KI und Ihre Patientenakte: Was sie kann, was nicht, und wie Sie sie nutzen, ohne Ihre Daten zu gefährden

Viele haben das Experiment schon gemacht: den Laborbefund fotografiert, in einen Chatbot geladen und gefragt: „Ist das schlimm?“ Die Antwort kam in zwei Sekunden, höflich, scheinbar kompetent. Und sie fragten sich zu Recht zwei Dinge: Kann ich dem trauen? Und wo ist das Foto gelandet?

Dieser Ratgeber beantwortet beides. Er erklärt, was KI-Assistenten mit Ihrer Patientenakte gut können, was nicht und warum, was mit Ihren Daten passiert, wenn Sie sie einem Modell geben, was das europäische Recht sagt und woran Sie eine App erkennen, die KI im Dienst Ihrer Akte einsetzt und nicht im Dienst ihrer Nutzerzahlen.

Was eine KI mit Ihrer Akte gut kann

Heutige Sprachmodelle sind bemerkenswert gut in drei Dingen, die ein Patient täglich braucht und für die das Gesundheitssystem keine Zeit hat:

Erklären. Was ein Laborwert misst, was ein Begriff im Entlassungsbrief bedeutet, warum ein Medikament morgens genommen wird, was ein „Schilddrüsenknoten TI-RADS 3“ ist. In Ihrer Sprache, auf Ihrem Niveau, mit unendlicher Geduld. Dafür ist KI schon heute verfügbarer als jeder Arzt.

Zusammenfassen und ordnen. Jahre an Akte, Dutzende Dokumente, reduziert auf eine Chronologie: was wann geschah, wer was sagte. Eine KI, die Ihre ganze Akte liest, liefert in 10 Sekunden die Liste aller TSH-Werte der letzten fünf Jahre mit Werten, wofür Sie eine Stunde bräuchten.

Vorbereiten. Die Fragen für den Termin morgen, basierend darauf, was sich seit dem letzten geändert hat. Eine einseitige Zusammenfassung für den neuen Arzt. Die Medikamentenliste in der Reihenfolge, die die Apotheke will. Die kindgerechte Erklärung, was Opas Diabetes bedeutet.

All das hat einen gemeinsamen Nenner: Die KI arbeitet auf Ihren vorhandenen Daten und erzeugt Verständnis, keine Entscheidungen. Hier ist sie sehr gut und sicher zu nutzen.

Was sie nicht kann und warum

Sie kann nicht diagnostizieren. Nicht, weil sie „noch“ schwach wäre, sondern weil Diagnose Untersuchung, klinischen Kontext, weitere Tests und Verantwortung verlangt. Eine KI sieht das Foto eines Befunds; der Arzt sieht Sie. Eine KI, die bei einem TSH von 5,2 „Sie haben eine Schilddrüsenunterfunktion“ sagt, irrt statistisch oft und verantwortet nichts davon.

Sie weiß nicht, was nicht in der Akte steht. Fehlen die rezeptfreien Medikamente, die Symptome der letzten Woche oder die Erkältung bei der Blutabnahme, ist die Antwort auf einem unvollständigen Bild gebaut, mit derselben Sicherheit im Ton. Die Qualität der Antwort ist die Qualität der Akte. Der Ratgeber zur digitalen Patientenakte erklärt, warum Vollständigkeit zählt.

Sie kann erfinden. Das Phänomen heißt „Halluzination“: Das Modell produziert eine plausible, selbstsicher formulierte, aber falsche Aussage. Eine Dosis, die es nicht gibt, eine nicht existierende Wechselwirkung, einen falschen Referenzbereich. Die Rate sinkt mit neueren Modellen und mit einer KI, die Ihre Quellen statt ihres Gedächtnisses liest, aber sie ist nicht null. Die Regel: Jede Zahl, Dosis oder Empfehlung einer KI wird an der Quelle geprüft (Befund, Beipackzettel, Arzt).

Sie kennt Ihre Werte und Risiken nicht. Die Entscheidung, eine Therapie zu beginnen, eine invasive Untersuchung zu machen oder abzuwarten, hängt davon ab, was Sie wollen, was Sie können, welches Risiko Sie akzeptieren. Eine KI kann Optionen darlegen; die Wahl treffen Sie mit Ihrem Arzt.

Wohin Ihre Daten gehen, wenn Sie sie einer KI geben

Das ist der Teil, den wenige lesen, bevor sie auf „Senden“ drücken.

