Lösungen · Medizinische Kliniken

Angepasste KI-Agenten für medizinische Kliniken.

Ein Arbeitsablauf, der um eine konkrete Aufgabe herum aufgebaut ist. Die vorliegende Seite stellt die Mechanik des Dienstes neben die Regeln, die in medizinischen Kliniken gelten — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Sprechen Sie über Ihr Szenario

Ausgangspunkt

Wie medizinische Kliniken vor jeder Software aussehen

Die Anmeldung ist ein Triage-Punkt, der keine Triage machen darf. Die Person am Telefon entscheidet innerhalb von dreißig Sekunden, zu welcher Fachrichtung das passt, was der Patient beschreibt, ob eine Überweisung nötig ist, ob die Leistung abgedeckt ist und wann der erste freie Termin ist. Sie macht das für zehn verschiedene Kalender, jeder mit eigenen Tagen und Praxen. Ihre ganze Arbeit ist ein Routing-Problem — und sie ist das einzige Glied in der Klinik, bei dem klinische Informationen auftauchen, ohne dass dahinter ein medizinischer Akt steht.

In einer Klinik leben für dieselbe Leistung zwei Welten parallel. Der erstattete Weg führt über den Hausarzt, über eine Überweisung und, bei Hochleistungsuntersuchungen, über einen Termin im nationalen System. Der bezahlte Weg beginnt direkt am Telefon. Dieselbe Untersuchung, dieselbe Ausrüstung, zwei Patienten, die auf völlig unterschiedlichen Wegen dorthin gelangen, mit unterschiedlichen Dokumenten und unterschiedlichen Fristen. Eine Leistungsseite, die nur einen der Wege beschreibt, lässt die Hälfte der Besucher ohne Antwort.

Der Datenfluss, der zählt, ist nicht die Terminierung, sondern das Ergebnis. Analysen und Untersuchungsberichte entstehen nach dem Besuch und müssen beim Menschen ankommen. Jede Klinik löst das anders: per E-Mail, über den Messaging-Kanal, von dem aus der Patient geschrieben hat, über ein Portal oder „holen Sie es bitte ab“. Es ist die einzige Architekturentscheidung, die ein Dokument mit Diagnose aus der Klinik heraus bewegt, und meist ist sie die einzige, die niemand ausdrücklich getroffen hat — sie ist geschehen, weil es der kürzeste Weg war.

Der Leistungskatalog einer Klinik ist ein kodiertes Objekt: Jede Position hat einen Code, eine Bezeichnung, eine Maßeinheit und einen Tarif, und die Bezeichnungen sind in der Sprache des Nomenklators geschrieben, nicht in der Sprache des Patienten. Auf der Website landet meist eine geglättete Liste, ohne Code und ohne Einheit. Daraus entstehen zwei getrennte Gespräche — eines am Telefon darüber, was die Bezeichnung bedeutet, ein anderes an der Kasse darüber, warum der Betrag nicht dem auf der Seite entspricht.

Viele Kliniken zeichnen die Anrufe an der Anmeldung auf. Der angegebene Grund ist die Qualität, der Mechanismus ist eine angehakte Funktion in der Telefonanlage. Aber eine Aufnahme, in der ein Mensch seine Symptome beschreibt, ist eine Gesundheitsdatenangabe in einer Audiodatei, gespeichert in einem System, das vom Telefonanbieter gewählt wurde, nicht von der Klinik, oft ohne Löschfrist und ohne dass irgendwo jemand geschrieben hätte, dass diese Verarbeitung existiert.

Messen, dreimal gehen, und erneut messen

Regulile

Was für medizinische Kliniken gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Fast alles, was durch die Klinik geht, ist eine besondere Datenkategorie

Die Verarbeitung von Gesundheitsdaten ist grundsätzlich verboten, und die Rechtmäßigkeit ergibt sich aus einer bestimmten Ausnahme, nicht aus einer allgemeinen Rechtsgrundlage. Die Definition umfasst jede Daten, die mit der physischen oder psychischen Gesundheit verbunden sind, einschließlich jener, die aus der Erbringung von medizinischen Dienstleistungen resultieren und den Zustand der Person offenlegen. In einer Klinik bedeutet das das Laborergebnis, den Untersuchungsbericht, die Überweisung, den bei der Anmeldung vermerkten Vorstellungsgrund und manchmal nur den Namen der Fachrichtung, zu der der Patient terminiert ist. Genetische Daten und biometrische Daten, die zur eindeutigen Identifizierung verwendet werden, haben ihre eigene Definition und fallen unter dasselbe Verbot.

