Datenschutz-Ratgeber für Hebammen
Patientendaten und KI: Was Hebammen vor der Eingabe prüfen sollten.
Allgemeine KI-Chats wirken schnell und bequem. Bei Namen, Befunden und Betreuungsverläufen reicht Bequemlichkeit jedoch nicht: Gesundheitsdaten benötigen ein besonders hohes Schutzniveau und KI-Ausgaben immer eine fachliche Kontrolle.
Warum ein allgemeiner KI-Chat nicht automatisch für Patientendaten geeignet ist
Nach einem langen Arbeitstag liegt es nahe, Stichpunkte in einen allgemeinen KI-Chat zu kopieren und daraus einen fertigen Text erzeugen zu lassen. Das kann sprachlich bequem sein. Ein frei zugänglicher Chatdienst ist aber nicht allein deshalb für die berufliche Verarbeitung von Patientendaten geeignet.
Vor der Nutzung müssen insbesondere Rechtsgrundlage, Auftragsverarbeitung, Verarbeitungsorte, Unterauftragnehmer, Speicher- und Löschfristen, Zugriffsrechte und technische Schutzmaßnahmen geklärt sein. Eine private oder kostenlose Nutzungseinstellung beantwortet diese Fragen nicht automatisch.
Wichtig: „ChatGPT ist für Hebammen strafbar“ wäre zu pauschal.
Richtig ist: Die ungeprüfte Eingabe identifizierbarer Gesundheitsdaten kann gegen Datenschutz- und Schweigepflichten verstoßen. Eine unbefugte Offenbarung kann je nach Einzelfall auch strafrechtlich relevant sein.
Gesundheitsdaten sind besonders geschützt
Angaben zu Schwangerschaft, Geburt, Kind, Befunden, Messwerten oder Betreuungsverläufen sind Gesundheitsdaten. Sie fallen unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Dafür gelten höhere Anforderungen als für gewöhnliche Bürotexte.
Nur den Namen zu entfernen reicht häufig nicht
Eine Person kann auch ohne Klarnamen mittelbar erkennbar bleiben. Ein seltenes Ereignis, das genaue Datum, ein kleiner Ort, die Kombination aus Schwangerschaftswoche, Diagnose und Familienkonstellation oder andere Kontextangaben können eine Zuordnung ermöglichen. Die Datenschutzkonferenz weist in ihrer Orientierungshilfe zu KI und Datenschutz darauf hin, dass personenbezogene Daten und besonders geschützte Daten beim Einsatz von KI sorgfältig geprüft werden müssen.
Schweigepflicht: Technische Bequemlichkeit ändert die Verantwortung nicht
Hebammen arbeiten mit Informationen, die ihnen im Rahmen der Betreuung anvertraut werden. Werden solche Informationen ohne ausreichende Grundlage an einen externen Dienst übermittelt, kann dies die berufliche Verschwiegenheit verletzen. Eine unbefugte Offenbarung kann auch § 203 StGB berühren. Ob ein konkreter Vorgang rechtswidrig oder strafbar ist, hängt von den tatsächlichen Umständen ab und sollte im Zweifel rechtlich geprüft werden.
KI-Ergebnisse sind Vorschläge, keine medizinische Wahrheit
Ein Modell kann Inhalte auslassen, falsch zuordnen oder überzeugend klingende Fehler erzeugen. Deshalb darf aus einer Spracheingabe oder Stichpunkten kein ungeprüfter Akteneintrag werden. Text, Datum, Maßnahmen, Messwerte und fachliche Aussagen müssen von der Hebamme kontrolliert, ergänzt und freigegeben werden.
Sieben Fragen vor dem Einsatz eines KI-Dienstes
-
1
Vertrag
Gibt es einen passenden Vertrag zur Auftragsverarbeitung und sind die Rollen eindeutig?
-
2
Datenwege
Wo werden Eingaben, Audiodateien und Ergebnisse verarbeitet und gespeichert?
-
3
Unterauftragnehmer
Welche weiteren Anbieter erhalten Zugriff und in welchen Ländern arbeiten sie?
-
4
Training
Werden Eingaben oder Ausgaben zur Verbesserung oder zum Training von Modellen verwendet?
-
5
Löschung
Wie lange bleiben Inhalte, Protokolle und Sicherungen erhalten und wie werden sie gelöscht?
-
6
Zugriffsschutz
Sind Übertragung, Konten, Rollen, Geräte und administrative Zugriffe angemessen geschützt?
-
7
Fachliche Kontrolle
Bleibt jeder Entwurf bearbeitbar und muss die Hebamme ihn selbst prüfen und freigeben?
