Datenschutz KI Arzt nDSG: Was Schweizer Ärzte wissen müssen

22. März 2026 · 7 Min. Lesezeit

Künstliche Intelligenz hält Einzug in Schweizer Arztpraxen — von automatischen SOAP-Notizen über Ambient Recording bis hin zu KI-generierten Arztberichten. Doch mit jeder neuen Technologie stellt sich die zentrale Frage: Was passiert mit den Patientendaten? Seit dem 1. September 2023 gilt das neue Schweizer Datenschutzgesetz (nDSG), das die Anforderungen an den Umgang mit Gesundheitsdaten deutlich verschärft hat. Der Datenschutz KI Arzt nDSG ist damit kein optionales Thema mehr, sondern eine rechtliche Pflicht.

Das nDSG und Gesundheitsdaten: Die wichtigsten Regeln

Das neue Datenschutzgesetz (nDSG) stuft Gesundheitsdaten als «besonders schützenswerte Personendaten» ein. Das hat weitreichende Konsequenzen für den Einsatz von KI in der Arztpraxis:

• Verhältnismässigkeit: Es dürfen nur die Daten verarbeitet werden, die für den jeweiligen Zweck tatsächlich erforderlich sind. Eine KI, die SOAP-Notizen erstellt, braucht die Konsultationsdaten — aber nicht die gesamte Patientenakte.
• Aufnahme: Alle Gesprächsbeteiligten vorab informieren und ihre ausdrückliche Zustimmung einholen. Aushang oder Schweigen genügen nicht.
• Datensicherheit: Angemessene technische und organisatorische Massnahmen zum Schutz der Daten sind Pflicht. Für Gesundheitsdaten bedeutet das in der Praxis: Verschlüsselung, Zugriffskontrolle und sichere Datenübertragung.
• Ausland: Empfänger, Regionen und Angemessenheitsbeschluss nach Anhang 1 DSV (z. B. Europäische Union / EWR) prüfen.

Für den Datenschutz KI Arzt nDSG ergibt sich daraus: Jedes KI-Tool, das in einer Schweizer Praxis zum Einsatz kommt, muss diese Anforderungen lückenlos erfüllen.

Warum allgemeine Consumer-KI-Tools für Patientendaten problematisch sind

Viele Ärzte experimentieren mit allgemein verfügbaren Consumer-KI-Tools. Das ist verständlich — diese Tools sind leistungsfähig. Doch für den Einsatz mit Patientendaten sind allgemeine Consumer-Dienste aus datenschutzrechtlicher Sicht problematisch:

• Unklare Verarbeitungsorte: Viele allgemeine KI-Dienste verarbeiten Anfragen ausserhalb der Schweiz und der Europäischen Union ohne medizinischen Auftragsbearbeitungsrahmen.
• Trainingsdaten-Risiko: Einige Anbieter verwenden eingegebene Daten, um ihre Modelle zu verbessern. Patienteninformationen könnten so ungewollt in das KI-Modell einfliessen.
• Keine Auftragsverarbeitung: Für den Einsatz mit Gesundheitsdaten wäre ein Auftragsverarbeitungsvertrag (AVV) nötig. Die meisten allgemeinen KI-Anbieter bieten einen solchen nicht an — oder nicht in einer Form, die dem nDSG genügt.
• Fehlende Anonymisierung: Wer Patientendaten in ein allgemeines KI-Tool eingibt, sendet diese in der Regel unverschlüsselt und nicht anonymisiert.

Die klare Empfehlung: Allgemeine KI-Tools sind für die medizinische Dokumentation mit echten Patientendaten nicht geeignet. Der Datenschutz bei KI für Ärzte erfordert spezialisierte Lösungen.

Datenschutz beim KI-Einsatz

Ein KI-Tool für die Arztpraxis muss von Grund auf für den Umgang mit Gesundheitsdaten konzipiert sein. Am Beispiel von BlitzDoc lassen sich die wichtigsten Datenschutz-Massnahmen für KI beim Arzt unter dem nDSG verdeutlichen:

• Verarbeitungsorte: Gespeichert verschlüsselt in der Schweiz, KI-Text- und Sprachverarbeitung in der Schweiz und der Europäischen Union (Anhang 1 DSV). Details in der Datenschutzerklärung.
• Datensparsamkeit: Übermitteln Sie nur die für die Dokumentation nötigen Angaben. Eingaben und Transkripte können Personenangaben enthalten; eine automatische Anonymisierung oder Pseudonymisierung wird nicht zugesichert. Die Daten werden verschlüsselt und unter ärztlicher Kontrolle gespeichert.
• Verschlüsselung: Transport per TLS, verschlüsselte Speicherung.
• Audio-Aufbewahrung: Rohaudio: Löschung standardmässig beim Speichern der fertigen Konsultation, wahlweise nach 7, 30 oder 90 Tagen. Technisch bedingte Verzögerungen sind möglich. Der Sprachdienst speichert Aufnahme und Transkript laut Anbieter nicht.
• Zugriffskontrolle: Jeder Arzt hat nur Zugriff auf seine eigenen Daten. PBKDF2-gehashte Passwörter, Token-basierte Authentifizierung mit 7-Tage-Ablauf und automatische Kontosperrung nach 5 Fehlversuchen schützen vor unautorisiertem Zugriff.
• Kein Training mit Patientendaten: Die KI-Modelle werden nicht mit den Daten der Nutzer trainiert. Eingaben fliessen nicht zurück in das Modell.

Checkliste: Ist mein KI-Tool nach Schweizer Datenschutzrecht ausgelegt?

Wenn Sie als Arzt ein KI-Tool für die Dokumentation evaluieren, sollten Sie folgende Fragen stellen — insbesondere im Hinblick auf Datenschutz KI Arzt nDSG:

1. Wo werden Daten gespeichert, transkribiert und zu Dokumenten verarbeitet?
2. Bestehen für alle Subprozessoren geeignete Garantien (Adäquanz oder SCC + AVV + No-Training)?
3. Gibt es einen Auftragsverarbeitungsvertrag (AVV) mit allen Subprozessoren? Ohne AVV keine Verarbeitung von Gesundheitsdaten.
4. Werden Daten für KI-Training verwendet? Muss vertraglich ausgeschlossen sein.
5. Wie werden Daten bei Transport und Speicherung geschützt?
6. Welche Personenangaben sind wirklich nötig? Eine automatische Anonymisierung nicht voraussetzen.
7. Welche Löschfristen, technischen Verzögerungen und verbleibenden Kopien sind vertraglich geregelt?
8. Gibt es eine Zugriffskontrolle? Jeder Arzt sollte nur seine eigenen Daten sehen können.

Die Checkliste ersetzt keine Prüfung der konkreten Datenflüsse. Für BlitzDoc gelten die Datenschutzhinweise und der AVV im Konto.

BlitzDoc 14 Tage ohne Karte testen. Danach nur mit ausdrücklicher Bestellung.