QuelleGesetz 195/2024, art. 9 para. (1), art. 4 (Definitionen „Gesundheitsdaten”, „genetische Daten”, „biometrische Daten”); Verordnung (EU) 2016/679, art. 9 para. (1)

Der Zugriff wird im Umfang der Entscheidung gewährt, nicht nach Funktion

Zwei Normen sagen aus unterschiedlichen Richtungen dasselbe, und zusammen machen sie aus dem Prinzip der minimalen Berechtigung eine rechtliche Pflicht und keine gute Praxis. Die Ausnahme, die die Verarbeitung für Diagnose und Behandlung erlaubt, funktioniert nur, wenn die Daten von oder unter der Verantwortung einer dem Berufsgeheimnis unterliegenden Fachkraft verarbeitet werden. Und die Offenlegung vertraulicher Informationen ohne Zustimmung des Patienten ist zulässig, um andere Fachkräfte in den Heilungsprozess einzubeziehen, aber nur im Umfang, der für eine angemessene Entscheidung notwendig ist. Ein System, in dem jedes medizinische Personal-Konto jede Akte sieht, erfüllt keine der beiden Anforderungen.

QuelleGesetz 195/2024, art. 9 para. (2) lit. h) und para. (3), art. 32 para. (1); Gesetz 263/2005, art. 12 para. (2) und para. (4) lit. a)

Ein System kann den klinischen Weg des Patienten nicht allein entscheiden

Die betroffene Person hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise in erheblichem Maße beeinträchtigt. Und Entscheidungen, die unter die Ausnahmen von dieser Regel fallen, dürfen nicht auf besonderen Kategorien von Daten beruhen, es sei denn, die Ausnahme der ausdrücklichen Einwilligung oder die des erheblichen öffentlichen Interesses mit entsprechenden Maßnahmen findet Anwendung. Auch wenn eine Ausnahme greift, muss der Verantwortliche mindestens das Recht der Person auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gewährleisten. Konkret: Ein System kann erfassen, was der Patient sagt, und ihn an einen Menschen weiterleiten; es kann die Frage „wobei brauchen Sie Hilfe“ nicht allein abschließen.

QuelleLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Das Labor, die Telefonzentrale, der Online-Kalender und das externe Callcenter sind alle in der Kette

Jeder Dienstleister, der Daten im Namen der Klinik verarbeitet, ist ein Auftragsverarbeiter und benötigt einen schriftlichen Vertrag, der Gegenstand, Dauer, Art, Zweck, Art der Daten und Kategorien betroffener Personen festlegt, mit dokumentierten Anweisungen, zur Vertraulichkeit verpflichtetem Personal, dem Verbot der Unterauftragsvergabe ohne Genehmigung, Unterstützung bei Anfragen der Patienten und Löschung oder Rückgabe am Ende. Wenn jedoch ein Partner gemeinsam mit der Klinik die Zwecke und Mittel festlegt — und nicht nur ausführt —, sind sie gemeinsam Verantwortliche und benötigen eine Vereinbarung, die die Verantwortlichkeiten transparent aufteilt und deren Kern dem Patienten mitgeteilt wird. Und wenn der Dienstleister außerhalb des Europäischen Wirtschaftsraums speichert, ist eine Angemessenheitsentscheidung oder geeignete Garantien erforderlich, wie etwa Standarddatenschutzklauseln.

QuelleLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Die Datenschutz-Folgenabschätzung hat eine Schwelle, und die vorherige Konsultation hat eine Frist

Die Datenschutz-Folgenabschätzung ist insbesondere bei der umfangreichen Verarbeitung besonderer Datenkategorien, bei der systematischen und umfassenden Bewertung auf der Grundlage automatisierter Verarbeitung, die Entscheidungen mit erheblichen Auswirkungen zugrunde liegt, sowie bei der systematischen umfangreichen Überwachung eines öffentlich zugänglichen Bereichs erforderlich. „Umfangreich“ ist kein freies Wort: Der europäische Bezugspunkt sagt, dass die Patientendaten eines einzelnen Arztes nicht darunterfallen — ein Netz von Kliniken fällt dagegen strittig darunter und muss bewertet werden. Wenn die Bewertung ein hohes Risiko ergibt, das die Klinik nicht mindern kann, folgt vor der Verarbeitung die Konsultation des Zentrums, und das Zentrum antwortet innerhalb von höchstens acht Wochen, eine Frist, die um sechs verlängert werden kann. Das ist eine Dauer, die in einen Projektplan gehört und nicht am Ende entdeckt wird.

QuelleLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Die Anträge der Patienten haben eine im Gesetz festgelegte Frist, und der Zugang zur eigenen Akte ist doppelt garantiert

Der Verantwortliche stellt die Informationen über die aufgrund eines Antrags ergriffenen Maßnahmen ohne unangemessene Verzögerung und spätestens innerhalb eines Monats nach Eingang bereit; die Frist kann um zwei Monate verlängert werden, wobei die betroffene Person im ersten Monat zu informieren ist. Die Informationen und Maßnahmen werden unentgeltlich bereitgestellt. Unabhängig davon verlangt das Patientenrecht von den Leistungserbringern, den uneingeschränkten Zugang des Patienten zu den Informationen über seine eigenen medizinischen Daten, zu den Ergebnissen und zu den Untersuchungsakten zu gewährleisten, mit Aushändigung einer schriftlichen Zusammenfassung bei der Entlassung, und der Patient kann eine Kopie eines beliebigen Teils seiner eigenen Akten erhalten. Eine Klinik, deren System diesen Export nicht erzeugen kann, verletzt eine Frist und nicht nur eine Erwartung.

QuelleLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Was personalisierte KI-Agenten konkret machen

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Wir definieren, was „besser“ bedeutet, bevor wir etwas vergleichen

Ein Satz von Fällen aus Ihrer Realität, ein numerisches Kriterium und eine schriftlich festgelegte Normalisierungsmethode. Für Sprache verwenden wir die Wortfehlerrate mit eigenem Normalisierer; für Textantworten die Schema-Konformität plus eine Plausibilitätsprüfung plus die Ähnlichkeit mit einer Referenzantwort. Ohne diesen Schritt kann der Rest der Arbeit von niemandem überprüft werden.

Wir führen den Vergleich mit identischen Daten, mit Konfidenzintervall

Dieselben Äußerungen, dieselbe Maschine, jeweils nur ein geladenes Modell, jedes in einem eigenen Prozess. Wir berichten Konfidenzintervall per Bootstrap und paarweise Unterschiede, nicht nur den Mittelwert — denn zwei Modelle können unterschiedliche Mittelwerte haben und dennoch statistisch gleichauf sein. Genau diesen Fall hatten wir: zwei Systeme mit 66 von 66 paarweisen Vergleichen, also Gleichstand, obwohl die Tabelle der Mittelwerte einen Sieger andeutete.

Wir zerlegen die Latenz in Segmente, die sich addieren

In einem Sprachpfad haben wir sechs Segmente separat gemessen — Turn-Entscheidung, Spracherkennung, Gateway, Zeit bis zum ersten Text des Modells, erster Syntheseblock, Warteschlange und Transport. Die wichtige Prüfung: Die Summe der sechs ergibt die Gesamtzeit bis zum ersten Ton mit einer Abweichung von unter einer Millisekunde pro gültigem Turn. Daran sieht man, wo das Problem liegt: Im gemessenen Fall entfielen 68,7 % der Zeit auf das Warten auf den ersten Text des Modells, nicht auf die Spracherkennung, die 2,9 % beanspruchte.

Wir wählen zwischen Konfiguration, Dokumentensuche und Fine-Tuning

Die Suche in Dokumenten ist implementiert und läuft: hybride Suche, 70 % semantisch und 30 % Worttreffer, Ähnlichkeitsschwelle 0,70, fünf Fragmente pro Frage, mit Protokoll pro Anfrage, das die Scores und Zeiten speichert. Fine-Tuning empfehlen wir nur mit dem Nachweis, dass die ersten beiden nicht ausreichen — und mit Budget und Rechten vorher auf dem Tisch, nicht nachher.

Wir prüfen die Nutzungsrechte an den Daten vor jedem Training

Das ist keine Formalität, sondern das, was Projekte stoppt. Ein Korpus mit 1.746 Stunden Rumänisch, den wir in Betracht gezogen hatten, erwies sich als nicht kommerziell lizenziert — also für ein kommerzielles Modell unbrauchbar. Ein Datensatz mit 270.946 Beispielen hatte den Code unter einer permissiven Lizenz, aber die Daten ohne irgendeine deklarierte Lizenz. Und die Nutzungsrichtlinie eines Sprachanbieters verbietet ausdrücklich, ein Modell auf seiner Ausgabe zu trainieren. Jede Quelle wird auf ihrer eigenen Seite geprüft, nicht danach, was in einem Artikel steht.

Wir halten den Verbrauch pro Schlüssel unter dem Budget, nicht pro Rechnung

Eigener Gateway mit 44 konfigurierten Modellen, jeweils mit Token-Kosten und Kontextlimit in der Konfiguration. Der Projektschlüssel hat eine Whitelist an Modellen, Budget und Zeitraum und kann unter Beibehaltung der Historie rotiert werden. Der Verbrauch wird täglich nach Nutzer × Schlüssel × Modell konsolidiert. Das Routing verwendet die Strategie „am wenigsten ausgelastet“, zwei Wiederholungsversuche und eine maximale Zeit von 120 Sekunden.

