KI im Gesundheitswesen Schweiz: Wo sie entlastet und was für Patientendaten gilt

Kurz gesagt: KI darf im Schweizer Gesundheitswesen eingesetzt werden, auch mit Patientendaten. Gesundheitsdaten sind aber besonders schützenswerte Personendaten, und für Gesundheitsfachpersonen gilt zusätzlich das Berufsgeheimnis. Am risikoärmsten starten Sie mit Aufgaben ohne Patientendaten. Für Dokumentation und Berichte braucht es danach eine Lösung mit klarem Datenstandort, Vertrag, Zugriffskonzept und einer Fachperson, die jedes Ergebnis prüft.

Wo KI im Gesundheitswesen heute entlastet

Sinnvoller als die Frage «Was kann KI?» ist die Frage, welche Daten eine Aufgabe braucht. Danach richten sich Aufwand und Anforderungen.

Ohne Patientendaten: sofort möglich

• Stelleninserate und Texte für die Personalgewinnung
• Allgemeine Patienteninformationen, Merkblätter und Website-Texte
• Interne Weisungen, Protokolle und Fachartikel zusammenfassen
• Schulungsunterlagen und Checklisten entwerfen

Dafür genügt ein Business-Konto eines gängigen KI-Anbieters, bei dem Eingaben nicht für das Training genutzt werden, plus die klare Regel im Team, dass keine Namen und keine Falldetails hineinkommen.

Mit Patientendaten: nur mit geklärtem Rahmen

• Berichte aus Stichworten vorformulieren, etwa Pflegeberichte oder Austrittsberichte
• Diktate transkribieren und strukturieren
• Eingehende Anfragen nach Anliegen und Dringlichkeit vorsortieren

Hier entlastet KI am meisten, hier gelten aber auch die strengsten Anforderungen. Die KI liefert einen Entwurf, verantwortlich bleibt die Fachperson, die ihn prüft und freigibt.

Klinische Entscheidungen: Medizinprodukterecht beachten

Software, die Diagnosen oder Therapieentscheide unterstützt, kann als Medizinprodukt gelten. Zuständig ist Swissmedic. Solche Anwendungen gehören in spezialisierte, zugelassene Produkte, nicht in ein selbst gebautes Pilotprojekt.

Was für Patientendaten gilt

• Besonders schützenswerte Personendaten: Das Datenschutzgesetz zählt Gesundheitsdaten ausdrücklich dazu (Art. 5 DSG). Werden sie umfangreich bearbeitet, ist in der Regel eine Datenschutz-Folgenabschätzung nötig (Art. 22 DSG).
• Berufsgeheimnis: Ärztinnen und Ärzte, Pflegefachpersonen und weitere Gesundheitsberufe sowie ihre Hilfspersonen unterstehen dem Berufsgeheimnis (Art. 321 StGB). Bevor ein externer KI- oder IT-Anbieter Patientendaten bearbeitet, klären Sie mit Ihrer Rechtsberatung oder Ihrem Berufsverband, wie er eingebunden und zur Geheimhaltung verpflichtet wird.
• Auftragsbearbeitung und Datensicherheit: Der Anbieter bearbeitet Daten nur in Ihrem Auftrag und nach Vertrag, Sie müssen sich vergewissern, dass er die Datensicherheit gewährleistet (Art. 8 und 9 DSG).
• Bekanntgabe ins Ausland: Fliessen Daten zu einem Anbieter im Ausland, muss das abgesichert sein (Art. 16 DSG). Bei US-Anbietern kommt der CLOUD Act hinzu. Deshalb sind für Patientendaten Anbieter mit Sitz und Hosting in der Schweiz oder eine eigene Installation meist die sauberste Lösung.
• Öffentliche Spitäler und kantonales Recht: Für öffentlich-rechtliche Institutionen, etwa viele Spitäler, gilt das kantonale Datenschutzrecht. Die kantonalen Gesundheitsgesetze regeln zudem die Patientendokumentation.

Viele Leistungserbringer nutzen für den Austausch von Patientendaten per E-Mail bereits HIN. Für KI-Werkzeuge, die mit denselben Daten arbeiten, gilt dieselbe Sorgfalt. Dieser Überblick ersetzt keine Rechtsberatung.

In fünf Schritten zur KI in Praxis, Spitex oder Heim

1. Aufgaben sammeln und nach Daten sortieren: Welche wiederkehrenden Arbeiten kosten am meisten Zeit, und brauchen sie Patientendaten oder nicht?
2. Ohne Patientendaten starten: Ein erster Anwendungsfall ohne Personenbezug, dazu schriftliche Regeln, was ins Werkzeug darf und was nicht.
3. Anbieter für Patientendaten prüfen: Datenstandort, Vertrag mit Geheimhaltungspflicht, kein Training mit Ihren Daten, Löschfristen, Protokollierung der Zugriffe. Datenschutz-Folgenabschätzung durchführen, wenn sie nötig ist.
4. Pilot mit kleinem Team: Ein Anwendungsfall, wenige Personen, feste Prüfroutine. Messen Sie vorher und nachher, wie lange die Aufgabe dauert, statt sich auf Versprechen von Anbietern zu verlassen.
5. Schulen und informieren: Mitarbeitende schulen und die Datenschutzerklärung und Patienteninformation anpassen, bevor der Einsatz ausgeweitet wird.

Aus der Praxis: Pflegevermittlung Schweiz

Die Pflegevermittlung Schweiz vermittelt Betreuung und Pflege zuhause. Dort sind Familien, Betreuungspersonen, Institutionen und Behörden beteiligt, Vertrags- und Portaldaten sind sensibel und müssen sauber getrennt sein. Für das Unternehmen haben wir eine eigene Plattform gebaut, in der Website, CRM und Kundenportal auf einer Datenbasis arbeiten (zur Case Study).

Unser Grundsatz daraus für jedes KI-Projekt im Gesundheitsbereich: Erst ist geregelt, wer welche Daten sehen darf, dann kommt KI dazu. Ein KI-Assistent, der in eine bestehende Anwendung eingebaut wird, darf nie mehr sehen als die Person, die ihn benutzt.

Wir begleiten Praxen, Spitex-Organisationen und Heime von der Auswahl des ersten Anwendungsfalls über die KI-Beratung und die Umsetzung bis zu Schulungen für das Team. Mehr zu unseren Leistungen für die Branche finden Sie unter KI für Gesundheitswesen und Pflege.