Grundlagen6 Min. Lesezeit

Können Sie Ihre Krankenakte in ChatGPT eingeben?

Technisch ja, aber es handelt sich um Ihre Gesundheitsdaten, die zu den sensibelsten überhaupt gehören. Anonymisieren Sie sie zuerst, nur um einen Begriff zu verstehen.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Technisch ja: Nichts hindert Sie daran, ein Laborergebnis, einen Bericht oder ein Rezept in ChatGPT einzufügen. Aber es handelt sich um Ihre Gesundheitsdaten. Sie gehören zu den sensibelsten Daten überhaupt. Eine Verbraucher-KI ist kein Behandlungsrahmen. Sie ist auch kein Arzt. Sie kann sich irren. Der richtige Ansatz ist einfach. Um einen Begriff zu verstehen, anonymisieren Sie zuerst. Für echten Rat konsultieren Sie eine Fachkraft.

Die kurze Antwort

Niemand hält Sie auf, wenn Sie Ihr Blutbild einfügen. Das Tool wird antworten. Aber die Frage lautet nicht „ist es machbar“. Sie lautet „ist es vernünftig“. Ihre Gesundheitsdaten sind eine Kategorie für sich. Sie einer Verbraucher-KI anzuvertrauen nimmt sie aus dem Behandlungsrahmen heraus. Doch für die meisten Anliegen müssen Sie Ihre Identität nicht preisgeben. Ein Wort zu verstehen hängt nicht davon ab, wer Sie sind.

Das Problem: Gesundheitsdaten sind keine Daten wie andere

Ein Arztbericht vermischt mehrere Arten von Informationen. Einige sind neutral. Andere identifizieren Sie direkt. Hier ist, was ein Gesundheitsdokument oft enthält:

  • Ihre Identität: Name, Vorname, Geburtsdatum.
  • Nummern: Sozialversicherung, Patientenakte, Labor-Kennung.
  • Der Name des Behandlers und die Behandlungseinrichtung.
  • Der medizinische Inhalt selbst: Ergebnisse, Diagnose, Behandlung.

Dieser letzte Punkt ist der Kern der Sache. Der medizinische Inhalt offenbart Ihren Gesundheitszustand. Genau das schützt das Gesetz am meisten. Und eine Verbraucher-KI braucht keine dieser Angaben, um Ihnen einen Begriff zu erklären.

Was auf dem Spiel steht: wohin Ihre Gesundheitsdaten gelangen, wenn sie eingefügt sind

Einmal gesendet, gelangt Ihr Dokument in die Verarbeitung des KI-Anbieters. Es kann eine gewisse Zeit aufbewahrt werden. Je nach Angebot kann es auch dazu dienen, das Modell zu verbessern. Sie verlieren die Kontrolle über seine Lebensdauer. Nichts davon fällt unter die ärztliche Schweigepflicht. Dieser Rahmen schützt den Austausch zwischen Ihnen und Ihrem Behandelnden. Er folgt Ihrem Text nicht in eine KI.

Es gibt einen zweiten Punkt, noch konkreter. Eine Verbraucher-KI ist keine medizinische Fachkraft. Sie liefert eine plausible Antwort, keine verlässliche Diagnose. Sie kann sich irren, verharmlosen oder dramatisieren. Um ein Wort zu verstehen, ist sie ein nützliches Werkzeug. Um über eine Behandlung zu entscheiden, nein.

KriteriumAkte bei Ihrem ArztIn eine Verbraucher-KI eingefügte Akte
RahmenÄrztliche SchweigepflichtDrittverarbeitung, außerhalb der Behandlung
ZweckBehandlung, präziseUnklar, oft nur Texterklärung
WiederverwendungGesetzlich geregeltVariiert je nach Angebot (Training möglich)
Verlässlichkeit des RatsMedizinische FachkraftPlausible Antwort, keine Diagnose
Eine Fachkraft zu konsultieren und ein Dokument in eine KI einzufügen sind nicht gleichwertig. Rahmen: Gesundheitsdaten als besondere Kategorie (DSGVO Art. 9), nach der CNIL.

