KI-Rezeption und DSGVO: Datencheckliste für Patientenanrufe

Die kurze Antwort

Eine Gesundheitseinrichtung kann einen KI-Assistenten für administrative Patientenanrufe einsetzen. Ein sicherer Entwurf beginnt jedoch bei Aufgabe und Datenfluss, nicht bei der Bezeichnung der Technik. Terminbuchung, Umbuchung und Stornierung lassen sich eng begrenzen. Trotzdem kann eine anrufende Person spontan Symptome oder andere Gesundheitsdaten nennen. Der Ablauf muss deshalb schon vor dem ersten Live-Anruf auf besondere Kategorien personenbezogener Daten vorbereitet sein.

Legen Sie fest, welche Angaben der Assistent erfragen darf, wohin jeder Datensatz gelangt, wer ihn sehen darf, wie lange er bleibt und welcher Satz den Routineablauf beendet. Die Einrichtung braucht außerdem eine passende Rechtsgrundlage nach Artikel 6 DSGVO und bei Gesundheitsdaten eine Bedingung nach Artikel 9. Die konkrete Wahl hängt von Dienst und nationalem Recht ab. Dieser Beitrag ist daher eine Implementierungscheckliste und keine Rechtsberatung.

• Anahera Med für die Koordination von Patientenanrufen ansehen
• Sicherheits- und Datenschutzmaßnahmen von Anahera prüfen

Den Anruf abbilden, bevor Werkzeuge gewählt werden

Notieren Sie für jeden Moment des Gesprächs die minimalen Daten und die erlaubte Handlung. So werden unnötige Fragen sichtbar und Abnahmekriterien erhalten konkrete Nachweise. Das Beispiel bleibt bewusst administrativ. Jede Einrichtung muss es an eigene Verfahren und das führende System anpassen.

Audio, Transkript, Zusammenfassung und Buchung getrennt behandeln

Ein Anruf kann mehrere Datensätze erzeugen: Audio, Transkript, generierte Zusammenfassung, Terminänderung und technische Logs. Sie benötigen nicht denselben Zweck, dieselbe Zugriffsliste oder dieselbe Aufbewahrung. Entscheiden Sie getrennt, ob Audio überhaupt erforderlich ist. Ein brauchbarer Auditnachweis kann oft Aktion, Zeitpunkt, Regelversion und Systembestätigung speichern, ohne das gesamte Gespräch zu behalten.

Trennen Sie die Originalaussagen der anrufenden Person von generierten Zusammenfassungen. Beschränken Sie die Zusammenfassung auf das, was die nächste berechtigte Person benötigt, und ermöglichen Sie Korrekturen, ohne Quelle oder Auditereignis zu löschen. Bleibt ein Transkript gespeichert, muss es ausdrücklich in Zugriffs-, Lösch-, Export-, Vorfall- und Lieferantenverfahren enthalten sein.

• Identitätsprüfungen vor Terminänderungen gestalten

Am Anfang über KI informieren und einen nutzbaren Weg zum Menschen anbieten

Bei direkter Interaktion verlangt Artikel 50 des EU AI Act, dass Menschen über die Interaktion mit einem KI-System informiert werden, sofern dies nicht offensichtlich ist. Nach den Leitlinien der Kommission soll der Hinweis vom Beginn der ersten Interaktion an klar und erkennbar sein. Diese Transparenzpflichten gelten ab dem 2. August 2026.

Ein gesprochener Hinweis muss kurz und verständlich sein und darf den Weg zu einer Person nicht verstecken. Die anrufende Person sollte wissen, wer den Dienst betreibt, dass KI eingesetzt wird, welche unmittelbare Aufgabe besteht und wie das Gespräch beendet oder übergeben werden kann. Ein Aufnahmehinweis ist, sofern aufgenommen wird, eine eigene Mitteilung zur tatsächlichen Aufnahmepraxis.

