ChatGPT im Kosmetikstudio: 5 Dinge, die niemals rein dürfen

Neulich lief in Ästhetik-Kreisen ein Screenshot herum, der ganz gut zusammenfasst, was gerade passiert. Der Empfang fragte eine neue Patientin das Übliche – „Wie sind Sie auf uns gekommen?" Die Antwort: „Ich hab ChatGPT gefragt, wo ich hier Faltenunterspritzung machen lassen soll."

Das ist die Verschiebung in einem Satz. Jahrelang fanden Ästhetik-Patientinnen ihre Behandlerin über Instagram. Jetzt öffnet ein wachsender Teil von ihnen ChatGPT, Perplexity oder die KI-Antworten von Google und fragt, wem man vertrauen kann. Und das alte Spielbuch verliert an Kraft – die Suche wandert leise in den Chatbot hinein.

Aber hier ist der Haken, den in der „50 ChatGPT-Prompts fürs Kosmetikstudio"-Fraktion niemand an den Anfang stellt: Du führst ein medizinnahes Geschäft. In dem Moment, in dem du das Foto, den Namen oder die Akte einer Patientin in das normale ChatGPT tippst, hast du womöglich ein DSGVO-Problem. Bevor wir also zum Gefunden-werden-Spielbuch kommen, müssen wir die Linie ziehen, die du nicht überschreiten darfst. Denn von ChatGPT empfohlen zu werden, bringt dir nichts, wenn es dich einen Datenschutzverstoß kostet.

Was sich geändert hat: Patienten fragen die KI, wem sie trauen sollen

Ästhetische Medizin ist ungewöhnlich KI-exponiert, und das aus einem simplen Grund: teuer, heikel, und voller Menschen, die obsessiv recherchieren, bevor sie sich eine Nadel ins Gesicht setzen lassen. Wer „wer ist hier die beste Adresse für Botox" in eine KI tippt, bekommt keine Antwort nach Reel-Ästhetik. Die KI schaut auf strukturierte, überprüfbare Fakten – dein Google-Unternehmensprofil, Bewertungsportale wie Jameda, benannte Qualifikationen und klare Behandlungsinfos. Heißt konkret: Die Praxis, die diese Fakten nicht sauber ins Netz stellt – so gut ihre Arbeit auch sein mag –, taucht in der Antwort schlicht nicht auf.

Die gute Nachricht: Du brauchst keine Agentur für 2.000 Euro im Monat, um das zu drehen. Den Kern schaffst du an einem Nachmittag mit dem kostenlosen ChatGPT. Aber eben nur, wenn du Patientendaten draußen lässt.

Zuerst die Linie: Ist ChatGPT DSGVO-konform?

Kurze Antwort: Behandle die öffentliche Consumer-Version von ChatGPT als nicht DSGVO-konform. Deine Eingaben werden auf US-Servern verarbeitet, und die Datenschutzkonferenz – das Gremium der deutschen Aufsichtsbehörden – hat schon klargestellt, dass die Nutzung von ChatGPT zur Verarbeitung personenbezogener Daten in den meisten Fällen nicht DSGVO-konform ist (dr-datenschutz; Datenschutz-Praxis).

Und Gesundheitsdaten sind kein normaler Fall. Die DSGVO stuft sie als besondere Kategorie personenbezogener Daten (Art. 9) ein – also die am strengsten geschützte Sorte, weil sie tiefe Einblicke in einen Menschen erlaubt. Im Kosmetikstudio ist dieses Netz weiter, als die meisten denken. Es geht nicht nur um Namen. Es geht um Gesichter, Termine, Behandlungen – und um Detail-Kombinationen, die am Ende auf eine einzige, konkrete Person zeigen.

Die praktische Regel lautet deshalb: Alles, was in deiner Akte, deiner Praxissoftware, deiner Fotogalerie oder deinem Abrechnungssystem lebt, gehört nicht ins Consumer-ChatGPT.

Die 5 Dinge, die niemals rein dürfen

1. Namen und Kontaktdaten. Patientennamen, Initialen, Telefonnummern, E-Mail-Adressen, Wohn- oder Arbeitsadresse – alles, was eine Nachricht an die Behandlung einer echten Person knüpft. „Schreib ein Follow-up für Sarah Jenkins zu ihrer Lippenunterspritzung" ist ein Leck. Streich den Namen.

2. Gesichtsfotos, Selfies, Vorher-Nachher-Bilder. Ein Vorher-Nachher – selbst ein starkes, auf das du stolz bist – ist ein Gesundheitsdatum, sobald es sich auf eine Behandlung bezieht. Die Augen zu beschneiden oder zu verpixeln, löst das nicht zuverlässig: Ein auffälliges Tattoo, eine Narbe, ein erkennbarer Hintergrund reichen zur Identifikation. Deine Patientenfotos landen nie im Chatbot. Punkt.

