[nonimo]
DE
App herunterladen

Arztbericht mit ChatGPT: was Schweizer Praxen beachten müssen

· Aktualisiert am

Erfundener Bericht einer Schweizer Arztpraxis an den Hausarzt: Patientendaten als Platzhalter, der Befund bleibt für ChatGPT lesbar
Joaquín Trapero

in Fachmann für künstliche Intelligenz und Datenschutz, Gründer von Nonimo.

Ein Diktat abtippen lassen, den Bericht an den Zuweiser glätten, einen Austrittsbrief ins Italienische bringen: Für solche Arbeiten öffnen viele Praxisteams inzwischen einen Chat mit einem Sprachmodell. Was dabei mit dem Namen der Patientin passiert, fragt vor dem Einfügen kaum jemand.

Diese Seite stützt sich vor allem auf «KI in der medizinischen Dokumentation», erarbeitet 2025 vom Amt für Wirtschaft des Kantons Zürich und dem ITSL der Universität Zürich. Was Nonimo sonst für Praxen bietet, steht auf der Seite für Arzt- und Gruppenpraxen.

Kurz gesagt

Verboten ist KI in einer Schweizer Praxis nicht, aber Name und Befund gehören nicht zusammen in einen fremden Chat. Für Diktat, sprachliche Überarbeitung oder Übersetzung verlangt der Zürcher Leitfaden keine eigene Information der Patientin. Das Berufsgeheimnis gilt trotzdem, deshalb gehen Personalien vorher raus.

Diktat, Arztbericht, Übersetzung: welche Aufgaben die KI übernimmt

Der Zürcher Leitfaden ordnet acht Anwendungsfälle ein, darunter das abgetippte Diktat und den übersetzten Bericht. Die Grenze verläuft dort, wo ein Werkzeug nicht mehr nur Sprache bearbeitet, sondern zusammenfasst, bewertet oder Hinweise gibt. Dann kann es als Medizinprodukt gelten.

Sprachliche Überarbeitung und Übersetzung eines Berichts sind in der Regel kein Medizinprodukt. Der Leitfaden nennt sie trotzdem einen Grenzfall, weil eine Umformulierung den fachlichen Gehalt verschieben kann. Für Sprachmodelle gibt es kein Sondergesetz; massgeblich ist das Datenschutzgesetz mit seinen allgemeinen Grundsätzen.

Für einen Patientenbrief in einfacher Sprache braucht kein Modell Namen oder Geburtsdatum. Meine Faustregel bei Diktaten: Personalien gar nicht erst ins Mikrofon sprechen und sie später in der Praxissoftware ergänzen.

Vier Aufgaben aus dem Praxisalltag, wie Zürich sie einordnet

Die markierte Zeile ist die, bei der aus einem Schreibwerkzeug ein Medizinprodukt wird.

AufgabeEinordnung im LeitfadenWas das Modell vom Fall braucht
Diktat in Text umwandelnFall I: in der Regel kein Medizinprodukt; Hervorhebungen oder Zusammenfassungen können das ändernden gesprochenen Befund, keine Personalien
Bericht glätten oder übersetzenFall II: in der Regel kein Medizinprodukt, aber ein GrenzfallVerlauf, Befund und Procedere
Bericht aus dem Gespräch mit der PatientinFall III: reine Transkription unkritisch; Zusammenfassen, Bewerten oder Hinweise machen daraus ein Medizinproduktdas Gespräch, ohne Namen und Adresse
Differenzialdiagnosen vorschlagenFall VI: klare medizinische Entscheidungsunterstützung, voraussichtlich Risikoklasse IIa oder höhereine Konformitätsbewertung, bevor überhaupt ein Fall hineingeht

Kanton Zürich, «KI in der medizinischen Dokumentation» (2025), Kapitel 4, Fälle I, II, III und VI. Die dritte Spalte ist unsere Einordnung.

