Lokale KI in der Arztpraxis: Patientendaten, § 203 und konkrete Arbeitsabläufe

Lokale KI für Praxiswissen, Entwürfe und Dokumentation einführen? Der AI Cube Pro bringt eine vollständig vorkonfigurierte KI-Plattform in das Praxisnetz. Die Branchenseite für Arztpraxen zeigt den kommerziellen Einstieg; ein Erstgespräch klärt Anwendung und Grenzen.

Eine Arztpraxis braucht selten „irgendeine KI“. Sie braucht einen klar begrenzten Arbeitsablauf: internes Wissen finden, eine freigegebene Vorlage vervollständigen, Dokumentation strukturieren oder einen Entwurf zur fachlichen Prüfung vorbereiten. Erst danach stellt sich die Frage, welche Daten verarbeitet werden dürfen und ob eine lokale Plattform, ein externer Dienst oder eine Kombination geeignet ist.

Dieser Beitrag ordnet den lokalen Weg ein. Er macht keine pauschale Rechtszusage und ersetzt keine Datenschutz- oder Rechtsberatung. Stand August 2026.

Inhaltsverzeichnis

• Welche Aufgaben sich zuerst eignen
• Was § 203 StGB und Artikel 9 DSGVO verlangen
• Cloud und lokal sachlich vergleichen
• Was der AI Cube Pro in die Praxis bringt
• Praxiswissen ohne PVS-Anbindung nutzen
• Wann eine PVS-Integration ein eigenes Projekt ist
• Einführung in vier Stufen
• Betrieb nach der Inbetriebnahme
• Quellen

Welche Aufgaben sich zuerst eignen

Ein sinnvoller Einstieg beginnt mit Aufgaben, bei denen ein Mensch das Ergebnis prüft und der Datenumfang klar begrenzt werden kann:

• Praxis-SOPs, freigegebene Leitlinien oder interne Abläufe durchsuchen;
• Textentwürfe aus eigenen Vorlagen vorbereiten;
• lange nicht-diagnostische Dokumente strukturieren oder zusammenfassen;
• Patienteninformationen in verständlichere Sprache überführen, mit fachlicher Prüfung;
• interne Schulungs- und Qualitätsunterlagen auffindbar machen.

Je näher eine Funktion an Diagnose, Therapieentscheidung, Risikobewertung oder automatisierter Leistungserbringung liegt, desto stärker verändern sich Qualitäts-, Haftungs-, Medizinprodukte- und AI-Act-Fragen. Der AI Cube Pro ist kein Medizinprodukt und ersetzt keine fachliche Entscheidung.

Was § 203 StGB und Artikel 9 DSGVO verlangen

Ärztinnen und Ärzte gehören zu den in § 203 StGB genannten Berufsgeheimnisträgern. Gesundheitsdaten sind zugleich besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Für einen KI-Prozess müssen daher mindestens Zweck, Rechtsgrundlage, Erforderlichkeit, Empfänger, Zugriff, Aufbewahrung und Löschung geklärt werden.

§ 203 verbietet nicht jede Zusammenarbeit mit IT-Dienstleistern. Das Gesetz berücksichtigt mitwirkende Personen, stellt aber Anforderungen an Erforderlichkeit und Geheimhaltung. Zusätzlich gelten DSGVO, Berufsrecht und je nach Funktion weitere Vorschriften. Ein Auftragsverarbeitungsvertrag ist ein Baustein, keine vollständige Freigabe des Prozesses.

Unser Leitfaden für Berufsgeheimnisträger erklärt die technische und organisatorische Prüfung im Detail. Die allgemeine Datenschutzprüfung steht unter DSGVO-konforme KI.

Cloud und lokal sachlich vergleichen

Externe KI-Dienste unterscheiden sich erheblich zwischen Verbraucher-, Business-, Enterprise- und API-Angeboten. Datenverwendung, Aufbewahrung, Region, SSO, Protokolle und Unterauftragnehmer hängen vom konkreten Produkt ab. Deshalb ist „Cloud-KI ist immer verboten“ fachlich genauso falsch wie „Business-Tarif bedeutet automatisch freigegeben“.

Lokale KI verlagert Modellinferenz, Chat und gegebenenfalls Wissensabruf in die Praxis-Infrastruktur. Das kann externe Empfänger und Drittlandtransfers reduzieren. Trotzdem können Updates, Telemetrie, Websuche, Cloud-Modelle, Fernwartung und Backups Datenwege nach außen schaffen. Diese Funktionen werden nicht vermutet, sondern dokumentiert und technisch begrenzt.

Was der AI Cube Pro in die Praxis bringt

Der AI Cube Pro ist eine vorkonfigurierte lokale KI-Plattform auf Hardware mit 128 GB Unified Memory. Enthalten sind Open WebUI, lokale Modell-Runtime, ein vorab abgestimmtes und getestetes Modell, Basiseinrichtung, Härtung, Funktionstest sowie Ersteinrichtung und fünf Stunden Support.

