Medizinische Transkription mit KI: Diktat, Scribes, Datenschutz

Software für medizinische Transkription wandelt gesprochene klinische Informationen in Text um und fällt heute in drei Gruppen: Diktiertools, die tippen, was eine Ärztin oder ein Arzt sagt, Ambient-KI-Scribes, die einem Patientengespräch zuhören und die Dokumentation entwerfen, und allgemeine Transkriptionstools für beliebige Aufnahmen. Für Patientenakten brauchen Sie ein Produkt und einen Vertrag, die für Gesundheitsdaten ausgelegt sind, etwa mit einem HIPAA Business Associate Agreement in den USA oder unter Einhaltung der DSGVO-Regeln für Gesundheitsdaten in der EU. Allgemeine Tools eignen sich für Vorlesungen, Kongressvorträge und anonymisierte Forschung, nicht aber ohne passende Verträge für Patientenakten.

Dieser Leitfaden erklärt die Kategorien, die regulatorischen Fragen und eine Checkliste für die Auswahl. Vorab ein Hinweis: Audiotexta ist ein allgemeiner Transkriptionsdienst. Es ist kein Medizinprodukt, nicht für die klinische Dokumentation gebaut, beansprucht keine HIPAA-Konformität und bietet kein Business Associate Agreement an. Wir sagen, wo es passt und wo nicht.

Drei Arten von Software für medizinische Transkription

Produktnamen und Portfolios ändern sich oft. Microsoft etwa kündigte 2025 an, das Diktat von Dragon Medical One und das Ambient Listening von DAX Copilot in einem Assistenten namens Dragon Copilot zusammenzuführen. Prüfen Sie die aktuellen Seiten jedes Anbieters, bevor Sie sich auf eine Funktion verlassen.

Diktiersoftware für Ärztinnen und Ärzte

Das Diktat ist die älteste Form medizinischer Spracherkennung. Die behandelnde Person spricht Notiz, Arztbrief oder Befund, und die Software tippt ihn in die elektronische Patientenakte oder ein Dokument. Gute medizinische Diktiertools bieten:

• Medizinisches Vokabular für Medikamentennamen, Anatomie und Eingriffe.
• Sprachbefehle und Vorlagen („Normalbefund einfügen", „nächstes Feld").
• Anbindung an das Praxis- oder Kliniksystem, damit der Text an der richtigen Stelle landet.
• Persönliche Anpassung an Akzent und Ausdrucksweise der sprechenden Person.

Das Diktat eignet sich für Behandelnde, die ihre Notizen ohnehin im Kopf strukturieren, und für befundende Fächer wie Radiologie und Pathologie. Allgemeine Diktierfunktionen, etwa die Spracheingabe in Smartphones und Office-Programmen, sind kostenlos und praktisch für nichtklinische Texte, aber nicht für Patientendaten oder medizinische Fachsprache gedacht. Unser Leitfaden zu Sprache in Text und Diktieren behandelt das allgemeine Diktieren ausführlicher.

Ambient-KI-Scribes: wie sie funktionieren und was zu prüfen ist

Ein Ambient-KI-Scribe zeichnet das Gespräch auf, meist über ein Smartphone oder einen Computer im Raum, transkribiert es und entwirft mit einem Sprachmodell eine klinische Notiz: Anamnese, Befund, Beurteilung und Prozedere. Die behandelnde Person prüft, bearbeitet und gibt frei. Manche Tools entwerfen auch Zusammenfassungen für Patienten, Überweisungsschreiben oder Abrechnungscodes.

Der Reiz liegt auf der Hand: Die Ärztin kann den Patienten ansehen statt die Tastatur. Ebenso wichtig sind diese Fragen:

• Einwilligung der Patienten. Wie erfahren Patienten, dass das Gespräch aufgezeichnet wird, und können sie widersprechen?
• Genauigkeit und Auslassungen. Generative Modelle können falsch zusammenfassen oder Details ergänzen, die nicht gesagt wurden. Die Verantwortung für die freigegebene Notiz bleibt bei den Behandelnden.
• Speicherung des Audios. Wird die Aufnahme nach dem Entwurf gelöscht oder aufbewahrt, und wie lange?
• Modelltraining. Werden Patientendaten zur Verbesserung der Modelle des Anbieters genutzt, und zu welchen Bedingungen?
• Integration und Nachvollziehbarkeit. Gelangt die Notiz mit einer klaren Protokollierung, wer was bearbeitet hat, in die Akte?

Ambient-Scribes werden meist unter speziellen Verträgen an Kliniken und Praxen verkauft. Dieser Vertrag ist ein großer Teil dessen, wofür Sie bezahlen.

