Arztbericht mit ChatGPT: was Schweizer Praxen beachten müssen
· Aktualisiert am

Joaquín Trapero in Fachmann für künstliche Intelligenz und Datenschutz, Gründer von Nonimo.
Ein Diktat abtippen lassen, den Bericht an den Zuweiser glätten, einen Austrittsbrief ins Italienische bringen: Für solche Arbeiten öffnen viele Praxisteams inzwischen einen Chat mit einem Sprachmodell. Was dabei mit dem Namen der Patientin passiert, fragt vor dem Einfügen kaum jemand.
Diese Seite stützt sich vor allem auf «KI in der medizinischen Dokumentation», erarbeitet 2025 vom Amt für Wirtschaft des Kantons Zürich und dem ITSL der Universität Zürich. Was Nonimo sonst für Praxen bietet, steht auf der Seite für Arzt- und Gruppenpraxen.
Verboten ist KI in einer Schweizer Praxis nicht, aber Name und Befund gehören nicht zusammen in einen fremden Chat. Für Diktat, sprachliche Überarbeitung oder Übersetzung verlangt der Zürcher Leitfaden keine eigene Information der Patientin. Das Berufsgeheimnis gilt trotzdem, deshalb gehen Personalien vorher raus.
Diktat, Arztbericht, Übersetzung: welche Aufgaben die KI übernimmt
Der Zürcher Leitfaden ordnet acht Anwendungsfälle ein, darunter das abgetippte Diktat und den übersetzten Bericht. Die Grenze verläuft dort, wo ein Werkzeug nicht mehr nur Sprache bearbeitet, sondern zusammenfasst, bewertet oder Hinweise gibt. Dann kann es als Medizinprodukt gelten.
Sprachliche Überarbeitung und Übersetzung eines Berichts sind in der Regel kein Medizinprodukt. Der Leitfaden nennt sie trotzdem einen Grenzfall, weil eine Umformulierung den fachlichen Gehalt verschieben kann. Für Sprachmodelle gibt es kein Sondergesetz; massgeblich ist das Datenschutzgesetz mit seinen allgemeinen Grundsätzen.
Für einen Patientenbrief in einfacher Sprache braucht kein Modell Namen oder Geburtsdatum. Meine Faustregel bei Diktaten: Personalien gar nicht erst ins Mikrofon sprechen und sie später in der Praxissoftware ergänzen.
Vier Aufgaben aus dem Praxisalltag, wie Zürich sie einordnet
Die markierte Zeile ist die, bei der aus einem Schreibwerkzeug ein Medizinprodukt wird.
| Aufgabe | Einordnung im Leitfaden | Was das Modell vom Fall braucht |
|---|---|---|
| Diktat in Text umwandeln | Fall I: in der Regel kein Medizinprodukt; Hervorhebungen oder Zusammenfassungen können das ändern | den gesprochenen Befund, keine Personalien |
| Bericht glätten oder übersetzen | Fall II: in der Regel kein Medizinprodukt, aber ein Grenzfall | Verlauf, Befund und Procedere |
| Bericht aus dem Gespräch mit der Patientin | Fall III: reine Transkription unkritisch; Zusammenfassen, Bewerten oder Hinweise machen daraus ein Medizinprodukt | das Gespräch, ohne Namen und Adresse |
| Differenzialdiagnosen vorschlagen | Fall VI: klare medizinische Entscheidungsunterstützung, voraussichtlich Risikoklasse IIa oder höher | eine Konformitätsbewertung, bevor überhaupt ein Fall hineingeht |
Kanton Zürich, «KI in der medizinischen Dokumentation» (2025), Kapitel 4, Fälle I, II, III und VI. Die dritte Spalte ist unsere Einordnung.
Muss die Patientin vom KI-Einsatz erfahren? Der Zürcher Leitfaden
Eine ausdrückliche Pflicht, über KI-Werkzeuge zu informieren, kennt das Schweizer Recht nicht. Der Leitfaden knüpft deshalb an die Aufgabe des Werkzeugs an. Rein administrative Arbeit, ein Ersatz für bisherige Handarbeit und reine Unterstützung brauchen keine gesonderte Information.