Wenn Sie ein Foto oder einen Text in einen allgemeinen Chatbot laden (kostenlos oder mit Privatabo), gilt in der Regel:

• Die Daten gehen an die Server des Unternehmens, oft außerhalb der EU;
• sie können zum Training künftiger Modelle verwendet werden, sofern Sie die Option nicht ausdrücklich abgeschaltet haben (wo es sie gibt);
• sie werden eine Zeit lang (Tage, Monate) „zur Sicherheit und Verbesserung“ aufbewahrt;
• es gibt kein Zugriffsprotokoll, das Sie sehen können, und keine medizinische Einwilligung im Sinne der DSGVO.

Ein Laborbefund mit Ihrem Namen ist ein Gesundheitsdatum, besondere Kategorie nach Artikel 9 DSGVO. Es ist nicht illegal, ihn irgendwo hochzuladen; es ist meistens eine schlechte Entscheidung, wenn Sie nicht genau wissen, wo er landet.

Was eine in eine seriöse Akten-App integrierte KI ändert:

1. Die Daten verlassen die Akte nicht. Die KI liest aus Ihrer Akte, mit Ihrer Einwilligung, über denselben Mechanismus wie ein Arzt. Sie laden nirgends etwas hoch.
2. Sie trainiert nicht auf Ihnen. Modellanbieter unter professionellen Bedingungen (API, Auftragsverarbeitungsverträge) speichern Kundendaten nicht und trainieren nicht darauf; die App muss ausdrücklich sagen, welchen Anbieter sie mit welchem Vertrag nutzt.
3. Es gibt ein Protokoll. Jeder KI-Lesezugriff wird wie jeder andere Zugriff erfasst: was gelesen wurde, wann, für welche Frage.
4. Es gibt Herkunft. Die Antwort zeigt, aus welchem Dokument oder welchem Wert jede Aussage stammt, damit Sie prüfen können. Was die KI erzeugt hat, bleibt als „KI“ markiert, getrennt von dem, was ein Arzt geschrieben hat.
5. Das Hosting ist in der EU oder zumindest mit DSGVO-Garantien, und Sie können sehen, wo.

Was das Gesetz sagt

Drei Texte zählen in der Europäischen Union:

DSGVO. Gesundheitsdaten verlangen eine ausdrückliche Rechtsgrundlage und klare Information. Eine KI, die medizinische Daten verarbeitet, ist eine Verarbeitung wie jede andere: Sie müssen wissen, wer, warum, wo, wie lange. Ausschließlich automatisierte Entscheidungen mit erheblicher Wirkung (Artikel 22) verlangen zusätzliche Garantien und das Recht auf menschliches Eingreifen.

Die KI-Verordnung (AI Act, 2024). KI-Systeme, die als Medizinprodukte (Diagnose, Behandlung) eingesetzt werden, sind „hochriskant“: Sie verlangen Konformitätsbewertung, menschliche Aufsicht, Dokumentation, Transparenz. Ein Assistent, der erklärt und ordnet, ohne zu diagnostizieren, fällt nicht in diese Kategorie, muss aber transparent machen, dass er eine KI ist, und darf nicht vorgeben, was er nicht ist.

EHDS (2025). Wellness- und Akten-Apps, die mit Gesundheitssystemen interoperabel sein wollen, registrieren sich und folgen dem europäischen Format; KI, die Aktendaten nutzt, sollte sie über dieselben kontrollierten Kanäle beziehen wie jedes andere System, nicht über unkontrollierte Kopien.

Die praktische Übersetzung: Eine seriöse medizinische KI gibt sich als KI zu erkennen, diagnostiziert nicht, sagt Ihnen, woher sie die Daten nimmt und wohin sie sie schickt, und überlässt die Entscheidung dem Menschen.

Wie Sie KI mit Ihrer Akte sicher nutzen

Ein einfaches Protokoll in fünf Regeln:

1. Laden Sie keine Dokumente mit Identifikationsdaten in allgemeine Chatbots. Für eine allgemeine Frage („Was ist Ferritin?“) fragen Sie ohne Ihren Befund. Für Fragen zu Ihren Werten nutzen Sie eine KI, die mit Einwilligung und Protokoll aus der Akte liest, oder anonymisieren Sie vorher (Name, Ausweisnummer, Geburtsdatum entfernen).
2. Fragen Sie nach Quellen. „Woher kommt dieser Wert?“ oder „In welchem Dokument steht das?“ Eine gute KI zeigt Ihnen das Dokument; eine schwache gibt eine runde Antwort.
3. Nutzen Sie sie für Fragen, nicht für endgültige Antworten. Das beste Ergebnis eines KI-Gesprächs ist eine Liste guter Fragen für den Arzt, keine Entscheidung.
4. Prüfen Sie die Zahlen. Dosen, Bereiche, Häufigkeiten: am Beipackzettel, am Befund, beim Arzt. Immer.
5. Prüfen Sie den Zugriff. Alle paar Monate ins Protokoll der Akte schauen: was die KI gelesen hat, wann. Hat die App kein Protokoll, haben Sie Ihre Antwort darüber, wie seriös sie ist.

