Die Konsultation ist vorbei, doch die administrative Arbeit beginnt oft erst: Konsultationsnotiz, Zuweisungsschreiben, Abrechnungspositionen, Folgenachricht und Aktualisierung des Patientendossiers. Eine revDSG-konforme medizinische KI kann diese Last verringern, ohne Patientendaten als akzeptablen Kompromiss zu behandeln. Für Schweizer Praxen lautet die Frage nicht einfach, ob ein KI-Tool gut formuliert. Entscheidend ist, wohin klinische Daten gelangen, wer darauf zugreifen kann, wie lange sie verfügbar bleiben und ob die Ärztin, der Arzt oder die Zahnärztin jederzeit die Kontrolle über jeden klinischen Eintrag behält.
Das Bundesgesetz über den Datenschutz (revDSG) stellt hohe Anforderungen an den Umgang mit Personendaten in der Schweiz. Gesundheitsdaten gelten als besonders schützenswert. Ein KI-Assistent muss sich deshalb in die Datenschutz-, Sicherheits- und klinischen Governance-Prozesse einer Praxis einfügen, vom ersten Patientenkontakt bis zur abschliessenden Dokumentation und Kontrolle der Abrechnung.
Was revDSG-konforme medizinische KI in der Praxis bedeutet
«revDSG-konform» darf nicht als Marketing-Etikett verstanden werden, das die Praxis von jeder Verantwortung entbindet. Die Konformität hängt vom gesamten Anwendungsfall ab: von den verarbeiteten Daten, den beteiligten Anbietern, den konfigurierten Schutzmassnahmen, den Zugriffsrechten des Personals, den Aufbewahrungsregeln und den praxiseigenen Abläufen.
Für ein medizinisches KI-System ist der praktische Massstab klar. Patientendaten sollen nur für einen definierten klinischen oder administrativen Zweck verarbeitet werden. Der Zugriff muss auf berechtigte Personen beschränkt sein. Der Anbieter sollte erklären können, wo die Daten gehostet werden, wie sie geschützt sind und ob sie mit anderen Technologieunternehmen geteilt werden.
Das ist wichtig, weil viele allgemeine KI-Tools für den breiten Einsatz durch Konsumentinnen und Konsumenten oder Unternehmen entwickelt wurden. Eine Ärztin kopiert vielleicht eine Konsultationszusammenfassung in einen vertrauten Chatbot und erhält in Sekunden eine ausgefeilte Notiz. Werden die Informationen jedoch an einen externen Modellanbieter übermittelt, ausserhalb der Schweiz gespeichert oder unter unklaren Aufbewahrungsbedingungen verwendet, kann diese Abkürzung ein ernsthaftes Datenschutz- und Governance-Problem schaffen.
Ein geeigneter medizinischer KI-Workflow beginnt mit einer engeren Frage: Kann das System eine definierte Aufgabe unterstützen, etwa das Entwerfen einer Konsultationsnotiz oder die Vorbereitung eines Zuweisungsschreibens, und die Daten dabei unter Kontrollen halten, welche die Praxis verstehen und steuern kann?
Der Datenstandort ist erst der Anfang
Hosting in der Schweiz ist bedeutsam, besonders für Praxen, die klinische Informationen in der Schweiz behalten möchten. Der Serverstandort allein beantwortet aber nicht alle Compliance-Fragen. Eine Praxis sollte auch wissen, ob ein Teil der Verarbeitungskette Daten anderswohin sendet, sei es für die KI-Inferenz, für Analysen, Support, Backups oder die Verbesserung von Modellen.
Die relevante Frage lautet nicht bloss: «Wo steht die Datenbank?» Sondern: «Welchen Weg nehmen die Informationen dieser Patientin oder dieses Patienten von der Eingabe bis zur Löschung oder zur Rückführung ins Patientendossier?»
Ein Anbieter sollte darauf eine direkte Antwort geben. Werden klinische Daten nicht an OpenAI, Google, Anthropic oder einen anderen externen KI-Anbieter übermittelt, sollte dies klar gesagt werden. Nutzt die Plattform eine eigene, in der Schweiz gehostete Infrastruktur, sollte der Anbieter erläutern, wie diese Architektur die Datensouveränität unterstützt, statt sich auf allgemeine Zusicherungen zu verlassen.