Was ein spezialisierter Hebammen-Workflow besser lösen kann
Eine Fachsoftware kann den Ablauf von Anfang an auf Akte, Besuch, Messwerte, Prüfung und Archivierung ausrichten. Das vermeidet das Kopieren zwischen Chat, Notizen und Patientenakte. Ein spezialisierter Workflow ersetzt die Datenschutzprüfung des konkreten Produkts nicht, macht aber die fachliche Kontrolle und Zuordnung nachvollziehbarer.
Allgemeiner KI-Chat
- Kein auf Hebammenakten abgestimmter Ablauf
- Patientendaten werden leicht manuell kopiert
- Vertrag und Datenwege müssen gesondert geprüft werden
- Ausgabe kann wie ein fertiger Text wirken
Spezialisierter Workflow
- Entwurf bleibt der richtigen Akte zugeordnet
- Messwerte werden gesondert zur Prüfung gezeigt
- Änderung und Freigabe bleiben bei der Hebamme
- Archivierung und PDF-Ausgabe gehören zum Ablauf
Hebdoc: in Deutschland entwickelt und für Hebammen gedacht
Hebdoc wurde als Dokumentationssoftware für Hebammen entwickelt – nicht als allgemeiner Textchat. Die Software bündelt Akten, Besuche, Dokumentationsentwürfe, Messwerte und Archivierung. KI-Vorschläge bleiben bearbeitbar und müssen von der Hebamme selbst geprüft und freigegeben werden.
Transparenz bleibt entscheidend: Vor der produktiven Verarbeitung von Patientendaten sollten auch bei Hebdoc die jeweils aktuellen Vertrags-, Datenschutz- und technischen Angaben geprüft werden. Ein deutscher Webserver allein sagt noch nicht, wo ein eingesetzter KI-Dienst einzelne Inhalte verarbeitet.
Dokumentation zeitnah und langfristig auffindbar halten
Eine zeitnahe Dokumentation verringert das Risiko, dass wichtige Einzelheiten erst am Abend aus dem Gedächtnis rekonstruiert werden müssen. Nach § 630f BGB ist die Behandlungsdokumentation im unmittelbaren zeitlichen Zusammenhang zu führen und grundsätzlich zehn Jahre aufzubewahren, soweit keine andere Vorschrift eine abweichende Frist bestimmt.
Digitale Akten können dabei helfen, Einträge, Messwerte und Verläufe geordnet zusammenzuhalten. Entscheidend ist ein Arbeitsablauf, der mobil funktioniert, Änderungen nachvollziehbar macht und die fachliche Verantwortung nicht an eine KI abgibt.
Mehr Zeit für Familien
Hebdoc kostenlos kennenlernen.
Einmalig fünf Versichertenakten kostenlos anlegen, ohne Zahlungsdaten, ohne Einrichtungsgebühr und ohne versteckte Kosten.
Häufige Fragen
Patientendaten und KI verständlich beantwortet
Dürfen Hebammen Patientendaten in ChatGPT oder andere KI-Chats eingeben?
Ein allgemeiner KI-Chat ist nicht automatisch für identifizierbare Gesundheitsdaten geeignet. Vor einer Nutzung müssen unter anderem Rechtsgrundlage, Auftragsverarbeitung, Verarbeitungsorte, Zugriffe, Löschung und technische Schutzmaßnahmen geklärt sein. Ohne diese Prüfung sollten keine Klarnamen, Befunde oder Betreuungsverläufe eingegeben werden.
Reicht es, den Namen der Patientin zu entfernen?
Nicht immer. Auch Kombinationen aus Datum, Ort, Schwangerschaftsverlauf, seltenen Befunden oder anderen Angaben können eine Person mittelbar identifizierbar machen. Pseudonymisierung senkt Risiken, ersetzt aber nicht die datenschutzrechtliche Prüfung des Dienstes.
Kann die Eingabe von Patientendaten strafrechtlich relevant sein?
Eine unbefugte Offenbarung eines anvertrauten Geheimnisses kann für Angehörige eines Heilberufs auch § 203 StGB berühren. Ob ein konkreter Fall rechtswidrig oder strafbar ist, hängt von den Umständen ab und sollte rechtlich geprüft werden.
Darf eine KI den fertigen Akteneintrag automatisch freigeben?
Eine KI-Ausgabe kann Fehler enthalten. Deshalb sollte sie nur als Entwurf behandelt werden. Die Hebamme muss Text, Messwerte und fachliche Aussagen selbst prüfen, berichtigen und freigeben.
Ist eine Software automatisch sicher, wenn der Server in Deutschland steht?
Nein. Der Serverstandort ist nur ein Baustein. Entscheidend sind auch Verschlüsselung, Rollen und Zugriffe, Auftragsverarbeitung, Unterauftragnehmer, Löschfristen, Sicherungen und die konkrete Verarbeitung durch eingesetzte KI-Dienste.