KI entlastet eine Praxis am schnellsten dort, wo es gar nicht um Medizin geht: am Telefon, bei der Terminvergabe, in der Dokumentation und in der Verwaltung. Diese vier Felder sind rechtlich unkompliziert, weil kein System an einer Diagnose oder einer Therapie mitwirkt. Anspruchsvoll ist eine andere Frage, nämlich welche Angaben ein Dienstleister überhaupt zu sehen bekommen darf.
Der Begriff „ki in der arztpraxis" wird 70 Mal im Monat gesucht, und die Antworten drehen sich fast alle um Anwendungen. Die Anwendungen sind selten das Problem. Das Problem entsteht um halb zwölf an der Anmeldung, wenn jemand einen Arztbrief in ein Browserfenster kopiert, weil es gerade schneller geht. Um diesen Alltag geht es hier.
KI in der Arztpraxis fängt am Telefon an
Fragen Sie ein Praxisteam, was den Vormittag zerlegt, und die Antwort lautet nicht „die Patienten", sondern „das Telefon". In einer mittelgroßen Hausarztpraxis sind es an einem Montagvormittag geschätzt 80 bis 120 Anrufe. Jeder unterbricht die Anmeldung mitten im Satz, und der Patient, der vor dem Tresen steht, wartet. Deshalb ist die Telefonannahme die Stelle, an der eine Automatisierung zuerst auffällt.
Was heute zuverlässig funktioniert: Ein Sprachdialog nimmt ab, fragt nach dem Anliegen und legt das Ergebnis in einer Liste ab. Rezeptbestellung, Terminwunsch, Rückruf, Überweisung, damit ist der größte Teil der Anrufe erfasst. Das Team arbeitet die Liste dann am Stück ab, statt vierzig Mal aus dem Ablauf gerissen zu werden. Auch die Terminvergabe läuft, sobald der Kalender saubere Regeln hat, also feste Slotlängen je Termingrund und hinterlegte Sprechzeiten. Ohne diese Regeln automatisieren Sie ein Durcheinander und bekommen ein schnelleres Durcheinander zurück.
Was nicht funktioniert, gehört genauso deutlich gesagt. Dialekt, Hörgeräte, Straßenlärm im Hintergrund, dazu Menschen, die mit einem Automaten grundsätzlich nicht sprechen. Ein Teil der Anrufer legt auf und kommt stattdessen unangekündigt vorbei. Und eine Sortierung nach medizinischer Dringlichkeit gehört nicht in ein solches System: Sobald es triagiert, verlässt es die Bürosoftware und landet mitten in der Frage, ab wann eine Software als Medizinprodukt gilt.
Praxis-Tipp: Zählen Sie eine Woche lang mit, wie sich die Anrufe zwischen 8 und 11 Uhr auf Rezept, Termin, Befundnachfrage und Sonstiges verteilen. Liegen die ersten beiden Gruppen zusammen über der Hälfte, lohnt sich die Automatisierung. Liegen sie darunter, kaufen Sie vor allem Erklärungsbedarf ein.
Dokumentation, Verwaltung und die Post, die jede Woche gleich aussieht
Der zweite Bereich ist unauffällig und rechnet sich trotzdem eher als der erste, weil er ohne Umbau der Technik auskommt und niemand am Telefon damit konfrontiert wird.
- Arztbrief aus dem Diktat. Die Spracherkennung liefert den Rohtext, ein Sprachmodell macht daraus einen gegliederten Brief mit Anrede, Verlauf und Empfehlung. Die ärztliche Freigabe bleibt Pflicht, und zwar bei jedem einzelnen Brief.
- Zusammenfassungen für den eigenen Gebrauch. Vorbefunde eines neuen Patienten, ein dreißigseitiger Entlassbrief, ein Stapel Laborwerte. Als Orientierung brauchbar, als Grundlage einer Entscheidung nicht, weil weggelassene Angaben in einer Zusammenfassung nirgends auftauchen.
- Wiederkehrende Post. Terminerinnerungen, Antworten auf Rezeptanfragen, Vorbereitungshinweise vor einer Blutabnahme oder einer Untersuchung. Das sind Textbausteine, die einmal geschrieben und danach nur noch angepasst werden.
- Verwaltung hinter der Anmeldung. Ziffernvorschläge für die Abrechnung aus der Dokumentation, Entwürfe für Dienst- und Urlaubspläne, Stellenanzeigen, Aushänge, Rundschreiben ans Team. Hier ist der Datenschutz entspannt, weil gar keine Patientendaten vorkommen.
Der Nutzen entsteht erst, wenn die Freigabe geregelt ist. In einer Praxis mit drei Ärzten und sechs Mitarbeiterinnen entscheidet nicht die Software über die gewonnene Zeit, sondern die Antwort auf die Frage, wer einen erzeugten Text gegenliest, bevor er das Haus verlässt. Fehlt diese Antwort, liest ihn entweder niemand oder zweimal jemand.
Ohne Datenschutzbruch: Vertrag statt Chatfenster
Gesundheitsdaten sind nach Artikel 9 DSGVO besondere Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt und nur über eine der engen Ausnahmen zulässig. Dazu kommt die Schweigepflicht nach Paragraph 203 StGB, die schon das Offenbaren gegenüber einem externen Dienstleister erfasst, wenn dieser nicht förmlich zur Geheimhaltung verpflichtet wurde. Beides zusammen unterscheidet eine Praxis von jedem anderen Betrieb, der dieselben Werkzeuge einsetzt.
