KI in der Arztpraxis: Beispiele, die DSGVO-konform funktionieren

In vielen Arztpraxen klingelt das Telefon, während gleichzeitig drei Patienten am Tresen stehen und das Postfach mit Rezeptanfragen überläuft. Die Medizinischen Fachangestellten arbeiten am Limit, und die ärztliche Dokumentation frisst Zeit, die eigentlich dem Patienten gehört. Genau hier kann KI entlasten — wenn man weiß, wo sie sinnvoll ist und wo sie an rechtliche Grenzen stößt.

Dieser Ratgeber zeigt konkrete Beispiele aus dem Praxisalltag norddeutscher KMU-Arztpraxen. Wir trennen dabei sauber: Was lässt sich heute schon klar erlaubt umsetzen, und wo ist Vorsicht geboten, weil Gesundheitsdaten unter den besonderen Schutz von Art. 9 DSGVO fallen. Die ärztliche Entscheidung bleibt in jedem Beispiel beim Menschen.

Telefon und Anfragen entlasten

Der größte Engpass in den meisten Praxen ist nicht die Behandlung, sondern die Erreichbarkeit. Ein dauerklingelndes Telefon bindet eine ganze MFA-Stelle. Hier setzen die unkritischsten KI-Anwendungen an, weil sie sich auf Organisation statt auf Diagnosen beschränken.

• Telefon-Vorqualifizierung: Ein sprachgestützter Assistent nimmt Anrufe außerhalb der Sprechzeiten entgegen, ordnet das Anliegen ein (Termin, Rezept, Notfall-Hinweis) und legt einen strukturierten Rückrufwunsch an. Akute Notfälle werden direkt auf den ärztlichen Notdienst oder die 112 verwiesen.
• Anfrage-Routing per Formular: Statt eines unstrukturierten Kontaktformulars sortiert ein Assistent eingehende Nachrichten in Kategorien und erstellt einen Entwurf für die Antwort. Die MFA prüft und sendet — sie schreibt nicht von null.
• Wiederkehrende Fragen: „Welche Unterlagen brauche ich?“, „Wie sind die Öffnungszeiten über die Feiertage?” — solche Antworten lassen sich über einen Assistenten auf der Praxis-Website abdecken, ohne dass jemand zum Hörer greift.

Wichtig bei der Telefon-Vorqualifizierung: Sobald gesundheitsbezogene Inhalte gesprochen werden, sind das Gesundheitsdaten. Solche Systeme gehören deshalb in eine EU-Region oder self-hosted — nicht in eine US-Cloud. Wie sich das technisch sauber aufsetzen lässt, beschreiben wir im Leitfaden zu KI DSGVO-konform im Unternehmen.

Dokumentation und Anamnese vorbereiten

Hier wird es wertvoller — und heikler. Ärztinnen und Ärzte verbringen oft mehr Zeit mit dem Tippen als mit dem Patienten. KI kann diese Last verringern, ohne die fachliche Verantwortung zu übernehmen.

• Anamnese-Vorerfassung: Patienten füllen vor dem Termin einen digitalen Fragebogen aus. Ein Assistent fasst die Antworten zu einem strukturierten Vorbefund zusammen, den die Ärztin im Gespräch nur noch ergänzt und korrigiert.
• Diktat-Strukturierung: Ein freies Diktat nach der Untersuchung wird automatisch in Abschnitte (Befund, Anamnese, Procedere) gegliedert. Der Text bleibt ein Entwurf, den die Ärztin freigibt.
• Arztbrief-Rohfassung: Aus den dokumentierten Befunden entsteht ein erster Entwurf für den Arztbrief. Das spart Tippzeit, ersetzt aber nicht die ärztliche Prüfung jeder Aussage.

Der heikle Punkt: Diese Beispiele verarbeiten direkt identifizierbare Gesundheitsdaten. Das ist nur tragbar, wenn die Daten Deutschland beziehungsweise die EU nicht verlassen und kein Modell-Training mit den Eingaben stattfindet. Wir setzen solche Systeme deshalb mit Multi-Provider-KI auf — Claude, Gemini, ChatGPT oder n8n self-hosted, je nach Aufgabe und Datenschutz-Anforderung — statt auf einen einzelnen US-Anbieter zu setzen. Welche Modell-Kombination für eine Praxis passt, klären wir vorab in der KI-Beratung.

Termine und Rezepte organisieren

Wiederkehrende Verwaltungsabläufe sind oft der dankbarste Einstieg, weil sie sich gut von medizinischen Inhalten trennen lassen.

• Terminerinnerungen: Automatische Erinnerungen per SMS oder E-Mail senken die Zahl der No-Shows. Der Inhalt bleibt neutral („Ihr Termin am Dienstag, 10 Uhr“) und nennt keine Diagnose.
• Folgetermin-Vorschläge: Steht ein Kontrolltermin in drei Monaten an, schlägt ein Workflow passende Slots vor, die die MFA nur noch bestätigt.
• Rezept-Vorerfassung: Wiederholungsrezepte für Dauermedikation werden vorerfasst und der Ärztin zur Freigabe vorgelegt. Die Verordnung selbst — die Entscheidung — bleibt ärztlich.