Muss die Patientin vom KI-Einsatz erfahren? Der Zürcher Leitfaden

Eine ausdrückliche Pflicht, über KI-Werkzeuge zu informieren, kennt das Schweizer Recht nicht. Der Leitfaden knüpft deshalb an die Aufgabe des Werkzeugs an. Rein administrative Arbeit, ein Ersatz für bisherige Handarbeit und reine Unterstützung brauchen keine gesonderte Information.

Anders liegt es, wenn Patientinnen direkt mit einem Chatbot schreiben, wenn das System in Diagnostik oder Therapie eingreift oder wenn Daten zu einem Cloud-Anbieter gehen. Wo doch eine Einwilligung nötig wird, zeigt der Text zum Berufsgeheimnis im KI-Chat die Wege.

Auch SAMW und FMH verlangen, dass die Bearbeitung für die Patientin erkennbar ist; im August 2025 kamen acht Empfehlungen der FMH zu Sprachmodellen dazu. Meine Empfehlung ist ein Satz zur KI in der Datenschutzerklärung der Praxis: Er erspart Rückfragen am Empfang.

Muss die Patientin informiert werden?

Zwei Fragen, beantwortet nach dem Zürcher Leitfaden.

Wer trägt Ihre Einrichtung?

Was macht das Werkzeug?

Keine gesonderte Information wegen der KI: Die Transkription ersetzt bisherige Handarbeit. Läuft sie über einen Cloud-Dienst, sollen Patientinnen über die Cloud-Nutzung informiert sein. Eine Einwilligung braucht es dafür grundsätzlich nicht.
Keine gesonderte Information und keine Einwilligung. Die Verbesserung eines Medizinberichts nennt der Leitfaden ausdrücklich als administrative Nutzung. Für eine Cloud gilt dieselbe Information wie beim Diktat.
Aufklären und einwilligen lassen. Trifft das Werkzeug klinisch relevante Entscheide oder stützt es Ihre Entscheidung bei besonderen Risiken, verlangt das Arztrecht die Einwilligung. Offen ist dann auch, ob es ein Medizinprodukt ist.
Es gilt kantonales Recht, in Zürich das IDG. Datenschutzrechtlich entfällt die Information, solange eine Rechtsgrundlage besteht; arztrechtlich kann sie trotzdem nötig sein. Ein KI-Projekt geht in Zürich zudem zur Vorabkontrolle an die Datenschutzbeauftragte.

Kanton Zürich, «KI in der medizinischen Dokumentation» (2025), Kapitel 2.2 und 2.3. Die Zuordnung zu den Knöpfen ist unsere Einordnung; der Leitfaden selbst ist nicht rechtsverbindlich.

Ist ein Bericht ohne Namen anonym? Was Zürich dazu schreibt

Schon der Name einer Patientin im Zusammenhang mit einer Ärztin ist nach dem Zürcher Leitfaden ein Gesundheitsdatum, etwa bei einer Terminanfrage. Gesundheitsdaten zählen nach Art. 5 lit. c DSG zu den besonders schützenswerten Personendaten.

Den Namen zu streichen macht einen Bericht aber nicht anonym. Geburtsdatum, Wohnort und eine seltene Krankheit können eine Person verraten. Ersetzt die Praxis den Namen durch einen Code und führt eine Liste dazu, ist das laut Leitfaden ausdrücklich keine Anonymisierung. Solche pseudonymisierten Daten bleiben Personendaten.

Platzhalter verkleinern also, was der Anbieter sieht, ohne den Text anonym zu machen. Meine Sorge gilt dann der seltenen Diagnose und der kleinen Gemeinde: Beide gehören zusätzlich verallgemeinert. Wie Platzhalter, Schlüssel und Anbieter zusammenspielen, erklärt der Text zur Pseudonymisierung von Kundendaten.

Ein Satz aus einem erfundenen Bericht, dreimal

Erst die dritte Fassung kommt der Anonymität nahe, und sie verliert dabei Inhalt.

