[email protected]

Lokale KI in der Arztpraxis: Patientendaten, § 203 und konkrete Arbeitsabläufe

Lokale KI in der Arztpraxis: Patientendaten, § 203 und konkrete Arbeitsabläufe

Hinweis zum Inhalt: Die Informationen in diesem Artikel wurden nach bestem Wissen zum Zeitpunkt der Veröffentlichung zusammengestellt. Technische Details, Preise, Versionen, Lizenzmodelle und externe Inhalte können sich ändern. Bitte prüfen Sie die genannten Angaben eigenständig, insbesondere vor geschäftskritischen oder sicherheitsrelevanten Entscheidungen. Dieser Artikel ersetzt keine individuelle Fach-, Rechts- oder Steuerberatung.

Lokale KI für Praxiswissen, Entwürfe und Dokumentation einführen? Der AI Cube bringt eine vollständig vorkonfigurierte KI-Plattform in das Praxisnetz. Die Branchenseite für Arztpraxen zeigt den kommerziellen Einstieg; ein Erstgespräch klärt Anwendung und Grenzen.

Eine Arztpraxis braucht selten „irgendeine KI“. Sie braucht einen klar begrenzten Arbeitsablauf: internes Wissen finden, eine freigegebene Vorlage vervollständigen, Dokumentation strukturieren oder einen Entwurf zur fachlichen Prüfung vorbereiten. Erst danach stellt sich die Frage, welche Daten verarbeitet werden dürfen und ob eine lokale Plattform, ein externer Dienst oder eine Kombination geeignet ist.

Dieser Beitrag ordnet den lokalen Weg ein. Er macht keine pauschale Rechtszusage und ersetzt keine Datenschutz- oder Rechtsberatung. Stand Oktober 2026.

Inhaltsverzeichnis

Welche Aufgaben sich zuerst eignen

Ein sinnvoller Einstieg beginnt mit Aufgaben, bei denen ein Mensch das Ergebnis prüft und der Datenumfang klar begrenzt werden kann:

  • Praxis-SOPs, freigegebene Leitlinien oder interne Abläufe durchsuchen;
  • Textentwürfe aus eigenen Vorlagen vorbereiten;
  • lange nicht-diagnostische Dokumente strukturieren oder zusammenfassen;
  • Patienteninformationen in verständlichere Sprache überführen, mit fachlicher Prüfung;
  • interne Schulungs- und Qualitätsunterlagen auffindbar machen.

Je näher eine Funktion an Diagnose, Therapieentscheidung, Risikobewertung oder automatisierter Leistungserbringung liegt, desto stärker verändern sich Qualitäts-, Haftungs-, Medizinprodukte- und AI-Act-Fragen. Die Transparenzpflichten des EU AI Act nach Art. 50 gelten seit dem 2. August 2026. Die Hochrisiko-Pflichten greifen nach dem Digital-Omnibus (Verordnung (EU) 2026/1744) für Anhang III ab dem 2. Dezember 2027 und für Anhang I, zu dem KI in Medizinprodukten gehört, ab dem 2. August 2028. Der AI Cube ist kein Medizinprodukt und ersetzt keine fachliche Entscheidung.

Was § 203 StGB und Artikel 9 DSGVO verlangen

Ärztinnen und Ärzte gehören zu den in § 203 StGB genannten Berufsgeheimnisträgern. Gesundheitsdaten sind zugleich besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Für einen KI-Prozess müssen daher mindestens Zweck, Rechtsgrundlage, Erforderlichkeit, Empfänger, Zugriff, Aufbewahrung und Löschung geklärt werden.

§ 203 verbietet nicht jede Zusammenarbeit mit IT-Dienstleistern. Das Gesetz berücksichtigt mitwirkende Personen, stellt aber Anforderungen an Erforderlichkeit und Geheimhaltung. Zusätzlich gelten DSGVO, Berufsrecht und je nach Funktion weitere Vorschriften. Ein Auftragsverarbeitungsvertrag ist ein Baustein, keine vollständige Freigabe des Prozesses.