Der Dienst im Detail

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, über die medizinische Kliniken verfügen, mit der Rechtsgrundlage der Aufbewahrung dort, wo das Gesetz sie vorsieht.

Laborergebnisse und Untersuchungsberichte: Das Dokument mit der Diagnose oder den Laborwerten ist der Kern der besonderen Kategorie und zugleich das einzige Objekt in der Klinik, das dafür vorgesehen ist, die Klinik zu verlassen. In dem Moment, in dem Sie den Lieferkanal wählen, wählt die Klinik auch das Sicherheitsniveau der Verarbeitung – die Pflicht besteht darin, geeignete technische und organisatorische Maßnahmen entsprechend dem Risiko umzusetzen und dabei den Stand der technologischen Entwicklung und die Schwere der Folgen zu berücksichtigen. Der vom Patienten verlangte Kanal ist für sich genommen keine Rechtfertigung; er ist eine Präferenz, die in eine vom Verantwortlichen beschlossene Maßnahme passen muss.Aufbewahrung: Für die sektorale Aufbewahrungsfrist der medizinischen Dokumentation, die durch Akte des Gesundheitsministeriums festgelegt wird, die wir heute nicht öffnen konnten, nicht überprüft. Der anwendbare Grundsatz bleibt die Aufbewahrung für einen Zeitraum, der das für den Zweck Erforderliche nicht überschreitet, und die vorgesehenen Fristen nach Kategorien werden im Verzeichnis der Verarbeitungstätigkeiten eingetragen.QuelleLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Überweisung vom Hausarzt: Die Überweisung nennt, wer überweist, zu welcher Fachrichtung und in der Regel warum. Sie ist Gesundheitsdaten und außerdem der Nachweis des versicherten Weges. Sie zirkuliert zwischen drei verschiedenen Verantwortlichen — der Hausarztpraxis, der Klinik und, für die Abrechnung, der Krankenkasse — und zwischen ihnen ist jede Weitergabe eine Offenlegung, die ihre eigene Rechtsgrundlage braucht.Aufbewahrung: Wie lange es für den medizinischen Akt, auf den es sich bezieht, und für die entsprechende Abrechnung erforderlich ist. Die Frist wird ausdrücklich festgelegt, sie wird nicht von der Dauer des Vertrags mit dem Softwareanbieter übernommen.QuelleGesetz 195/2024, art. 5 para. (1) lit. b) und e), art. 9 para. (1), art. 30 para. (1) lit. d); Gesetz 263/2005, art. 12 para. (3)
Termin und Grund des Erscheinens: Name, Telefon, Fachrichtung, Arzt, Datum, Uhrzeit — und das freie Feld, in dem die Registratur notiert, was der Patient gesagt hat. Das freie Feld ist dasjenige, das das Regime der gesamten Eintragung ändert: „Kontrolle“ ist administrativ, zwei Sätze über Symptome sind es nicht mehr. Der eigentliche Termin stützt sich auf die Vertragserfüllung oder auf die auf Antrag der Person vor Vertragsschluss getroffenen Maßnahmen; der klinische Inhalt im freien Feld braucht etwas anderes, weshalb das Sauberste ist, ihn dort nicht abzufragen.Aufbewahrung: Im Zusammenhang mit dem Zweck der Terminvereinbarung und der anschließenden Beziehung. Ein auf unbestimmte Zeit „für Statistiken“ aufbewahrter Terminverlauf braucht eine eigene Rechtsgrundlage und eine eigene Frist.QuelleLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Anrufe bei der Registrierung: Audio, in dem eine identifizierbare Person ihren Zustand beschreibt. Es ist Gesundheitsdaten in einem anderen Format, das ist alles. Damit es rechtmäßig ist, braucht es eine eigene Rechtsgrundlage — wenn es sich um berechtigte Interessen handelt, hat die betroffene Person aus persönlichen Gründen das Recht auf Widerspruch, und die Verarbeitung wird eingestellt, wenn der Verantwortliche keine überwiegenden legitimen und zwingenden Gründe nachweist. Und es braucht eine Information zum Zeitpunkt der Erhebung: Identität des Verantwortlichen, Zwecke und Rechtsgrundlage, Empfänger, Absicht der Übermittlung, Speicherdauer, Rechte, Recht auf Beschwerde beim Zentrum.Aufbewahrung: Sie wird vom Verantwortlichen festgelegt und bei der Erhebung mitgeteilt; wenn kein genauer Zeitraum angegeben werden kann, werden die Kriterien für seine Festlegung mitgeteilt. Eine auf der Standardeinstellung der Zentrale belassene Aufzeichnungsfunktion ist keine Frist.QuelleLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Bildgebung und radiologische Berichte: Das Bild und seine Interpretation sind zwei Objekte, oft in zwei Systemen, manchmal bei zwei Anbietern. Beide sind eine besondere Kategorie. Wenn die Interpretation durch einen externen Radiologen erfolgt, erscheint ein dritter Beteiligter in der Kette, und seine Rolle — Auftragsverarbeiter oder eigenständiger Verantwortlicher — wird danach festgelegt, wer die Zwecke und Mittel entscheidet, nicht danach, wie es in der Rechnung steht.Aufbewahrung: Wie bei der medizinischen Dokumentation: sektoral ungeprüft, nach dem Grundsatz der Erforderlichkeit entschieden und im Verzeichnis der Verarbeitungstätigkeiten festgehalten.QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 28 para. (1) und (9), art. 26 para. (1), art. 30 para. (1) lit. f)