Klartext

Frau Seraina Tschudin, Geburtsdatum: 14.03.1961, Patienten-Nr. 30418, wohnhaft in einer Berggemeinde mit rund 600 Einwohnern, Kontrolle bei seltener Stoffwechselkrankheit.

Mit Platzhaltern

Frau [PERSON_1], Geburtsdatum: [GEBURTSDATUM_1], Patienten-Nr. [PATIENTENNUMMER_1], wohnhaft in einer Berggemeinde mit rund 600 Einwohnern, Kontrolle bei seltener Stoffwechselkrankheit.

Verallgemeinert

Eine Patientin um die 65 aus einer ländlichen Region, Kontrolle bei einer chronischen Stoffwechselerkrankung.

Erfundene Person und Angaben. Markiert ist, was nach dem Zürcher Leitfaden (Kapitel 2.1) auch ohne Namen auf eine Person zeigen kann.

Sind Dokumente bei ChatGPT sicher? Konto, Cloud und Vertrag

Im Oktober 2026 hat das BACS zusammen mit dem EDÖB vor «Oversharing» gewarnt und Patientendaten ausdrücklich als Beispiel genannt. Fliessen Eingaben ins Training, lassen sie sich laut BACS faktisch nicht zurückholen. Ein privates Konto ist für Berichte deshalb der falsche Ort.

Läuft der Bericht über einen Cloud-Dienst, ist der Anbieter nach dem Zürcher Leitfaden Auftragsbearbeiter nach Art. 9 DSG, und das setzt einen Vertrag voraus. Welche Zusagen OpenAI für welches Konto macht, steht im Text zu ChatGPT und dem Schweizer Datenschutz.

Das Berufsgeheimnis verlangt mehr als einen Vertrag: eine Verschlüsselung, deren Schlüssel der Anbieter nicht hat, oder seine Einbindung als Hilfsperson. Beides ist bei grossen Anbietern schwer zu haben. Mein Massstab ist darum, was gar nicht erst hineingeht.

Taugt Ihr KI-Konto für Praxistexte?

Haken Sie ab, was für das Konto Ihrer Praxis schriftlich feststeht.

0 von 8

Für Texte mit Personalien reicht das nicht. Ersetzen Sie Namen und Nummern vor jedem Einfügen.

Punkte 1 und 2 nach BACS, «KI im Berufsalltag» (16. Oktober 2026); 3 bis 7 nach Kanton Zürich, Kapitel 2.3; Punkt 8 nach Kapitel 5. Die Schwellen der Auswertung sind unsere.

Patientendokumentation in der Arztpraxis: wohin der KI-Entwurf gehört

Massgeblich bleibt die Krankengeschichte in Ihrer Praxissoftware, nicht der Chatverlauf. Im Kanton Zürich verlangt § 13 des Gesundheitsgesetzes laut Merkblatt der Gesundheitsdirektion, dass alle relevanten Befunde und alle Berichte darin stehen und die Urheberschaft jedes Eintrags ersichtlich ist.

Elektronische Einträge müssen datiert, unveränderbar gespeichert und jederzeit abrufbar sein. Aufzubewahren ist die Dokumentation zehn Jahre nach Abschluss der Behandlung; wegen der seit 2020 längeren Verjährung empfiehlt die Gesundheitsdirektion 20 Jahre.

Der Zürcher KI-Leitfaden rät, KI-Inhalte zu kennzeichnen und die Freigabe bei Fachpersonen zu lassen. Meine Reihenfolge: erst den Bericht ablegen, dann den Chat löschen; wie Sie ihn samt Verlauf löschen, steht in der Anleitung dazu.

Vom Diktat bis zur Ablage

Links passiert die Arbeit im Chat, rechts das, was rechtlich zählt.