Anders liegt es, wenn Patientinnen direkt mit einem Chatbot schreiben, wenn das System in Diagnostik oder Therapie eingreift oder wenn Daten zu einem Cloud-Anbieter gehen. Wo doch eine Einwilligung nötig wird, zeigt der Text zum Berufsgeheimnis im KI-Chat die Wege.
Auch SAMW und FMH verlangen, dass die Bearbeitung für die Patientin erkennbar ist; im August 2025 kamen acht Empfehlungen der FMH zu Sprachmodellen dazu. Meine Empfehlung ist ein Satz zur KI in der Datenschutzerklärung der Praxis: Er erspart Rückfragen am Empfang.
Muss die Patientin informiert werden?
Zwei Fragen, beantwortet nach dem Zürcher Leitfaden.
Wer trägt Ihre Einrichtung?
Was macht das Werkzeug?
Kanton Zürich, «KI in der medizinischen Dokumentation» (2025), Kapitel 2.2 und 2.3. Die Zuordnung zu den Knöpfen ist unsere Einordnung; der Leitfaden selbst ist nicht rechtsverbindlich.
Ist ein Bericht ohne Namen anonym? Was Zürich dazu schreibt
Schon der Name einer Patientin im Zusammenhang mit einer Ärztin ist nach dem Zürcher Leitfaden ein Gesundheitsdatum, etwa bei einer Terminanfrage. Gesundheitsdaten zählen nach Art. 5 lit. c DSG zu den besonders schützenswerten Personendaten.
Den Namen zu streichen macht einen Bericht aber nicht anonym. Geburtsdatum, Wohnort und eine seltene Krankheit können eine Person verraten. Ersetzt die Praxis den Namen durch einen Code und führt eine Liste dazu, ist das laut Leitfaden ausdrücklich keine Anonymisierung. Solche pseudonymisierten Daten bleiben Personendaten.
Platzhalter verkleinern also, was der Anbieter sieht, ohne den Text anonym zu machen. Meine Sorge gilt dann der seltenen Diagnose und der kleinen Gemeinde: Beide gehören zusätzlich verallgemeinert. Wie Platzhalter, Schlüssel und Anbieter zusammenspielen, erklärt der Text zur Pseudonymisierung von Kundendaten.
Ein Satz aus einem erfundenen Bericht, dreimal
Erst die dritte Fassung kommt der Anonymität nahe, und sie verliert dabei Inhalt.
Frau Seraina Tschudin, Geburtsdatum: 14.03.1961, Patienten-Nr. 30418, wohnhaft in einer Berggemeinde mit rund 600 Einwohnern, Kontrolle bei seltener Stoffwechselkrankheit.
Frau [PERSON_1], Geburtsdatum: [GEBURTSDATUM_1], Patienten-Nr. [PATIENTENNUMMER_1], wohnhaft in einer Berggemeinde mit rund 600 Einwohnern, Kontrolle bei seltener Stoffwechselkrankheit.
Eine Patientin um die 65 aus einer ländlichen Region, Kontrolle bei einer chronischen Stoffwechselerkrankung.
Erfundene Person und Angaben. Markiert ist, was nach dem Zürcher Leitfaden (Kapitel 2.1) auch ohne Namen auf eine Person zeigen kann.
Sind Dokumente bei ChatGPT sicher? Konto, Cloud und Vertrag
Im Oktober 2026 hat das BACS zusammen mit dem EDÖB vor «Oversharing» gewarnt und Patientendaten ausdrücklich als Beispiel genannt. Fliessen Eingaben ins Training, lassen sie sich laut BACS faktisch nicht zurückholen. Ein privates Konto ist für Berichte deshalb der falsche Ort.
Läuft der Bericht über einen Cloud-Dienst, ist der Anbieter nach dem Zürcher Leitfaden Auftragsbearbeiter nach Art. 9 DSG, und das setzt einen Vertrag voraus. Welche Zusagen OpenAI für welches Konto macht, steht im Text zu ChatGPT und dem Schweizer Datenschutz.
