Ist KI HIPAA-konform? (ChatGPT, Claude, Gemini und PHI)

Ist KI HIPAA-konform? Standardmäßig nein. Die alltäglichen Apps ChatGPT, Claude und Gemini sind nicht HIPAA-konform. Patientendaten dort einzufügen kann ein Verstoß sein. Hier ist der Grund. HIPAA (das US-Bundesgesetz Health Insurance Portability and Accountability Act) schützt Gesundheitsdaten. Es verlangt einen unterschriebenen Vertrag, das BAA (Business Associate Agreement, Auftragsverarbeitungsvertrag), mit jedem Anbieter, der diese Daten verarbeitet. Consumer-KI-Apps unterschreiben keinen. Doch es gibt einen sauberen, legalen Weg. Die Safe-Harbor-Methode von HIPAA erlaubt es Ihnen, 18 Identifikatoren zu entfernen. Die Daten sind dann kein PHI (Protected Health Information, geschützte Gesundheitsdaten) mehr. Entfernen Sie diese Identifikatoren vor dem Prompt, und die KI sieht niemals PHI. Dieser Artikel ist eine allgemeine Orientierung, keine Rechtsberatung.

Was HIPAA tatsächlich schützt

HIPAA ist ein US-Bundesgesetz. Es schützt Gesundheitsdaten, die PHI genannt werden. PHI sind Gesundheitsinformationen, die eine Person identifizieren können. Das Gesetz bindet zwei Arten von Akteuren. Erstens die „Covered Entities“ — Leistungserbringer, Krankenversicherungen und Abrechnungsstellen. Zweitens deren „Business Associates“ (Auftragsverarbeiter). Ein Business Associate ist ein externer Anbieter, der PHI im Auftrag einer Covered Entity verarbeitet.

HHS ist das US-Gesundheitsministerium (Department of Health and Human Services). Es setzt diese Regeln durch. Sein Office for Civil Rights kann Sanktionen verhängen. Die KI-Frage betrifft also jeden, der beruflich mit PHI umgeht. Ärzte, Pflegekräfte und Klinikpersonal. Abrechnungsteams und Krankenversicherer. Und jeden Anbieter, der in ihrem Auftrag handelt. Wenn Sie Patientendaten verarbeiten, folgt HIPAA diesen Daten überallhin.

Warum Consumer-KI nicht konform ist

Hier ist die zentrale Regel. Eine Covered Entity muss ein unterschriebenes BAA mit jedem Anbieter haben, der PHI verarbeitet. Das BAA ist ein schriftlicher Vertrag. Er begrenzt, wie der Anbieter die Daten nutzen darf. Er verbietet jede Nutzung über den Vertrag oder das Gesetz hinaus. Und er verpflichtet den Anbieter, die Daten zu schützen. Ohne ihn können beide Seiten vom HHS Office for Civil Rights sanktioniert werden.

Wenden wir das nun auf KI an. Die Standard-Consumer-Apps ChatGPT, Claude und Gemini unterschreiben kein BAA. Kein solcher Vertrag deckt diese alltägliche Nutzung ab. Ein identifizierbares Patientendetail in sie einzugeben kann daher eine unbefugte Offenlegung von PHI sein. Das gilt Stand 2026. Die Anbieterbedingungen ändern sich, prüfen Sie also stets die jeweils aktuellen.

Es gibt eine Nuance. Manche Enterprise- oder API-Angebote können ein unterschriebenes BAA unterstützen. Dieser Weg ist gesondert und vertraglich, oft vom Vertrieb betreut. Es ist nicht das standardmäßige Consumer-Produkt. Für eine ChatGPT-spezifische Vertiefung sehen Sie unseren eigenen Leitfaden „Ist ChatGPT HIPAA-konform?“. Die sichere, dauerhafte Aussage bleibt einfach: Die standardmäßigen Consumer-Apps sind nicht konform und nicht durch ein BAA abgedeckt.

Der legale Ausweg: die Safe-Harbor-Methode

HIPAA bietet einen sauberen Ausweg: die De-Identifikation. Die Leitlinie des HHS beschreibt zwei Methoden. Die eine ist die Expert Determination, bei der ein qualifizierter Experte bestätigt, dass das Re-Identifikationsrisiko sehr gering ist. Die andere ist Safe Harbor. Safe Harbor ist die Checklisten-Methode und passt gut zur Prompt-Hygiene.

Safe Harbor funktioniert so. Sie entfernen eine feste Liste von 18 Identifikator-Typen. Zudem dürfen Sie keine tatsächliche Kenntnis davon haben, dass der Rest die Person noch identifizieren könnte. Erfüllen Sie beide Bedingungen, sind die Daten de-identifiziert. Sie sind kein PHI mehr. Sie fallen aus HIPAA heraus — und die BAA-Anforderung gilt für diese Daten nicht mehr.

Hier sind die 18 Identifikator-Kategorien, die Safe Harbor zu entfernen verlangt:

• Namen.
• Geografische Angaben feiner als ein Bundesstaat — Straße, Stadt, County und die meisten Postleitzahlen (die ersten 3 ZIP-Ziffern bleiben nur, wenn das Gebiet mehr als 20.000 Menschen umfasst).
• Alle mit einer Person verknüpften Datumsangaben außer dem Jahr — Geburt, Aufnahme, Entlassung, Tod; Alter über 89 wird zu „90 oder älter“ zusammengefasst.
• Telefonnummern.
• Faxnummern.
• E-Mail-Adressen.
• Sozialversicherungsnummern (SSNs).
• Krankenaktennummern (MRNs).
• Versichertennummern der Krankenversicherung.
• Kontonummern.
• Zertifikats- und Lizenznummern.
• Fahrzeugkennungen und Kfz-Kennzeichen.
• Gerätekennungen und Seriennummern.
• Web-URLs.
• IP-Adressen.
• Biometrische Identifikatoren wie Finger- und Stimmabdrücke.
• Fotos des ganzen Gesichts und vergleichbare Bilder.
• Jede sonstige eindeutige Identifikationsnummer, -eigenschaft oder -code.

Die Lösung: vor dem Prompt de-identifizieren

Die Lehre ist praktisch. De-identifizieren Sie den Text, bevor er eine Consumer-KI erreicht. Wenn das Modell immer nur de-identifizierte Daten sieht, verarbeitet es niemals PHI. Diese eine Vorgehensweise umgeht das BAA-Problem weitgehend. Das ist eine Disziplin, kein vollständiges Compliance-Programm. Sie macht kein KI-Werkzeug allein „HIPAA-konform“.

Richtig gemacht, behalten Sie die Hilfe der KI und lassen das PHI-Risiko fallen. Das Modell argumentiert über die Form eines Falls. Es sieht niemals den echten Namen, MRN oder die echten Daten.

1. 1Finden Sie die 18 Safe-Harbor-Identifikatoren in Ihrem Text.
2. 2Ersetzen Sie jeden durch ein reversibles Token, in Ihrem Browser.
3. 3Senden Sie nur den de-identifizierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, Diagnosen, MRNs, Daten, Kontaktangaben — und ersetzt sie vor dem Senden durch reversible Token. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Das ist genau der De-Identifikations-Hebel, den Safe Harbor beschreibt, angewendet vor dem Prompt. ONYRI hilft Ihnen, diese Disziplin durchzusetzen. Es macht kein KI-Werkzeug für Sie „HIPAA-konform“. Und es ersetzt nicht das vollständige HIPAA-Programm einer Covered Entity.