Im Chat, ohne Personalien

1. Diktat oder Notiz ohne Namen einfügen2. Entwurf des Modells lesen

In der Praxissoftware

3. Gegen die Krankengeschichte prüfen: Dosis, Seite, Laborwerte4. Personalien ergänzen, unterschreiben, mit Urheberschaft ablegen5. Chat löschen

Schritte 3 und 4 nach Merkblatt Medizin der Gesundheitsdirektion Zürich (§ 13 GesG) und Kanton Zürich, «KI in der medizinischen Dokumentation», Empfehlung 7. Die Reihenfolge ist unser Vorschlag.

Praxisteam und Pannen: wenn doch Patientendaten im Chat landen

Art. 321 StGB nennt neben Ärztinnen ausdrücklich ihre Hilfspersonen, also auch die MPA. Laut Zürcher Merkblatt dürfen Hilfspersonen nur auf die Patientendaten zugreifen, die sie für ihre Funktion brauchen. Gegen Werkzeuge ohne Freigabe empfiehlt der KI-Leitfaden geprüfte Lösungen und interne Richtlinien.

Meine Erwartung: Eine schriftliche Regel wirkt mehr als jede Stichprobe. Eine Vorlage, die sich auf eine Praxis zuschneiden lässt, bietet das Muster einer KI-Richtlinie.

Ist trotzdem ein Name im Chat gelandet, verlangt Art. 24 DSG eine Meldung an den EDÖB, wenn voraussichtlich ein hohes Risiko für die Patientin besteht. Wie Sie das einschätzen, zeigt der Leitfaden zur Meldung an den EDÖB.

Was ist passiert?

Wählen Sie den Fall, der Ihrem am nächsten kommt.

Name und Befund im privaten Chat. Chat löschen, Konto und Zeitpunkt notieren, die Einstellung zum Training prüfen. Gesundheitsdaten mit vollem Namen liegen nahe an der Schwelle von Art. 24 DSG; beurteilen Sie das Risiko noch am selben Tag. Wer eine Cyberpolice hat, schaut zusätzlich in die [Pflichten gegenüber dem Versicherer](/de-ch/ressourcen/leitfaeden/cyberversicherung-und-ki/).

Bericht im Firmenkonto mit Vertrag. Der Anbieter ist hier Auftragsbearbeiter. Halten Sie fest, was eingefügt wurde, und klären Sie mit der Praxisleitung, ob die interne Regel verletzt wurde. Das Risiko ist kleiner, festhalten lohnt sich trotzdem.

Foto mit Spital-Etikette hochgeladen. Etiketten tragen oft Name und Geburtsdatum. Ein Werkzeug, das Fotos maskiert, bietet Nonimo in der Schweiz nicht an. Wie lange Chats hochgeladene Bilder behalten, zeigt der Text [Speichert ChatGPT Bilder?](/de/ressourcen/leitfaeden/speichert-chatgpt-bilder/)

Art. 24 DSG und BACS, «KI im Berufsalltag» (16. Oktober 2026). Die Schritte sind unsere Einordnung, keine Weisung einer Behörde.

Die Patientennummer aus einem erfundenen Arztbericht wird zum Etikett [PATIENT_NR_1], bevor der Text in den KI-Chat geht

Arztbericht mit Platzhaltern: was der Chat zu sehen bekommt

Nonimo ersetzt auf Ihrem Computer Namen, beschriftete Geburtsdaten, Patientennummern, Telefonnummern mit +41, E-Mail-Adressen, IBAN und AHV-Nummern durch Platzhalter, bevor der Text im Chat steht. Kopieren Sie die Antwort zurück, stehen die Angaben wieder an ihrem Platz.

Im Beispiel unten blieb die Nummer der Versichertenkarte stehen; solche Reste markieren Sie und wählen «Maskieren». Für einzelne Berichte als PDF oder Word gibt es die Werkzeuge für Dokumente.

Mein Vorschlag für die nächste Sprechstunde: den Personalienblock gar nicht erst kopieren und den Rest durch die App laufen lassen. Wie der Ablauf vom Markieren bis zur Antwort aussieht, zeigt unsere Seite für die Schweiz.

