KI in der Arztpraxis: Was erlaubt ist und was nicht
Es gibt eine Regel, die alles andere überschreibt: Patientendaten gehören niemals in ein KI-Tool. Nicht in ChatGPT, nicht in Claude, nicht in ein Übersetzungsprogramm. Nicht anonymisiert, nicht in Ausschnitten, nicht „nur mal kurz zum Ausprobieren“.
Wer diese Regel kennt und einhält, kann KI in einer Praxis trotzdem sinnvoll einsetzen. Nur eben nicht dort, wo die meisten zuerst hinschauen.
Warum Patientendaten anders sind
Die DSGVO kennt eine Kategorie besonders geschützter Daten. Artikel 9 nennt unter anderem Gesundheitsdaten, und die Verarbeitung ist grundsätzlich verboten, es gibt Ausnahmen, etwa die Behandlung selbst, aber sie sind eng gefasst.
Dazu kommt die ärztliche Schweigepflicht nach Paragraf 203 des Strafgesetzbuchs. Ein Verstoß ist keine Ordnungswidrigkeit, sondern eine Straftat. Und sie ist bereits erfüllt, wenn ein Unbefugter die Möglichkeit hat, Kenntnis zu erlangen, nicht erst, wenn er es tatsächlich tut.
Ein amerikanischer Server, der deine Eingaben speichern und zum Training verwenden darf, ist in diesem Sinne ein Unbefugter. Das gilt auch dann, wenn du den Patientennamen weglässt: Eine seltene Diagnose plus Alter plus Wohnort kann eine Person identifizierbar machen.
Wo KI in der Praxis trotzdem hilft
Die gute Nachricht ist, dass ein erheblicher Teil der Arbeit in einer Praxis überhaupt keine Patientendaten berührt. Genau dort liegt das Potenzial.
Praxisorganisation und interne Texte
Dienstpläne, Praxisabläufe, Checklisten für die Sprechstundenhilfen, Einarbeitungsunterlagen für neue Mitarbeitende. All das sind Texte ohne Personenbezug, bei denen KI Zeit spart.
Patienteninformationen und Aushänge
Ein Aushang zu geänderten Öffnungszeiten. Ein Merkblatt zur Vorbereitung auf eine Untersuchung. Ein Text für die Praxiswebsite über eine neue Leistung. Diese Inhalte richten sich an alle Patienten, nicht an einen bestimmten und lassen sich hervorragend mit KI vorformulieren.
Statt: „Formuliere einen Brief an Frau Huber über ihre Blutwerte“, sondern: „Formuliere ein allgemeines Merkblatt, das Patienten erklärt, wie sie sich auf eine Blutabnahme vorbereiten.“
Verwaltung und Korrespondenz mit Dritten
Schreiben an Lieferanten, Anfragen bei der Kassenärztlichen Vereinigung, Stellenanzeigen für die Praxis, Antworten auf Google-Bewertungen. Nichts davon enthält Gesundheitsdaten.
Wissensrecherche für dich selbst
Eine Zusammenfassung zu einem Fachbegriff, eine Erklärung eines Studiendesigns, die Vorbereitung auf eine Fortbildung. Hier ist KI ein Werkzeug für dich, nicht für den Patienten und du prüfst die Ergebnisse ohnehin an Fachquellen.
Die Grauzone: Bewertungen und Beschwerden
Eine kritische Google-Bewertung erwähnt eine Behandlung. Darfst du sie in eine KI kopieren, um eine gute Antwort zu formulieren?
Vorsicht. Die Bewertung ist zwar öffentlich, aber sie enthält Gesundheitsinformationen über eine identifizierbare Person, den Verfasser. Und deine Antwort darf ohnehin nichts bestätigen. Schon die Bestätigung, dass jemand Patient ist, verletzt die Schweigepflicht.
Beschreibe der KI die Situation abstrakt: „Ein Patient beschwert sich öffentlich über eine lange Wartezeit. Formuliere eine Antwort, die sich für das Feedback bedankt, keine Behandlung bestätigt und auf ein persönliches Gespräch verweist.“ So bekommst du eine gute Antwort, ohne die Bewertung selbst einzugeben.
Was mit einem Auftragsverarbeitungsvertrag möglich wird
Es gibt spezialisierte Anbieter, die KI-Funktionen mit medizinischer Zulassung und Auftragsverarbeitungsvertrag anbieten, etwa in Praxisverwaltungssystemen integrierte Diktier- oder Kodierhilfen. Diese Systeme sind für den Umgang mit Patientendaten gebaut und geprüft.
Der Unterschied zu ChatGPT ist fundamental. Nicht weil die Technik anders wäre, sondern weil der rechtliche Rahmen ein anderer ist: Verträge, Serverstandorte, Zertifizierungen, Löschkonzepte.
Wenn du KI im Kern deiner Praxisarbeit einsetzen willst, führt der Weg über solche Systeme, nicht über allgemeine Chatbots.
Eine Checkliste für den Praxisalltag
- Legt schriftlich fest, welche KI-Tools in der Praxis genutzt werden dürfen und wofür.
- Weist alle Mitarbeitenden darauf hin: keine Patientendaten, unter keinen Umständen.
- Nutzt Platzhalter und beschreibt Situationen abstrakt statt konkret.
- Prüft jedes KI-Ergebnis, bevor es an Patienten geht. Fachliche Verantwortung bleibt bei euch.
- Ergänzt euer Verarbeitungsverzeichnis, sobald ihr KI geschäftlich einsetzt.
- Sprecht im Zweifel mit eurem Datenschutzbeauftragten, bevor ihr ein neues Tool einführt.
Der ehrliche Nutzen
KI wird in einer Arztpraxis nicht die Behandlung verändern. Sie wird auch nicht die Dokumentation übernehmen, jedenfalls nicht über allgemeine Chatbots.
Was sie kann: Die zwei bis vier Stunden pro Woche, die für Aushänge, Merkblätter, Stellenanzeigen, Bewertungsantworten und interne Organisation draufgehen, auf einen Bruchteil reduzieren. Das ist kein revolutionäres Versprechen. Es ist ein ehrliches.
Dieser Artikel ersetzt keine Rechtsberatung. Bei Fragen zur konkreten Verarbeitung von Patientendaten wendet euch an euren Datenschutzbeauftragten oder eine fachkundige Beratung.
Willst du tiefer einsteigen?
Unser Guide „KI für Arztpraxen“ liefert dir fertige Vorlagen zum Kopieren, sofort einsetzbar.
Guide ansehen →