KI und Patientenvertraulichkeit für Gesundheitswesen & Therapeuten
Sie können KI für die klinische Arbeit sicher einsetzen — allerdings nicht mit identifizierbaren Patientendaten darin. Der sichere Weg besteht darin, den Datensatz zuerst auf Ihrem eigenen Rechner zu de-identifizieren, die KI auf die de-identifizierte Fassung anzuwenden und die Details anschließend lokal wiederherzustellen. Diese Seite bietet allgemeine Informationen, keine medizinische oder rechtliche Beratung.
Was als PHI gilt — und wann es aufhört
Geschützte Gesundheitsinformationen sind Gesundheitsdaten, die mit einer der 18 Kennungen der HIPAA verknüpft und von einer Covered Entity oder einem Business Associate verwaltet werden. Entscheidend ist die Konsequenz daraus: Sobald Daten ordnungsgemäß nach 45 CFR 164.514(a) de-identifiziert sind, sind sie keine PHI mehr, und die Privacy Rule schränkt ihre Nutzung nicht länger ein. Die De-Identifikation ist gewissermaßen der Schalter, der es Ihnen erlaubt, einen Datensatz zu teilen oder ihn einer KI zu übergeben. Die vollständige Liste der 18 Kennungen finden Sie unter Was sind PII?
Die zwei De-Identifikationsmethoden der HIPAA
Es gibt genau zwei. (Quelle: HHS.)
- Safe Harbor — alle 18 Kennungen entfernen, ohne konkrete Anhaltspunkte dafür zu haben, dass die verbleibenden Angaben jemanden re-identifizieren könnten. Die Liste umfasst ausdrücklich (P) biometrische Kennungen wie Stimmabdrücke und (Q) frontale Gesichtsfotos — Audio und Bilder fallen also eindeutig in den Anwendungsbereich, nicht nur Text.
- Expert Determination — eine qualifizierte Fachperson bescheinigt, dass das Re-Identifikationsrisiko „sehr gering“ ist, und dokumentiert dies. Es geht dabei um ein Restrisiko, nicht um die Behauptung eines Nullrisikos.
Die BAA-Falle: Jedes Cloud-KI-Tool, das PHI berührt, ist ein Business Associate
Genau hier tappen Klinikerinnen und Kliniker in die Falle. Nach den HHS-Leitlinien ist jeder Cloud-Dienst — ein KI-Schreibassistent, ein Zusammenfassungs-Tool, ein Online-Schwärzungsdienst —, der ePHI erstellt, empfängt, speichert oder überträgt, ein Business Associate, der ein unterzeichnetes BAA benötigt, und das gilt auch für einen „No-View“-Dienst, der ausschließlich verschlüsselte Daten speichert und keinen Entschlüsselungsschlüssel besitzt. (Quelle: HHS, FAQ 2076.) Das OCR hat dies auch durchgesetzt — mit einem Vergleich über 2,7 Mio. US-Dollar wegen ePHI, die ohne BAA auf einem Cloud-Server gespeichert wurden. Auch KI-gestützte medizinische Schreibassistenten sind Business Associates: kein BAA, kommt schlicht nicht infrage. (Quelle: Medcurity.)
Der Ausweg ist kein BAA — sondern, PHI gar nicht erst zu übermitteln. De-identifizieren Sie lokal mit Occlira, und das Tool wird niemals zum Business Associate, weil es niemals PHI empfängt. Kostenlose Testversion starten →
Warum das Einfügen von Patientendaten in Consumer-KI das Risiko ist
Kostenlose und Consumer-KI-Tools haben kein BAA, und die meisten speichern Ihre Eingaben standardmäßig und trainieren damit. Wer identifizierbare Patienteninformationen in ein solches Tool einfügt, gibt sie gegenüber einem Business Associate preis, mit dem keine Vereinbarung besteht — ein Compliance-Verstoß und zugleich das Risiko eines Datenschutzvorfalls. Und es steht viel auf dem Spiel: Das Gesundheitswesen ist seit 14 Jahren in Folge der teuerste Sektor bei Datenschutzvorfällen (ein US-Durchschnitt von 7,42 Mio. US-Dollar im Jahr 2025, bei rund 279 Tagen bis zur Eindämmung). (Quelle: IBM.) Bezeichnenderweise traf der größte Datenschutzvorfall im Gesundheitswesen 2025 einen Business Associate und legte über 62 Mio. Menschen offen — ein starkes Argument dafür, die Zahl der Dritten so gering wie möglich zu halten, die überhaupt jemals identifizierbare Daten zu Gesicht bekommen. (Quelle: HIPAA Journal.)
