KI am Praxistelefon: Schweigepflicht und Datenschutz
Am Praxistelefon nennen Patienten Namen, Geburtsdatum und oft auch ihr Anliegen. Wer dafür eine KI einsetzt, sollte drei Dinge klären: Wo wird das Gespräch verarbeitet, wer ist daran beteiligt, und wie erfahren Anrufer, dass sie mit einer KI sprechen. Dieser Beitrag ordnet die Fragen ein. Er ist keine Rechtsberatung.
Schweigepflicht: Wer darf mithören?
Ärztinnen und Ärzte unterliegen der Schweigepflicht nach § 203 Strafgesetzbuch. Seit 2017 erlaubt das Gesetz ausdrücklich, dass externe Dienstleister mitwirken, etwa für IT oder Telefonie, soweit das für ihre Aufgabe erforderlich ist. Diese Dienstleister sind dann selbst zur Verschwiegenheit verpflichtet, und die Praxis muss dafür sorgen, dass sie darauf verpflichtet werden. Für einen KI-Telefonassistenten heißt das: Jeder Beteiligte, der Gesprächsinhalte verarbeitet, gehört auf diese Liste.
Datenschutz: Gesundheitsdaten sind besonders geschützt
Schon ein Rezeptwunsch verrät etwas über die Gesundheit. Solche Angaben gehören nach Art. 9 DSGVO zu den besonders geschützten Daten. Verarbeitet ein Anbieter sie im Auftrag der Praxis, braucht es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gehen Daten in ein Land außerhalb der EU oder kann ein Unternehmen dort darauf zugreifen, gelten zusätzlich die Regeln für Übermittlungen in Drittländer (Art. 44 ff. DSGVO). Ob eine Datenschutz-Folgenabschätzung nötig ist, prüft die Praxis mit ihrem Datenschutzbeauftragten.
KI-Verordnung: Anrufer müssen es erkennen können
Seit dem 2. August 2026 gilt die Transparenzpflicht der europäischen KI-Verordnung (Art. 50): Wer mit einem KI-System spricht, muss das erkennen können, sofern es nicht ohnehin offensichtlich ist. Für die Praxis heißt das: Die Begrüßung und am besten auch ein Hinweis auf der Website und im Wartezimmer sagen klar, dass eine KI das Telefon annimmt.
Lokal oder Cloud: Der Datenweg entscheidet
Bei lokaler Verarbeitung läuft die KI auf einem Gerät in der Praxis, das Gespräch verlässt die Praxis für die KI nicht. Bei einer Cloud-Lösung gehen Sprache und Text während des Anrufs zu einem Rechenzentrum. Beides kann sinnvoll sein. Wichtig ist, dass der Anbieter genau sagt, welche Daten wohin gehen, wie lange sie dort bleiben und wer darauf zugreifen kann.
Bei Runja Lokal arbeitet die KI auf einem Gerät in Ihrer Praxis. Bei Runja Cloud laufen Spracherkennung, Sprachmodell und Sprachausgabe bei Amazon Web Services im Rechenzentrum Frankfurt am Main. In beiden Fällen bleiben Übersicht und Anliegen auf dem Rechner in Ihrer Praxis.
Checkliste: Fragen an jeden Anbieter
- Wo wird das Gespräch verarbeitet, in der Praxis oder in einem Rechenzentrum, und in welchem Land?
- Welche Unterauftragnehmer sind beteiligt, und gibt es einen Vertrag zur Auftragsverarbeitung?
- Werden Aufnahmen oder Abschriften gespeichert? Wo und wie lange?
- Werden Gesprächsdaten zum Training von KI-Modellen verwendet?
- Wie erfahren Anrufer, dass sie mit einer KI sprechen?
- Was passiert bei einer Störung, und wohin gehen die Anrufe dann?
- Welche technische Beschreibung bekommt die Praxis für ihre Datenschutz-Unterlagen?
Runja liefert Ihnen dafür die technische Beschreibung. Die rechtliche Prüfung für Ihre Praxis ersetzt das nicht.
Passt Runja zu Ihrer Praxis?
Wir klären Ihre Fragen zu Telefonanlage, Abläufen und einem möglichen Einstieg.