Modellszenario: Aus einer Stornierung wird ein Gesundheitsproblem

Modellszenario, kein Kundenfall: Eine Patientin ruft an, um den Termin am nächsten Tag abzusagen, und berichtet anschließend über starke Atemnot. Der Assistent beendet das Stornierungsskript und folgt dem freigegebenen dringenden oder Notfallweg der Einrichtung. Er stellt keine Diagnose, berechnet keine Dringlichkeitsstufe und versichert nicht, dass Abwarten sicher sei.

Nach Bearbeitung des Sicherheitswegs darf der Termin nur geändert werden, wenn der freigegebene Ablauf dies vorsieht. Der Datensatz zeigt getrennt den Auslöser, den verwendeten Weg, die Annahme der Übergabe durch eine Person und den Status der Stornierung. Eine generierte Notiz wird damit nicht zugleich zum klinischen Urteil und zur Terminbestätigung.

Jeder Rolle nur den notwendigen Zugriff geben

Empfang, Behandlungsteam und Lieferantensupport brauchen nicht dieselbe Ansicht. Der Empfang benötigt möglicherweise Identitätsabgleich und Terminstatus. Das klinische Team erhält Informationen über eine freigegebene Übergabe. Dem technischen Support kann eine Fehlerkennung ohne Gesprächsinhalt genügen. Ordnen Sie Verantwortlichen- und Auftragsverarbeiterrollen dem echten Dienst zu, einschließlich Modell-, Transkriptions-, Telefonie- und Hostinganbieter.

Nutzen Sie rollenbasierten Zugriff, protokollierten Supportzugriff und Schwärzung, wo sie die Offenlegung reduziert. Legen Sie Aufbewahrung je Datensatzart und Zweck fest und testen Sie Löschung und Export, statt einen Plattformstandard zu übernehmen. Eine kurze Transkriptaufbewahrung hilft nicht, wenn dieselben Details unbegrenzt in Zusammenfassungen, Logs oder kopierten Notizen bleiben.

Sechs Abnahmetests vor dem Start

1. Beginnen Sie einen gewöhnlichen Anruf und prüfen Sie, dass der KI-Hinweis vor der Abfrage personenbezogener Daten zu hören ist. 2. Buchen Sie einen Routinetermin und kontrollieren Sie, dass nur freigegebene Felder das führende System erreichen. 3. Nennen Sie spontan Symptome und prüfen Sie, dass das Skript stoppt, keine Diagnose oder Dringlichkeitsstufe entsteht und die Übergabe eine verantwortliche Person hat.

4. Testen Sie den Ablauf ohne Aufnahme und prüfen Sie, welche Transkripte, Zusammenfassungen und technischen Ereignisse trotzdem entstehen. 5. Nutzen Sie einen Anruf in Vertretung oder eine falsche empfangende Person und kontrollieren Sie, dass vor der freigegebenen Prüfung keine Patientendaten offengelegt werden. 6. Testen Sie Zugriff, Aufbewahrung, Löschung und Export für jede Datensatzart, auch nach einem fehlgeschlagenen Supportfall beim Lieferanten.

Administration von medizinischer KI trennen

Diese Checkliste behandelt den Datenfluss eines administrativen KI-Assistenten für Patientenanrufe. Sie klassifiziert nicht jeden klinischen Einsatz von KI. Sobald ein System Symptome interpretiert, Behandlung empfiehlt, Dringlichkeit bestimmt oder den Zugang zur Versorgung beeinflusst, ändern sich Verwendungszweck und regulatorische Prüfung wesentlich.

Machen Sie diese Grenze in Prompts, Berechtigungen, Tests, Verträgen und Schulungen sichtbar. Ein begrenzter Assistent kann weiterhin nützlich sein: Er erledigt wiederholbare Verwaltung, dokumentiert ein ehrliches Ergebnis und bezieht einen Menschen ein, wenn der Anruf die freigegebene Grenze überschreitet.

• Administrative Rezeption und medizinische KI nach dem AI Act vergleichen