Sitzungs- und Beratungsaufnahmen
Aufnahmen sind PHI, und die Stimme selbst ist eine Kennung. Um eine Sitzungsaufnahme zu teilen oder sie einer KI zu übergeben, müssen Sie die Kennungen sowohl aus dem Audio als auch aus dem Transkript entfernen — den Namen nur im Text zu maskieren, lässt ihn in der Aufnahme weiterhin hörbar. Psychotherapie-Notizen genießen zusätzlichen HIPAA-Schutz; halten Sie sie deshalb vollständig aus KI heraus, sofern sie nicht de-identifiziert sind. Occlira transkribiert lokal und übertönt das Audio mit einem Piepton; siehe personenbezogene Daten aus Audioaufnahmen entfernen.
Die EU-Perspektive: Daten besonderer Kategorien nach Artikel 9
Bei der Versorgung mit EU-Bezug sind die Gesundheitsdaten von Patienten besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO: Ihre Verarbeitung ist grundsätzlich untersagt, sofern nicht eine Bedingung nach Artikel 9 Absatz 2 greift — etwa die ausdrückliche Einwilligung oder der Erlaubnistatbestand für die Gesundheitsversorgung — und zwar zusätzlich zu einer regulären Rechtsgrundlage nach Artikel 6. Hinzu kommt: Pseudonymisierte Patientendaten sind nach wie vor personenbezogene Daten; erst eine echte Anonymisierung führt aus dem Anwendungsbereich der DSGVO heraus. Siehe KI nutzen, ohne gegen die DSGVO zu verstoßen.
Wo Occlira hilft
| Aufgabe | Wie Occlira hilft |
|---|---|
| KI zu einem Fall oder einer Notiz befragen | De-identifizieren Sie den Datensatz zuerst, lassen Sie die KI mit der Kopie arbeiten und stellen Sie die Angaben anschließend lokal wieder her. |
| Eine Sitzung mit KI zusammenfassen | Entfernen Sie die Patientenkennungen, bevor Sie die Notiz oder das Transkript versenden. |
| Unterlagen zur Überweisung oder für die Forschung teilen | Entfernen Sie die Kennungen, damit die geteilte Kopie keine PHI mehr ist. |
| Sitzungs- und Beratungsaufnahmen | Transkribieren Sie lokal, übertönen Sie Namen im Audio mit einem Piepton und maskieren Sie das Transkript. |
| Patientenfotos und -aufnahmen | Verpixeln Sie Gesichter und entfernen Sie EXIF- und Metadaten direkt auf Ihrem eigenen Gerät. |
| Auskunftsersuchen (DSAR / Akteneinsicht) | Schwärzen Sie die Daten Dritter, bevor Sie Unterlagen herausgeben. |
Wie Occlira sich einfügt — und was es nicht ist
Occlira erkennt und entfernt Patientenkennungen aus Dokumenten, Tabellen, E-Mails, Audio und Bildern vollständig auf Ihrem eigenen Rechner — ohne Cloud, ohne Konto. Da es die Daten niemals zu sehen bekommt, gibt es mit Occlira keine Business-Associate-Beziehung zu verwalten und nichts, wofür ein BAA zu unterzeichnen wäre: Die Kennungen werden entfernt, bevor überhaupt ein KI- oder Cloud-Tool die Datei zu Gesicht bekommt. Zudem markiert es auch indirekte Kennungen, nicht nur Namen — also genau das, was Safe Harbor tatsächlich verlangt.
