Datenschutz: Was darf rein, was nicht?

DSGVO-konformer Einsatz von KI in der Apotheke

Datenschutz ist im Apothekenkontext kein bürokratisches Randthema — er ist Kernbestandteil des Vertrauensverhältnisses zur Kundschaft. Wer KI einsetzt, ohne die datenschutzrechtlichen Grundlagen zu kennen, riskiert nicht nur Bußgelder, sondern das Vertrauen der Patienten.

Die gute Nachricht: Die Linie zwischen erlaubt und problematisch ist klarer, als sie wirkt — wenn man die Grundlogik verstanden hat.

Die rechtliche Ausgangslage

Was die DSGVO fordert

Die Datenschutz-Grundverordnung gilt für jede Verarbeitung personenbezogener Daten — also für alle Informationen, die sich auf eine identifizierbare Person beziehen. Name, Adresse, Geburtsdatum sind offensichtliche Beispiele. Aber auch eine Kombination aus Medikament + Alter + Wohnort kann ausreichen, um eine Person identifizierbar zu machen.

Gesundheitsdaten sind nach Art. 9 DSGVO besondere Kategorie — sie genießen den höchsten Schutz, den die Verordnung kennt. Ihre Verarbeitung ist grundsätzlich verboten, mit engen Ausnahmen. Apotheken dürfen Gesundheitsdaten verarbeiten, weil sie einen gesetzlichen Auftrag zur Arzneimittelversorgung haben — aber dieser Erlaubnistatbestand gilt nicht automatisch für die Weitergabe an externe KI-Dienste.

Was ein AVV ist — und warum er nicht reicht

Wer personenbezogene Daten an einen Dienstleister weitergibt (auch an einen KI-Anbieter), braucht einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Darin regelt der Anbieter, wie er mit den Daten umgeht, dass er sie nicht für eigene Zwecke nutzt und dass er ausreichende technische und organisatorische Maßnahmen trifft.

Wichtig: Ein AVV ist notwendig, aber nicht hinreichend. Er legitimiert die Verarbeitung nur, wenn auch ein Erlaubnistatbestand nach Art. 6 (und ggf. Art. 9) DSGVO vorliegt. Ein AVV mit OpenAI allein macht den Einsatz von ChatGPT für Patientendaten nicht automatisch legal.

Drittlandtransfer

Die meisten großen KI-Anbieter (OpenAI, Google, Anthropic) haben Server in den USA. Datenübermittlungen in Drittländer sind nach DSGVO nur unter bestimmten Bedingungen zulässig — Standardvertragsklauseln (SCCs), angemessenes Schutzniveau (EU-US Data Privacy Framework) oder ausdrückliche Einwilligung der betroffenen Person. Wer das ignoriert, bewegt sich auf unsicherem Terrain.

Die goldene Regel

Keine personenbezogenen oder Gesundheitsdaten in öffentliche KI-Tools eingeben.

„Öffentlich" bedeutet hier: Tools, bei denen kein AVV besteht, bei denen Eingaben möglicherweise für das Modelltraining genutzt werden, oder bei denen keine belastbaren Aussagen zur Datenspeicherung vorliegen. Das betrifft die kostenlosen Versionen von ChatGPT, Gemini, Copilot und vergleichbaren Diensten.

Die Faustregel für die Praxis: Wenn du nicht sicher bist, ob ein Datum personenbezogen ist — behandle es so, als wäre es eines.

Was erlaubt ist

Anonymisierte Fallbeispiele

„Eine ältere Patientin nimmt fünf Medikamente, darunter einen Blutverdünner und ein Magenmittel. Welche Interaktionen sind bekannt?" — kein Name, kein Datum, keine identifizierende Information. Solche abstrahierten Fälle sind unproblematisch und für Recherche, Schulung und Vorbereitung gut geeignet.

Allgemeine Fachfragen

Produktinformationen, Leitlinien, Standardtherapien, Dosierungsfragen ohne Patientenbezug — alles, was auch in einem Lehrbuch stünde. KI als interaktives Nachschlagewerk, nicht als Patientenakte.

Marketing & Kommunikation

Social-Media-Texte, Newsletter, Schaufensterbeschriftungen, Erklärvideos, Übersetzungen von allgemeinem Informationsmaterial. Keinerlei Patientenbezug, kein regulatorisches Risiko — hier ist KI das produktivste und sicherste Einsatzfeld.

Interne Prozesse ohne Personenbezug

Schichtplanung auf Basis anonymisierter Frequenzdaten, Vorlagen für Protokolle, Schulungsunterlagen, allgemeine Betriebsplanung.

