Die Frage ist nicht, welche KI eine Praxis einsetzt. Die Frage ist, wo sie läuft. Denn zwei Vorschriften beantworten sie gemeinsam, bevor sie gestellt wird: Art. 9 Abs. 3 DSGVO lässt die Verarbeitung von Gesundheitsdaten nur unter dem Berufsgeheimnis zu — und § 203 Abs. 4 StGB verlangt, dass jede mitwirkende Person zur Geheimhaltung verpflichtet wird.
Die Behandlungsakte ist für zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine anderen Vorschriften längere Fristen vorsehen. Das ist keine Ablagefrage: Was in zehn Jahren noch auffindbar sein muss, muss heute so abgelegt werden, dass man es wiederfindet.§ 630f Abs. 3 BGB
Berichtigungen und Änderungen der Akte sind zulässig — aber nur, wenn neben dem ursprünglichen Inhalt erkennbar bleibt, wann sie vorgenommen wurden. Der Gesetzestext sagt ausdrücklich, dass dies auch für die elektronisch geführte Akte gilt. Ein System, das still überschreibt, erfüllt die Vorschrift nicht.§ 630f Abs. 1 BGB
Art. 9 Abs. 1 DSGVO stellt die Verarbeitung von Gesundheitsdaten unter ein grundsätzliches Verbot. Erlaubt wird sie erst durch Abs. 2 Buchst. h für Diagnostik, Versorgung und Behandlung. Und Abs. 3 setzt eine zweite Bedingung, die leicht übersehen wird: verarbeiten darf nur Fachpersonal, das dem Berufsgeheimnis unterliegt — oder jemand unter dessen Verantwortung.Art. 9 Abs. 1, 2 h und 3 DSGVO
§ 203 Abs. 3 StGB erlaubt die Weitergabe an Personen, die an der beruflichen Tätigkeit mitwirken, soweit erforderlich. Abs. 4 zieht die Konsequenz: Wer nicht dafür Sorge trägt, dass eine solche mitwirkende Person zur Geheimhaltung verpflichtet wird, verletzt die Vorschrift selbst. Und mitwirkende Person ist nicht nur die Kollegin am Empfang — es ist auch der Dienstleister mit Fernwartungszugang und der Anbieter, dessen Sprachmodell den Brief formuliert.§ 203 Abs. 3 und 4 StGB
Genau deshalb bauen wir es andersherum. Der Rechner steht in Ihren Räumen, das Modell läuft darauf, und was Sie ihn fragen, bleibt dort. Wenn nichts abfließt, gibt es nichts zu offenbaren — und keinen Dritten, den Sie verpflichten müssten. Der erste Schritt ist dabei kein KI-Schritt: erst wird der Bestand eingesammelt, dann füttern Sie im Alltag nach, dann fragen Sie statt zu suchen. Die Antwort kommt mit Quellenbeleg aus Ihren eigenen Unterlagen.
Nach Art. 4 der KI-Verordnung müssen Anbieter und Betreiber für ein ausreichendes Maß an KI-Kompetenz ihres Personals sorgen. Betreiber ist jede Praxis, die ein KI-System beruflich einsetzt. Seit dem 2. August 2026 gilt die Verordnung im Grundsatz vollständig; einzelne Pflichten für Hochrisiko-Systeme folgen erst zum 2. August 2027.Art. 4 und Art. 113 VO (EU) 2024/1689
Wir zeigen es an einem echten Dokument von Ihnen — auf einem Rechner, der Ihr Haus nicht verlässt.