KI für französische Ärzte: Die ärztliche Schweigepflicht auf dem Prüfstand

Die Antwort passt in einen Satz. KI kann beim Formulieren und Zusammenfassen helfen, aber niemals mit identifizierenden Patientendaten. Ein Bericht, ein Brief, eine Synthese: Der Behandelnde ist versucht, die komplette Akte in ein Consumer-ChatGPT einzufügen. Doch diese Akte enthält einen Namen. Symptome. Eine Diagnose. Das sind Gesundheitsdaten, die sensibelsten überhaupt. Zwei französische Regeln stehen dem entgegen. Le secret médical, die ärztliche Schweigepflicht, eine Pflicht der öffentlichen Ordnung. Und das HDS-Regime, das Hosting von Gesundheitsdaten. Es gibt einen sauberen Weg: Stellen Sie Ihre Fragen, aber anonymisieren Sie vor dem Senden.

Die ärztliche Schweigepflicht ist eine gesetzliche Pflicht, keine interne Richtlinie

Le secret médical ist keine Frage der Höflichkeit. Es ist eine gesetzliche Pflicht im Kern der Berufsausübung. Ihre Grundlage ist Artikel L.1110-4 des Code de la santé publique (CSP), des französischen Gesetzbuchs für das öffentliche Gesundheitswesen. Die ärztliche Berufsordnung greift sie in Artikel R.4127-4 CSP auf. Der Conseil National de l'Ordre des Médecins (CNOM), die französische Ärztekammer, veröffentlicht sie unter der Bezeichnung « article 4 ». Diese Pflicht bindet jeden Angehörigen des Gesundheitssystems.

Ihr Anwendungsbereich ist sehr weit. Die Schweigepflicht deckt alle Informationen ab, die dem Arzt zur Kenntnis gelangen. Nicht nur, was der Patient anvertraut. Auch das, was während der Behandlung gesehen, gehört oder verstanden wird. Ein Name, verknüpft mit einem Konsultationsgrund, fällt bereits in diesen Bereich. Solche Informationen in ein dafür nicht vorgesehenes Drittanbieter-Tool einzufügen, tritt aus dem gesetzlichen Rahmen heraus.

Der Austausch zwischen Behandelnden ist selbst geregelt. Er ist nur in einem strengen Rahmen erlaubt. Zwischen identifizierten Fachkräften, die an der Behandlung desselben Patienten teilnehmen. Und nur für die Informationen, die für die Koordination oder die Kontinuität der Versorgung unbedingt erforderlich sind. Eine Consumer-KI erfüllt keine dieser Bedingungen.

Die französische Besonderheit: das HDS-Hosting

Frankreich fügt eine eigene Regel hinzu. Das Hosting personenbezogener Gesundheitsdaten erfordert einen zertifizierten HDS-Hoster (Hébergeur de Données de Santé, ein zertifizierter Hoster für Gesundheitsdaten). Die Grundlage ist Artikel L.1111-8 CSP. Seit 2018 hat diese Zertifizierung die alte ministerielle Zulassung ersetzt.

Die Zertifizierung ist keine bloße Erklärung. Sie wird von einer durch das COFRAC, die französische Akkreditierungsstelle, akkreditierten Einrichtung erteilt. Sie stützt sich auf Referenzrahmen, die von der Agence du Numérique en Santé (ANS), der französischen Agentur für digitale Gesundheit, gesteuert werden. Diese Referenzrahmen bauen auf Sicherheitsanforderungen vom Typ ISO auf, darunter der Norm ISO 27001. Der überarbeitete Referenzrahmen verschärft sogar die Regeln für die Übermittlung von Daten außerhalb der Europäischen Union.

Die Konsequenz ist eindeutig. Eine allgemeine Consumer-KI ist kein zertifizierter HDS-Hoster. Patientendaten dort einzufügen ist nicht nur ein Vertraulichkeitsleck. Es ist auch ein Verstoß gegen das HDS-Regime. Dieser Punkt ist spezifisch für das französische Gesundheitsrecht. Er kommt zur ärztlichen Schweigepflicht hinzu, er ersetzt sie nicht.

Aus Sicht der DSGVO: Daten besonderer Kategorien

Das europäische Recht weist in dieselbe Richtung. Gesundheitsdaten sind Daten besonderer Kategorien im Sinne von Artikel 9 der DSGVO. Man nennt sie auch « sensibel ». Ihre Verarbeitung ist grundsätzlich untersagt. Sie ist nur in geregelten Fällen erlaubt, von denen die Versorgung einer ist.

Die CNIL ist Frankreichs Datenschutzbehörde. Sie veröffentlicht Referenzrahmen und Leitfäden speziell für den Gesundheitsbereich, um diese Verarbeitungsvorgänge zu regeln. Sie mahnt zur Vorsicht bei KI, hat ChatGPT in Frankreich aber nicht verboten. Es war die italienische Behörde, die Garante, die 2023 eine vorübergehende Sperre anordnete. Die CNIL wählte stattdessen einen Weg der Begleitung und der Empfehlungen.

Klartext: Eine Patientenakte in eine Consumer-KI einzufügen ist keine harmlose Handlung. Es ist die Verarbeitung von Gesundheitsdaten, der am stärksten geschützten Kategorie der DSGVO. Die ärztliche Schweigepflicht bindet Sie weiterhin, welches Werkzeug auch immer.

Die Lösung: vor dem Senden anonymisieren

Gute Nachricht: KI bleibt für die Arbeit von Behandelnden nützlich. Sie kann helfen, einen Bericht zu strukturieren. Einen Brief an den Patienten umzuformulieren. Eine Literatur zusammenzufassen. Dafür braucht sie keinerlei identifizierende Daten. Formulieren Sie die Anfrage in allgemeinen Begriffen. Halten Sie den Namen, das Geburtsdatum, die Adresse und die Diagnose aus dem Prompt heraus.

Wenn ein konkreter Fall wirklich nötig ist, anonymisieren Sie ihn zuerst. Ersetzen Sie jedes identifizierende Feld durch einen Token. Die KI arbeitet mit der klinischen Struktur, ohne jemals die echten Werte zu sehen. Sie stellen die echten Werte anschließend lokal wieder her. Für das Hosting von Gesundheitsdaten behalten Sie es geprüften, HDS-zertifizierten Tools vor.

1. 1Erkennen Sie die identifizierenden Felder: Name, Geburtsdatum, Adresse, Diagnose.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

• Fügen Sie niemals eine identifizierende Patientenakte in eine Consumer-KI ein.
• Prüfen Sie, ob ein Gesundheitstool HDS-zertifiziert ist, bevor Sie ihm Daten anvertrauen.
• Denken Sie daran, dass die ärztliche Schweigepflicht Sie bindet, welches Werkzeug auch immer.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Name, Geburtsdatum, Adresse, klinische Angaben — und ersetzt sie durch umkehrbare Token, bevor gesendet wird. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet dort nur Token, niemals die Identität Ihres Patienten. Sie erhalten die Hilfe, ohne die ärztliche Schweigepflicht zu verraten, die das Gesetz Ihnen auferlegt.