Darf eine Arztpraxis Patientendaten in ChatGPT eingeben? Die Checkliste für Praxen und Kliniken
Ende eines langen Sprechstundentags. Eine Ärztin kopiert ihre Notizen in ChatGPT, um daraus einen Überweisungsbrief zu machen: zwei Minuten statt fünfzehn. Die Notizen enthalten einen Namen, eine Diagnose und eine Medikamentenliste. Wo sind sie jetzt, und wer kann sie sonst noch lesen?
Die kurze Antwort: nicht über ein Konto, das jemand auf eigene Faust eröffnet hat, und nicht ohne solide Grundlage. Gesundheitsdaten sind besonders schützenswerte Daten im Sinne des Datenschutzgesetzes, und das Arztgeheimnis ist eine strafrechtliche Pflicht. Was die Praxis verlässt, braucht die Einwilligung des Patienten oder einen Anbieter, den Sie so an Ihr Geheimnis binden können wie Ihr eigenes Personal, in einem Land, das das Gesetz zulässt.
Am 30. September 2026 mit dem Gesetz abgeglichen
Wer steht dafür ein?
- 3 Jahre
Die höchste Freiheitsstrafe für Ärzte, Zahnärzte, Psychologen, Pflegefachpersonen, Physiotherapeuten und ihre Hilfspersonen, die ein Geheimnis offenbaren, das sie bei ihrer Tätigkeit erfahren haben (Art. 321 StGB). Verfolgt auf Antrag; die Einwilligung des Patienten hebt die Strafbarkeit auf.
- Besonders schützenswert
Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinne des Gesetzes (Art. 5 DSG). Wo die Einwilligung des Patienten die Bearbeitung erlaubt, muss sie ausdrücklich sein (Art. 6 DSG).
- US-Recht
US-Anbieter können verpflichtet werden, Daten, über die sie verfügen, US-Behörden herauszugeben, auch wenn sie in der Schweiz gespeichert sind (CLOUD Act).
Die Checkliste
0 von 11 abgehakt
Wer Gesundheitsdaten in grossem Umfang bearbeitet, braucht in der Regel vorgängig eine Datenschutz-Folgenabschätzung, ausser eine Ausnahme greift; bleibt ein hohes Risiko, wird zuerst der EDÖB angehört (Art. 22 und 23 DSG).
Diktier- und Transkriptions-Apps eingeschlossen, auch auf Handys. Fragen Sie das ganze Team und schauen Sie die Spesenabrechnungen an: Das Tool, das Sie nicht kennen, ist das, das das Geheimnis verletzt.
Konsultationsnotizen, Berichte, Laborwerte, Bilder, Terminlisten. Schon eine Terminliste verrät, wer Patient ist.
Ein kostenloses oder privates Konto läuft unter Bedingungen für Privatkunden. Ein Business-Angebot hat einen anderen Vertrag. Welches nutzt jede Person wirklich?
Manche Angebote für Privatkunden dürfen Unterhaltungen zum Trainieren ihrer Modelle nutzen und eine Zeit lang aufbewahren, solange eine Einstellung nicht ausgeschaltet ist. Lesen Sie die Bedingungen des genutzten Angebots, nicht die Startseite.
Ein Unternehmen, das Patientendaten für Sie bearbeitet, nennt das Gesetz Auftragsbearbeiter. Das ist mit einem Vertrag erlaubt, wenn es nur tut, was Sie selbst tun dürften, die Datensicherheit gewährleistet und keine Geheimhaltungspflicht es verbietet (Art. 9 DSG).
Viele KI-Tools bearbeiten Daten in den USA. Patientendaten dorthin zu senden, braucht eine rechtliche Grundlage, zum Beispiel eine Zertifizierung nach dem Swiss-US Data Privacy Framework oder Standarddatenschutzklauseln (Art. 16 und 17 DSG).
Wenn Sie auf die Einwilligung des Patienten bauen, muss sie bei Gesundheitsdaten ausdrücklich sein (Art. 6 DSG), und sie deckt nur ab, was ihm erklärt wurde. Halten Sie fest, worin er eingewilligt hat und wann.