Woran Sie eine KI erkennen, die Ihre Akte respektiert

Fragen, die Sie vor dem Zugriff stellen:

• Liest sie aus der Akte mit ausdrücklicher Einwilligung, nach Kategorien, widerrufbar?
• Nennt sie den Modellanbieter und ob die Daten zum Training genutzt werden? (Die richtige Antwort: werden sie nicht.)
• Markiert sie, was die KI erzeugt hat, getrennt von klinischen Daten?
• Zeigt sie die Quellen jeder Aussage aus Ihrer Akte?
• Verweigert sie die Diagnose und schickt Sie zum Arzt, wenn die Frage klinisch ist?
• Hat sie ein Zugriffsprotokoll, das Sie einsehen können?
• Sagt sie Ihnen, wo die Daten verarbeitet werden (EU, andere Jurisdiktion, mit welchen Garantien)?

Ein „Nein“ bei einer der ersten drei ist ein Stoppsignal.

Wie Anpheros hilft

Der Assistent in Anpheros Daily liest aus Ihrer FHIR-Akte über dieselbe Kontext-API, die Kliniken und autorisierte Apps nutzen: mit Ihrer Einwilligung, nach Kategorien, jeder Lesezugriff im Zugriffsprotokoll. Sie laden nirgends etwas hoch; Sie fragen, und die Antwort kommt mit markierten Quellen (welches Dokument, welcher Wert, welches Datum). Alles, was die KI erzeugt, bleibt als KI gekennzeichnet, getrennt von dem, was ein Arzt oder ein Labor geschrieben hat, und die Daten werden nicht zum Training von Modellen verwendet. Der Assistent erklärt, fasst zusammen und bereitet Fragen vor; er diagnostiziert nicht und sagt ausdrücklich, wann eine Frage zum Arzt gehört. Für Entwickler steht derselbe Mechanismus als Kontext-API mit Token-Budget und Herkunftslabels zur Verfügung, dokumentiert auf developers.anpheros.com.

Häufige Fragen

Kann ich einen Chatbot bitten, meine Laborwerte zu interpretieren?

Sie können ihn bitten zu erklären, was sie messen und was die Bereiche bedeuten; das ist nützlich. Verlassen Sie sich nicht auf ihn bei der Interpretation Ihrer Werte, weil er Ihren Kontext nicht kennt, selbstsicher falsch liegen kann und Sie bei allgemeinen Chatbots nicht einmal wissen, wohin die Daten gehen. Nutzen Sie ihn zum Verstehen und zur Vorbereitung Ihrer Fragen an den Arzt.

Werden meine Daten zum Training der KI verwendet?

Bei allgemeinen Verbraucher-Chatbots oft ja, sofern Sie die Option nicht abschalten. Bei seriösen Akten-Apps nein: Das Modell wird unter professionellen Verträgen genutzt, die das Training auf Kundendaten verbieten, und die App sollte das ausdrücklich sagen. Tut sie es nicht, fragen Sie.

Ist medizinische KI in der EU reguliert?

Ja. Der AI Act stuft Systeme für Diagnose oder Behandlung als hochriskant ein, mit strengen Anforderungen. Assistenten, die erklären und ordnen, ohne zu diagnostizieren, haben Transparenzpflichten. Die DSGVO gilt für Gesundheitsdaten vollständig, mit oder ohne KI.

Ist es sicher, eine KI meine ganze Akte lesen zu lassen?

So sicher wie der Mechanismus, über den sie liest. Erfolgt der Zugriff mit Einwilligung je Kategorie, protokolliert, widerrufbar, mit Hosting in der EU und ohne Training, ist das Risiko mit dem Zugriff eines Arztes vergleichbar. Bedeutet „Lesen“, dass Sie PDFs in einen ausländischen Dienst hochladen, nicht.

Kann die KI mir sagen, ob zwei Medikamente wechselwirken?

Sie kann bekannte Wechselwirkungen anzeigen und Ihnen helfen, sie zu verstehen, auf Basis Ihrer vollständigen Liste. Sie ersetzt nicht die Prüfung durch Arzt oder Apotheke, die Dosis, Nierenfunktion und den übrigen Kontext kennen. Der Ratgeber zur Medikamentenliste erklärt, warum die vollständige Liste wichtiger ist als das Werkzeug.