Weniger Verwaltung.
Mehr Zeit für Patienten.

Ja — aber nur für Aufgaben ohne Patientenbezug. Das ist die kurze Antwort, und sie ist wichtiger, als sie klingt.

ChatGPT, Claude und Gemini verarbeiten deine Eingaben in der kostenlosen und in der Standard-Bezahlversion auf Servern der Anbieter — in der Regel außerhalb der EU. Für allgemeine Texte ist das unkritisch. Für Gesundheitsdaten ist es das nicht: Sobald eine Eingabe einer Person zuordenbar ist und ihren Gesundheitszustand betrifft, handelt es sich um besonders geschützte Daten nach Art. 9 DSGVO.

Was du mit Standard-ChatGPT bedenkenlos machen kannst:

• Interne Vorlagen, Textbausteine und Checklisten erstellen
• Fortbildungsinhalte zusammenfassen
• Allgemeine Patienteninformationen formulieren (ohne Personenbezug)
• Stellenanzeigen, Dienstplan-Kommunikation, Organisatorisches

Was dort nichts verloren hat: alles mit Namen, Befunden, Diagnosen oder Behandlungsverläufen — auch nicht "nur kurz zum Umformulieren". Für diese Aufgaben ist eine lokale KI-Lösung der richtige Weg.

Ja — die DSGVO verbietet KI nicht. Sie stellt Anforderungen an die Art der Verarbeitung, und die lassen sich erfüllen.

Der Kernpunkt: Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung braucht eine Rechtsgrundlage — in der Praxis meist die Behandlung selbst (Art. 9 Abs. 2 lit. h) — und technische wie organisatorische Maßnahmen, die dem Risiko angemessen sind.

Daraus ergeben sich drei Wege, KI DSGVO-konform einzusetzen:

• Ohne Patientendaten: Standard-Tools für alles Organisatorische — sofort möglich
• Lokal: Ein Sprachmodell läuft auf eigener Hardware in der Praxis; Patientendaten verlassen das Haus nie — der sauberste Weg für Dokumentation
• Vertraglich abgesichert: Enterprise-Angebote mit Auftragsverarbeitungsvertrag und EU-Verarbeitung — prüfenswert, aber bei Gesundheitsdaten bleibt die Abwägung anspruchsvoll

Verantwortlich bleibt in jedem Fall die Praxisinhaberin oder der Praxisinhaber. Deshalb gehört die Frage "Welche Daten fließen wohin?" an den Anfang jedes KI-Projekts — nicht ans Ende.

Für Arztbriefe braucht es zwei Bausteine: eine Spracherkennung, die dein Diktat zuverlässig in Text umwandelt, und ein Sprachmodell, das aus Stichpunkten einen strukturierten Brief in deinem Stil macht.

Da Arztbriefe zwangsläufig Patientendaten enthalten, scheiden Standard-Cloud-Tools aus. Die Anforderungen an eine geeignete Lösung:

• Verarbeitung lokal in der Praxis oder auf einem eigenen Server — Daten verlassen die eigene Infrastruktur nicht
• Training auf deinen bisherigen Briefen, damit Stil und Struktur passen
• Anbindung an den Arbeitsablauf: Diktat rein, Entwurf raus, Freigabe durch dich
• Klarer Prüfschritt — der Brief geht nie ungelesen raus

Moderne offene Sprachmodelle sind für diese Aufgabe längst gut genug und laufen auf Hardware, die in ein Praxis-Budget passt. Welche Konfiguration für deine Praxisgröße sinnvoll ist, klären wir im DIGITAL-Check.

Nein — und das sollte sie auch nicht. Dein Praxisverwaltungssystem (PVS) bleibt das führende System: Es kennt die Abrechnungslogik, spricht mit der Telematikinfrastruktur, verwaltet die Patientenakte und ist für genau diese Aufgaben zugelassen und etabliert.

KI setzt daneben an — bei den Aufgaben, für die dein PVS nie gebaut wurde:

• Freitexte formulieren: Briefe, Berichte, Patienteninfos
• Inhalte zusammenfassen: Fortbildungen, Unterlagen, Verläufe
• Wissen auffindbar machen: Abläufe, Zuständigkeiten, Besonderheiten

Die richtige Frage ist also nicht "PVS oder KI?", sondern: Wie bekommen die Texte, die heute mühsam von Hand entstehen, eine KI-Vorstufe — während das PVS das System der Wahrheit bleibt? In vielen Fällen lässt sich das Ergebnis der KI einfach per Copy & Paste oder Schnittstelle ins PVS übernehmen.

Lokale KI bedeutet: Das Sprachmodell läuft auf eigener Hardware — einem Rechner oder Server in deiner Praxis — statt in der Cloud eines Anbieters. Deine Eingaben verlassen das Haus nicht, es gibt keine Übertragung an Dritte und keine Abhängigkeit von einem US-Dienst.

Möglich machen das offene Sprachmodelle (Open-Weight-Modelle), die frei verfügbar sind und sich auf normaler Workstation-Hardware betreiben lassen. Die Qualität dieser Modelle hat in den letzten zwei Jahren enorm zugelegt — für Texte, Zusammenfassungen und strukturierte Dokumente sind sie im Praxisalltag voll einsatzfähig.

So sieht der Betrieb konkret aus:

• Ein kompakter Server oder eine leistungsfähige Workstation steht in der Praxis
• Darauf läuft das Sprachmodell plus eine einfache Oberfläche fürs Team
• Optional angebunden: euer Company Brain mit dem Praxiswissen
• Updates und Wartung laufen geplant — nicht als Überraschung

Der Effekt: volle KI-Unterstützung, volle Datenhoheit. Genau das meint meine Säule Digitale Unabhängigkeit.

