Ist es für französische Apotheker sicher, KI zu nutzen?

Die Antwort passt in einen Satz. KI kann Ihnen helfen, eine Wechselwirkung zu prüfen oder einen Rat zu verfassen, doch geben Sie ihr niemals identifizierende Gesundheitsdaten preis. Den Namen eines Patienten. Eine Erkrankung. Ein Rezept. In eine Verbraucher-KI eingefügt, verlassen diese Angaben die Apotheke. Das ist eine Offenlegung gegenüber einem Dritten. Der Apotheker unterliegt jedoch der Schweigepflicht, und Gesundheitsdaten sind „sensible“ Daten im Sinne der DSGVO. Es gibt eine saubere Methode: anonymisieren Sie vor jedem Prompt und stellen Sie die Werte anschließend lokal wieder her.

Das Problem: Patientendaten in die KI eingefügt

Die Gewohnheit verbreitet sich schnell am Schalter und im Backoffice. Sie bitten eine KI, eine Arzneimittelwechselwirkung zu prüfen. Sie lassen sie eine pharmazeutische Akte zusammenfassen. Sie reichen den Entwurf eines Rates für einen chronisch kranken Patienten ein. Um Zeit zu sparen, fügen Sie den Rohtext ein. Dieser Text enthält oft echte Gesundheitsdaten. Hier beginnt das Risiko, nicht im Werkzeug selbst.

Ein Rezept bündelt einige der am stärksten geschützten Daten überhaupt. Folgendes kann ein schlecht vorbereiteter Prompt offenlegen.

• Die Identität des Patienten: Name, Geburtsdatum, Kontaktdaten.
• Die Erkrankungen und Behandlungen, die durch die verschriebenen Wirkstoffe offenbart werden.
• Die Historie der pharmazeutischen Akte und frühere Abgaben.
• Der Name des Verordnenden und die Referenzen des Rezepts.

Der Einsatz: Schweigepflicht und Gesundheitsdaten

Ein Apotheker ist kein gewöhnlicher Händler. Er ist eine Fachkraft im Gesundheitswesen, gebunden an die Schweigepflicht. Diese Schweigepflicht erfasst jede im Dienst erlangte Information. Sie ist in Artikel L.1110-4 des französischen Gesundheitsgesetzbuchs (Code de la santé publique) verankert, der die Vertraulichkeit von Gesundheitsinformationen schützt. Die Standesordnung der Apotheker bekräftigt sie in Artikel R.4235-5. Auch das Apothekenteam ist daran gebunden.

Die Sanktion ist nicht theoretisch. Ein Verstoß fällt unter die Disziplinargewalt der Ordre national des pharmaciens (der nationalen Apothekerkammer). Er ist zudem eine Straftat. Artikel 226-13 des französischen Strafgesetzbuchs (Code pénal) ahndet die Offenbarung einer geheimen Information durch eine Person, die ihr von Berufs wegen anvertraut ist. Die Schweigepflicht ist also keine bloße Höflichkeit. Sie ist eine gesetzliche Pflicht, gestützt auf eine disziplinar- und strafrechtliche Kontrolle.

Die DSGVO fügt eine weitere Ebene hinzu. Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten. Ihr Artikel 9 stellt ein grundsätzliches Verbot ihrer Verarbeitung auf. Er erlaubt diese Verarbeitung nur in begrenzten Fällen: ausdrückliche Einwilligung, medizinische Versorgung und einige weitere Ausnahmen. Dies sind die Daten mit dem höchsten Schutzniveau. Die CNIL, die französische Datenschutzbehörde, stuft sie als „sensibel“ ein und verlangt verstärkte Garantien.

Ein Apotheker, der Patientendaten in ein Werkzeug eingibt, handelt als Verantwortlicher. Er muss eine Rechtsgrundlage und eine Ausnahme nach Artikel 9 belegen können. Das Einfügen identifizierender Gesundheitsdaten in eine Verbraucher-KI legt diese Daten außerhalb jedes kontrollierten Rahmens offen. Der Inhalt kann gespeichert, eingesehen oder zum Training des Modells wiederverwendet werden. Bereits die Offenlegung genügt, um ein Problem zu sein, selbst ohne öffentliches Leck.

Ist KI in Apotheken verboten?

Nein. Keine Vorschrift verbietet KI in der Apotheke. Das Werkzeug kann eine Argumentation strukturieren, einen Beipackzettel zusammenfassen oder einen Beratungsplan vorschlagen. Was Probleme bereitet, ist die Offenlegung von Gesundheitsdaten, nicht die Nutzung der KI selbst. Die Frage lautet also nicht „Sollen wir auf KI verzichten?“. Die Frage lautet „Wie nutzen wir sie, ohne Patientendaten offenzulegen?“. Die Antwort passt in ein Wort: Anonymisierung.

Die Lösung: vor dem Prompt anonymisieren

Die Lösung ist einfach: Wenn identifizierende Daten nicht nötig sind, entfernen Sie sie vorab. Das ist die auf KI angewandte Minimierung. Der Apotheker behält das Werkzeug und spart Zeit. Die KI sieht niemals den Namen des Patienten oder die identifizierenden Gesundheitsangaben. Sie behalten die Kontrolle über das Geheimnis, auf Ihrem eigenen Gerät.

In der Praxis gehen Sie Schritt für Schritt vor. Sie erkennen jedes identifizierende Element. Sie ersetzen es vor dem Senden durch einen Token. Die KI arbeitet mit der Struktur der Akte, ohne je den Namen oder die Erkrankung des Patienten zu lesen. Anschließend stellen Sie die echten Werte lokal wieder her. Hier ist die einzuhaltende Reihenfolge.

1. 1Erkennen Sie die identifizierenden Daten: Patientenname, Erkrankung, Verordnender, Referenzen.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her und lesen Sie das Ergebnis anschließend erneut.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – Identitäten, Erkrankungen, Referenzen, Kontaktdaten – und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die Gesundheitsdaten Ihrer Patienten. Sie erhalten die Hilfe der KI und verringern zugleich die Offenlegung, die Schweigepflicht und DSGVO zu kontrollieren verlangen.