Das Berufsgeheimnis verlangt mehr als einen Vertrag: eine Verschlüsselung, deren Schlüssel der Anbieter nicht hat, oder seine Einbindung als Hilfsperson. Beides ist bei grossen Anbietern schwer zu haben. Mein Massstab ist darum, was gar nicht erst hineingeht.
Taugt Ihr KI-Konto für Praxistexte?
Haken Sie ab, was für das Konto Ihrer Praxis schriftlich feststeht.
0 von 8
Für Texte mit Personalien reicht das nicht. Ersetzen Sie Namen und Nummern vor jedem Einfügen.
Ein guter Teil steht. Klären Sie die offenen Punkte, bevor Berichte mit Namen hineingehen.
Vertraglich sauber. Für das Berufsgeheimnis nennt Zürich zusätzlich Verschlüsselung ohne Anbieterschlüssel oder die Einbindung als Hilfsperson.
Punkte 1 und 2 nach BACS, «KI im Berufsalltag» (16. Oktober 2026); 3 bis 7 nach Kanton Zürich, Kapitel 2.3; Punkt 8 nach Kapitel 5. Die Schwellen der Auswertung sind unsere.
Patientendokumentation in der Arztpraxis: wohin der KI-Entwurf gehört
Massgeblich bleibt die Krankengeschichte in Ihrer Praxissoftware, nicht der Chatverlauf. Im Kanton Zürich verlangt § 13 des Gesundheitsgesetzes laut Merkblatt der Gesundheitsdirektion, dass alle relevanten Befunde und alle Berichte darin stehen und die Urheberschaft jedes Eintrags ersichtlich ist.
Elektronische Einträge müssen datiert, unveränderbar gespeichert und jederzeit abrufbar sein. Aufzubewahren ist die Dokumentation zehn Jahre nach Abschluss der Behandlung; wegen der seit 2020 längeren Verjährung empfiehlt die Gesundheitsdirektion 20 Jahre.
Der Zürcher KI-Leitfaden rät, KI-Inhalte zu kennzeichnen und die Freigabe bei Fachpersonen zu lassen. Meine Reihenfolge: erst den Bericht ablegen, dann den Chat löschen; wie Sie ihn samt Verlauf löschen, steht in der Anleitung dazu.
Vom Diktat bis zur Ablage
Links passiert die Arbeit im Chat, rechts das, was rechtlich zählt.
Im Chat, ohne Personalien
1. Diktat oder Notiz ohne Namen einfügen2. Entwurf des Modells lesenIn der Praxissoftware
3. Gegen die Krankengeschichte prüfen: Dosis, Seite, Laborwerte4. Personalien ergänzen, unterschreiben, mit Urheberschaft ablegen5. Chat löschenSchritte 3 und 4 nach Merkblatt Medizin der Gesundheitsdirektion Zürich (§ 13 GesG) und Kanton Zürich, «KI in der medizinischen Dokumentation», Empfehlung 7. Die Reihenfolge ist unser Vorschlag.
Praxisteam und Pannen: wenn doch Patientendaten im Chat landen
Art. 321 StGB nennt neben Ärztinnen ausdrücklich ihre Hilfspersonen, also auch die MPA. Laut Zürcher Merkblatt dürfen Hilfspersonen nur auf die Patientendaten zugreifen, die sie für ihre Funktion brauchen. Gegen Werkzeuge ohne Freigabe empfiehlt der KI-Leitfaden geprüfte Lösungen und interne Richtlinien.
Meine Erwartung: Eine schriftliche Regel wirkt mehr als jede Stichprobe. Eine Vorlage, die sich auf eine Praxis zuschneiden lässt, bietet das Muster einer KI-Richtlinie.
Ist trotzdem ein Name im Chat gelandet, verlangt Art. 24 DSG eine Meldung an den EDÖB, wenn voraussichtlich ein hohes Risiko für die Patientin besteht. Wie Sie das einschätzen, zeigt der Leitfaden zur Meldung an den EDÖB.