Mitarbeitende erhalten eine vertraute Chat-Oberfläche. Je nach Berechtigung können sie:

• mit dem freigegebenen lokalen Modell arbeiten;
• Dokumente in eigene Wissensbereiche laden;
• Teamwissen gemeinsam verwenden;
• Vorlagen und Prompts bereitstellen;
• zwischen freigegebenen Modellen wechseln.

Der Preis beträgt 5.999 € netto. Nach Konfigurationsfreigabe ist das System in der Regel innerhalb von zwei Wochen einsatzbereit. Persönliche Lieferung und Einrichtung innerhalb Deutschlands ist nach Abstimmung möglich.

Praxiswissen ohne PVS-Anbindung nutzen

Für den ersten Nutzen muss nicht sofort das Praxisverwaltungssystem integriert werden. Eine Praxis kann in Open WebUI einen begrenzten Wissensbereich mit freigegebenen SOPs, Vorlagen, Geräteanleitungen oder Schulungsunterlagen aufbauen. Mitarbeitende laden diese Inhalte bewusst hoch und erhalten Antworten mit Bezug zur Wissenssammlung.

Dieser manuelle Weg hält Scope und Berechtigungen überschaubar. Er eignet sich, um Nutzen und Arbeitsweise zu prüfen, bevor automatisierte Datenflüsse entstehen. Er bedeutet nicht, dass Patientendaten ohne eigene Freigabe in die Wissensbasis gehören.

Wann eine PVS-Integration ein eigenes Projekt ist

Eine PVS-Anbindung benötigt konkrete Antworten:

• Welches System und welche Version werden eingesetzt?
• Welche dokumentierten Schnittstellen existieren?
• Welche Felder werden für den Arbeitsablauf wirklich benötigt?
• Wird nur gelesen oder auch zurückgeschrieben?
• Wie werden Behandler, Fälle und Rollen abgebildet?
• Wo findet die fachliche Prüfung statt?
• Wie werden Fehler, Änderungen und Löschung behandelt?

Erst danach lässt sich entscheiden, ob eine Integration technisch sinnvoll und organisatorisch freigabefähig ist. WZ-IT plant APIs, Middleware oder RAG-Pipelines als separaten Umfang. Eine allgemeine Zusage „funktioniert mit jedem PVS“ geben wir nicht.

Einführung in vier Stufen

1. Arbeitsablauf auswählen

Ein konkretes Ergebnis, verantwortliche Nutzer und ungeeignete Daten werden festgelegt. Beispiel: interne SOPs durchsuchen, nicht Diagnosen automatisch stellen.

2. Plattform einrichten

Netzwerk, Benutzer, lokales Modell, Open WebUI, Update- und Supportweg werden auf dem AI Cube Pro vorbereitet und dokumentiert.

3. Mit freigegebenen Inhalten testen

Die Praxis verwendet repräsentative, freigegebene Dokumente. Bewertet werden Quellenbezug, Verständlichkeit, Fehlerfälle, Antwortzeit und fachlicher Prüfaufwand.

4. Integration gezielt erweitern

Erst bei belegtem Nutzen folgen automatisierte Quellen, PVS, sichere Remote-Zugänge oder eigene Workflows. So wird nicht zuerst die größte Schnittstelle gebaut, bevor klar ist, ob der Ablauf trägt.

Betrieb nach der Inbetriebnahme

Lokale KI braucht weiterhin Updates, Sicherheitsprüfung, Backup, Monitoring und einen Modellwechselprozess. Die Praxis kann diese Verantwortung nach dokumentierter Übergabe selbst übernehmen. Alternativ beginnt der Managed-Betrieb von WZ-IT bei 149,90 € netto je AI Cube und Monat; verfügbare Service Levels werden separat vereinbart.

Für Fernwartung wird kein pauschal offener Zugang eingerichtet. Freigaben, Identitäten und Protokollierung werden abgestimmt. Mitarbeitende und weitere Standorte lassen sich bei Bedarf über VPN oder NetBird kontrolliert anbinden.

Weiterführende Seiten

• Lokale KI für Arztpraxen auf eigener Hardware
• AI Cube Pro: Lieferumfang, Preis und Konfiguration
• Wann lässt sich KI DSGVO-konform einsetzen?
• Lokale KI für Berufsgeheimnisträger
• RAG mit Nextcloud, SharePoint und DMS

Quellen

• Bundesministerium der Justiz: § 203 StGB
• Bundesärztekammer: Datenschutzrecht
• Datenschutzkonferenz: Orientierungshilfe KI und Datenschutz
• EU-Kommission: Regulatory framework on AI