Patientendaten anonymisieren oder schwärzen: Was vor der Weitergabe zählt

Praxisfall: Ein Arztbrief soll von einer KI zusammengefasst werden

Ein Mitarbeiter ersetzt den Namen im Arztbrief durch ‚Patient A‘. Geburtsdatum, Wohnort, Untersuchungsdatum und eine seltene Erkrankung bleiben stehen. Der Dateiname enthält weiterhin den Nachnamen. Für den vorgesehenen Zweck wurde damit weder eine belastbare Anonymisierung erreicht noch die Nutzung eines externen KI-Dienstes freigegeben. Auch ein scheinbar hilfreicher erster Test ist bereits eine Datenverarbeitung.

Beginnen Sie mit der Aufgabe: Muss die KI überhaupt einen echten Fall sehen? Für das Entwerfen eines Briefaufbaus, einer Checkliste oder einer allgemeinen Formulierung reichen oft frei erfundene Beispieldaten. Das reduziert den Prüfaufwand erheblich und ist ein sinnvoller Standard für erste Schulungen.

Drei Begriffe mit unterschiedlichen Folgen

Für eine Praxis, die den Zuordnungsschlüssel oder die Originalakte besitzt, bleiben entsprechend verknüpfbare Daten grundsätzlich personenbezogen. Die Situation eines Empfängers kann gesondert zu bewerten sein. Daraus folgt aber keine automatische Freigabe zur Übermittlung: Auch der Weg zur Anonymisierung und die Offenbarung durch die Praxis müssen geprüft werden.

Inhalte prüfen: Was verrät den Patienten indirekt?

Prüfen Sie, ob Angaben für den neuen Zweck gestrichen, zusammengefasst oder vergröbert werden können. Bei einem Schulungsfall kann beispielsweise eine Altersgruppe genügen. Bei medizinischer Verwendung darf die fachliche Aussage dadurch nicht verfälscht werden. Diese Abwägung erfordert eine zuständige Person, die den Inhalt versteht.

Dateien prüfen: Ein schwarzer Balken kann durchsichtig sein

Eine aufgemalte Fläche über PDF-Text kann den darunterliegenden Text unverändert lassen. Auch ausgeblendete Ebenen, OCR-Text, Kommentare, Änderungsverfolgung, Anhänge und Metadaten können Informationen erhalten. Die Datenschutzaufsichten empfehlen, Inhalte technisch zu entfernen und die fertige Datei zu kontrollieren. Arbeiten Sie an einer Kopie; die originale Behandlungsdokumentation bleibt erhalten.

Ein erfolgreicher Suchtest allein beweist noch keine vollständige Anonymisierung. Er prüft nur einen Teil der technischen Entfernung. Die Frage, ob der verbleibende Sachverhalt eine Person erkennbar macht, muss zusätzlich beantwortet werden.

Für KI-Dienste reicht ein gutes Schwärzwerkzeug nicht aus

Bleibt Personenbezug bestehen, müssen Einsatz und Anbieter datenschutzrechtlich bewertet werden: Zweck, Rechtsgrundlage, Rolle, Speicherfristen, mögliche Modellverbesserung, Unterauftragnehmer und internationale Datenflüsse. ‚Kein Training‘ beantwortet nur einen Teil dieser Fragen. Eine vorgeschaltete automatische Erkennung kann unterstützen, übernimmt aber weder die Freigabeentscheidung noch garantiert sie, jedes indirekte Merkmal zu finden.

Legen Sie für die Praxis fest, welche Arten von Dokumenten überhaupt bearbeitet werden dürfen, wer die Ausgabe freigibt und was bei verbleibenden Zweifeln geschieht. Bei unklarer Zuordnung sollte der Fall zunächst im geschützten Praxisumfeld bleiben und mit einem erfundenen Beispiel weitergearbeitet werden.