Versichertenstatus, Police und nationale Identifikationsnummer: Das sind die Daten, die das Register zuerst verlangt und von denen die Antwort auf die Kostenfrage abhängt. Die nationale Identifikationsnummer — einschließlich der Serie und Nummer des Ausweises — kann in den für jeden Rechtsgrund vorgesehenen Fällen verarbeitet werden, aber wenn die Rechtsgrundlage das berechtigte Interesse ist, ist der Verantwortliche verpflichtet, besondere Garantien einzuführen: Maßnahmen zur Minimierung der Daten und zur Sicherheit, nach der Art der Daten und dem Zweck festgelegte Speicherfristen, mit spezifischen Lösch- oder Überprüfungsfristen, sowie regelmäßige Schulungen der Personen, die sie verarbeiten.Aufbewahrung: Wie viel die Abrechnung und die damit verbundenen buchhalterischen Pflichten erfordern. Wenn die Rechtsgrundlage das berechtigte Interesse ist, ist die spezifische Frist für die Löschung oder Überprüfung nicht optional.QuelleGesetz 195/2024, art. 53 para. (1) und (2), art. 4 (Definition „nationale Identifikationsnummer“), art. 6 para. (1)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Registratur: Die Stelle, an der Anfragen eingehen — am Schalter und am Telefon. Es ist nicht „Rezeption“ und kein Callcenter; es ist das Bindeglied, das den Patienten zwischen den Terminkalendern der Fachärzte verteilt. Wenn jemand aus der Klinik „bei der Registrierung“ sagt, spricht er über eine Funktion, nicht über einen Raum.
Überweisungsschein: Das Dokument, mit dem der Hausarzt den Patienten an einen Facharzt oder zu einer Untersuchung überweist. Es ist der Schlüssel zur versicherten Route; ohne ihn wird dieselbe Untersuchung zu einer kostenpflichtigen Leistung. Eine Website, die Leistungen auflistet, ohne zu sagen, ob eine Überweisung erforderlich ist, verfehlt genau die Frage, mit der der Besucher kommt.
Leistungen mit hoher medizinischer Leistung: Die Kategorie von Untersuchungen, für die die Terminvereinbarung separat über ein eigenes System erfolgt und nicht über den Kalender der Klinik. Der Begriff wird in der öffentlichen Kommunikation der Krankenkasse so verwendet und ist das Wort, nach dem der Patient sucht.
Nomenclator: Der kodierte Katalog medizinischer Leistungen. Jede Position hat Code, Bezeichnung, Maßeinheit und Tarif. Die Bezeichnung im Nomenklator ist die Buchhaltungssprache der Klinik, nicht die Sprache des Patienten — die Übersetzung zwischen beiden ist ein realer Teil der Content-Arbeit.
Maßeinheit: Was bei einer Leistungsposition gezählt wird: Sitzung, Besuch, Konsultation, Untersuchung, Verfahren, behandelter Fall. Zwei Kliniken mit demselben angezeigten Tarif können unterschiedliche Rechnungen ausstellen, weil sie etwas anderes zählen. Ein Preis ohne Einheit ist keine vollständige Information.
Ambulant / stationär: Die Versorgung, bei der der Patient am selben Tag nach Hause geht, im Gegensatz zur stationären Aufnahme. Die Dokumentation unterscheidet sich — die Ambulanzakte gegenüber dem Beobachtungsbogen — und damit unterscheiden sich auch die erhobenen Daten und wer sie sieht.
Selbstbeteiligung: Der vom Patienten gezahlte Anteil für eine Leistung, die ansonsten abgedeckt ist. Es ist die häufigste Ursache für Missverständnisse an der Kasse, weil der Patient „abgedeckt“ gelesen und dennoch etwas bezahlt hat.
IMSP: Öffentliche medizinisch-sanitäre Einrichtung. Das ist relevant, weil das Regime einer öffentlichen Einrichtung sich unterscheidet: Für Behörden und öffentliche Einrichtungen steht das berechtigte Interesse bei der Erfüllung ihrer Aufgaben nicht als Rechtsgrundlage zur Verfügung, und die Benennung eines Datenschutzbeauftragten ist schon aufgrund ihres Status obligatorisch.
Gesundheitsdienstleister: Der rechtliche Begriff aus dem Patientenrecht für medizinisch-sanitäre und pharmazeutische Einrichtungen, unabhängig von der Eigentumsform. Es ist das Wort, mit dem das Gesetz die Klinik anspricht.

