Datenschutz und KI-Compliance für Arztpraxen

Nicht generell. Sie wird nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene bedeutet — etwa bei umfangreicher Profilbildung. Für einen FAQ-Chatbot auf der Website ist sie üblicherweise nicht erforderlich. Wir prüfen das im Einzelfall und halten das Ergebnis schriftlich fest.

In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.

Bei Inhalten, die veröffentlicht werden und synthetisch erzeugt oder wesentlich verändert wurden, ja. Rein interne Nutzung — Recherche, Entwürfe, Zusammenfassungen — löst diese Pflicht in der Regel nicht aus.

Für die meisten Betriebe geht es um zwei Dinge: Transparenz und Kompetenz. Transparenz heißt, dass Menschen erkennen müssen, wenn sie mit einem KI-System sprechen oder KI-generierte Inhalte sehen — das gilt seit August 2026. Kompetenz heißt, dass die Personen, die solche Systeme einsetzen, dafür ausreichend geschult sind. Beides ist dokumentierbar und mit überschaubarem Aufwand erfüllbar.

Ja. Der AI Act unterscheidet nicht nach Unternehmensgröße, sondern nach Einsatzzweck und Risiko. Wer einen Chatbot auf der Website hat, ist betroffen — unabhängig davon, ob eine oder hundert Personen im Betrieb arbeiten.

Gesundheitsdaten sind besonders geschützt, deshalb gelten strengere Anforderungen: europäische Verarbeitung, Auftragsverarbeitungsvertrag, Verschlüsselung, enge Löschfristen und Zugriff nur für berechtigte Personen. Wir bauen entsprechend — ein Terminsystem, das nur Name und Terminart kennt, ist datenschutzrechtlich unproblematischer als eines, das Symptome erfasst.

Nein, es entlastet sie. Der Anteil an Anrufen, der reine Terminvergabe und Rezeptbestellung ist, liegt in vielen Praxen bei mehr als der Hälfte. Genau dieser Teil lässt sich verlagern — für alles andere bleibt mehr Zeit.

Erinnerung 24 Stunden vorher plus eine kurze am Terminmorgen, jeweils mit einfacher Absagemöglichkeit. Wer leicht absagen kann, sagt ab — und der Termin wird neu vergeben, statt leer zu bleiben.

Das hängt an drei Zahlen: wie oft der betroffene Ablauf vorkommt, wie lange er dauert und was eine Stunde bei euch kostet. Bei Arztpraxen ist der Ansatzpunkt meist Terminvergabe online mit Terminarten und Dauer. Wir rechnen das vor dem Angebot mit euren Zahlen durch — und sagen es, wenn es sich nicht lohnt.