Gesundheitswesen · NRW & bundesweit

Datenschutz im Gesundheitswesen · KI & Transparenz

KI-Kennzeichnung in Arztpraxis und MVZ: Was müssen Sie offenlegen?

Ein Chatbot beantwortet Fragen zu Sprechzeiten, eine KI unterstützt bei einem Patientenratgeber, ein digitaler Avatar erklärt eine Untersuchung. Für Patientinnen und Patienten muss erkennbar bleiben, mit wem sie sprechen und wie veröffentlichte Inhalte entstanden sind.

In diesem Ratgeber

Chatbots: Den KI-Einsatz direkt erkennbar machen

Bei Systemen, die unmittelbar mit Menschen kommunizieren, müssen Anbieter grundsätzlich dafür sorgen, dass der Kontakt mit einer KI erkennbar ist. Eine Ausnahme kommt in Betracht, wenn dies nach den Umständen bereits offensichtlich ist. Nach Artikel 50 muss die Information spätestens bei der ersten Interaktion klar und zugänglich erfolgen.

Prüfen Sie deshalb vor der Freischaltung, wie Ihr Chatbot sich vorstellt. Ein freundlicher Personenname und ein Porträt können den Eindruck eines menschlichen Praxisbeschäftigten vermitteln. Ein sichtbarer Hinweis im Chatfenster schafft Klarheit.

Der Hinweis muss zur tatsächlichen Funktion passen. Er ersetzt weder eine sichere technische Gestaltung noch die erforderlichen Datenschutzinformationen. Soll der Assistent persönliche Anliegen bearbeiten, müssen Datenverarbeitung und Zuständigkeiten dafür zuvor geklärt sein.

Bilder, Stimmen und Videos: Den Eindruck echter Aufnahmen prüfen

Artikel 50 erfasst auch KI-generierte oder manipulierte Inhalte, die als Deepfake einzuordnen sind. Nach Artikel 3 Nummer 60 kommt es darauf an, ob Bild-, Ton- oder Videoinhalte wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähneln und fälschlicherweise echt oder wahrheitsgemäß erscheinen. Nicht jedes KI-Bild erfüllt automatisch diese Definition.

Für Gesundheitsbetriebe können etwa nachgebildete Arztstimmen, synthetische Interviews oder vermeintliche Aufnahmen aus einer Praxis relevant sein. Prüfen Sie vor der Veröffentlichung, welchen Eindruck der konkrete Inhalt vermittelt und welche Offenlegung erforderlich ist.

Als redaktioneller Grundsatz empfiehlt sich: Reale Räume, Behandelnde und Qualifikationen mit echten Informationen darstellen. KI-Illustrationen sollten ihre Funktion als Illustration deutlich erkennen lassen.

Gesundheitstexte: Fachliche Verantwortung bleibt entscheidend

Bei KI-generierten Texten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen, kann eine Offenlegungspflicht bestehen. Artikel 50 Absatz 4 enthält eine Ausnahme, wenn die Inhalte menschlich überprüft oder redaktionell kontrolliert wurden und eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung trägt.

Für Patienteninformationen empfiehlt sich ein nachvollziehbarer Freigabeprozess: Wer hat den Text inhaltlich geprüft? Welche Quellen wurden kontrolliert? Wer verantwortet die Veröffentlichung? Ein automatischer Entwurf sollte nicht allein deshalb veröffentlicht werden, weil er flüssig klingt.

Kontrollieren Sie insbesondere medizinische Aussagen, Leistungsbeschreibungen, Facharztangaben und Handlungsanweisungen. Legen Sie außerdem fest, wann Inhalte erneut geprüft werden.

Transparenz und Datenschutz gemeinsam umsetzen

Ein KI-Hinweis beantwortet noch nicht, ob Patientendaten rechtmäßig verarbeitet werden. Die Datenschutzkonferenz empfiehlt, Einsatzfeld, Verantwortlichkeit, Datenverarbeitung und Schutzmaßnahmen vorab zu klären. Auch mögliche Speicherungen und die Nutzung von Eingaben für das Training müssen berücksichtigt werden.

Fünf Fragen für Ihre Bestandsaufnahme

  • Welche KI-Systeme sind auf der Website oder im Praxisablauf eingebunden?
  • Welche Informationen geben Patienten oder Beschäftigte dort ein?
  • Welche Hinweise sehen Nutzer vor der ersten Verwendung?
  • Wer prüft Antworten und veröffentlichte Inhalte?
  • Wer erhält eine Meldung, wenn das System Fehler macht oder unerwartete Daten verarbeitet?

Beschäftigte auf ihre tatsächlichen Aufgaben vorbereiten

Artikel 4 verlangt nach seiner Änderung durch den Digital-Omnibus Maßnahmen, die die Entwicklung der KI-Kompetenz unterstützen. Kenntnisse, Erfahrung und Einsatzkontext sind zu berücksichtigen; ein bestimmtes Kompetenzniveau muss ausdrücklich nicht garantiert werden.

Eine MFA, die einen Terminassistenten betreut, benötigt andere Kenntnisse als eine Person, die medizinische Fachtexte redaktionell prüft. Sinnvoll sind kurze, auf die konkreten Werkzeuge zugeschnittene Unterweisungen und klar benannte Ansprechpartner.

Welche Frist gilt für die technische Kennzeichnung?

Für bestimmte generative Systeme, die bereits vor dem 2. August 2026 in Verkehr gebracht wurden, besteht bis zum 2. Dezember 2026 eine begrenzte Übergangsfrist für die Anbieterpflicht zur technischen Markierung nach Artikel 50 Absatz 2. Daraus ergibt sich keine allgemeine Verschiebung sämtlicher Transparenzpflichten. Klären Sie mit Ihrem Anbieter, welche Vorgaben seine konkrete Anwendung erfüllen muss.

Quellen & Rechtsgrundlagen

Grundlagen dieses Beitrags, geprüft zum angegebenen Stand. Gesetze und behördliche Hinweise können sich ändern; maßgeblich bleibt Ihre konkrete Verarbeitung.

Dieser Ratgeber dient der datenschutzfachlichen und organisatorischen Orientierung. Er ersetzt keine anwaltliche Rechtsberatung im Einzelfall. Die Verantwortung für die Verarbeitung bleibt bei der Einrichtung. Für eine erste Beratungsanfrage genügen Angaben zum Anliegen; bitte keine Patientenakten über das öffentliche Kontaktformular senden.

Aus dem Praxisalltag

Häufige Fragen zu diesem Thema

Muss jeder mit KI überarbeitete Satz gekennzeichnet werden?
Nein. Eine allgemeine Kennzeichnungspflicht für jeden KI-unterstützten Satz ergibt sich aus Artikel 50 nicht. Entscheidend sind die Art des Inhalts, sein Verwendungszweck und die einschlägigen Ausnahmen.
Reicht ein Hinweis in der Datenschutzerklärung?
Bei einer direkten KI-Interaktion muss die Information rechtzeitig und klar wahrnehmbar sein. Prüfen Sie deshalb insbesondere den Einstieg in den Chat oder die Anwendung.
Macht ein KI-Hinweis die Verarbeitung von Gesundheitsdaten zulässig?
Nein. Die Zulässigkeit und Absicherung der Datenverarbeitung muss gesondert geprüft werden. Auch ein klar gekennzeichneter Assistent darf nicht ohne passende Grundlage und Schutzmaßnahmen auf Patientendaten zugreifen.