3. Akten, Software-Screenshots, klinische Notizen. Behandlungspläne, injizierte Einheiten, Vitalwerte, Einwilligungsbögen, Verlaufsnotizen – jeder Export oder Screenshot aus deiner Dokumentation. Das gilt auch, wenn du den Namen löschst, weil Datum, Besuchsmuster und Ort eine Person wieder erkennbar machen.

4. Termin- und Abrechnungsdetails, die an die Behandlung gebunden sind. Terminzeiten, Rechnungen, die letzten vier Ziffern einer Karte, Mitglieds-IDs – zusammen mit der Behandlung können auch die ohne Namen ein Gesundheitsdatum ergeben.

5. Sehr konkrete Fallgeschichten. Das ist die heimtückische. Eine Freitext-Beschreibung wie „41-jährige Lehrerin aus [deiner Kleinstadt], die am 12. Mai eine Bluterguss-Komplikation nach Off-Label-Unterspritzung hatte" hat keinen Namen – und ist trotzdem re-identifizierbar, also trotzdem ein Gesundheitsdatum. Wenn die Details auf eine reale Person zeigen könnten, gib sie nicht ein.

Wofür du es tatsächlich sicher nutzen darfst

Die Linie heißt nicht „Finger weg von ChatGPT". Sie heißt „füttere es nie mit einer echten Patientin". Anonymisierte und allgemeine Arbeit ist okay – und die steckt sowieso der Großteil des Werts:

• Aufklärungstexte für Patienten. „Erklär in einfacher Sprache, was ein Neuromodulator macht, für jemanden, der zum ersten Mal Botox erwägt." Keine echte Person beteiligt. Ideal für Website und FAQ.
• Anonymisierte Szenarien. Streich jeden Identifikator und verallgemeinere: „Gesunde Frau Ende 40, erwägt 20 Einheiten gegen leichte Zornesfalten – welche Fragen sollte ein Beratungsgespräch abdecken?" Das könnte auf Tausende zutreffen.
• Entwürfe für Richtlinien und Abläufe. Lass dir eine Datenschutzerklärung-Vorlage, ein Empfangs-Skript oder einen ersten Entwurf für Einwilligungstexte schreiben – und lass das dann von einer auf Medizinrecht spezialisierten Anwältin an dein Bundesland und deinen Rahmen anpassen. Die KI schreibt den ersten Entwurf, ein Mensch gibt frei.
• Nachrichten für Wiederholungstermine, Mitgliedschaft, Bewertungen. Als Vorlage, anonymisiert: „Schreib eine warme Erinnerung nach sechs Wochen, die eine Kundin einlädt, den nächsten Termin zu buchen." Den Namen fügst du selbst ein, in deiner eigenen Software, nachdem ChatGPT raus ist.
• Brainstorming für Marketing und Betrieb. Aktionskalender, Content-Themen, Schulungsgliederungen – ganz ohne Patientendaten.

Wie du von ChatGPT für Botox empfohlen wirst (ohne Agentur)

Sobald die Patientendaten sicher aus dem Spiel sind, kommt hier die Do-it-yourself-Variante vom Gefunden-werden. Das ganze Spiel besteht darin, der KI die konkreten, überprüfbaren Fakten zu geben, die sie gern zitiert:

• Schreib sachliche Leistungsseiten. KI-Antworten belohnen Konkretes, nicht Marken-Schwurbel. Eine Zeile wie „Botulinumtoxin, 8–12 Euro pro Einheit, gesetzt von einer Fachärztin für ästhetische Medizin mit neun Jahren Erfahrung" ist genau das, was eine KI zitiert. Vages „Premium, ergebnisorientierte Ästhetik" ist unsichtbar. Prompt: „Entwirf eine sachliche Leistungsseite für Faltenunterspritzung, mit einfacher Erklärung, einer Preisspanne pro Einheit, wer es durchführt und mit welcher Qualifikation, und was zu erwarten ist – ohne Hype, ohne Patientenbeispiele."
• Nenn deine Behandler:innen und die ärztliche Leitung, mit Qualifikation. Medizinische Aufsicht ist ein Vertrauenssignal, auf das die KI setzt. Echte Namen, Titel, Jahre Erfahrung auf die Seite.
• Bau eine Behandlungs-FAQ in Patientensprache. Beantworte genau die Fragen, die Leute tippen – „wie lange hält Hyaluron", „tut Botox weh", „was ist der Unterschied zwischen den Präparaten" –, weil das zu dem passt, was Patientinnen die KI fragen.
• Beanspruche und fülle dein Google-Unternehmensprofil und Jameda. Das sind die strukturierten Quellen, aus denen KI-Antwortmaschinen am meisten schöpfen. Vollständig, konsistent, aktuell.