Auch die Verschlüsselung muss konkret sein. Daten sollten bei der Übertragung und im Ruhezustand geschützt sein, und rollenbasierte Zugriffskontrollen sollten verhindern, dass Mitarbeitende Informationen sehen, die sie für ihre Funktion nicht benötigen. ISO-27001-zertifiziertes Hosting kann ein nützliches Zeichen für disziplinierte Informationssicherheitsprozesse sein, ersetzt aber nicht die Prüfung des tatsächlichen Workflows.
Die klinische Prüfung darf nicht optional sein
Ein gut konzipierter medizinischer KI-Assistent macht keinen Eintrag endgültig. Er erstellt einen Entwurf, der Zeit spart und das fachliche Urteil wahrt.
Diese Unterscheidung ist in jedem Fachgebiet wichtig. Ein Arzt muss vielleicht einen Symptomverlauf, einen Untersuchungsbefund oder eine Medikationsanweisung korrigieren. Eine Zahnärztin muss möglicherweise den dokumentierten Behandlungsplan, Details zu einem Eingriff oder einen Vorschlag für Tarifpositionen anpassen. In jedem Fall muss die für die Behandlung verantwortliche Person das Ergebnis prüfen, bevor es ins Patientendossier gelangt, die Praxis als Brief verlässt oder in eine Rechnung einfliesst.
Genau hier wird Effizienz glaubwürdig. Ziel ist nicht die automatisierte klinische Entscheidungsfindung. Ziel ist es, repetitive Dokumentation und administrative Vorbereitung zu reduzieren, damit sich die Fachperson auf die Patientin oder den Patienten konzentrieren und das Ergebnis anschliessend prüfen und freigeben kann.
Nach einer Konsultation kann ein KI-Assistent beispielsweise eine Notiz im bevorzugten Format der Praxis strukturieren, aus den dokumentierten Befunden ein Zuweisungsschreiben entwerfen und mögliche Abrechnungspositionen vorbereiten. Die Ärztin prüft Notiz und Brief. Die Ärztin oder eine berechtigte Fachperson für die Abrechnung kontrolliert die Rechnung. Nichts wird abgeschlossen, nur weil es schnell erstellt wurde.
Audio, Transkripte und Aufbewahrung brauchen klare Regeln
Praxen, die Tools zur Umgebungs- oder Konsultationsdokumentation in Betracht ziehen, sollten eine präzise Frage stellen: Was wird nach der Konsultation aufbewahrt?
Es ist ein wesentlicher Unterschied, ob gesprochene Sprache verarbeitet wird, um eine Dokumentation zu erstellen, oder ob eine Audioaufnahme aufbewahrt wird. Das Aufbewahren von Audio kann die Menge an sensiblen Daten in der Praxis erhöhen und die Folgen eines Zugriffsvorfalls verschärfen. Ein datenschutzbewusster Workflow kann die Konsultation verarbeiten und nur das schriftliche Transkript behalten, das für die Erstellung der Notiz nötig ist, ohne eine Audioaufnahme zu speichern.
Auch die Aufbewahrung sollte dem Zweck entsprechen. Ein Anbieter sollte erklären, ob Transkripte vorübergehend gespeichert werden, ob die Praxis die Löschung steuern kann und wie fertige Notizen in die Praxissoftware übertragen werden. Die kürzeste Aufbewahrungsdauer ist nicht automatisch die richtige, da eine Praxis das Transkript während der Prüfung benötigen kann. Die Dauer sollte aber bewusst festgelegt, dokumentiert und nicht länger als für den Workflow nötig sein.
Über Compliance entscheidet der gesamte Patientenweg
Medizinische KI beschränkt sich selten auf das Erstellen von Notizen. Dieselbe Plattform kann Online-Terminbuchung, Terminkoordination per SMS oder WhatsApp, strukturierte Anamnese, automatisierte Anrufbearbeitung, Patientennachrichten, Abrechnungsvorbereitung und die Übertragung in die Praxissoftware unterstützen. Jeder Schritt wirft eine eigene Frage zum Umgang mit Daten auf.
