Patientengespräch transkribieren: Was Datenschutz und Schweigepflicht verlangen

Ein Patientengespräch ist doppelt geschützt: datenschutzrechtlich als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO) und strafrechtlich über die Schweigepflicht nach § 203 StGB. Beides gilt unabhängig davon, ob Sie mitschreiben, diktieren oder aufzeichnen.

Neu ist bei der Aufzeichnung vor allem eines: Es entsteht potenziell eine Tonaufnahme der Stimme — ein biometrienahes, sehr aussagekräftiges Datum. Wer transkribieren will, sollte daher zuerst fragen, ob überhaupt eine Audiodatei entstehen muss.

Die Aufzeichnung des gesprochenen Wortes setzt die Einwilligung der betroffenen Person voraus. Praktisch heißt das: Sie erklären vor dem Start kurz, was passiert, und halten die Zustimmung fest.

Bewährt hat sich ein Dreisatz am Anfang des Termins: Zweck („damit die Dokumentation direkt entsteht“), Umfang („nur Text, keine gespeicherte Aufnahme“) und Freiwilligkeit („wenn Sie das nicht möchten, dokumentiere ich wie gewohnt“). Die Einwilligung sollte widerrufbar sein und in der Akte vermerkt werden.

Wichtig: Auch Dritte im Raum — Begleitpersonen, Angehörige, Dolmetscher:innen — sprechen mit und müssen einbezogen werden.

Ein Dienst, der Tonaufnahmen dauerhaft ablegt, erzeugt einen zusätzlichen Datenbestand mit allen Folgepflichten: Löschkonzept, Zugriffsprotokolle, Auskunftsansprüche, Herausgabeverlangen, Backup-Fragen.

Deutlich schlanker ist eine Architektur, die Audio nur flüchtig verarbeitet: Der Ton wird abschnittsweise transkribiert und unmittelbar danach verworfen. Es bleibt nur Text übrig — den Sie ohnehin dokumentieren müssen.

Fragen Sie den Anbieter deshalb konkret: Wird die Aufnahme persistiert? Wenn ja, wo, wie lange, und wer hat Zugriff? Eine ausweichende Antwort ist eine Antwort.

Für die Erstellung eines Berichtsentwurfs braucht ein Sprachmodell in aller Regel keine Klarnamen. Werden direkte Identifikatoren — Name, Geburtsdatum, Adresse, Telefonnummer, Versicherten- oder Fallnummer — vor der Weiterverarbeitung durch Platzhalter ersetzt, sinkt das Risiko erheblich.

Achten Sie darauf, wo die Zuordnung von Platzhalter zu Originalwert liegt. Bleibt sie im Browser der Praxis, sieht der Dienst die Klartextnamen nie. Wandert sie mit auf den Server, ist der Effekt größtenteils dahin.

Anonymisierung ersetzt keine Rechtsgrundlage: Solange der Personenbezug über Kontext rekonstruierbar bleibt, gelten DSGVO und Schweigepflicht weiter.

Ein Transkript ist ein Zwischenprodukt. Sobald der Brief oder Befund in der Akte liegt, braucht es den Rohtext nicht mehr.

Sinnvoll ist eine kurze, konfigurierbare Aufbewahrung — etwa 24 Stunden — mit automatischer Löschung und der Möglichkeit, sofort zu löschen. Die eigentliche Aufbewahrungspflicht erfüllt die Patientenakte in Ihrer Praxissoftware, nicht das Werkzeug.

• Einwilligung eingeholt, dokumentiert und widerrufbar.

• Keine dauerhafte Speicherung von Audiodaten.

• Verarbeitung in der EU, keine Nutzung der Inhalte für Modelltraining.

• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden.

• Optionale Anonymisierung, Zuordnung bleibt lokal.

• Kurze, einstellbare Speicherdauer für Transkripte mit automatischer Löschung.

• Ende-zu-Ende-Verschlüsselung, sodass der Anbieter Inhalte nicht im Klartext sieht.

• Klare Verantwortlichkeiten im Team: Wer startet die Aufnahme, wer gibt den Text frei?

Ein Transkript ist ein Entwurf, keine Dokumentation. Fachliche Richtigkeit, Vollständigkeit und Freigabe liegen weiterhin bei der behandelnden Person — genau wie beim klassischen Diktat an eine Schreibkraft.

Legen Sie deshalb fest, dass jeder erzeugte Text vor Übernahme gegengelesen wird, und halten Sie das im internen Verfahrensverzeichnis fest.