Häufig gestellte Fragen
Das Consumer-ChatGPT ist nicht für PHI ausgelegt: Es gibt kein Business Associate Agreement, und wer identifizierbare Patienteninformationen einfügt, gibt sie gegenüber einem Business Associate preis, mit dem keine Vereinbarung besteht. Sie können KI dennoch sicher einsetzen, indem Sie die Patientendaten zuerst auf Ihrem eigenen Rechner de-identifizieren, sodass das Tool niemals PHI zu sehen bekommt.
Den Namen allein zu entfernen, genügt nicht. Die Safe-Harbor-Methode der HIPAA verlangt, alle 18 Kennungen zu entfernen, und Sie dürfen keine konkreten Anhaltspunkte dafür haben, dass die verbleibenden Angaben die Person noch re-identifizieren könnten — Datumsangaben, Postleitzahl, eine seltene Erkrankung und andere Quasi-Kennungen können jemanden eindeutig identifizieren. De-identifizieren Sie deshalb anhand der vollständigen Liste, nicht nur des Namens.
Es handelt sich um die beiden De-Identifikationsmethoden der HIPAA. Safe Harbor (45 CFR 164.514(b)(2)) bedeutet, alle 18 aufgeführten Kennungen zu entfernen. Bei Expert Determination (164.514(b)(1)) bescheinigt eine qualifizierte Fachperson, dass das Re-Identifikationsrisiko „sehr gering“ ist, und dokumentiert dies. Sobald Daten einen der beiden Standards erfüllen, sind sie keine PHI mehr.
Ja. Jeder Cloud-Dienst — auch ein KI-Schreibassistent oder ein Tool zur ambienten Dokumentation —, der ePHI erstellt, empfängt, speichert oder überträgt, ist ein Business Associate und benötigt ein unterzeichnetes BAA, bevor er auch nur einen einzigen Behandlungsfall verarbeitet. Ein Anbieter, der keines unterzeichnen will oder sich das Recht vorbehält, PHI zum Training seiner Modelle zu verwenden, kommt schlicht nicht infrage.
Nein. Das HHS ist eindeutig: Ein Cloud-Anbieter, der ePHI speichert, ist ein Business Associate — selbst wenn er ausschließlich verschlüsselte Daten vorhält und keinen Entschlüsselungsschlüssel besitzt. Verschlüsselung entbindet nicht von der BAA-Pflicht.
Nein — sobald Gesundheitsdaten ordnungsgemäß nach 45 CFR 164.514(a) de-identifiziert sind, sind sie keine PHI mehr und die Privacy Rule schränkt ihre Nutzung nicht länger ein. Genau deshalb ist die De-Identifikation vor dem KI-Einsatz oder vor dem Teilen einer Datei der sichere Weg.
Sitzungsaufnahmen sind PHI, und ein Stimmabdruck ist selbst bereits eine Kennung. Transkribieren Sie lokal und entfernen Sie die Kennungen anschließend sowohl aus dem Audio (Namen und Nummern mit einem Piepton übertönen) als auch aus dem Transkript. Occlira erledigt dies direkt auf Ihrem Gerät — siehe Audioaufnahmen schwärzen.
Occlira läuft vollständig auf Ihrem eigenen Rechner und bekommt Ihre Daten niemals zu sehen, sodass mit Occlira keine Business-Associate-Beziehung zu verwalten ist und nichts vorliegt, wofür ein BAA zu unterzeichnen wäre. Es ist ein Werkzeug, das Sie beim De-Identifizieren unterstützt — keine Garantie für HIPAA-Konformität und keine rechtliche oder medizinische Beratung.
Patientendaten auf Ihrem eigenen Rechner behalten
De-identifizieren Sie Datensätze und Aufnahmen lokal und setzen Sie anschließend ein beliebiges KI-Tool auf der Kopie ein. 14 Tage kostenlos unter Windows und macOS.
Mehr: § 203 StGB und KI · Word, PDF & Excel schwärzen · Ist ChatGPT für vertrauliche Daten sicher? · Lokale vs. Cloud-Schwärzung · Wie Ihre Daten behandelt werden