Unser Leitfaden für Berufsgeheimnisträger erklärt die technische und organisatorische Prüfung im Detail. Die allgemeine Datenschutzprüfung steht unter DSGVO-konforme KI.

Cloud und lokal sachlich vergleichen

Externe KI-Dienste unterscheiden sich erheblich zwischen Verbraucher-, Business-, Enterprise- und API-Angeboten. Datenverwendung, Aufbewahrung, Region, SSO, Protokolle und Unterauftragnehmer hängen vom konkreten Produkt ab. Deshalb ist „Cloud-KI ist immer verboten“ fachlich genauso falsch wie „Business-Tarif bedeutet automatisch freigegeben“.

Lokale KI verlagert Modellinferenz, Chat und gegebenenfalls Wissensabruf in die Praxis-Infrastruktur. Das kann externe Empfänger und Drittlandtransfers reduzieren. Trotzdem können Updates, Telemetrie, Websuche, Cloud-Modelle, Fernwartung und Backups Datenwege nach außen schaffen. Diese Funktionen werden nicht vermutet, sondern dokumentiert und technisch begrenzt.

Wer Gesundheitsdaten in einer Cloud verarbeitet, braucht nach § 393 SGB V seit dem 1. Juli 2025 ein aktuelles C5-Type-2-Testat des Anbieters. Zulässig ist die Verarbeitung in Deutschland, der EU/dem EWR, gleichgestellten Staaten oder Drittstaaten mit Angemessenheitsbeschluss, der Auftragsverarbeiter braucht eine Niederlassung in Deutschland.

Was der AI Cube in die Praxis bringt

Der AI Cube ist eine vorkonfigurierte lokale KI-Plattform auf Hardware mit 128 GB Unified Memory. Enthalten sind Open WebUI, lokale Modell-Runtime, ein vorab abgestimmtes und getestetes Modell, Basiseinrichtung, Härtung, Funktionstest, Ersteinrichtung und Support.

Mitarbeitende erhalten eine vertraute Chat-Oberfläche. Je nach Berechtigung können sie:

  • mit dem freigegebenen lokalen Modell arbeiten;
  • Dokumente in eigene Wissensbereiche laden;
  • Teamwissen gemeinsam verwenden;
  • Vorlagen und Prompts bereitstellen;
  • zwischen freigegebenen Modellen wechseln.

Der AI Cube kostet ab 7.999 € netto einmalig, inklusive Einrichtung, Einweisung und Versand. Dazu kommt AI Cube Care ab 349,90 € netto im Monat; die ersten zwölf Monate laufen mit dem Gerät, danach ist Care monatlich kündbar. Nach Konfigurationsfreigabe ist das System in der Regel innerhalb von zwei Wochen einsatzbereit. Persönliche Lieferung und Einrichtung innerhalb Deutschlands ist nach Abstimmung möglich.

Praxiswissen ohne PVS-Anbindung nutzen

Für den ersten Nutzen muss nicht sofort das Praxisverwaltungssystem integriert werden. Eine Praxis kann in Open WebUI einen begrenzten Wissensbereich mit freigegebenen SOPs, Vorlagen, Geräteanleitungen oder Schulungsunterlagen aufbauen. Mitarbeitende laden diese Inhalte bewusst hoch und erhalten Antworten mit Bezug zur Wissenssammlung.

Dieser manuelle Weg hält Scope und Berechtigungen überschaubar. Er eignet sich, um Nutzen und Arbeitsweise zu prüfen, bevor automatisierte Datenflüsse entstehen. Er bedeutet nicht, dass Patientendaten ohne eigene Freigabe in die Wissensbasis gehören.

Wann eine PVS-Integration ein eigenes Projekt ist

Eine PVS-Anbindung benötigt konkrete Antworten:

  • Welches System und welche Version werden eingesetzt?
  • Welche dokumentierten Schnittstellen existieren?
  • Welche Felder werden für den Arbeitsablauf wirklich benötigt?
  • Wird nur gelesen oder auch zurückgeschrieben?
  • Wie werden Behandler, Fälle und Rollen abgebildet?
  • Wo findet die fachliche Prüfung statt?
  • Wie werden Fehler, Änderungen und Löschung behandelt?