Eine Patientin, die einen Termin bucht, benötigt nicht denselben Zugriffsweg wie ein Arzt, der Konsultationsdetails prüft. Ein Anamneseformular sollte nur Informationen erfassen, die vor dem Termin relevant sind. Automatisierte Mitteilungen sollten freigegebene Inhalte verwenden und keine sensiblen Details in der Vorschau einer Benachrichtigung preisgeben. Die Integration in die Praxissoftware sollte das richtige Dokument im richtigen Patientendossier ablegen, ohne doppelte oder unvollständige Einträge zu erzeugen.
Deshalb sollte eine Praxis KI als Workflow beurteilen, nicht als isolierte Schreibfunktion. Ein Tool, das in einer Demo überzeugt, kann im Alltag dennoch Reibung verursachen, wenn das Personal Informationen zwischen Systemen kopieren, Patientenidentitäten manuell abgleichen oder unklare Berechtigungen umgehen muss.
Für Teams, die Systeme wie Axenita, Mediway, Vitomed, ZaWin, Denteo, Dentagest oder Médident nutzen, sollte die Diskussion über die Integration konkret sein. Fragen Sie, welche Informationen ausgetauscht werden, ob das Ergebnis als Entwurf oder als endgültiger Eintrag ankommt, wer es freigibt und was geschieht, wenn die Integration nicht verfügbar ist.
Fragen vor der Wahl eines Anbieters
Bevor sie einen medizinischen KI-Assistenten einführen, sollten Praxisinhaberinnen und -inhaber sowie Praxismanagerinnen und -manager klare Antworten auf einige wenige betriebliche Fragen erwarten:
- Werden alle klinischen Daten in der Schweiz verarbeitet und gehostet, einschliesslich KI-Inferenz, Backups und Support-Zugriff?
- Werden klinische Daten an externe KI-Anbieter übermittelt oder zum Training von Modellen verwendet?
- Welche Daten werden wie lange aufbewahrt, und kann die Praxis die Löschung steuern?
- Wird Audio aufbewahrt, oder nur das schriftliche Transkript?
- Wie werden die Daten verschlüsselt und die Benutzerberechtigungen verwaltet?
- Muss jede generierte Notiz, jeder Brief, jeder Vorschlag für Tarifpositionen und jede Patientenmitteilung vor der Verwendung von einem Menschen geprüft werden?
- Wie lässt sich das System in die bestehende klinische und administrative Software der Praxis integrieren?
Die Qualität der Antworten ist oft aussagekräftiger als der Umfang einer Sicherheitsbroschüre. Ein Anbieter, der die klinische Arbeit versteht, sollte seine Schutzmassnahmen ohne vage Formulierungen erklären können und ohne dass die Praxis technischen Fachjargon interpretieren muss.
Compliance soll die Versorgung unterstützen, nicht bremsen
Datenschutzanforderungen können wie ein Hindernis wirken, wenn eine Praxis ohnehin unter Druck steht, mehr zu dokumentieren, schneller auf Patientinnen und Patienten zu reagieren und den Terminplan einzuhalten. Tatsächlich können klare Leitplanken die Einführung erleichtern. Das Personal weiss, was ins System gehört, die Fachpersonen wissen, was sie prüfen müssen, und Patientinnen und Patienten können darauf vertrauen, dass Bequemlichkeit die Vertraulichkeit nicht verdrängt hat.
Aida Medical setzt dabei auf eine in der Schweiz gehostete KI-Infrastruktur, definierte klinische Workflows und eine obligatorische Freigabe durch die Fachperson, bevor generierte Inhalte ins Patientendossier gelangen. Der Nutzen ist praktisch: Eine Konsultationsnotiz soll bereit zur Prüfung sein und nicht zu einer weiteren Datenschutzaufgabe für die Ärztin, den Arzt oder die Zahnärztin werden.
Der richtige KI-Assistent ersetzt die berufliche Verantwortung nicht. Er sollte der Praxis mehr Zeit und gedankliche Kapazität verschaffen, um diese Verantwortung dort wahrzunehmen, wo sie am meisten zählt: bei der Patientin oder dem Patienten, die vor ihnen sitzen.