Ist es sicher, KI in der Tierarztpraxis zu nutzen?

Die kurze Antwort: ja zum Formulieren, nein mit der Kundenakte. KI kann eine Notiz vorbereiten, einen Fall zusammenfassen oder einen Brief an den Halter schreiben. Übergeben Sie ihr aber niemals die Daten des Halters. In einer Tierarztakte sind die sensiblen Daten die des Menschen, nicht die des Tieres. Sein Name, seine Adresse, seine Telefonnummer, seine E-Mail-Adresse, sein Zahlungsverlauf. Nach der DSGVO sind das personenbezogene Daten. Ihre Praxis ist deren Verantwortlicher. In ein Verbraucher-ChatGPT eingefügt, geht diese Akte an einen Dritten. Die Lösung besteht aus einer Regel: Anonymisieren Sie die Kennungen des Halters vor dem Prompt.

Die sensiblen Daten sind der Halter — nicht das Tier

Ein Punkt wird häufig falsch verstanden. Die Behandlungsakte betrifft das Tier. Die personenbezogenen Daten gehören aber dem Halter. Name, Adresse, Telefon, E-Mail, Zahlungsverlauf. Sobald sie mit einem identifizierbaren Menschen verknüpft ist, wird die Akte zu personenbezogenen Daten nach der DSGVO.

Ein klinisches Detail über das Tier ist für sich genommen keine personenbezogene Angabe. Es wird dazu, sobald es mit einem identifizierbaren Kunden verknüpft ist. Achten Sie auch auf einen häufigen Fehler: Die „besonderen Kategorien“ der DSGVO, etwa Gesundheitsdaten, schützen die Person, nicht das Tier. Der Gesundheitszustand eines Hundes ist auf dieser Grundlage also kein sensibles Datum. Die verschärfte Stufe wird durch eine sensible Information über den Menschen ausgelöst, nicht durch den Zustand des Tieres.

Ihre Praxis ist der Verantwortliche

Die DSGVO (Verordnung (EU) 2016/679) benennt eine zentrale Rolle: den Verantwortlichen. Das ist die Partei, die entscheidet, warum und wie personenbezogene Daten verarbeitet werden. Eine Tierarztpraxis, die Kundenakten führt, nimmt diese Rolle ein. Artikel 5(2) macht daraus eine ausdrückliche Pflicht: Der Verantwortliche muss die Vorschrift einhalten und dies nachweisen können.

Diese Pflicht hat eine unmittelbare Folge. Eine Kundenakte in eine Verbraucher-KI einzufügen, übergibt sie einem Dritten. Dieser Dritte liegt außerhalb Ihrer Kontrollen. Oft außerhalb jedes Auftragsverarbeitungsvertrags. Und oft ohne Garantie, dass nicht mit Ihren Daten trainiert wird. Der Text kann dort gespeichert oder eingesehen werden. Sie bleiben dennoch für diese Verarbeitung rechenschaftspflichtig.

Kartendaten: niemals in einen Chatbot (PCI DSS)

Anzahlungen, Rechnungen und Kartenzahlungen fügen einen eigenen Rahmen hinzu. PCI DSS (der Payment Card Industry Data Security Standard) legt grundlegende Kontrollen fest. Er gilt für jede Organisation, die Kartendaten speichert, verarbeitet oder überträgt. Händler jeder Größe fallen darunter, auch Ihre Klinik.

Die Regel ist einfach: Eine Kartennummer wird niemals in einen allgemeinen Chatbot eingegeben. Eine Verbraucher-KI ist keine konforme Umgebung für Karteninhaberdaten. Sie liegt außerhalb der Zahlungskontrollen Ihrer Praxis. PCI DSS wird vom PCI Security Standards Council gepflegt, dem von den Kartennetzwerken gegründeten Gremium. Es ist ein Zahlungsstandard, getrennt von der DSGVO, der speziell Kartendaten abdeckt.

Vertraulichkeit, Berufspflicht und klinisches Urteil

Die Vertraulichkeit gegenüber Kunden ist auch eine Berufspflicht. Tierärztliche Verbände erwarten, dass Akten sicher aufbewahrt und nur auf angemessener Grundlage offengelegt werden. Die Leitlinie des Royal College of Veterinary Surgeons (RCVS) im Vereinigten Königreich veranschaulicht diesen Ansatz. Sie ordnet klinische und Kundenakten um Vertraulichkeit und Datenschutz. Eine vollständige Akte in eine Verbraucher-KI einzufügen, steht im Widerspruch zu dieser Pflicht.

Ein Fall kann auch über das Recht hinaus heikel sein. Ein wertvolles Tier. Ein laufender Streit. Solche Details sind geschäftlich oder persönlich sensibel. Bewahren Sie schließlich einen klinischen Vorbehalt. KI kann bei einem medizinischen Detail selbstsicher falsch liegen. Behandeln Sie ihre Notizen als ersten Entwurf. Die Entscheidung über Diagnose und Behandlung bleibt beim Tierarzt.

Die Lösung: anonymisieren, bevor Sie senden

Gute Nachricht: KI bleibt in der Klinik nützlich. Sie kann eine Notiz, eine Fallzusammenfassung oder einen Kundenbrief verfassen. Dafür muss sie den Halter nicht identifizieren. Der sichere Weg ist, vor dem Prompt zu de-identifizieren. Entfernen Sie Name, Kontakt, Adresse und jede Kennung des Halters. Die KI arbeitet dann an anonymisiertem Text. Die echten Werte fügen Sie danach lokal wieder ein.

Zwei Schutzmaßnahmen runden die Methode ab. Kartennummern werden niemals eingefügt, Punkt. Und wenn Sie zu einem echten KI-Anbieter wechseln, verlangen Sie einen Auftragsverarbeitungsvertrag. Seine Klauseln sollten ein Training mit den Daten der Praxis ausschließen.

• Anonymisieren Sie Name, Kontakt und Adresse des Halters vor dem Prompt.
• Geben Sie niemals eine Kartennummer in einen Chatbot ein (PCI DSS).
• Wählen Sie ein Werkzeug mit Auftragsverarbeitungsvertrag und Klauseln gegen ein Training.
• Behalten Sie jede Entscheidung über Diagnose und Behandlung beim Tierarzt.

In der Praxis lässt sich das Vorgehen in vier Schritten zusammenfassen.

1. 1Erkennen Sie die Kennungen des Halters: Name, Kontakt, Adresse, Zahlung.
2. 2Ersetzen Sie sie im Browser durch umkehrbare Token.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Name des Halters, Kontakt, Adresse, Beträge — und ersetzt sie vor dem Senden durch umkehrbare Token. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht nur Token, niemals die echte Akte Ihres Kunden. Sie erhalten die Hilfe beim Formulieren, ohne die Daten des Halters einem Dritten zu übergeben.