Solche Abläufe laufen bei uns häufig über n8n self-hosted, also Automatisierungs-Workflows auf europäischen Servern ohne Datenabfluss in Drittländer. So bleibt die Termin- und Rezeptlogik in der Praxis-Hoheit.

Patientenkommunikation, die nicht nach Roboter klingt

Kommunikation ist sensibel, weil sie nach außen sichtbar ist. Ein schlecht formulierter Automatik-Text beschädigt das Vertrauen schneller, als er Zeit spart. Deshalb gilt: KI liefert Entwürfe, der Mensch sendet.

• Antwort-Entwürfe: Auf wiederkehrende Patienten-Mails (Befundnachfragen, Überweisungsfragen) entsteht ein höflicher Entwurf, den die MFA prüft und anpasst.
• Verständliche Erklärungen: Komplizierte medizinische Sachverhalte lassen sich für ein Aufklärungsblatt in einfache Sprache übersetzen — immer als Vorlage, die fachlich gegengelesen wird.
• Mehrsprachigkeit: In Regionen mit vielen anderssprachigen Patienten kann ein Assistent organisatorische Hinweise übersetzen. Bei medizinischen Inhalten bleibt ein menschlicher Dolmetscher die sichere Wahl.

Damit diese Bausteine überhaupt sinnvoll greifen, braucht die Praxis eine technische Basis, die nicht ständig hakt — Terminbuchung, Formulare und Erreichbarkeit müssen sauber laufen. Wie eine schlanke, schnelle Praxis-Website dafür aussieht, zeigen wir unter Webdesign für Ärzte.

DSGVO und EU AI Act: Was erlaubt ist und was heikel bleibt

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie genießen strengeren Schutz als normale Kundendaten. Das verbietet KI in der Praxis nicht — es setzt aber Leitplanken.

Klar erlaubt (geringes Risiko):

• Organisatorische Aufgaben ohne Diagnosebezug (Terminerinnerung, Öffnungszeiten, Routing)
• Verarbeitung in einer EU-Region oder self-hosted, ohne Modell-Training mit den Eingaben
• KI als Entwurfs-Werkzeug, bei dem ein Mensch jede Ausgabe prüft und freigibt

Heikel und nur mit klaren Maßnahmen:

• Direkte Verarbeitung identifizierbarer Patientendaten (Anamnese, Befunde, Arztbriefe)
• Jede Verarbeitung erfordert eine Rechtsgrundlage, Auftragsverarbeitungsvertrag und meist eine Datenschutz-Folgenabschätzung
• Eine US-Cloud als Standard ist bei Gesundheitsdaten in der Regel nicht tragbar

Tabu:

• Patientendaten in kostenlose oder private KI-Accounts eingeben, die zum Training genutzt werden
• KI eine ärztliche Diagnose oder Therapieentscheidung treffen lassen — das ist medizinisch und rechtlich Sache des Menschen

Hinzu kommt der EU AI Act, der KI im Gesundheitskontext oft als hohes Risiko einstuft. Praktisch heißt das: dokumentierte Abläufe, Transparenz gegenüber Patienten und ein Mensch, der kontrolliert. Wir verstehen uns hier nicht als Rechtsberatung — die datenschutzrechtliche Bewertung im Einzelfall gehört in die Hände Ihrer Datenschutzbeauftragten. Was die Einführung kostet und welche Pakete für eine Praxis realistisch sind, finden Sie unter KI-Preise.

Häufige Fragen

Darf ich Patientendaten in ChatGPT eingeben?

In der kostenlosen oder privaten Version nicht. Dort werden Eingaben in der Regel zum Training verwendet, und die Verarbeitung läuft über US-Server — bei Gesundheitsdaten ein klarer Verstoß gegen Art. 9 DSGVO. Sinnvoll ist nur eine Lösung mit EU-Region oder self-hosted, ohne Training mit Ihren Daten, abgesichert durch einen Auftragsverarbeitungsvertrag.

Ersetzt KI in der Arztpraxis die MFA oder den Arzt?

Nein. In allen sinnvollen Beispielen liefert die KI Vorarbeit und Entwürfe — die Freigabe und jede medizinische Entscheidung bleiben beim Menschen. KI entlastet bei Routine (Telefon, Doku-Vorbereitung, Termine), damit mehr Zeit für den Patienten bleibt.

Was ist der einfachste Einstieg für eine kleine Praxis?

Beginnen Sie mit organisatorischen Aufgaben ohne Diagnosebezug: Terminerinnerungen, Anfrage-Routing, eine bessere Erreichbarkeit über die Website. Diese Bereiche sind datenschutzrechtlich unkritisch und zeigen schnell, ob KI im Praxisalltag wirklich hilft, bevor Sie sensiblere Schritte gehen.

Brauche ich eine US-Cloud, damit KI gut funktioniert?

Nein. Für die hier beschriebenen Aufgaben reichen Modelle, die in einer EU-Region oder self-hosted laufen. Wir arbeiten anbieterübergreifend und ohne Vendor-Lock-in, sodass die Praxis nicht an einen einzelnen US-Dienst gebunden ist und die Daten in Europa bleiben.