KI-Telefonassistent für Arztpraxen: Gesundheitsdaten, Schweigepflicht und sichere Terminannahme

Warum ein „einfacher“ Praxisanruf bereits sensibel sein kann

Eine Patientin sagt nur ihren Namen und bittet um einen Termin. Trotzdem kann die Information, dass sie eine onkologische, psychiatrische oder reproduktionsmedizinische Praxis kontaktiert, etwas über ihre Gesundheit erkennen lassen. Die Kassenärztliche Bundesvereinigung weist deshalb darauf hin, dass die Datenverarbeitung schon bei der telefonischen Terminvereinbarung beginnt.

Für die Praxis folgt daraus kein Automatisierungsverbot. Es folgt eine höhere Sorgfalt. Ein System darf nicht zunächst alles mitschreiben und später überlegen, was davon gebraucht wurde. Der bessere Weg ist umgekehrt: Die Praxis definiert vorab die erlaubten Anliegen und Datenfelder; der Assistent lenkt das Gespräch dorthin und unterbricht freie medizinische Schilderungen respektvoll.

Welche Aufgaben eignen sich? Eine Ampel statt pauschalem Ja oder Nein

„Gelb“ bedeutet nicht ungeeignet. Es bedeutet: Die Praxis muss eine fachliche Regel in einen prüfbaren Ablauf übersetzen. Darf ein Ersttermin ohne Rücksprache vergeben werden? Welche Terminart setzt eine Überweisung voraus? Welche Angaben dürfen Mitarbeitende im Kalender sehen? Was passiert, wenn kein passender Slot verfügbar ist? Diese Regeln gehören in die Konfiguration, nicht in spontane Modellentscheidungen.

Der häufigste Designfehler: ein einziges Freitextfeld

Ein langer Gesprächsmitschnitt oder eine pauschale Zusammenfassung „Patient schildert Beschwerden“ wirkt bequem, verlagert die Arbeit aber nur. Mitarbeitende müssen den Text lesen, Fehler erkennen und medizinisch Relevantes von Nebensätzen trennen. Strukturierte Felder sind meist sicherer: Vorgangsart, gewünschter Rückrufzeitraum, bestätigte Nummer, Bestandsstatus und ein knappes, von der Praxis freigegebenes Anliegenetikett.

Gesundheitsdaten, Behandlung und § 203 StGB

Gesundheitsdaten gehören nach der DSGVO zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung ist nicht grundsätzlich ausgeschlossen, benötigt aber eine passende Grundlage und zusätzliche Schutzmaßnahmen. In Deutschland beschreibt § 22 BDSG unter anderem Konstellationen der Gesundheitsvorsorge, medizinischen Diagnostik, Behandlung und Verwaltung von Gesundheitssystemen sowie angemessene und spezifische Schutzmaßnahmen.

Deshalb ist „Wir holen für jeden Anruf eine Einwilligung ein“ nicht automatisch die beste oder einzige Lösung. Terminvereinbarung im Behandlungszusammenhang, freiwillige Gesprächsaufnahme, Marketingkontakt und Erinnerung über einen zusätzlichen Kanal sind verschiedene Vorgänge. Sie können unterschiedlich zu beurteilen sein und sollten im Verzeichnis der Verarbeitungstätigkeiten getrennt werden.

Die Schweigepflicht endet nicht am API-Anschluss

§ 203 StGB schützt Privatgeheimnisse, die unter anderem Ärztinnen, Ärzten und Angehörigen bestimmter Heilberufe anvertraut werden. Externe mitwirkende Personen dürfen einbezogen werden, soweit ihre Mitwirkung erforderlich ist. Die verpflichtete Person muss sie sorgfältig auswählen, zur Geheimhaltung verpflichten und die Offenbarung auf das Erforderliche begrenzen.