Wo es schiefgeht

Was schiefgeht, wenn medizinische Kliniken sich hastig digitalisieren

Das Ergebnis geht über den kürzesten Kanal, und der Kanal erscheint nirgends in den Unterlagen

Der Befund wird über das gesendet, was der Patient angegeben hat, weil das am schnellsten ist. Ab diesem Moment gibt es eine Verarbeitung mit einem Empfänger und, oft, eine Übermittlung außerhalb des Europäischen Wirtschaftsraums, die nicht im Verzeichnis der Verarbeitungstätigkeiten erscheint, in der dem Patienten bei der Erhebung erteilten Information nicht erscheint und keinen Auftragsverarbeitungsvertrag mit dem Anbieter des Kanals hat. Die Klinik hat nichts Falsches entschieden — sie hat überhaupt nichts entschieden, und genau das ist das Problem, das bei der ersten Auskunftsanfrage oder der ersten Beschwerde sichtbar wird.

Alle sehen alles, weil es einfacher ist

Eine einzige Zugriffsebene für das medizinische Personal, ein gemeinsam genutztes Konto bei der Anmeldung. Das Gesetz verlangt, dass die Einbeziehung anderer Fachpersonen ohne Einwilligung des Patienten nur in dem Umfang erfolgt, der für eine angemessene Entscheidung erforderlich ist, und die medizinische Ausnahme selbst ist an den zur Verschwiegenheit verpflichteten Berufsangehörigen gebunden. Ohne Rollen und ohne Protokoll kann die Klinik weder die Einhaltung noch das Gegenteil nachweisen — und die Pflicht zum Nachweis der Einhaltung liegt beim Verantwortlichen, nach dem Grundsatz der Rechenschaftspflicht.

Der Chatbot auf der Website rutscht in die Triage ab

Es beginnt als Antwort auf Fragen zu Öffnungszeiten und Preisen. Dann fügt jemand die Frage „Was haben Sie?“ hinzu, weil das nützlich klingt. In diesem Moment erhebt er Daten besonderer Kategorien über einen für administrative Daten vorgesehenen Kanal, und wenn er außerdem entscheidet, wohin der Patient geschickt wird, berührt er das Verbot automatisierter Entscheidungen auf der Grundlage solcher Daten. Das Abrutschen sieht man nicht in einer Demo — man sieht es in Transkripten, zwei Monate später.

Die veröffentlichte Leistungsliste ohne Code und ohne Einheit

Auf die Website werden die Bezeichnung und der Betrag gestellt. Der Patient kann auf der Seite nicht erkennen, ob er eine Überweisung braucht, ob der Betrag pro Sitzung oder pro Fall gilt und ob sein Status die Antwort verändert. Das Ergebnis ist, dass die Seite genau die Anrufe erzeugt, die sie reduzieren sollte, und die Klinik zieht den Schluss, dass „die Leute ohnehin anrufen“, statt zu sehen, dass die Seite die Information nicht enthält, nach der angerufen wird.

Die von der Telefonzentrale aus gestartete Aufzeichnung der Anrufe, nicht aus einer Entscheidung

Die Funktion wird aktiviert, weil sie existiert. Niemand schreibt den Zweck, die Rechtsgrundlage, die Frist, wer Zugriff auf die Dateien hat und was mit ihnen geschieht, wenn der Telefonanbieter wechselt. Es sammelt sich ein Datenbestand mit Gesundheitsdaten im Audioformat bei einem Dritten an, ohne Information bei der Erhebung und ohne Frist. Wenn eine Auskunftsanfrage oder ein Widerspruch kommt, stellt die Klinik fest, dass sie darin nicht einmal suchen kann.

Fragen

Was jemand aus medizinischen Kliniken fragt, bevor er Software kauft

Kann ich die Analyseergebnisse per E-Mail oder per Messenger senden, wenn der Patient das verlangt?

Der Wunsch des Patienten ist für sich genommen keine Sicherheitsmaßnahme. Die Pflicht des Verantwortlichen besteht darin, geeignete technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik, der Kosten und der Schwere der Folgen für die betroffene Person umzusetzen. Ein Befund mit Diagnose hat schwerwiegende Folgen, wenn er an die falsche Stelle gelangt. Praktisch lautet die richtige Frage nicht „kann ich“, sondern „was genau gleicht der Kanal aus“: die Überprüfung der Identität des Empfängers, ein Link mit Ablaufdatum, ein anders übermitteltes Passwort, ein Portal. Und wenn das Dokument über einen Kanalanbieter läuft, ist dieser ein Auftragsverarbeiter und fällt unter das vertragliche und das Übermittlungsregime.

