Darf eine Arztpraxis ChatGPT für Patientendokumentation nutzen?
Praktisch nein. Wer Patientendaten in einen US-Cloud-Dienst eingibt, riskiert einen Verstoß gegen die ärztliche Schweigepflicht nach § 203 StGB — eine Straftat, kein Ordnungswidrigkeits-Thema — und verarbeitet zugleich Gesundheitsdaten nach Art. 9 DSGVO ohne tragfähige Grundlage.
Der entscheidende Punkt, den viele Anbieter verschweigen: § 203 StGB schützt das Geheimnis unabhängig von der DSGVO. Ein Auftragsverarbeitungsvertrag heilt die Offenbarung gegenüber einem Cloud-Anbieter nicht automatisch. Für Berufsgeheimnisträger ist die Messlatte höher — und das ist kein Papiertiger: Der Straftatbestand richtet sich persönlich an die Ärztin, den Arzt.
Was heißt „lokale KI“ konkret — und reicht die Leistung?
Lokale KI bedeutet: Das Sprachmodell läuft auf Hardware in der Praxis oder in einer dedizierten, kontrollierten Umgebung — Patientendaten verlassen das Haus nicht. Moderne offene Modelle erledigen Dokumentation, Zusammenfassungen und Briefentwürfe heute in einer Qualität, die für den Praxisalltag trägt.
Der Kompromiss ist ehrlich benannt: Ein lokales Modell ist kein GPT-Flaggschiff. Für die relevanten Aufgaben — Gesprächsdokumentation strukturieren, Arztbrief-Entwurf aus Befunden, Formularvorbereitung, Terminkommunikation — braucht es das auch nicht. Es braucht Zuverlässigkeit, Datenhoheit und einen Prozess, in dem die Ärztin das letzte Wort behält.
Welche Aufgaben lohnen sich zuerst?
Die höchste Entlastung pro Euro liefern drei Einsatzfelder: die Dokumentation nach dem Patientengespräch, der Arztbrief-Entwurf und die Entlastung am Telefon (Anrufannahme, Terminanliegen, Rezeptwünsche vorsortieren). Alle drei sind lokal umsetzbar.
Wichtig ist die Reihenfolge: erst der Prozess, dann das Werkzeug. Eine Praxis, die ihre Dokumentationsroutine nicht definiert hat, automatisiert nur ihr Chaos. Deshalb beginnt jede seriöse Einführung mit einer kurzen Ist-Aufnahme — welche Schritte kosten Zeit, wo entstehen Fehler, was darf KI vorbereiten und was entscheidet ausschließlich der Mensch.
Human-in-the-Loop: Wer trägt die Verantwortung?
Immer die Behandlerin, der Behandler. KI bereitet vor — Entwurf, Struktur, Vorschlag — und der Mensch prüft und gibt frei. Dieses Human-in-the-Loop-Prinzip ist medizinisch geboten, haftungsrechtlich zwingend und unter dem EU AI Act für sensible Anwendungen ohnehin der Standard.
In der Praxis heißt das: Kein KI-generierter Arztbrief verlässt das Haus ohne Freigabe. Kein automatischer Eintrag in die Patientenakte ohne Sichtung. Die Systeme müssen so gebaut sein, dass die Freigabe ein bewusster Schritt ist — nicht ein weggeklicktes Häkchen.
Ist ein deutscher Cloud-Anbieter die Lösung?
Er verbessert die DSGVO-Lage, löst aber das § 203-Problem nicht automatisch. Die sauberste Antwort für Patientendaten bleibt die Verarbeitung in der eigenen Infrastruktur.
Was kostet der Einstieg?
Weniger als gedacht: Für typische Praxen liegt die Hardware-Investition im Bereich eines guten Behandlungsgeräts, die Software läuft als planbares Abo. Entscheidend ist die Auswahl der ersten Use Cases — klein starten, messen, erweitern.
Fällt Praxis-KI unter Hochrisiko im EU AI Act?
Werkzeuge für Dokumentation und Organisation in der Regel nicht — sie unterstützen Verwaltung, nicht Diagnose. Sobald KI diagnostisch oder therapieentscheidend wirkt, gelten strengere Regeln. Die Abgrenzung gehört in jede Einführungsplanung.
Wie starten wir, ohne die Praxis lahmzulegen?
Mit einem Pilotprozess: ein Use Case, zwei Wochen, klarer Vorher-nachher-Vergleich der Zeitersparnis. Danach entscheiden Sie auf Basis von Zahlen, nicht Versprechen.
Fazit: Datenhoheit ist keine Bremse, sondern die Eintrittskarte
Praxen, die auf lokale KI setzen, verzichten nicht auf Innovation — sie machen sie erst rechtssicher möglich. Mit MedLokal KI entwickeln wir genau dafür ein lokales KI-Betriebssystem für deutsche Arztpraxen: eigenständig hostbar, schweigepflicht-konform, mit dem Arzt als letzter Instanz.