zertifikat kann über die Gleichwertigkeitsregel einen Weg öffnen, wenn Langdock einen Maßnahmenplan zum C5-Testat vorlegt. Fragen Sie danach.
Vier Glieder der Kette, und was jedes regelt.
Langdock entscheidet, über welchen Anbieter und in welcher Region ein Modell läuft, und steht damit als Vertragspartner vor allen Modellanbietern. Stand der Anbieterangaben: 2. November 2026.
NewsletterDie Anbieterangaben auf dieser Seite ändern sich in Monatsabständen. Alle zwei Wochen per Mail, was für Software, Cloud und KI in der Praxis gilt und was sich bei den Anbietern bewegt.
Drei Ebenen, an denen Langdock gemessen wird.
Langdock adressiert § 203 StGB ausdrücklich und verarbeitet standardmäßig in der EU. Die erste Ebene entscheidet für die Kassenpraxis trotzdem allein.
Wofür Praxen Langdock ohne Bedenken nutzen.
Die Zulässigkeit hängt am Anlass. Diese drei kommen ohne Patientenbezug aus.
Was Ärzte zu Langdock fragen.
01Darf ich Langdock in meiner Arztpraxis nutzen?
Ohne Patientenbezug ja. Mit Patientendaten hängt es an der Praxisform. Eine Kassenpraxis braucht nach § 393 SGB V ein C5-Testat der datenverarbeitenden Stelle, und das weist Langdock derzeit nicht aus. Für eine Privatpraxis entfällt diese Ebene; dann zählen die Zusatzvereinbarung für Berufsgeheimnisträger, ihre Reichweite bis zu den Modellanbietern und der Auftragsverarbeitungsvertrag.
02Ist Langdock § 203 StGB-konform?
Langdock adressiert § 203 StGB ausdrücklich, mit einer Zusatzvereinbarung für Berufsgeheimnisträger im Trust Center. Die Verpflichtung nach § 203 Abs. 4 StGB muss bis zu den Modellanbietern und deren Support reichen, und deren Bestätigung kann nur der Anbieter beschaffen. Lassen Sie sich die Zusatzvereinbarung vorlegen und lesen Sie nach, wen sie erfasst.
03Bleiben meine Daten bei Langdock in der EU?
Standardmäßig ja. Die Plattform läuft auf Azure in der EU, die Unterauftragsverarbeiter für die Modelle stehen mit Ort EU im Vertrag. Modelle mit „global deployment“ verarbeiten auch in den USA, erkennbar am Globus-Symbol in der Modellübersicht, und nur, wenn Sie sie aktiv auswählen. Für Anthropic-Modelle kennzeichnet die Modellübersicht alle Modelle mit EU; über welchen Weg sie laufen (AWS Bedrock, Google Vertex oder Anthropic selbst), steht nicht öffentlich.
04Reicht das ISO-27001-Zertifikat von Langdock für § 393 SGB V?
Das Gesetz verlangt ein C5-Testat. § 393 Abs. 4 SGB V kennt eine Gleichwertigkeitsregel für andere Testate und Zertifikate, deren Reichweite an einer Verordnung hängt. ISO 27001 kann darüber einen Weg öffnen, wenn der Anbieter einen Maßnahmenplan zum eigenen C5-Testat vorlegt; die Regel gilt nur für das Zertifikat des beauftragten Dienstes selbst. SOC 2 eröffnet den Weg nicht. Einen Maßnahmenplan hat Langdock öffentlich nicht veröffentlicht.
05Was unterscheidet Langdock von ChatGPT Business?
Drei Dinge. Der Vertragspartner sitzt in Berlin und ist Auftragsverarbeiter mit EU-Verarbeitung als Standard. Die Schweigepflicht wird mit einer eigenen Zusatzvereinbarung adressiert, von OpenAI ist Vergleichbares öffentlich nicht zu finden. Und Sie bekommen mehrere Modelle unter einem Vertrag. Gemeinsam haben beide das fehlende C5-Testat und die Frage, wie weit die Verpflichtungskette reicht.
06Welche Fragen stelle ich Langdock vor dem Vertrag?
Wen die Zusatzvereinbarung für Berufsgeheimnisträger erfasst und ob sie die Modellanbieter einschließt. Welche Azure-Region die Plattform nutzt. Über welchen Weg und in welcher Region Anthropic-Modelle laufen und warum Anthropic nicht in der Liste der Unterauftragsverarbeiter steht. Ob ein C5-Testat geplant ist und wann. Und welche Protokolle über Supportzugriffe Sie auf Anfrage erhalten.
Dieselbe Frage für andere Tools.
auf Ihrer Liste?
Dann kläre ich mit Ihnen in einer Ersteinschätzung, was die Zusatzvereinbarung abdeckt, welche Fragen an den Anbieter offen sind und was Sie vor dem Vertrag von Langdock bekommen müssen. Sie bekommen 60 Minuten per Video und ein schriftliches Memo, pauschal 490 € netto.
Daniel Kleiboldt
Legal Engineer · Jurist, LL.M., Software Engineer
Berät Praxen, MVZ und Kliniken zu EU AI Act, DSGVO und Haftungsfragen beim KI-Einsatz. Lehrauftrag an der Hochschule Neu-Ulm (HNU).