Kann ich ein System einsetzen, das den Patienten nach seinen Symptomen fragt und ihn an den passenden Spezialisten schickt?

Es kann sammeln und an einen Menschen weiterleiten. Es kann die Entscheidung nicht allein treffen. Die Person hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die sie erheblich beeinträchtigt, und Entscheidungen, die unter Ausnahmen fallen, dürfen sich nur mit ausdrücklicher Einwilligung oder einem erheblichen öffentlichen Interesse und mit geeigneten Maßnahmen auf besondere Datenkategorien stützen. Selbst dann müssen menschliches Eingreifen, die Darlegung des eigenen Standpunkts und das Anfechten der Entscheidung gewährleistet sein. Ein Assistent, der vorschlägt, und ein Mensch, der bestätigt, ist eine Architektur, die ins Gesetz passt; ein automatischer Router nach Symptomen nicht.

Ich zeichne Anrufe an der Registratur auf. Was muss ich sagen und wem?

Zum Zeitpunkt der Erhebung gegenüber dem Patienten: wer der Verantwortliche ist und wie er kontaktiert werden kann, die Kontaktdaten des Datenschutzbeauftragten, sofern es einen gibt, die Zwecke und die Rechtsgrundlage, die verfolgten berechtigten Interessen, wenn dies die Rechtsgrundlage ist, die Empfänger oder Kategorien von Empfängern, die Absicht einer Übermittlung in einen anderen Staat, die Speicherdauer oder die Kriterien für deren Festlegung, die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, das Recht auf Widerruf der Einwilligung, wenn die Verarbeitung darauf beruht, und das Recht, beim Zentrum Beschwerde einzulegen. Und wenn die Rechtsgrundlage das berechtigte Interesse ist, muss das Widerspruchsrecht ausdrücklich, klar und getrennt von allen anderen Informationen spätestens bei der ersten Mitteilung hervorgehoben werden.

Ich arbeite mit einem externen Callcenter. Reicht ein Dienstleistungsvertrag?

Nein, wenn dieser Vertrag die erforderlichen Klauseln nicht enthält. Der Auftragsverarbeitungsvertrag muss Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der Daten und die Kategorien betroffener Personen festlegen und ausdrücklich vorsehen: Verarbeitung nur auf dokumentierte Weisung, die Vertraulichkeitsverpflichtung des Personals, Sicherheitsmaßnahmen, das Verbot, ohne schriftliche Genehmigung einen weiteren Unterauftragnehmer einzuschalten, Unterstützung bei Anträgen der Patienten und bei der Meldung von Verletzungen des Schutzes personenbezogener Daten, Löschung oder Rückgabe der Daten am Ende sowie die Bereitstellung der für Audits erforderlichen Informationen. Und wenn der Callcenter-Betreiber selbst die Zwecke und Mittel festlegt, gilt er für diese Verarbeitung als Verantwortlicher, mit der entsprechenden Verantwortung.

Die Ärzte arbeiten selbstständig in meiner Klinik. Wer ist der Verantwortliche?

Das wird danach entschieden, wer die Zwecke und Mittel festlegt, nicht nach der Vertragsform. Wenn zwei oder mehr Stellen sie gemeinsam festlegen, sind sie gemeinsam Verantwortliche und müssen die Verantwortlichkeiten jedes Einzelnen transparent in einer Vereinbarung festlegen — insbesondere die Ausübung der Rechte der Patienten und die Informationspflichten. Der Kern der Vereinbarung wird dem Patienten zur Kenntnis gebracht, und der Patient kann seine Rechte gegenüber jedem der Verantwortlichen ausüben, unabhängig davon, was in der Vereinbarung zwischen ihnen steht. Unklarheit ist hier nicht neutral: Sie wird zulasten dessen ausgelegt, der keine Vereinbarung vorweisen kann.

Brauche ich eine Folgenabschätzung, bevor ich ein neues System anschließe?

Sie ist insbesondere erforderlich bei umfangreicher Verarbeitung besonderer Kategorien, bei systematischer und umfassender Bewertung auf der Grundlage automatisierter Verarbeitung mit erheblichen Auswirkungen und bei systematischer Überwachung eines öffentlich zugänglichen Bereichs in großem Umfang. Das Zentrum genehmigt die Liste der Arten von Verarbeitungsvorgängen, die sie erfordern, und kann auch eine Liste derjenigen genehmigen, für die sie nicht erforderlich ist; die Listen werden im Amtsblatt und auf der Website des Zentrums veröffentlicht. Wenn die Bewertung ein nicht gemindertes hohes Risiko ergibt, folgt die vorherige Konsultation, mit einer Antwort innerhalb von höchstens acht Wochen, verlängerbar um sechs. Ein nützlicher Gegenbezug: Die Daten der Patienten eines einzelnen Arztes gelten nicht als Verarbeitung in großem Umfang.