Was ist passiert?
Wählen Sie den Fall, der Ihrem am nächsten kommt.
Name und Befund im privaten Chat. Chat löschen, Konto und Zeitpunkt notieren, die Einstellung zum Training prüfen. Gesundheitsdaten mit vollem Namen liegen nahe an der Schwelle von Art. 24 DSG; beurteilen Sie das Risiko noch am selben Tag. Wer eine Cyberpolice hat, schaut zusätzlich in die [Pflichten gegenüber dem Versicherer](/de-ch/ressourcen/leitfaeden/cyberversicherung-und-ki/).
Bericht im Firmenkonto mit Vertrag. Der Anbieter ist hier Auftragsbearbeiter. Halten Sie fest, was eingefügt wurde, und klären Sie mit der Praxisleitung, ob die interne Regel verletzt wurde. Das Risiko ist kleiner, festhalten lohnt sich trotzdem.
Foto mit Spital-Etikette hochgeladen. Etiketten tragen oft Name und Geburtsdatum. Ein Werkzeug, das Fotos maskiert, bietet Nonimo in der Schweiz nicht an. Wie lange Chats hochgeladene Bilder behalten, zeigt der Text [Speichert ChatGPT Bilder?](/de/ressourcen/leitfaeden/speichert-chatgpt-bilder/)
Art. 24 DSG und BACS, «KI im Berufsalltag» (16. Oktober 2026). Die Schritte sind unsere Einordnung, keine Weisung einer Behörde.
![Die Patientennummer im Arztbericht Die Patientennummer aus einem erfundenen Arztbericht wird zum Etikett [PATIENT_NR_1], bevor der Text in den KI-Chat geht](/guias/de-ch/arztpraxis-ch-patientennummer-arztbericht-etikett.webp)
Arztbericht mit Platzhaltern: was der Chat zu sehen bekommt
Nonimo ersetzt auf Ihrem Computer Namen, beschriftete Geburtsdaten, Patientennummern, Telefonnummern mit +41, E-Mail-Adressen, IBAN und AHV-Nummern durch Platzhalter, bevor der Text im Chat steht. Kopieren Sie die Antwort zurück, stehen die Angaben wieder an ihrem Platz.
Im Beispiel unten blieb die Nummer der Versichertenkarte stehen; solche Reste markieren Sie und wählen «Maskieren». Für einzelne Berichte als PDF oder Word gibt es die Werkzeuge für Dokumente.
Mein Vorschlag für die nächste Sprechstunde: den Personalienblock gar nicht erst kopieren und den Rest durch die App laufen lassen. Wie der Ablauf vom Markieren bis zur Antwort aussieht, zeigt unsere Seite für die Schweiz.
Ein erfundener Bericht an den Hausarzt, vor und nach Nonimo
Der klinische Teil bleibt stehen, damit das Modell damit arbeiten kann.
Patient: Urs Fankhauser, Geburtsdatum: 02.09.1957, Patienten-Nr. 52907, Natel +41 79 000 00 00, urs.fankhauser@example.ch, Versichertenkarte 80756000000000000000. Verlauf: Herr Urs Fankhauser kommt zur Kontrolle der Blutdruckeinstellung, Heimmessungen stabil, Medikation unverändert.
Patient: [PERSON_1], Geburtsdatum: [GEBURTSDATUM_1], Patienten-Nr. [PATIENTENNUMMER_1], Natel [TELEFON_1], [E-MAIL_1], Versichertenkarte 80756000000000000000. Verlauf: Herr [PERSON_1] kommt zur Kontrolle der Blutdruckeinstellung, Heimmessungen stabil, Medikation unverändert.
Herr Fankhauser ist erfunden, Natel und Versichertenkarte sind mit Nullen aufgefüllt, und die Mailadresse liegt auf der reservierten Domain example.ch. Markiert ist, was stehen blieb. Für Gruppenpraxen mit eigener Anbindung an eine KI-Schnittstelle gibt es das Gateway.
Wie Ihr Kanton und Ihre Aufsicht einen konkreten Fall beurteilen, kann diese Seite nur vorbereiten, nicht vorwegnehmen.