„Ich will nur meine Ergebnisse verstehen“

Das ist ein legitimer Wunsch, und die Antwort lautet ja. Sie können eine KI fragen, was ein Begriff bedeutet. Aber anhand einer anonymisierten Fassung. Ein Wort zu erklären hängt nicht von Ihrem Namen ab. Es hängt weder von Ihrem Geburtsdatum noch von Ihrer Aktennummer ab. Entfernen Sie diese Angaben, behalten Sie die medizinische Frage, und Sie erhalten dieselbe Erklärung. Ohne preiszugeben, wer Sie sind.

Die Lösung: zuerst anonymisieren, dann konsultieren

Das Vorgehen läuft auf ein paar einfache Reflexe hinaus. Sie verringern die Exposition Ihrer Daten erheblich, ohne Sie von der KI abzuschneiden.

  1. 1Entfernen Sie, was Sie identifiziert: Name, Vorname, Geburtsdatum.
  2. 2Entfernen Sie die Nummern: Sozialversicherung, Patientenakte, Labor-Kennung.
  3. 3Entfernen Sie den Namen des Behandlers und der Einrichtung.
  4. 4Behalten Sie nur den Begriff oder das Ergebnis, das Sie verstehen möchten.
  5. 5Konsultieren Sie für jede Entscheidung eine medizinische Fachkraft: nur sie stellt eine Diagnose.

Ein Werkzeug kann diese Auswahl für Sie treffen. Genau dafür ist ONYRI Sanitize da. Die Engine erkennt die identifizierenden Daten und ersetzt sie vor dem Senden durch Token.

Schema: links ein Arztbericht-Blatt, dessen sensible Zeile ein Gesundheitskreuz trägt und amberfarben wird (exponiert) und zu einer KI-Karte fließt; darunter werden dieselben Daten mit einem Häkchen und neutralisiertem Kreuz auf kobaltblaue Token reduziert, und nur der anonymisierte Text erreicht die KI.
Nach der CNIL (sensible Daten, Gesundheitsdaten) und EUR-Lex (DSGVO, Artikel 9). Die Anonymisierung verringert die Exposition; sie ersetzt keinen Arzt.

Die Engine erkennt die identifizierenden Daten und ersetzt sie vor dem Senden durch ein umkehrbares Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht die KI. Diese Minimierung senkt das Risiko: sie macht eine Nutzung nicht „100 % sicher“ und ersetzt niemals den Rat eines Arztes. Aber sie lässt Sie einen Begriff verstehen und dabei die Kontrolle über das behalten, worauf es ankommt — Ihre Identität und Ihren Gesundheitszustand.

Häufig gestellte Fragen

Können Sie Ihre Krankenakte in ChatGPT eingeben?
Technisch ja, aber es handelt sich um Ihre Gesundheitsdaten, die zu den sensibelsten überhaupt gehören. Laut der CNIL bilden sie eine besondere Kategorie im Sinne der DSGVO (Artikel 9). Eine Verbraucher-KI ist weder ein Behandlungsrahmen noch ein Arzt. Um einen Begriff zu verstehen, anonymisieren Sie das Dokument zuerst. Für echten Rat konsultieren Sie eine medizinische Fachkraft.
Kann ich eine KI einfach bitten, mir meine Ergebnisse zu erklären?
Ja, aber anhand einer anonymisierten Fassung. Einen medizinischen Begriff zu erklären hängt nicht von Ihrer Identität ab. Entfernen Sie den Namen, das Geburtsdatum, die Nummern und den Namen des Behandlers. Behalten Sie die medizinische Frage. Sie erhalten dieselbe Erklärung, ohne preiszugeben, wer Sie sind. Für jede Entscheidung bleibt der Rat einer Fachkraft notwendig.
Warum sind Gesundheitsdaten so stark geschützt?
Die CNIL zählt Gesundheitsdaten zu den sensiblen Daten, neben politischen Meinungen, religiösen Überzeugungen oder biometrischen Daten. Die DSGVO macht sie zu einer besonderen Kategorie (Artikel 9). Ihre Verarbeitung ist grundsätzlich verboten, abgesehen von begrenzten Ausnahmen wie der ausdrücklichen Einwilligung. Deshalb ist es am besten, sie nicht einer Verbraucher-KI anzuvertrauen.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen