25.06.2026
Lokale KI für Arztpraxen: §203, Patientendaten und RAG
Wie Arztpraxen Arztbriefe, Befunde und Leitlinien lokal verarbeiten und in das PVS integrieren können.
Ein vertrauter KI-Chat für Praxiswissen, Vorlagen und vorbereitende Dokumentation. Die Plattform läuft im Praxisnetz; Datenquellen und Integrationen werden kontrolliert eingerichtet.
Unternehmen weltweit vertrauen WZ-IT
Arztbriefe, Befunde und Anamnesen kosten Zeit - öffentliche KI-Dienste schaffen dabei zusätzliche Datenwege außerhalb der Praxis.
Gesundheitsdaten benötigen besonders klar begrenzte Datenquellen, Zugriffsrechte und nachvollziehbare Verarbeitung.
Eine AVV mit dem Anbieter ersetzt die ärztliche Schweigepflicht nicht.
Wir konfigurieren und betreiben den AI Cube für den vereinbarten DSGVO- und §203-Scope. Dazu gehören kontrollierte Datenwege, begrenzte Berechtigungen, dokumentierte Wartung, der passende AVV und die schriftliche Verpflichtung der beteiligten Personen. Die rechtliche Bewertung des konkreten Einsatzes bleibt beim Verantwortlichen und dessen Beratung.
§203 StGB schützt anvertraute Geheimnisse von Mandanten, Patienten und anderen Beteiligten. Die erforderliche Einbindung mitwirkender Personen ist zulässig. Entscheidend ist, dass nur notwendige Zugriffe bestehen, die beteiligten Personen zur Geheimhaltung verpflichtet sind und der gesamte Daten- und Wartungsweg kontrolliert wird.
Bei öffentlichen KI-Diensten verlassen Eingaben und Dokumente die eigene Infrastruktur. Ob ein Dienst im Einzelfall geeignet ist, hängt deshalb nicht nur von einem AVV ab, sondern auch von Datenflüssen, Unterauftragnehmern, Zugriffsrechten und der konkreten Nutzung.
On-Premise-Inferenz, lokale Vektorsuche und intern betriebene Oberflächen halten die technische Verarbeitung in Ihrer kontrollierten Umgebung. Dadurch werden externe Datenwege und Unterauftragnehmer reduziert und Zugriffe lassen sich gezielt begrenzen.
Übernehmen wir Einrichtung oder Betrieb als mitwirkende Person, verpflichten wir die beteiligten Personen schriftlich zur Geheimhaltung und belehren sie über die strafrechtlichen Folgen. Dazu kommen bei personenbezogenen Daten ein AVV, begrenzte Administrationsrechte und dokumentierte Wartungswege.
Diese technischen und vertraglichen Bausteine gehören zum vereinbarten §203-Scope:
Datenschutz-Ebene
Geheimhaltung und Hinweis auf strafrechtliche Folgen
notwendige Rechte, Protokollierung und kontrollierte Wege
Dieser Inhalt ist allgemeine Information und keine Rechts- oder Steuerberatung. Die konkrete Ausgestaltung nach §203 ist im Einzelfall fachlich zu prüfen.
Der AI Cube bringt einen vertrauten KI-Chat, lokale Modelle und eigene Wissensbereiche in die Praxis. Mitarbeitende können freigegebene Vorlagen und Dokumente selbst als Wissen nutzen. PVS-Anbindungen und automatisierte Datenflüsse werden separat geprüft und umgesetzt.

Lieferung in 10 Werktagen, fertig eingerichtet
6.490 € netto einmalig
Gerät, Einrichtung, Einweisung und Versand
349,90 € netto / Monat
AI Cube Care · erstes Jahr begleitet, danach monatlich kündbar
RAG, Datenquellen, Schnittstellen, sichere Vernetzung und individuelle Workflows werden separat geplant.
AI Cube Care hält das Gerät im Betrieb: monatliches Wartungsfenster, getestete Modell-Updates mit Rückweg, Monitoring rund um die Uhr, Support per Ticket und Garantieabwicklung. Für Berufsgeheimnisträger liefern wir zusätzlich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und die schriftliche Verpflichtung der beteiligten Personen nach § 203 Abs. 4 StGB mit Belehrung über die strafrechtlichen Folgen; auf Wunsch bleibt der Fernzugang standardmäßig aus.
Die Beispiele beschreiben mögliche Arbeitsabläufe. Datenquellen, Rechte und fachliche Kontrolle werden für den konkreten Einsatz festgelegt.
Souveräne KI ist ein Lebenszyklus, kein Gerätekauf - und alles bleibt auf Ihrer Infrastruktur.
Workshop, Sizing, Datenklassifizierung und §203-Vertragsrahmen. Wir verstehen Ihren Stack, Ihre Fachsoftware und Ihre Compliance-Anforderungen, bevor wir empfehlen.
On-Premise-Aufbau auf Ihrer Hardware, RAG auf Ihren Dokumenten mit Zugriffskontrolle, Integration in Ihre Fachsoftware, Geheimhaltungsverpflichtung + AVV.
Updates, Monitoring, Modell-Upgrades und RAG-Pflege als Wartungsvertrag - oder Sie betreiben vollständig selbst. Übergabe und Wissenstransfer inklusive.
Von Hardware und Inferenz über RAG und Integration bis zu Betrieb und Sicherheit - kein Schnittstellen-Ping-Pong zwischen Beratung, Aufbau und Betrieb.
Anfrage
Beschreiben Sie den Arbeitsablauf und die Daten, die lokal oder in einer kontrollierten Umgebung verarbeitet werden sollen.
Von der lokalen KI-Integration bis zu Architektur, Datenhoheit und laufendem Betrieb.
“WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.”

Steve Kirchner
Geschäftsführer, nextGYM GmbH

Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Kein Risiko: Im schlechtesten Fall gehen Sie mit mehr Klarheit über Ihr Projekt heraus als vorher.


„Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.“