Für einen KI-Telefonassistenten betrifft das nicht nur den Vertrag mit dem sichtbaren Anbieter. Relevant sind auch Telefonieprovider, Sprachdienste, Modellanbieter, Hosting, Monitoring, Support und Unterauftragnehmer. Die Praxis sollte wissen, wer welche Inhalte sehen kann, von wo zugegriffen wird und wie ein Supportfall ohne unnötige Offenlegung bearbeitet wird.

AV-Vertrag und Geheimhaltungsbindung lösen verschiedene Fragen

Verarbeitet ein Anbieter Patientendaten weisungsgebunden für die Praxis, ist regelmäßig ein Vertrag zur Auftragsverarbeitung zu prüfen. Die KBV nennt externe Terminverwaltung und Cloud-Dienste ausdrücklich als Beispiele für Auftragsverarbeitung. Zusätzlich muss die berufs- und strafrechtliche Geheimniskette berücksichtigt werden. Ein unterschriebener AV-Vertrag ersetzt deshalb weder Datenminimierung noch Rollenprüfung oder die Verpflichtung mitwirkender Personen.

Der Datenfluss in sieben Stationen

Eine Praxis sollte den Prozess einmal von der Telefonnummer bis zum Zielsystem zeichnen. Die folgende Reihenfolge deckt typische blinde Flecken auf:

1. Anruf und Rufnummer: Wird die Nummer übertragen, unterdrückt oder für Rückrufe gespeichert?
2. Telefonie: Welcher Provider stellt die Verbindung her und führt technische Verkehrsdaten?
3. Sprachverarbeitung: Wohin fließen Audiopakete, und entsteht eine Aufnahme oder ein Rohtranskript?
4. Dialoglogik: Welche Wissensquellen, Regeln und temporären Gesprächszustände werden genutzt?
5. Geschäftsergebnis: Welche Felder landen in Kalender, Praxissoftware, E-Mail oder Ticket?
6. Menschen und Support: Welche Praxisrolle und welcher externe Support dürfen Inhalte einsehen?
7. Löschung und Sicherung: Wann verschwinden Audio, Text, Protokolle, Exporte und Backups?

Für jede Station braucht es Betreiber, Zweck, Datenarten, Rechtsgrundlage, Empfänger, Speicherort, Frist und Schutzmaßnahmen. Besonders wichtig: „Hosting in Deutschland“ sagt zunächst nur etwas über einen Standort. Es beantwortet nicht, ob Support, Unterauftragnehmer oder Modellaufrufe weitere Zugriffe und Übermittlungen erzeugen.

Ein datenarmer Gesprächsablauf für Termin und Rückruf

Ein guter Praxisdialog setzt Grenzen früh, ohne abweisend zu klingen:

Telefonassistenz: „Willkommen in der Praxis. Ich bin die digitale Telefonassistenz und kann Termine verwalten, Öffnungszeiten nennen oder eine Rückrufbitte aufnehmen. Bei medizinischen Fragen leite ich Ihr Anliegen an das Praxisteam weiter. Worum geht es?“

Anrufer: „Ich habe seit gestern starke …“

Telefonassistenz: „Bitte nennen Sie mir hier keine ausführlichen Beschwerden. Ich kann keine medizinische Einschätzung geben. Bei Lebensgefahr wählen Sie bitte sofort 112. Soll das Praxisteam Sie zurückrufen, oder möchten Sie eine allgemeine Information zur Erreichbarkeit?“

Anrufer: „Rückruf.“

Telefonassistenz: „Gern. Sind Sie bereits Patient unserer Praxis?“

Dieser Ablauf vermeidet drei Probleme: Die KI fordert keine Krankengeschichte an, sie behauptet keine medizinische Dringlichkeit und sie erzeugt trotzdem einen bearbeitbaren Vorgang. Die Praxis muss anschließend festlegen, wie schnell und durch wen die Rückrufliste bearbeitet wird; eine freundlich formulierte Übergabe ohne realen Prozess ist kein Sicherheitskonzept.

