In jeder Praxis liegt Material, das kein Fremder sehen dürfte: Befunde, EKG- und EEG-Streifen, Entlassungsbriefe, die komplette Anamnese. Genau dieses Material ist der Grund, warum keine Patientendaten in ChatGPT, Claude oder Gemini gehören.
Dieser Artikel erklärt konkret für Praxen: Was passiert, wenn Patientendaten auf US-Cloud-Server wandern, warum das ein DSGVO-Art.-9-Problem und ein Verstoß gegen das ärztliche Berufsgeheimnis ist – und was ein lokaler KI-Server in der Praxis heute leistet, vom RAG über das Befundkorpus bis zum Entlassungsbrief.
Patientendaten: die am strengsten geschützte Datenkategorie
In der DSGVO sind Gesundheitsdaten „besonders schützenswerte Daten“ (Art. 9) – verarbeitet nur mit enger rechtlicher Grundlage. Im Medizinbetrieb kommt das ärztliche Berufsgeheimnis dazu. Ein Befund, eine Diagnose, eine EKG-Kurve: Diese Daten identifizieren die Patientin oder den Patienten direkt und offenbaren dessen Gesundheitszustand. Kein Firmendokument ist so sensibel. In den USA kennt man die gleiche Problemklasse unter dem Namen HIPAA – die EU-Lösung ist strenger formuliert und im Medizinkontext klar anspruchsvoller: Art. 9 DSGVO plus Berufsgeheimnis.
- Befunde und Diagnosen (Röntgen, Labor, EKG, EEG, Bildgebung)
- Entlassungs- und Überweisungsschreiben zwischen Ärztinnen und Ärzten
- Anamnesen, Therapieverläufe, Medikamentenlisten
- Bildgebende Daten – oft direkt oder über Header-Daten zuordenbar
Schon ein kurzer Befund-Text, der in eine Cloud-KI kopiert wird, ist die Verarbeitung von Art.-9-Daten mit einem Auftragsverarbeiter auf US-Servern – plus Drittstaatenübermittlung (Art. 44 DSGVO). Ein DPA (Data Processing Addendum) mit dem Anbieter ändert die Papiere, aber nicht den Ort, an dem die Daten physisch liegen.
Was passiert, wenn Kolleg:innen Befunde in ChatGPT, Claude & Gemini tippen
Die Anbieter vermarkten ihre Firmentarife als „Enterprise-Tools“ – und berechnen das dementsprechend. Stand 2026, Preise als „ca.“ (sie ändern sich laufend):
| Cloud-KI-Anbieter | Typischer Firmenpreis / Nutzer / Monat (ca.) | Was das für Patientendaten bedeutet |
|---|---|---|
| OpenAI ChatGPT (Business/Team) | ca. 20–30 € | Befund-Texte und Diagnosen werden auf US-Servern verarbeitet |
| Anthropic Claude (Pro/Team) | ca. 20–40 € | gleich – US-Infrastruktur, US-Zugriff, DPA als Vertrag statt Barriere |
| Google Gemini (AI Pro/Workspace) | ca. 20–25 € | gleich – Bild-Uploads (z. B. EKG-Strips) erfordern den vollen Datei-Transfer |
Bei 10 Abos sind das ca. 2.400–4.000 € pro Jahr – und jede Anfrage, die Namen, Geburtsdatum oder Diagnose enthält, wandert in einen Drittstaat. Reicht ein einzelner kopierter Befund aus, um ein Datenschutzverstoß-Event zu sein, das binnen 72 Stunden der österreichischen Datenschutzbehörde gemeldet werden müsste? Im Zweifel ja. Und „anonymisierte“ Befunde sind selten anonym: Name, Geburtsdatum, Klinik, behandelnde Ärztin, Krankheitsverlauf – das ist ein Fingerabdruck.
Was lokale KI in der Praxis konkret kann
Ein lokaler KI-Server (Ollama + Open WebUI + RAG) läuft im Praxisgebäude – installiert vor Ort, in Wien, in Niederösterreich oder im Burgenland. Alle Modelle und alle Daten bleiben im Haus. Die Einsatzzwecke, die den Praxisalltag konkret verändern:
- RAG über das Befundkorpus: Entlassungsbriefe, Anamnesen, frühere Befunde – die KI liest sie und antwortet mit Quellenangabe, ohne dass Daten das Gebäude verlassen
- Entlassungs- und Überweisungsschreiben: aus der Visite-Notiz und den Befunden als strukturierter Entwurf, von der Ärztin oder dem Arzt freigegeben
- ECG/EEG und Röntgenbilder: multimodale Modelle auf dem DGX Spark (128 GB) beschreiben und analysieren Bilder lokal – kein Bild-Upload in die Cloud
- Patientenvorbereitung: Befunde in verständlicher Sprache, Therapiepläne erklärt, Kontrolltermine zusammengefasst
- Kodier- und Diagnose-Support: das Modell schlägt ICD-Codes und Formulierungen vor – die ärztliche Entscheidung bleibt bei der Ärztin oder dem Arzt
Wichtig: Der lokale KI-Server ist kein Diagnosegerät. Er ist ein Sekretär mit vollem Befund-Kontext. Genau das macht ihn rechtlich sauberer als ein Cloud-Tool, dessen Server niemand von der Praxis physisch einsehen oder kontrollieren kann.
Hardware & Kosten: Was eine Praxis wirklich zahlt
Für eine Praxis mit 2–8 Behandelnden reicht meist eine Maschine:
- RTX-5090-Rechner (ca. 7.000 €): 32 GB VRAM – Textmodelle laufen flüssig, ausreichend für RAG, Schreiben, Zusammenfassungen, Anamnese-Auswertung
- NVIDIA DGX Spark (ca. 5.000 €): 128 GB Unified Memory – die richtige Wahl, wenn EKG-, EEG- und Röntgenbilder lokal mit multimodalen Modellen ausgewertet werden sollen
Installation & Setup ab 2.000 €, feste Wartung (ca. 100–300 €/Monat), unbegrenzte Nutzung. Kein Abo pro Kopf, keine Abrechnung pro Anfrage, keine Preiserhöhung durch einen externen Anbieter. Gegenüber 10 Cloud-KI-Abos (ca. 2.400–4.000 €/Jahr) liegt der Break-Even bei 18–30 Monaten – danach zahlt die Praxis nur noch Wartung, und das Wissen über alle Befundprozesse bleibt im Haus.