Namen, Geburtsdaten, Versichertennummern. Eine seltene Diagnose kann einen Patienten allein erkennbar machen: Den Namen zu entfernen, genügt nicht immer.
Welche Tools, für welche Aufgaben, mit welchen Daten, und was nie hineingeht. Eine Seite, die man findet, ist eine Seite, die man befolgen kann.
Das Geheimnis bindet auch MPA und Empfang. Gehen Sie die Regeln mit allen durch, wiederholen Sie sie bei jedem Neueintritt, und geben Sie ein Tool, das genutzt werden darf.
Alles abgehakt? Regeln, die nur in Ihrem Kopf existieren, halten niemanden auf. Der nächste Schritt ist, sie für Ihr Team aufzuschreiben: Das Kit enthält eine einseitige Richtlinie und einen Einwilligungstext zum Anpassen. Kit anfordern
Welche Aufgabe gehört wohin?
Das Kit ordnet sechs alltägliche Aufgaben einer Praxis ein. Zwei davon:
- Ein Merkblatt zu einer häufigen Krankheit schreiben
- Ein öffentliches Tool genügt, danach medizinisch prüfen.
- Einen Praxisbrief ohne Patientenangaben umformulieren
- Ein öffentliches Tool genügt.
- Aus Konsultationsnotizen einen Überweisungsbrief machen
- Im Kit
- Die Krankengeschichte eines Patienten zusammenfassen
- Im Kit
- Einen diktierten Bericht transkribieren
- Im Kit
- Die E-Mail eines Patienten beantworten
- Im Kit
Das Geheimnis umfasst das ganze Team
Das Berufsgeheimnis des Strafgesetzbuchs nennt Ärzte, Zahnärzte, Chiropraktoren, Apotheker, Hebammen, Psychologen, Pflegefachpersonen, Physiotherapeuten, Ergotherapeuten, Ernährungsberater, Optometristen und Osteopathen sowie ihre Hilfspersonen. Es gilt auch nach Ende der Berufsausübung (Art. 321 StGB). Kantonale Gesundheitsgesetze regeln zusätzlich die Patientendokumentation.
Der Datenschutz kommt dazu
Patientendaten einem Anbieter zu übergeben, ohne dass Artikel 9 Absätze 1 und 2 erfüllt sind, oder sie ohne den Schutz von Artikel 16 und ausserhalb der Ausnahmen von Artikel 17 ins Ausland bekanntzugeben, kann mit Busse bis 250 000 Franken bestraft werden. Sie trifft die verantwortliche Person, bei Vorsatz und auf Antrag (Art. 61 DSG).
Was sich in der Praxis bewährt
Eine verbreitete Lösung hat drei Stufen: öffentliche KI-Tools für allgemeine Texte ohne Patientenangaben, nichts über Patienten in einem Tool, das Ihre Verträge nicht abdecken, und eine private KI, in der Schweiz betrieben, für Briefe, Zusammenfassungen und Transkriptionen.
Wo steht Ihr Unternehmen?
Der Fragebogen dauert zwei Minuten und zeigt, welcher erste Schritt passt. Oder besprechen Sie es in einem kostenlosen 15‑Minuten‑Gespräch.
Kostenloses 15‑Minuten‑Gespräch buchen
Wählen Sie eine passende Zeit und bestätigen Sie sie aus Ihrem Posteingang. Passt die Zeit auf unserer Seite nicht mehr, hören Sie noch am selben Arbeitstag von uns.
Was in 15 Minuten passiert
- 0–5 Min.
Ihre Situation
Was KI für Sie tun soll und was sie nie sehen darf.
- 5–10 Min.
Was möglich ist
Welche Aufgaben privat laufen können, was es ungefähr kostet und was menschlich bleiben soll.
- 10–15 Min.
Der nächste Schritt
Ein Test auf Ihren eigenen Dokumenten, eine Analyse oder vorerst nichts.
Lieber schreiben? Senden Sie eine Nachricht
Sagen Sie uns, was KI für Sie tun soll und was sie nie sehen darf. Wir sagen Ihnen ehrlich, was möglich ist, was es kostet und was menschlich bleiben soll. Noch keine Details? Ein Hallo genügt.