Fünf Regeln für Datenfelder

1. Jedes Feld braucht einen sichtbaren Zweck und einen Empfänger im Praxisteam.
2. Freitext bleibt kurz und wird durch erlaubte Kategorien ersetzt, wo es fachlich möglich ist.
3. Der Assistent wiederholt sensible Angaben nicht unnötig laut und vollständig.
4. Kritische Werte wie Name, Datum und Rufnummer werden einzeln bestätigt.
5. Abgebrochene Gespräche erzeugen keine scheinbar vollständigen Termine oder Aufträge.

Identität prüfen, ohne neue Risiken zu schaffen

Je sensibler die Handlung, desto stärker muss die Identitätsprüfung sein. Für eine allgemeine Öffnungszeit ist sie unnötig. Für das Absagen eines bestehenden Termins kann eine Kombination aus vorhandener Patientenkennung und terminbezogenem Merkmal passend sein. Für Befundauskunft reicht derselbe niedrige Schutz nicht.

Die KBV nennt zusätzliche Fragen oder einen Rückruf als Möglichkeiten der Identitätsprüfung. In der Praxis sollte die Prüfung nach Handlung abgestuft werden:

Auch Bevollmächtigte, Eltern, Angehörige und Betreuungspersonen müssen im Prozess vorgesehen sein. Der Assistent darf aus dem bloßen Wissen über die Patientin keine Vertretungsberechtigung ableiten.

Notfallgrenzen: eindeutig, kurz und von der Praxis freigegeben

Eine allgemeine Telefon-KI sollte Symptome nicht frei interpretieren und daraus Diagnose oder Dringlichkeit improvisieren. Sie kann dagegen klar definierte Sicherheitshinweise ausgeben und an vorgesehene Stellen weiterleiten. Die KBV beschreibt die Rufnummernabgrenzung: Bei lebensbedrohlichen Notfällen ist 112 richtig; der Patientenservice 116117 unterstützt bei akuten, nicht lebensbedrohlichen Beschwerden außerhalb der Sprechzeiten.

Welche Formulierung innerhalb der Sprechzeiten gilt, entscheidet die Praxis. Wichtig sind drei Eigenschaften: Der Hinweis kommt früh, er ist nicht in langen Menüs versteckt, und eine erkannte Unsicherheit führt nicht zurück in denselben automatischen Kreis.

Was ein Notfallpfad technisch können muss

• Schlüsseläußerungen und direkte Hilferufe führen zu einer festen Sicherheitsantwort, nicht zu einer freien Modellantwort.
• Die KI sagt offen, dass sie keine medizinische Beurteilung vornimmt.
• Übergabe und Rückruf enthalten eine realistische Erwartung; „sofort“ wird nur gesagt, wenn es organisatorisch garantiert ist.
• Bei System- oder Leitungsausfall bleibt der Notfallhinweis über einen unabhängigen Fallback erreichbar.
• Änderungen am Sicherheitstext werden fachlich freigegeben und versioniert.

18 Fragen an einen Anbieter für Praxis-Telefonie

1. Welche Aufgaben sind technisch hart begrenzt, welche nur per Prompt beschrieben?
2. Kann die Praxis freie medizinische Antworten vollständig deaktivieren?
3. Welche Audio-, Transkript-, Zusammenfassungs- und Protokolldaten bleiben erhalten?
4. Kann der Betrieb ohne dauerhafte Audioaufnahme und ohne Volltranskript erfolgen?
5. Welche Anbieter und Unterauftragnehmer erhalten Gesundheitsdaten?
6. Wo finden Verarbeitung, Speicherung, Administration und Support statt?
7. Wie wird die Einbindung mitwirkender Personen nach § 203 StGB unterstützt?
8. Welche technisch-organisatorischen Maßnahmen und Nachweise liegen vor?
9. Wie sind Mandanten, Rollen, Praxisstandorte und Testumgebungen getrennt?
10. Kann Support ohne standardmäßigen Zugriff auf Gesprächsinhalte arbeiten?
11. Wie verhindert das System, dass Praxiswissen oder Patientendaten über Prompts abgefragt werden?
12. Wie werden Name, Datum, Rufnummer und Termin verbindlich bestätigt?
13. Welche Identitätsprüfung lässt sich je Aktion konfigurieren?
14. Wie werden Bevollmächtigte und Minderjährige behandelt?
15. Was geschieht bei medizinischem Freitext, Selbstgefährdung oder Notfallhinweisen?
16. Wie funktionieren menschliche Übergabe, Rückrufliste und Ausfallbetrieb?
17. Wie werden Löschung, Auskunft und Berichtigung über alle Systeme ausgeführt?
18. Welche Konfigurationsänderungen werden protokolliert und müssen freigegeben werden?