Quellen
- Kanton Zürich, «KI in der medizinischen Dokumentation», Innovation-Sandbox für KI (2025): Informationspflicht je nach Aufgabe, Einwilligung, Anonymisierung, Cloud, Anwendungsfälle, Empfehlungen.
- Gesundheitsdirektion Kanton Zürich, Merkblatt Medizin (Änderung vom 30. Oktober 2025): § 13 und § 15 GesG, Patientendokumentation, Aufbewahrung, Hilfspersonen, HIN-gesicherte Adresse.
- Schweizerisches Strafgesetzbuch, Art. 321: Hilfspersonen, Einwilligung, schriftliche Bewilligung.
- Datenschutzgesetz (DSG), SR 235.1: Art. 2, 5 lit. c, 8, 9 und 24.
- SAMW / FMH, Rechtlicher Leitfaden, Kapitel 6.7 «KI in der Medizin» (aktualisiert am 12. August 2026): Erkennbarkeit der Bearbeitung, kein spezifisches KI-Gesetz, FMH-Empfehlungen vom 14. August 2025.
- FMH, SAQM-Newsletter 06/2025: Bericht und acht Empfehlungen der FMH zu grossen Sprachmodellen.
- BACS, «KI im Berufsalltag: Chancen nutzen, Daten schützen» (16. Oktober 2026): Oversharing, Patientendaten als Beispiel, Firmenkonten.
- BAG, TARDOC und Ambulante Pauschalen: ersetzen TARMED ab 1. Januar 2026.
Abgerufen am 10. November 2026.
Weitere Leitfäden
Häufige Fragen
Sind Patientendokumente bei ChatGPT sicher?
Für Berichte mit Patientennamen nicht ohne Weiteres. Fliessen Eingaben ins Training, lassen sie sich laut BACS faktisch nicht zurückholen. Eine Praxis braucht ein Firmenkonto mit Vertrag und ersetzt Personalien vor dem Einfügen.
Ist es erlaubt, Patientendaten per E-Mail zu versenden?
Ja, aber nicht als gewöhnliche, unverschlüsselte Mail. Art. 8 DSG verlangt eine dem Risiko angemessene Datensicherheit. Gesuche um Entbindung vom Berufsgeheimnis nimmt das Zürcher Amt für Gesundheit elektronisch nur über eine HIN-gesicherte Adresse an.
Was ändert sich 2026 für Arztpraxen?
Vor allem der Tarif: TARDOC und ambulante Pauschalen ersetzen seit Januar 2026 den TARMED. Ein eigenes KI-Gesetz gibt es weiterhin nicht. Für KI-Werkzeuge gelten DSG, Berufsgeheimnis und kantonales Gesundheitsrecht.
Darf die MPA einen Arztbericht mit KI überarbeiten?
Ja, im Auftrag der Ärztin und nach denselben Regeln. Als Hilfsperson untersteht sie Art. 321 StGB. Personalien ersetzt sie vor dem Einfügen, und die Ärztin liest den Entwurf vor der Unterschrift.
Wie heisst das ChatGPT für Ärzte?
Ein bestimmtes Produkt empfehlen wir hier nicht. Der Zürcher Leitfaden rät Anbietern, die Nutzungsbedingungen auf medizinische Verwendung zu prüfen und für das Gesundheitswesen trainierte Modelle zu bevorzugen.
Darf ich als Patientin meine Blutwerte in ChatGPT eingeben?
Ja, das entscheiden Sie selbst. Das DSG gilt nicht für Daten, die Sie ausschliesslich persönlich bearbeiten. Auf einem fotografierten Laborbefund reisen Name und Geburtsdatum allerdings mit.
Muss ich der Patientin sagen, dass eine KI mein Diktat abtippt?
Nach dem Zürcher Leitfaden nicht gesondert. Die Transkription ersetzt bisherige Handarbeit. Läuft sie über einen Cloud-Dienst, sollten Patientinnen aber über die Cloud-Nutzung informiert sein.