Was nicht erlaubt ist

Kundennamen, Adressen, Kontaktdaten

Sobald ein Name in den Prompt geht, handelt es sich um personenbezogene Daten — auch wenn der Rest des Kontexts harmlos wirkt. „Schreib eine Erinnerung für Maria Müller, die ihren Termin am Dienstag hat" darf nicht in ein öffentliches KI-Tool.

Rezeptbilder und eGK-Daten

Rezepte enthalten Name, Geburtsdatum, Versichertennummer, Diagnose oder Medikament in Kombination — damit alle Informationen, die den höchsten Schutz der DSGVO auslösen. Das Hochladen eines Rezeptfotos in ChatGPT ist ein klarer Datenschutzverstoß.

Gesprächsnotizen und Beratungsinhalte mit Patientenbezug

„Patient X hat Bluthochdruck und nimmt Y, jetzt hat er Symptom Z" — selbst ohne vollständigen Namen oft ausreichend identifizierbar. Niemals in externe Tools ohne AVV und geprüften Rechtsrahmen.

Umsatz- und Betriebsdaten mit Personenbezug

Rohe Kassendaten, Mitarbeiterlisten, individuelle Leistungsauswertungen. Aggregierte, anonymisierte Auswertungen (z.B. „durchschnittliche Bon-Größe im März") sind unbedenklich — Einzeldatensätze nicht.

Sichere Alternativen

Enterprise-Verträge mit AVV

ChatGPT Enterprise, Microsoft Azure OpenAI Service und Claude for Enterprise bieten Verträge mit AVV, Datenisolierung und dem Versprechen, Eingaben nicht für das Modelltraining zu nutzen. Das ist die pragmatischste Lösung für Apotheken, die Cloud-Tools nutzen wollen.

Wichtig: Den AVV tatsächlich lesen — oder von einem Datenschutzbeauftragten prüfen lassen. Nicht jeder „Enterprise"-Vertrag erfüllt alle DSGVO-Anforderungen automatisch.

On-Premises- und lokale Modelle

Für Apotheken mit höherem Datenschutzbedarf oder eigenem IT-Backbone: Modelle, die lokal auf dem eigenen Server laufen (z.B. Llama 3, Mistral via Ollama). Keine Daten verlassen das Netzwerk. Der Nachteil: höherer Einrichtungsaufwand, geringere Modellqualität als die führenden Cloud-Modelle, Wartungsaufwand.

DSGVO-konforme europäische Anbieter

Zunehmend entstehen Anbieter mit Serverstandort Deutschland/EU und vollständiger DSGVO-Dokumentation — interessant für sensible Workflows, auch wenn die Modellqualität teils noch hinter US-Anbietern liegt.

Pseudonymisierung als Mittelweg

Wo vollständige Anonymisierung nicht möglich ist, hilft Pseudonymisierung: Namen durch Kürzel oder IDs ersetzen, bevor der Text in ein KI-Tool geht. Das reduziert das Risiko erheblich — ist aber kein Freifahrtschein, weil pseudonymisierte Daten unter bestimmten Umständen noch re-identifizierbar sind.

Praktische Checkliste für den Apothekenalltag

Vor jeder KI-Nutzung drei Fragen stellen:

1. Enthält meine Eingabe personenbezogene Daten?
Namen, Adressen, Geburtsdaten, Versichertennummern, Diagnosen, Medikamente in Kombination mit einer Person — wenn ja, weiter zu Frage 2.

2. Habe ich einen gültigen AVV mit dem Anbieter?
Kostenlose Tools: nein. Enterprise-Verträge: prüfen. Lokale Modelle: nicht nötig, da keine Drittübermittlung.

3. Gibt es einen Erlaubnistatbestand?
Gesetzlicher Auftrag, berechtigtes Interesse, oder ausdrückliche Einwilligung der betroffenen Person — eines davon muss vorliegen.

Wenn alle drei Fragen positiv beantwortet sind: grünes Licht. Wenn nicht: anonymisieren oder ein konformes Tool wählen.

Eine Bemerkung zur Verantwortung

KI-Anbieter sind Auftragsverarbeiter — sie handeln auf Weisung. Die Verantwortung für rechtmäßige Verarbeitung trägt die Apotheke als Verantwortliche im Sinne der DSGVO. Ein Datenschutzverstoß durch einen KI-Anbieter entlastet die Apotheke nicht, wenn sie die Daten ohne Rechtsgrundlage weitergegeben hat.

Das klingt streng — ist aber auch eine klare Orientierung: Wer die drei Fragen oben konsequent stellt, ist auf der sicheren Seite.

Datenschutz ist kein Hindernis für KI-Nutzung. Er ist die Bedingung, unter der KI dauerhaft Vertrauen verdient.