Datenschutz und KI
Datenschutzprüfung vor einer optionalen externen KI-Verarbeitung.
KlarPraxis trennt Originalnotiz, vorbereitete KI-Eingabe und finalen Bericht. Die Fachperson sieht die vorgesehenen Reduktionen, entscheidet über die Freigabe und prüft den Entwurf vor dem Export.
Grundprinzip
Original und externe Eingabe bleiben unterscheidbar.
Originalnotizen werden nicht automatisch an einen externen KI-Dienst weitergegeben. KlarPraxis bereitet zunächst eine reduzierte Eingabe vor. Die verantwortliche Fachperson sieht die vorgesehenen Ersetzungen und Generalisierungen und entscheidet bewusst, ob die optionale Verarbeitung freigegeben wird.
Ablauf
Fünf kontrollierte Schritte.
- 1Originalnotiz und Verlauf auswählen
- 2sensible Angaben erkennen und reduzieren
- 3vorbereitete Eingabe in der Vorschau prüfen
- 4optionale externe KI-Verarbeitung bewusst freigeben
- 5Berichtsentwurf fachlich prüfen und exportieren
Datenhaltung und Betriebsmodell
Produktiv erst nach dokumentiertem Setup.
Vor einer produktiven Nutzung werden Hosting, Verschlüsselung, Backups, Wiederherstellungsverfahren, Supportzugriffe und Datenstandorte für die konkrete Umgebung dokumentiert und vereinbart.
Die öffentliche Website bezeichnet diese Massnahmen nicht pauschal als aktiv. Welche Schutzmassnahmen nachweisbar umgesetzt sind, wird in den Unterlagen der jeweiligen Pilot- oder Produktivumgebung festgehalten.
Externe Dienstleister und KI
Keine externe Verarbeitung ohne Konfiguration und Freigabe.
Eine externe KI-Schnittstelle wird nur verwendet, wenn sie für das vereinbarte Betriebsmodell konfiguriert ist und die Fachperson die vorbereitete Eingabe freigibt. Originalnotizen werden dabei nicht automatisch übermittelt.
Die verbindliche Liste der Dienstleister, Subprozessoren, Zwecke und Datenstandorte ist Teil der Unterlagen für Pilotpraxen. Pseudonymisierung reduziert Risiken, ist aber keine vollständige Anonymisierung.
Rollen, Protokollierung und Aufbewahrung
Zugriff und Nachvollziehbarkeit werden je Umgebung festgelegt.
KlarPraxis unterstützt rollenbezogene Zugriffe und protokollierbare Freigabe- und Exportereignisse in den dafür vorgesehenen Modulen. Der konkrete Rollenumfang, Aufbewahrungsfristen, Löschablauf und Supportzugriff werden vor Produktivbetrieb vereinbart und technisch geprüft.
Nicht in jeder Pilot- oder Betriebsvariante verfügbare Massnahmen werden nicht als allgemeine Produkteigenschaft zugesagt.
Grenzen
Risikoreduktion ersetzt keine organisatorische Verantwortung.
Pseudonymisierung und Generalisierung reduzieren Risiken, garantieren aber keine vollständige Anonymität. KlarPraxis ersetzt keine rechtliche Prüfung, keine Datenschutz-Folgenabschätzung und keine organisatorischen Schutzmassnahmen der Praxis.
Unterlagen für Pilotpraxen
Schutzmassnahmen am konkreten Betriebsmodell prüfen.
Im Pilot klären wir Datenarten, Berichtsvorlagen, gewünschte externe Verarbeitung und die Voraussetzungen für einen späteren Produktivbetrieb. Verwenden Sie im öffentlichen Test ausschliesslich synthetische oder vorab bereinigte Daten.