Nichts davon braucht einen Vertrag über Monate. Es braucht einen Nachmittag und die Disziplin, konkret zu sein.

Was das für dich heißt

• Wenn du Solo-Inhaberin oder Einzel-Behandlerin bist: Starte mit drei sachlichen Leistungsseiten (deine Top-Behandlungen) und einem Qualifikations-Block. Allein das holt dich von unsichtbar zu zitierbar. Mach es, bevor die Konkurrenz in der Nachbarstraße es macht.
• Wenn du 2–3 Standorte führst: Der Hebel heißt Konsistenz – dieselben strukturierten Fakten, dieselben Qualifikationen, dieselben FAQs auf jeder Standortseite und in jedem Profil. Die KI belohnt die Praxis, deren Fakten überall zusammenpassen.
• Wenn du am Empfang oder in der Studioleitung sitzt: Du wirst versucht sein, echte Patientennachrichten einzugeben, um „schnell eine Antwort zu bekommen". Lass es. Nutz anonymisierte Vorlagen und füg die echten Details in deinem eigenen, konformen System ein.
• Wenn du die ärztliche Leitung bist: Der Datenschutz-Teil hängt an deinem Namen. Eine einseitige „Das gehört niemals rein"-Checkliste für dein Team ist mehr wert als jeder Marketing-Trick aus diesem Text.

Was ChatGPT hier nicht kann

• Es wird nicht dadurch DSGVO-sicher, dass du vorsichtig bist. Es gibt keinen „Privatmodus", der aus Consumer-ChatGPT einen sauber vertraglich gebundenen Auftragsverarbeiter macht. Vorsicht senkt das Risiko; sie beseitigt die rechtliche Lücke nicht. Für alles, was echte Gesundheitsdaten berührt, brauchst du DSGVO-konforme Werkzeuge – etwa Praxissoftware, die verschlüsselt in EU-Rechenzentren speichert –, nicht Consumer-ChatGPT.
• Es behauptet medizinische „Fakten", die falsch sind. Es kann eine Dosierung, eine Kontraindikation oder eine Produktangabe verdrehen. Veröffentliche keinen klinischen Text, den es geschrieben hat, ohne dass eine qualifizierte Fachkraft jede Zeile prüft.
• Es verschafft dir keine Kompetenz, die du nicht hast. Von der KI zitiert zu werden, belohnt echte Qualifikation und echtes Können. Für eine Seite voller Füllsel erfindet sie keine Autorität – und dünne, generische Seiten schaden mitunter mehr, als sie nützen.
• Es ersetzt nicht deine Anwältin. Entwirf Richtlinien und Einwilligungstexte damit; anpassen und freigeben lässt du sie von einer Anwältin, die dein Bundesland und deinen Rahmen kennt.

Fazit

In der Ästhetik sind gerade zwei Dinge gleichzeitig wahr: Patientinnen fragen ChatGPT tatsächlich, wem sie für Botox trauen sollen – und Consumer-ChatGPT ist für Patientendaten schlicht unsicher. Der richtige Zug ist nicht, sich für eine Seite zu entscheiden, sondern beides sauber zu machen. Halte jedes Fitzelchen Gesundheitsdatum aus dem Chatbot, und nutz ihn für die anonymisierte Arbeit: sachliche Leistungsseiten, benannte Qualifikationen, FAQs in Patientensprache und die Profile, aus denen die KI wirklich zitiert. So wird aus einer Solo-Inhaberin die Standardantwort – ohne Agentur und ohne Datenschutz-Kopfschmerzen.

Willst du das ganze System? Unser Kurs KI für kleine Unternehmen führt Schritt für Schritt durch die Praxis – Kundenkommunikation, Marketing und Abläufe – und KI im Marketing geht tiefer auf die strukturierten Inhalte ein, aus denen KI-Antworten schöpfen.

Quellen

• Chatbots, ChatGPT und der Datenschutz — dr-datenschutz
• ChatGPT — Datenschutz PRAXIS für Datenschutzbeauftragte
• ChatGPT in der Arztpraxis — Datenschutz und Gesundheit
• ChatGPT für Ärzte 2026: Warum Kliniker eine DSGVO-konforme Alternative brauchen — Doc Report AI
• DSGVO-Software für Ästhetik-Praxen — AesthOS