Der praktische Unterschied, den die meisten Beiträge zum Thema auslassen, ist kein technischer. Ein Dienst, der in Ihrer Praxisverwaltungssoftware sitzt, für den ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO vorliegt und dessen Serverstandort und Unterauftragnehmer benannt sind, ist etwas völlig anderes als dieselbe Modellfamilie in einem kostenlosen Browserzugang. Von außen sieht die Eingabemaske gleich aus. Rechtlich liegen Welten dazwischen.
Daraus folgt ein Satz, den jedes Team kennen sollte: Wer einen Arztbrief in ein öffentliches Modell kopiert, hat eine Datenschutzverletzung verursacht, und der Kopiervorgang selbst ist der Verstoß. Es spielt keine Rolle, ob der Text später gelöscht wird und ob jemals jemand davon erfährt. Nach Artikel 33 DSGVO muss eine solche Panne der Aufsichtsbehörde innerhalb von 72 Stunden gemeldet werden, sofern ein Risiko für die Betroffenen besteht, und bei Gesundheitsdaten lässt sich das kaum verneinen. Intern zu dokumentieren ist jeder Vorfall ohnehin.
Gut zu wissen: Ein Auftragsverarbeitungsvertrag macht einen Dienst nicht automatisch zulässig, er ist die Voraussetzung und nicht der Nachweis. Ob Ihre Eingaben ins Training fließen, steht an einer anderen Stelle im Vertragswerk und muss abschaltbar sein.
Dieselbe Frage stellt sich auf der Praxiswebsite, wo Kartendienste, eingebundene Schriften und Formulare Daten weitergeben, ohne dass jemand eine Taste drückt. Welche Elemente dort regelmäßig auffallen, steht in WordPress in der Praxis datenschutzfest machen.
Anonymisierung und die Frage, wer im Team was darf
Der naheliegende Ausweg lautet: Namen raus, Geburtsdatum raus, dann ist der Text anonym. Das stimmt in der Großstadt oft und auf dem Land selten. Eine seltene Diagnose, ein Geburtsjahr und ein Beruf reichen in einer Gemeinde mit viertausend Einwohnern aus, um genau eine Person zu meinen. Erwägungsgrund 26 der DSGVO stellt darauf ab, ob eine Identifizierung mit vertretbarem Aufwand möglich ist, und in einer Landarztpraxis ist der Aufwand ein kurzes Nachdenken.
Wer nur die Klarnamen durch Kürzel ersetzt, betreibt Pseudonymisierung und keine Anonymisierung. Pseudonyme Daten bleiben personenbezogen, weil die Zuordnungstabelle in Ihrer Praxissoftware liegt. Verlässlich anonym wird ein Text erst, wenn auch der Zuschnitt des Falls nicht mehr auf eine Person zeigt, und das ist bei einem Verlauf, der interessant genug für eine Rückfrage ist, fast nie gegeben.
Deshalb gehört zu jedem Einsatz eine schriftliche Regelung. Sie braucht keine zwanzig Seiten, eine Seite Text genügt: welche Werkzeuge freigegeben sind, welche Angaben hineindürfen und welche nie, wer einen erzeugten Text freigibt, und an wen sich jemand wendet, der sich unsicher ist. Dazu gehören ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten nach Artikel 30, eine kurze Einweisung des Teams und die einfachste aller Regeln: kein privates Konto für Praxisarbeit. Ohne diese Regelung entsteht innerhalb weniger Wochen ein Wildwuchs aus Zugängen, den später niemand mehr auflösen kann.
Was von den Versprechen übrig bleibt
Unsere Meinung dazu ist unbequem: In einer Praxis mit weniger als fünf Mitarbeitern lohnt sich ein Telefonassistent in aller Regel nicht. Was dort tatsächlich Zeit spart, ist ein sauber gepflegter Online-Terminkalender ganz ohne KI, weil er die Anrufe verhindert, statt sie entgegenzunehmen.
Ähnlich sieht es bei den Zeitersparnissen aus, die in Angeboten stehen. Fehlt die Schnittstelle zur Praxisverwaltungssoftware, wandert jeder Text zweimal durch die Zwischenablage, und der Gewinn verschwindet in der Doppelpflege. Vorsichtig sollten Sie außerdem bei der Angabe „DSGVO-konform" werden, wenn im selben Atemzug weder ein Serverstandort noch ein Auftragsverarbeitungsvertrag genannt wird. Die Angabe ist kein Prüfsiegel, sie ist eine Behauptung des Anbieters. Testen Sie im Zweifel vier Wochen lang eine einzige Anwendung mit echten Fällen statt ein Paket aus fünfen.
Die gewonnene Zeit ist ohnehin nur die eine Hälfte. Die andere ist die Frage, ob neue Patienten Ihre Praxis überhaupt finden, und dieser Weg verschiebt sich gerade, weil viele erst ein Sprachmodell fragen und danach zum Telefon greifen. Was Praxen dafür tun können, steht in Praxen in den Antworten von KI-Systemen. Der klassische Weg über Google bleibt daneben der wichtigere, gerade in der Allgemeinmedizin: Was eine Hausarztpraxis nach vorn bringt fasst zusammen, woran es dort meistens hängt.
Fazit
KI im Praxisalltag heißt Telefon, Terminvergabe, Dokumentation und Verwaltung, nicht Medizin. Der Nutzen ist real, hängt aber an zwei Bedingungen: einem Dienst mit Vertrag statt einem offenen Chatfenster und einer schriftlichen Regel, wer welchen Text freigibt. Fehlt eine der beiden, sparen Sie am Vormittag zwanzig Minuten und handeln sich abends eine Meldepflicht ein.
