Schweigepflicht §§ 121 ÄrzteG / 1300 ABGB
Eingabe von Patientendaten in Cloud-KI = Datenweitergabe an Dritte ohne Einwilligung. Strafrechtlich relevant.
Patientendaten in ein Cloud-KI-Eingabefeld? Berufsrecht, DSGVO und Standesvertretung sagen einstimmig: Nein. Die echte Lösung: lokale KI, die auf einem Mac Studio in deiner Praxis läuft. Keine Cloud, keine API nach draußen, keine Datenweitergabe.
Warum Cloud-KI ein Berufsrisiko ist
Sobald ein Patientenname, eine Diagnose oder Behandlungsdetails an OpenAI, Microsoft oder Google gehen, ist die Schweigepflicht verletzt – egal wie smart der Prompt formuliert war.
Eingabe von Patientendaten in Cloud-KI = Datenweitergabe an Dritte ohne Einwilligung. Strafrechtlich relevant.
OpenAI, Anthropic, Google – alle US-basiert. Drittland-Übertragung ohne anerkanntes Schutzniveau.
Standard-AGB vieler Cloud-KI erlauben Nutzung deiner Inputs zum Training. Patientenakte als Trainingsdaten: ausgeschlossen.
Generelle Cloud-KI erfindet medizinische Fakten aus Forenchatter. Eine Praxis-KI darf nur aus deinen echten, geprüften Akten antworten.
Die saubere Lösung
On-Premise
M-Serie mit 64–192 GB RAM. Steht physisch bei dir, verschlüsselte SSD, kein Cloud-Backup.
Token-Mapping lokal
Namen, Geb.-Daten, Adressen werden tokenisiert. Mapping bleibt nur auf deinem Gerät.
Web-App oder Telegram intern
Bot beantwortet aus echten Akten, mit Quellenangabe. Internet kann beim Betrieb komplett aus sein.
Vertrauliche Antworten
Hardware (Mac Studio) 5.000–12.000 € einmalig (gehört dir). Setup ab 8.000 €. Wartung optional. Fixpreis nach NDA-Gespräch.
Token-Mapping: personenbezogene Daten durch Tokens ersetzt, Mapping nur lokal. Behandlungswissen bleibt erhalten – das ist der Nutzwert.
Patienten-Recherche, Befund-Zusammenfassung, Anamnese-Vorbereitung, interne Antworten auf Routine-Fragen, Schulung neuer Mitarbeiter.
Verantwortung für medizinische Entscheidungen bleibt bei dir. Die KI ist Recherche-Werkzeug, kein Entscheider. Jede Antwort mit Quellenverweis.
Nächster Schritt
Kein offener Vertriebs-Call. Wir verstehen, dass du nicht „mal eben" über Patientendaten telefonieren willst. Vertraulich, ehrlich, ohne Verkaufsmasche.