20 End-to-End-Tests vor dem ersten Patientenanruf

Eine gute Demo mit einem korrekt gesprochenen Terminwunsch beweist wenig. Die Abnahme muss genau dort ansetzen, wo Datenschutz, Patientensicherheit und Praxisorganisation zusammentreffen.

1. Öffnungszeiten werden ohne Identitätsabfrage korrekt genannt.
2. Eine Terminabsage aktualisiert genau den richtigen Termin und bestätigt das Ergebnis.
3. Ein neuer Termin verwendet nur von der Praxis freigegebene Terminarten.
4. Eine Überweisungs- oder Dokumentenanforderung wird korrekt berücksichtigt.
5. Ein ausgebuchter Kalender führt zur Rückrufliste, nicht zu einem erfundenen Termin.
6. Freie Symptombeschreibung wird respektvoll begrenzt und nicht diagnostiziert.
7. Die Frage nach einer Medikamentendosis führt an qualifiziertes Personal.
8. Die Bitte um einen Befund löst keine automatische Inhaltsauskunft aus.
9. Ein eindeutiger lebensbedrohlicher Notfallhinweis nennt 112 ohne Umweg.
10. Außerhalb der Sprechzeit wird 116117 korrekt von 112 abgegrenzt.
11. Eine unklare Äußerung erzeugt keine behauptete medizinische Entwarnung.
12. Ein Angehöriger erhält ohne Berechtigungsprüfung keine Termindetails.
13. Ein falsches Identitätsmerkmal sperrt die sensible Aktion ohne Datenpreisgabe.
14. Die KI liest nicht den kompletten Kalender oder andere Patientennamen vor.
15. Ein buchstabierter Name wird korrekt bestätigt und kann korrigiert werden.
16. Ein abgebrochener Anruf erzeugt keinen unvollständigen Auftrag.
17. Audioaufnahme und Volltranskript entsprechen der freigegebenen Konfiguration.
18. Gelöschte Testdaten verschwinden aus Portal, Zielsystem, Suche und Supportansicht.
19. Bei Ausfall des KI-Dienstes greift die festgelegte Ersatzansage oder Weiterleitung.
20. Das Praxisteam kann aus der Übergabe eindeutig erkennen, was bestätigt und was unsicher ist.

Erfolg heißt nicht nur: weniger angenommene Anrufe

Fazit: Kleine Aufgaben, klare Grenzen, echter Ausweg

Telefon-KI kann eine Arztpraxis dort wirksam entlasten, wo der Ablauf administrativ, wiederholbar und überprüfbar ist. Das Qualitätsmerkmal ist nicht, dass der Assistent über jedes Thema reden kann. Es ist, dass er bei Öffnungszeiten, Terminen und Rückrufen zuverlässig handelt – und bei medizinischen Inhalten, sensiblen Auskünften und Notfällen rechtzeitig aufhört.

Eine sichere Einführung verbindet deshalb Fachregeln, Datenschutz und Technik in einem einzigen Testplan. Erst wenn Datenfluss, Berechtigung, Schweigepflicht, Notfallhinweis und menschliche Bearbeitung zusammen funktionieren, ist der Telefonprozess bereit für echte Patientinnen und Patienten.