Die ehrliche Antwort: Es hängt vom Umfang ab — und jede Pauschalzahl ohne Blick auf deine Praxis wäre unseriös.

Die Kosten setzen sich aus drei Blöcken zusammen:

• Einstieg ohne Patientendaten: praktisch kostenlos bis wenige Euro im Monat — Standard-Tools reichen für Vorlagen, Fortbildung und Organisation
• Lokale Hardware: einmalige Anschaffung eines geeigneten Rechners oder Servers; die Preisklasse hängt davon ab, wie viele Arbeitsplätze gleichzeitig damit arbeiten sollen
• Einrichtung und Begleitung: Modell-Auswahl, Anbindung an eure Abläufe, Team-Einführung

Damit du nicht ins Blaue investierst, beginnt bei mir jedes Projekt mit dem DIGITAL-Check: Der zeigt dir in zwei Wochen, welche Maßnahmen sich für deine Praxis wirklich rechnen — inklusive Festpreis für den ersten Umsetzungsschritt. So weißt du vor der Entscheidung, was auf dich zukommt.

Die Grenze verläuft klar: KI darf vorbereiten — sie darf nicht entscheiden.

Gut geeignet ist KI für alles, was danach durch deine Hände geht: Briefentwürfe, Zusammenfassungen, Textbausteine, Übersetzungen in einfache Sprache, Organisationsaufgaben. Du bleibst die prüfende Instanz, die KI liefert den Rohbau.

Nicht geeignet — und teils rechtlich heikel — ist alles, was in Richtung medizinischer Entscheidung geht:

• Diagnosen stellen oder Therapien vorschlagen
• Eigenständig mit Patienten kommunizieren, ohne dass jemand gegengelesen hat
• Abrechnungsziffern automatisch übernehmen — Vorschläge ja, Blindübernahme nein

Wichtig zu wissen: Software, die einem diagnostischen oder therapeutischen Zweck dient, kann als Medizinprodukt gelten — mit allen regulatorischen Folgen. Die hier beschriebenen Assistenz-Aufgaben (Texte, Organisation, Wissen) fallen bewusst nicht in diese Kategorie.

Als Faustregel: Alles, was sich einer Person zuordnen lässt und ihren Gesundheitszustand betrifft. Konkret heißt das:

• Namen, Geburtsdaten, Adressen, Versichertennummern von Patienten
• Diagnosen, Befunde, Laborwerte, Medikationspläne
• Arztbriefe, Anamnesen, Behandlungsverläufe — auch auszugsweise
• Bilder und Dokumente mit erkennbaren Patientendaten

Vorsicht auch bei vermeintlicher Anonymisierung: Ein Fall mit seltener Diagnose, Alter und Wohnort kann trotz entferntem Namen re-identifizierbar sein. Echte Anonymisierung ist schwieriger, als sie aussieht.

Unkritisch sind dagegen Inhalte ohne Personenbezug: Vorlagen, allgemeine Aufklärungstexte, Fortbildungsmaterial, Organisatorisches. Und für alles andere gilt: lokal verarbeiten, dann stellt sich die Frage gar nicht erst.

Differenzierte Antwort: Microsoft 365 Copilot ist vertraglich besser aufgestellt als Consumer-Tools — es gibt einen Auftragsverarbeitungsvertrag, und Microsoft bietet EU-Datenverarbeitung an. Für Verwaltungsaufgaben ohne Patientenbezug ist Copilot damit nach Prüfung grundsätzlich einsetzbar.

Für Patientendaten bleibe ich trotzdem skeptisch, aus zwei Gründen:

• Datenfluss: Auch mit EU-Verarbeitung bleibt es eine Cloud-Verarbeitung besonders geschützter Daten durch einen US-Konzern — die rechtliche Bewertung dazu ist in Bewegung, und du trägst das Risiko
• Zugriffsrechte: Copilot sieht alles, was der angemeldete Nutzer sieht. Wenn eure Dateiablage historisch gewachsen ist, kann Copilot Inhalte zutage fördern, die nie für alle gedacht waren — das Rechtekonzept muss vorher sauber sein

Mein Rat: Copilot für Office-Aufgaben ohne Patientenbezug nach Absprache mit eurem Datenschutzbeauftragten — und für alles mit Patientendaten die lokale Lösung.

Der KI-Einsatz allein löst keine neue Pflicht aus — aber er macht die bestehenden Regeln relevanter.

Zur Einordnung: Ein Datenschutzbeauftragter ist nach deutschem Recht unter anderem dann Pflicht, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Datenverarbeitung beschäftigt sind. Viele Praxen liegen darunter. Für die typische Einzelpraxis gilt die Verarbeitung von Patientendaten nach überwiegender Auffassung auch nicht als "umfangreich" im Sinne der DSGVO — größere Strukturen wie MVZ können das anders bewerten müssen.

Unabhängig von der Bestellpflicht gilt beim KI-Einsatz mit Patientendaten:

• Das Verarbeitungsverzeichnis muss den neuen Prozess abbilden
• Bei risikoreichen Verarbeitungen kann eine Datenschutz-Folgenabschätzung nötig sein
• Das Team braucht klare Regeln, welche Tools wofür erlaubt sind

Mein pragmatischer Rat: Wenn ihr einen Datenschutzbeauftragten habt, holt ihn früh dazu. Wenn nicht, lasst die Einführung einmal sauber begleiten — das ist deutlich günstiger als eine spätere Korrektur. Die verbindliche rechtliche Bewertung eures Einzelfalls gehört zu einem Datenschutz-Profi, nicht auf eine Webseite.