Ein gelöschter Name genügt nicht
Ein Arztbrief oder eine Verlaufsnotiz enthält oft mehr Hinweise als den Namen: Alter, seltene Diagnosen, Termine oder ein ungewöhnlicher Ereignisablauf können gemeinsam auf eine Person verweisen. Ersetzte Namen oder geschwärzte Stellen sind deshalb noch kein Beweis für Anonymität. Pseudonymisierte Daten bleiben personenbezogen, wenn eine Zuordnung unter den maßgeblichen Umständen möglich ist. Gesundheitsdaten gehören zu einer besonders geschützten Datenkategorie.
Drei Fragen vor der Eingabe
- Ist der Text vollständig erfunden? Bei einer allgemeinen Übung ohne Bezug zu realen Personen prüfen Sie, ob Ihr Arbeitgeber den Dienst für diese Aufgabe freigegeben hat.
- Stammt der Inhalt aus einer realen Versorgungssituation? Oder ist die Identifizierbarkeit unklar? Geben Sie nichts in ein nicht freigegebenes Tool ein und klären Sie den vorgesehenen Weg mit Datenschutz, IT oder Leitung.
- Was umfasst die Freigabe? Auch bei einem freigegebenen System müssen Zweck, Datenumfang, Berechtigungen, Dienstleister und Prüfschritte zum konkreten Einsatz passen. Freigegeben bedeutet nicht, dass jede Eingabe erlaubt ist.
Mit einem fiktiven Anliegen üben
Statt einen echten Angehörigenbrief hochzuladen, lässt sich mit einem ausdrücklich erfundenen Anliegen die Struktur eines allgemeinen Informationsschreibens üben. Prüfen Sie den Entwurf fachlich und sprachlich, bevor Sie ihn verwenden.
Die Klarraum Akademie bietet einen Einstieg in den verantwortlichen Umgang mit KI im Versorgungsalltag. Für gemeinsame Regeln im Team: Workshop anfragen.
Allgemeine Orientierung, keine Rechtsberatung im Einzelfall.
Quellen
- DSGVO, insbesondere Artikel 4 und 9
- Europäischer Datenschutzausschuss: Leitlinien zur Pseudonymisierung (Konsultationsfassung)
Weiterlesen: KI-Antworten prüfen: vier Fragen