Ein erfundener Bericht an den Hausarzt, vor und nach Nonimo

Der klinische Teil bleibt stehen, damit das Modell damit arbeiten kann.

Vorher

Patient: Urs Fankhauser, Geburtsdatum: 02.09.1957, Patienten-Nr. 52907, Natel +41 79 000 00 00, urs.fankhauser@example.ch, Versichertenkarte 80756000000000000000. Verlauf: Herr Urs Fankhauser kommt zur Kontrolle der Blutdruckeinstellung, Heimmessungen stabil, Medikation unverändert.

Nachher

Patient: [PERSON_1], Geburtsdatum: [GEBURTSDATUM_1], Patienten-Nr. [PATIENTENNUMMER_1], Natel [TELEFON_1], [E-MAIL_1], Versichertenkarte 80756000000000000000. Verlauf: Herr [PERSON_1] kommt zur Kontrolle der Blutdruckeinstellung, Heimmessungen stabil, Medikation unverändert.

Herr Fankhauser ist erfunden, Natel und Versichertenkarte sind mit Nullen aufgefüllt, und die Mailadresse liegt auf der reservierten Domain example.ch. Markiert ist, was stehen blieb. Für Gruppenpraxen mit eigener Anbindung an eine KI-Schnittstelle gibt es das Gateway.

Wie Ihr Kanton und Ihre Aufsicht einen konkreten Fall beurteilen, kann diese Seite nur vorbereiten, nicht vorwegnehmen.

Quellen

Abgerufen am 10. November 2026.

Weitere Leitfäden

Häufige Fragen

Sind Patientendokumente bei ChatGPT sicher?

Für Berichte mit Patientennamen nicht ohne Weiteres. Fliessen Eingaben ins Training, lassen sie sich laut BACS faktisch nicht zurückholen. Eine Praxis braucht ein Firmenkonto mit Vertrag und ersetzt Personalien vor dem Einfügen.

Ist es erlaubt, Patientendaten per E-Mail zu versenden?

Ja, aber nicht als gewöhnliche, unverschlüsselte Mail. Art. 8 DSG verlangt eine dem Risiko angemessene Datensicherheit. Gesuche um Entbindung vom Berufsgeheimnis nimmt das Zürcher Amt für Gesundheit elektronisch nur über eine HIN-gesicherte Adresse an.

Was ändert sich 2026 für Arztpraxen?

Vor allem der Tarif: TARDOC und ambulante Pauschalen ersetzen seit Januar 2026 den TARMED. Ein eigenes KI-Gesetz gibt es weiterhin nicht. Für KI-Werkzeuge gelten DSG, Berufsgeheimnis und kantonales Gesundheitsrecht.

Darf die MPA einen Arztbericht mit KI überarbeiten?

Ja, im Auftrag der Ärztin und nach denselben Regeln. Als Hilfsperson untersteht sie Art. 321 StGB. Personalien ersetzt sie vor dem Einfügen, und die Ärztin liest den Entwurf vor der Unterschrift.

Wie heisst das ChatGPT für Ärzte?

Ein bestimmtes Produkt empfehlen wir hier nicht. Der Zürcher Leitfaden rät Anbietern, die Nutzungsbedingungen auf medizinische Verwendung zu prüfen und für das Gesundheitswesen trainierte Modelle zu bevorzugen.

Darf ich als Patientin meine Blutwerte in ChatGPT eingeben?

Ja, das entscheiden Sie selbst. Das DSG gilt nicht für Daten, die Sie ausschliesslich persönlich bearbeiten. Auf einem fotografierten Laborbefund reisen Name und Geburtsdatum allerdings mit.

Muss ich der Patientin sagen, dass eine KI mein Diktat abtippt?

Nach dem Zürcher Leitfaden nicht gesondert. Die Transkription ersetzt bisherige Handarbeit. Läuft sie über einen Cloud-Dienst, sollten Patientinnen aber über die Cloud-Nutzung informiert sein.