Worum es geht
Befunde, Diagnosen, Anamnesen, Medikationslisten: Gesundheitsdaten stehen unter dem besonderen Schutz des Art. 9 der Datenschutz-Grundverordnung. Diese Lektion zieht die klarste Grenze des Kurses und räumt mit den zwei Irrtümern auf, die in der Praxis am häufigsten zu hören sind.
Die klare Grenze
Für den Einstieg in die KI-Nutzung gilt eine einfache, harte Regel: Gesundheitsdaten gehören nicht in Consumer-KI-Werkzeuge. Nicht ausnahmsweise, nicht „nur dieser eine Befund”, nicht mit gutem Vorsatz.
Heißt das, KI und Gesundheitsdaten schließen sich für immer aus? Nein. Es gibt geregelte Wege, etwa speziell verantwortete Umgebungen mit Auftragsverarbeitungsvertrag, dokumentierter Rechts- und Risikoprüfung und ärztlicher Freigabe jeder Nutzung. Aber das sind eigene Projekte mit eigener Prüfung, keine Alltagsentscheidung am Bildschirm. Für den Alltag dieses Kurses gilt: Klasse D bleibt außen vor.
Irrtum 1: „Ich kürze den Namen ab, dann passt das”
Aus „Herr Müller, 54, Diabetes” wird „Patient M., 54, Diabetes”, und schon fühlt es sich erlaubt an. Ist es nicht. Pseudonymisierte Gesundheitsdaten bleiben personenbezogene Daten, und die Datenschutz-Grundverordnung gilt vollständig weiter. Pseudonymisierung ist eine sinnvolle Schutzmaßnahme, die das Risiko senkt, aber sie ändert weder die Datenklasse noch die Rechtslage. Erst echte Anonymisierung entfernt den Personenbezug, und die ist bei Gesundheitsdaten selten belastbar erreichbar, weil schon wenige Merkmale zusammen eine Person wiedererkennbar machen.
Irrtum 2: „Lokal ist automatisch erlaubt”
Ein Modell, das auf dem Praxisrechner läuft, schickt nichts in eine Cloud, und das ist ein echter Vorteil. Aber der Rechenort beantwortet nur eine von mehreren Fragen. Rechtsgrundlage und Zweck, Zugriffsschutz, Löschung, Protokollierung, Gerätesicherheit und die fachliche Prüfung bleiben genauso nötig. Ein lokales Modell macht eine Verarbeitung nicht automatisch zulässig. Es macht sie nur an einer Stelle sicherer.
Das Praxisbeispiel
In der Praxis am Lindenplatz schlägt ein Arzt vor, Arztbriefe künftig vom Chat-Werkzeug vorformulieren zu lassen, „die Diagnosen kürze ich ja ab”. Die Praxismanagerin hält die beiden Irrtümer dagegen, und das Team beschließt die Linie aus der Teamregel: Arztbriefe und alles mit Patientenbezug bleiben komplett außerhalb der KI-Werkzeuge. Was erlaubt bleibt: an Textbausteinen und Formulierungsvorlagen ohne jeden Patientenbezug arbeiten (Klasse B). Ob die Praxis später einen geregelten Klasse-D-Weg aufbaut, wird als eigenes Projekt geprüft, nicht nebenbei entschieden.
Der typische Fehler
Die schleichende Ausnahme. Es beginnt mit einem harmlosen Text, dann kommt „nur einmal” ein anonymisiert geglaubter Befund, dann wird es Gewohnheit. Klasse D kennt keine kleinen Ausnahmen, weil jede einzelne ein Bruch der Schweigepflicht sein kann. Die wirksamste Gegenmaßnahme ist eine Teamregel, die die Grenze so klar zieht, dass niemand im Einzelfall abwägen muss.
Kontrollfrage
Ein Kollege sagt: „Ich habe den Befund pseudonymisiert und nur lokal verarbeitet, also war das in Ordnung.” Welche zwei Denkfehler stecken in dem Satz?
Antwort anzeigen
Erstens: Pseudonymisierung ändert die Datenklasse nicht; der Befund blieb ein personenbezogenes Gesundheitsdatum, die DSGVO galt vollständig weiter. Zweitens: „Lokal” beantwortet nur die Rechenort-Frage; Rechtsgrundlage, Zweck, Zugriffsschutz und Freigabe waren damit nicht geklärt. Beides zusammen heißt nicht, dass so etwas nie geregelt möglich wäre, aber es braucht eine echte Prüfung statt zwei beruhigender Halbwahrheiten.