KI in deutschen Arztpraxen, ohne Patientendaten preiszugeben

Wer in der Praxis einen Arztbrief mit KI schreiben lässt, fügt selten die ganze Akte ein. Meist sind es Stichpunkte aus der Sprechstunde, die ein Chatbot zum Brief an die Hausärztin oder die Klinik ausformulieren soll, ein Laborbefund, den der Patient in einfachen Worten nachlesen möchte, oder die Fragestellung einer Überweisung.

Kopiert wird aus dem Praxisverwaltungssystem, und oben steht fast immer derselbe Kopf: Name, Geburtsdatum, oft die Anschrift und die Versichertennummer von der elektronischen Gesundheitskarte, ein Buchstabe und neun Ziffern. Diese zehn Zeichen ändern sich nicht, wenn jemand die Kasse wechselt, und dienen nach § 290 SGB V ausdrücklich der Identifikation des Versicherten. Auf der Überweisung steht zudem die Arztnummer (LANR) der Kollegin, die geschickt hat.

Für den Brief selbst braucht das Modell nichts davon. Es braucht den ICD-10-GM-Code, die Laborwerte, die Medikation und den Verlauf. Genau so trennt Nonimo am Praxisrechner: Was auf den Menschen zeigt, geht als Platzhalter hinaus, das Medizinische bleibt stehen. Zusammen sind beide Teile Gesundheitsdaten nach Art. 9 DSGVO; wann schon ein Absatz ohne Diagnose dazugehört, erklärt unser Beitrag über Gesundheitsdaten und die anderen besonderen Kategorien.

KI in der Arztpraxis spart dort am meisten Zeit, wo aus wenigen Stichworten ein sauberer Text werden muss, etwa wenn die Krankenkasse einen Rollator abgelehnt hat und die Patientin eine ärztliche Begründung für ihren Widerspruch braucht.

Markieren Sie die Notizen und drücken Sie die Taste. Nonimo ersetzt am Rechner, an dem Sie sitzen, Patientin, Geburtsdatum und Versichertennummer, und erst dieser Text geht an ChatGPT, Claude oder Copilot. Gonarthrose, Gehstrecke und die Ablehnung bleiben lesbar, denn davon lebt die Begründung. Das gilt unter Mac wie unter Windows, und Ihr Text erreicht uns dabei nicht; mehr dazu auf unserer Seite Sicherheit.

Kommt die Antwort mit den Platzhaltern zurück, setzt der Praxisrechner die echten Angaben wieder ein, weil nur er die Zuordnung kennt. Gelesen und unterschrieben wird die Stellungnahme trotzdem von Ihnen. Was ein Anbieter wie OpenAI mit dem Text anfängt, der bei ihm ankommt, beschreibt ChatGPT und Datenschutz.

In ihren gemeinsamen Hinweisen zur ärztlichen Schweigepflicht, Stand 1. Oktober 2025, beantworten Bundesärztekammer und Kassenärztliche Bundesvereinigung die KI-Frage in zwei Sätzen: Schweigepflicht und Datenschutzrecht gelten ohne Einschränkung, und wie bei jedem anderen IT-System sind geeignete Sicherungen zu treffen, gegebenenfalls über Einstellungen in der Anwendung selbst (S. 8).

Damit verschiebt sich die Frage. Es geht weniger darum, ob ein Chatbot erlaubt ist, als darum, was zwischen Praxisrechner und Chatfenster steht, wenn jemand einen Befund einfügt. Auf derselben Seite nennen die Hinweise den Grundsatz, an dem sich das messen lässt: die Beschränkung der Verarbeitung auf das notwendige Maß. Ein Arztbrief braucht, was untersucht wurde und was herauskam, nicht wer untersucht wurde. Wie die Bundesärztekammer allgemeine Chatbots für Patientendaten einschätzt, vertieft der Leitfaden Mit ChatGPT Arztbriefe schreiben.

Viele KI-Systeme laufen nicht in der Praxis, sondern in einer Cloud. Darauf weist die KBV in ihrem Themenheft PraxisWissen zur Künstlichen Intelligenz hin (Stand Dezember 2025, S. 5), und in Deutschland ist das eigens geregelt: Nach § 393 SGB V dürfen Leistungserbringer Gesundheitsdaten nur dann in der Cloud verarbeiten lassen, wenn unter anderem das im Inland, in der EU, im EWR oder in einem Drittstaat mit Angemessenheitsbeschluss geschieht, der Anbieter eine Niederlassung in Deutschland hat und ein aktuelles C5-Testat nach dem Kriterienkatalog des BSI vorlegt. Seit dem 1. Juli 2025 ist das ein Testat vom Typ 2.

Für das KI-Modul im Praxisverwaltungssystem lässt sich das beim Hersteller erfragen, und die KBV rät genau dazu. Für den allgemeinen Chatbot, den jemand nebenher im Browser öffnet, hat die Praxis meist weder Vertrag noch Bestätigung in der Hand. Nonimo ersetzt weder das eine noch das andere. Es sorgt dafür, dass in diesem Fenster Name, Geburtsdatum, Anschrift und Versichertennummer als Platzhalter ankommen statt im Klartext.

Dazu kommt die EU-KI-Verordnung. Chatbots und Dokumentationshilfen für die Verwaltung zählt das Themenheft zur KI mit niedrigem Risiko, für die vor allem Transparenzpflichten gelten (S. 3); die Verantwortung für die Behandlung bleibt bei Ärztinnen und Ärzten. Was die Verordnung von Betreibern verlangt, fasst unser Leitfaden zur KI-Verordnung zusammen.

Zum Anfang genügt ein einziger Rechner, unter Windows oder als Mac, am besten dort, wo die meisten Arztbriefe und Kassenschreiben entstehen.

Heruntergeladen wird oben auf dieser Seite, für den Rechner am Empfang ebenso wie später für jeden weiteren Platz der Praxis.

Angebote mit KI für Arztpraxen gibt es viele: Diktierhilfen, Telefonassistenten, Module im Praxisverwaltungssystem. Nonimo ist keins davon, es arbeitet vor jedem Chat, den jemand in Ihrer Praxis im Browser öffnet. Soll das an allen Plätzen gelten, installiert Ihr IT-Dienstleister per Richtlinie eine Browsererweiterung, die ganz ohne Taste greift. Den Ablauf beschreibt die Seite Organisationen.

Ausprobieren lässt sich das in einer Teambesprechung: Die Praxisleitung nimmt einen alten Befund, markiert ihn, drückt die Taste, und alle sehen im Nachher, was ersetzt ist, ohne dass etwas abgeschickt wird. Was danach im Team gilt, hält man am besten schriftlich fest; als Vorlage taugt unser Muster für eine KI-Richtlinie.