Wie viel Zeit habe ich, um auf einen Antrag auf Akteneinsicht zu antworten?

Höchstens einen Monat ab Eingang, ohne unangemessene Verzögerungen. Die Frist kann bei Bedarf um zwei Monate verlängert werden, die Verlängerung und ihre Gründe werden jedoch innerhalb des ersten Monats mitgeteilt. Die Antwort ist kostenlos. Parallel dazu verlangt das Patientenrecht uneingeschränkten Zugang zu den eigenen medizinischen Daten und das Recht, eine Kopie eines beliebigen Teils der eigenen Unterlagen zu erhalten. Die praktische Frage für jedes von der Klinik gekaufte System ist nur eine einzige und sie wird vor der Unterzeichnung gestellt: Kann es auf Anfrage den vollständigen Export der Daten einer Person erstellen.

Der Patient verlangt Löschung. Muss ich die Krankenakte löschen?

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung vorsieht, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, zu Archivzwecken im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts in einem Verfahren. Die medizinische Dokumentation fällt typischerweise unter den ersten Fall. Was fast immer gelöscht werden kann, ist die darauf aufgesetzte Schicht: die Einwilligung für Marketing, die ohne Frist aufbewahrten Anrufaufzeichnungen, Messenger-Verläufe, Konten im Portal. Eine korrekte Antwort trennt diese beiden Schichten, statt pauschal abzulehnen.

Welches reale Risiko habe ich, wenn ich alles um ein Jahr verschiebe?

Das Gesetz gilt ab dem 23. august 2026, 24 Monate nach der Veröffentlichung. Die Geldbußen reichen bis zu 1.000.000 Lei oder 1 % des Gesamtumsatzes des Vorjahres für die Pflichten des Verantwortlichen und des Auftragsverarbeiters sowie bis zu 2.000.000 Lei oder 2 % für die Grundsätze der Verarbeitung, die Rechte der betroffenen Personen und Übermittlungen — es gilt der höhere Betrag. Die Sanktionen gelten auch für Behörden und öffentliche Einrichtungen. Es gibt eine stufenweise Anwendung: Im ersten Jahr werden 10 % des festgelegten Betrags angewendet, im zweiten 40 %, im dritten 100 %. Also ist Aufschub nicht neutral — er verlagert denselben Fehler in ein Jahr, in dem er vier- und dann zehnmal mehr kostet.

Was wir nicht behaupten könnenWir stellen auf dieser Seite kein eigenes, an einer medizinischen Klinik gemessenes Ergebnis ein und ersetzen es nicht durch eine Marktzahl. Wir sind kein Dienstleister als Datenschutzbeauftragter, wir erteilen keine Rechtsgutachten und ersetzen keinen Juristen: Was hier steht, sind mit Artikel zitierte Normen, nicht die Analyse eines Falls. Wir konnten die sektoralen Fristen für die Archivierung medizinischer Dokumentation, festgelegt durch Akte des Gesundheitsministeriums, nicht verifizieren — die konsolidierte offizielle Quelle lieferte am Tag der Prüfung 403, und eine Frist, die nicht gezeigt werden kann, bleibt unverifiziert. Wir haben die Liste der Arten von Vorgängen, für die das Zentrum eine Folgenabschätzung verlangt, nicht geprüft; wenn sie veröffentlicht ist, entscheidet sie, nicht der vorliegende Text. Wir bauen keine zertifizierte medizinische Software als Medizinprodukt und kümmern uns nicht um die Konformität des medizinischen Akts. Wir haben keinen vom Zentrum genehmigten Verhaltenskodex und keine Zertifizierung im Sinne des Gesetzes. Wir nennen keine Klinik und veröffentlichen nichts über die Patienten einer anderen Person.

Der Dienst im Detail Was wir tatsächlich gebaut haben Alle Szenarien

Der Dienst, angewendetDiese genaue Kombination haben wir noch nicht geliefert. Was Sie oben gelesen haben, ist die Mechanik unseres Dienstes, auf seiner Seite überprüfbar, neben den Regeln dargestellt, die sie steuern clinici medicale — jedes mit dem Artikel, aus dem es stammt. Was wir tatsächlich gebaut haben, steht auf der Serviceseite und im Portfolio.

Quellen 8 Quellen · überprüft am 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen