Radiologische Befunde enthalten Gesundheitsdaten, die die DSGVO als besondere Kategorie personenbezogener Daten behandelt (Art. 9). Vor dem Einsatz eines KI-gestützten Befundungswerkzeugs braucht eine Einrichtung daher ein klares Bild der Datenverarbeitung. Dieser Beitrag ist keine Rechtsberatung; er listet die Fragen für Datenschutzbeauftragte und Rechtsabteilung und die Antworten von Raporio.
Fünf Fragen
- 1Welche Daten werden verarbeitet? Audio, Befundtext, Kontodaten. Braucht das Werkzeug Name oder ID des Patienten?
- 2Wo und wie lange werden Daten gespeichert? Wird Audio gespeichert, wird Befundtext archiviert, wie werden Löschanfragen umgesetzt?
- 3Welche Drittanbieter werden genutzt? Spracherkennung und Sprachmodelle sowie deren Nutzungsbedingungen.
- 4Wie ist die Übertragung abgesichert? Transportverschlüsselung und, falls Daten das Land verlassen, die Rechtsgrundlage.
- 5Zugriff und Protokollierung: Wer sieht was, werden administrative Änderungen protokolliert?
So verarbeitet Raporio Daten
- Keine Patientenidentität nötig. Diktiert wird nur der Befund; Name, Auftragsnummer oder ID werden nicht eingegeben. Der Befund wird in Ihr eigenes PACS/RIS kopiert.
- Audio wird nicht auf den Servern von Raporio gespeichert. Es geht zur Transkription an den Spracherkennungsdienst.
- Befundtext wird archiviert. Damit Nutzer frühere Befunde sehen, wird der Text im Konto gespeichert und mit dem Konto gelöscht.
- Verbindungen sind per HTTPS verschlüsselt.
- Drittanbieter: Für Spracherkennung und Textformatierung werden KI-Dienste genutzt. Liste und Bedingungen werden in der Prüfung durch die Einrichtung offengelegt.
- Administrative Aktionen werden protokolliert: Lizenz- und Nutzeränderungen sind nachvollziehbar.
Die einfachste wirksame Maßnahme: beim Diktat keinen Patientennamen, keine ID und keine Auftragsnummer sprechen. Der klinische Inhalt ist auch ohne sie vollständig.
Vorbereitung nach DSGVO
- Mit der Rechtsabteilung die einschlägige Bedingung nach Art. 9 für Ihre Einrichtung festlegen.
- Einen Vertrag zur Auftragsverarbeitung mit dem Anbieter schließen (Art. 28).
- Bei Drittanbietern außerhalb Ihres Rechtsraums die Grundlage für Drittlandübermittlungen prüfen.
- Prüfen, ob für den Einsatz eine Datenschutz-Folgenabschätzung nötig ist.
- Mitarbeitende informieren und Nutzungsregeln schriftlich festhalten (z. B. keine Patientenkennungen im Diktat).
- Kein Pilot mit echten Patientendaten vor Abschluss der Prüfung; bei Bedarf mit anonymisierten oder Beispielfällen beginnen.
Planen Sie ein Pilotprojekt, sollte die Datenschutzprüfung der erste Schritt sein. Fragen beantworten wir gerne über die Kontaktseite.
Häufige Fragen
Braucht Raporio Name oder ID des Patienten?
Nein. Diktiert wird nur der Befund; er wird in Ihr eigenes System kopiert.
Wird Audio gespeichert?
Nicht auf den Servern von Raporio. Befundtexte bleiben für den Verlauf im Konto der Nutzer.
Ist das Rechtsberatung?
Nein. Die Einrichtung sollte ihre Situation mit Rechtsabteilung und Datenschutzbeauftragten prüfen.
Mit der eigenen Vorlage testen
Befund diktieren, Raporio füllt Ihre Vorlage aus. Keine Installation, läuft im Browser.