Erst danach lässt sich entscheiden, ob eine Integration technisch sinnvoll und organisatorisch freigabefähig ist. WZ-IT plant APIs, Middleware oder RAG-Pipelines als separaten Umfang. Eine allgemeine Zusage „funktioniert mit jedem PVS“ geben wir nicht.

Einführung in vier Stufen

1. Arbeitsablauf auswählen

Ein konkretes Ergebnis, verantwortliche Nutzer und ungeeignete Daten werden festgelegt. Beispiel: interne SOPs durchsuchen, nicht Diagnosen automatisch stellen.

2. Plattform einrichten

Netzwerk, Benutzer, lokales Modell, Open WebUI, Update- und Supportweg werden auf dem AI Cube vorbereitet und dokumentiert.

3. Mit freigegebenen Inhalten testen

Die Praxis verwendet repräsentative, freigegebene Dokumente. Bewertet werden Quellenbezug, Verständlichkeit, Fehlerfälle, Antwortzeit und fachlicher Prüfaufwand.

4. Integration gezielt erweitern

Erst bei belegtem Nutzen folgen automatisierte Quellen, PVS, sichere Remote-Zugänge oder eigene Workflows. So wird nicht zuerst die größte Schnittstelle gebaut, bevor klar ist, ob der Ablauf trägt.

Betrieb nach der Inbetriebnahme

Lokale KI braucht weiterhin Updates, Sicherheitsprüfung, Backup, Monitoring und einen Modellwechselprozess. Mit AI Cube Care übernimmt WZ-IT Patching, Backup, Monitoring und Support ab 349,90 € netto im Monat; die Vereinbarung nach § 203 StGB ist optional zu AI Cube Care erhältlich. Backup-Ziele, Wartungsfenster und verfügbare Service Levels werden passend zum Einsatz dokumentiert.

Für Fernwartung wird kein pauschal offener Zugang eingerichtet. Freigaben, Identitäten und Protokollierung werden abgestimmt. Mitarbeitende und weitere Standorte lassen sich bei Bedarf über VPN oder NetBird kontrolliert anbinden.

Weiterführende Seiten

Quellen

Timo Wevelsiep

Geschrieben von

Timo Wevelsiep

Co-Founder & CEO

Co-Founder von WZ-IT. Spezialisiert auf Cloud-Infrastruktur, Open-Source-Plattformen und Managed Services für KMUs und Enterprise-Kunden weltweit.

Häufig gestellte Fragen

Antworten auf wichtige Fragen zu diesem Thema

Kunden aus Mittelstand, Industrie und öffentlicher Hand, in Deutschland und international

  • Stadtwerke Brühl
  • DGHO e.V.
  • solarwerkstatt berlin
  • Krüger Dirndl
  • ABCO Water Systems
  • Golem.de
  • EVADXB
  • nextGYM
  • AInergy
  • ml&s
  • Odiseo Solutions
  • Annota
  • ARGE
  • SweetConnect GmbH
  • Aphy AG
  • CORGOS
  • Rekorder
  • SolidProof
  • Yonju
  • Keymate
  • Paritel
  • Mr. Clipart
  • Millenium
  • Negosh
  • Führerscheinmacher
  • BTI
  • Deutsche Gesellschaft für Datenschutz
Kundenstimmen ansehen

Anfrage

Lokale KI für Ihre Praxis einordnen

Wir prüfen Anwendung, Nutzer, Datenquellen und vorhandene Systeme und zeigen, ob der AI Cube genügt oder eine eigene Integration erforderlich ist.

  • Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
  • Fachliche Einschätzung Ihrer Situation
  • Konkrete nächste Schritte für Infrastruktur, Software oder KI

Das Gespräch ist unverbindlich und kostenlos.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Timo und Robin, Gründer von WZ-IT

Womit möchten Sie beginnen?

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH