Datenschutz und Qualitaetssicherung

🔄 Kurzer Rueckblick: In Lektion 6 haben Sie KI-gestuetzte Praxiskommunikation kennengelernt — Ueberweisungen, Atteste, Recalls und Klinikkommunikation. Jetzt die entscheidende Frage: Wie setzen Sie KI datenschutzkonform ein, und wie sichern Sie die Qualitaet?

Ein Arzt gibt Patientendaten in ChatGPT ein, um einen Arztbrief zu formulieren. Klingt praktisch — ist aber ein Datenschutzverstoss, der Bussgelder bis zu 20 Millionen Euro nach sich ziehen kann. Und ein Verstoss gegen die aerztliche Schweigepflicht (§203 StGB). Der richtige Weg ist ein anderer.

Die drei DSGVO-Saeulen fuer KI in der Medizin

Saeule	Was es bedeutet	Wie es umgesetzt wird
1. Anonymisierung	Patientendaten vor KI-Verarbeitung entpersonalisieren	Namen, Geburtsdaten, Adressen, Versichertennummern entfernen
2. Sichere KI-Loesung	EU-Server, AVV, keine Trainingsdaten-Nutzung	Nur zertifizierte Medizin-KI-Loesungen verwenden
3. Aerztliche Pruefung	Jeder KI-Text wird geprueft und freigegeben	Vier-Augen-Prinzip, Checkliste, Unterschrift

Anonymisierung in der Praxis

Datenkategorie	Beispiel	Anonymisieren?
Name	Max Mustermann	✅ Ersetzen durch [Patient]
Geburtsdatum	15.03.1965	✅ Ersetzen durch [Alter: 61]
Adresse	Musterstr. 5, 80333 Muenchen	✅ Entfernen
Versichertennr.	A123456789	✅ Entfernen
Diagnosen	Diabetes mellitus Typ 2	❌ Behalten (medizinisch relevant)
Medikation	Metformin 1000mg	❌ Behalten (medizinisch relevant)
Befunde	HbA1c 7.8%	❌ Behalten (medizinisch relevant)

Die Regel: Alles, was den Patienten identifizierbar macht, wird vor der KI-Verarbeitung entfernt. Alles, was medizinisch relevant ist, bleibt.

KI-Anbieter auswählen

Kriterium	Pflicht	Empfohlen
EU-Server (besser: Deutschland)	✅	—
Auftragsverarbeitungsvertrag (AVV)	✅	—
Keine Nutzung der Eingaben als Trainingsdaten	✅	—
Ende-zu-Ende-Verschluesselung	✅	—
ISO 27001 oder BSI-Zertifizierung	—	✅
Medizinprodukt-Zertifizierung (CE)	—	✅
Integration in PVS/KIS	—	✅
Deutschsprachiger Support	—	✅

✅ Quick Check: Warum reicht ein AVV allein nicht aus? (Tipp: Der AVV regelt die Datenverarbeitung durch den KI-Anbieter. Aber ohne Anonymisierung gelangen trotzdem Patientendaten zum Anbieter. Und ohne aerztliche Pruefung koennen fehlerhafte Texte an Patienten oder Kollegen gehen.)

Qualitaetssicherung: Der Pruefworkflow

4-Punkte-Checkliste fuer jeden KI-Text

Pruefpunkt	Was pruefen	Typischer KI-Fehler
1. Fakten	Diagnosen, Befunde, Zahlen korrekt?	Werte verwechselt, falsche Zuordnung
2. Codes	ICD-10, OPS, EBM korrekt?	Aehnliche Codes verwechselt
3. Medikation	Dosis, Haeufigkeit, Dauer korrekt?	Standarddosis statt individueller
4. Vollstaendigkeit	Alle Pflichtangaben vorhanden?	Abschnitte fehlen

Pruefintensitaet nach Texttyp

Texttyp	Risiko	Pruefintensitaet
Recall-Schreiben	Niedrig	Stichprobe (jedes 5.)
Standard-Arztbrief	Mittel	Jeder einzelne
Befundbericht	Hoch	Jeder einzelne, detailliert
Attest / Gutachten	Sehr hoch	Vier-Augen + zweite Pruefung
Patientenaufklaerung	Sehr hoch	Vier-Augen + zweite Pruefung
Wissenschaftliche Publikation	Sehr hoch	Mehrfachpruefung

Haeufige KI-Fehler und wie man sie findet

Fehlertyp	Beispiel	Wie erkennen
Halluzination	Erfundene Laborwerte oder Befunde	Mit Originaldaten abgleichen
Verwechslung	Falsche ICD-10-Zuordnung	Code im ICD-10-Katalog nachschlagen
Standardisierung	Generisches Procedere statt individuell	Passt der Vorschlag zum Patienten?
Auslassung	Wichtige Information fehlt	Checkliste: Alle Pflichtfelder vorhanden?
Uebertreibung	Befund dramatischer als tatsaechlich	Befundtext mit Originalbefund vergleichen

Dokumentation der KI-Nutzung

Was dokumentieren	Warum	Wo
KI-Tool und Version	Nachvollziehbarkeit	QM-Handbuch
Einsatzbereiche	Transparenz	QM-Handbuch
Pruefworkflow	Qualitaetssicherung	SOPs
AVV und DSFA	Datenschutznachweis	Datenschutzordner
Schulungsnachweise	Mitarbeiterqualifikation	Personalakte

✅ Quick Check: Warum sollte die KI-Nutzung im QM-Handbuch dokumentiert sein? (Tipp: Bei einer Pruefung — egal ob KV, MDK oder Datenschutzbehoerde — muss die Einrichtung nachweisen koennen, wie KI eingesetzt wird und welche Qualitaetssicherungsmassnahmen gelten.)

Aerztliche Schweigepflicht und KI

§203 StGB	Bedeutung fuer KI
Schweigepflicht gilt fuer alle Patientendaten	Patientendaten duerfen nicht an unberechtigte Dritte
KI-Anbieter = Auftragnehmer	Muss durch AVV gebunden sein
Oeffentliche KI-Dienste = unbefugt	ChatGPT, Gemini etc. ohne AVV = Schweigepflichtverletzung
Strafe	Freiheitsstrafe bis 1 Jahr oder Geldstrafe

Key Takeaways

Oeffentliche KI-Dienste (ChatGPT etc.) fuer Patientendaten sind verboten: DSGVO-Verstoss + Schweigepflichtverletzung
Drei Saeulen fuer DSGVO-konforme KI: Anonymisierung, sichere KI-Loesung mit EU-Server/AVV, aerztliche Pruefung
Jeder KI-generierte medizinische Text muss geprueft werden: 4-Punkte-Checkliste (Fakten, Codes, Medikation, Vollstaendigkeit)
Pruefintensitaet nach Risiko: Recall-Schreiben stichprobenartig, Gutachten und Aufklaerung mit zweiter Pruefung
KI-Nutzung im QM-Handbuch dokumentieren: Tool, Version, Einsatzbereiche, Pruefworkflow, AVV

Up Next

In der letzten Lektion bauen Sie Ihren persoenlichen KI-Textworkflow — mit konkretem Fahrplan, Tool-Auswahl und Qualitaetssicherung fuer Ihre Praxis oder Klinik.