Rechtlicher Rahmen: HIPAA, DSGVO und nationale Regeln

Das Recht rund um KI-gestützte medizinische Transkription hängt davon ab, wo Sie arbeiten. Dies ist eine Zusammenfassung, keine Rechtsberatung; das letzte Wort haben Ihre Datenschutzbeauftragten oder Ihre Compliance-Abteilung.

Beispiel USA: HIPAA

Sind Sie eine „Covered Entity", etwa ein Leistungserbringer, eine Krankenversicherung oder ein Clearinghouse, und erstellt, empfängt, speichert oder übermittelt ein Anbieter in Ihrem Auftrag geschützte Gesundheitsinformationen, ist dieser Anbieter in der Regel ein Business Associate, und Sie brauchen vor dem Datenaustausch ein Business Associate Agreement (BAA). Die Hinweise des US-Gesundheitsministeriums HHS zu HIPAA und Cloud Computing erklären, dass dies auch für Cloud-Dienste gilt, die nur verschlüsselte Daten speichern. Daten, die nach der Privacy Rule ordnungsgemäß de-identifiziert wurden, gelten nicht mehr als geschützte Gesundheitsinformationen; die beiden anerkannten Methoden beschreibt HHS in seinen Hinweisen zur De-Identifizierung.

Europäische Union und Vereinigtes Königreich: DSGVO

Nach Artikel 9 DSGVO sind Gesundheitsdaten eine besondere Kategorie personenbezogener Daten. Ihre Verarbeitung braucht sowohl eine Rechtsgrundlage als auch eine der spezifischen Bedingungen aus Artikel 9, und ein externer Transkriptionsanbieter ist ein Auftragsverarbeiter, der einen Vertrag nach Artikel 28 benötigt. Die UK GDPR folgt demselben Modell; das britische ICO erklärt es in seinem Leitfaden zu besonderen Kategorien von Daten. Unser Artikel zu DSGVO und Transkription behandelt die Prüfung von Auftragsverarbeitern.

Deutschland, Österreich, Schweiz

In Deutschland kommt zur DSGVO die ärztliche Schweigepflicht hinzu: Sie ist berufsrechtlich in den Berufsordnungen der Ärztekammern (nach dem Vorbild von § 9 der Musterberufsordnung) verankert und strafrechtlich durch § 203 StGB geschützt. Wer Patientenaufnahmen an einen externen Dienst gibt, muss also neben Datenschutzvertrag und Rechtsgrundlage auch prüfen, ob die Weitergabe mit der Schweigepflicht vereinbar ist. Die Schweiz ist nicht an die DSGVO gebunden und hat ein eigenes Datenschutzgesetz, Österreich ergänzt die DSGVO durch nationales Recht. Klären Sie die konkreten Anforderungen mit Ihrer Kammer oder Ihren Datenschutzbeauftragten.

Andere Länder

Viele Länder ergänzen das allgemeine Datenschutzrecht um gesundheitsspezifische Regeln, Schweigepflichten für Behandelnde und Beschaffungsvorgaben für Kliniken. Manche öffentlichen Gesundheitssysteme führen Listen zugelassener Anbieter. Arbeiten Sie anderswo, prüfen Sie Ihr nationales Gesundheitsdatenrecht und die Informationssicherheitsrichtlinie Ihres Arbeitgebers.

Wann ein allgemeines Tool wie Audiotexta passt

Ein allgemeiner Transkriptionsdienst ist eine vernünftige Wahl, wenn die Aufnahme keine identifizierbaren Patienteninformationen enthält oder ein freigegebener Prozess sie entfernt hat. Beispiele:

• Medizinische Vorlesungen, Fallkonferenzen und Fortbildungen ohne Patientenfälle oder mit Fällen, die vor der Aufnahme vollständig anonymisiert wurden. Unser Leitfaden zu Vorlesungsnotizen aus Aufnahmen zeigt, wie daraus Lernunterlagen werden.
• Kongressvorträge und Webinare für Transkripte, Untertitel und Zusammenfassungen.
• Forschungsinterviews mit Behandelnden oder Patienten, wenn Ethikvotum und Einwilligungserklärungen eine externe Transkription erlauben und identifizierende Angaben entfernt oder pseudonymisiert werden. Der Leitfaden zur Transkription in der qualitativen Forschung behandelt Einwilligung und Anonymisierung.
• Podcasts und öffentliche Aufklärungsinhalte zu Gesundheitsthemen.
• Interne nichtklinische Besprechungen, etwa zu Betrieb oder Planung, in denen keine Patientendetails besprochen werden.

Für diese Zwecke bietet Audiotexta Sprecher-Labels, Zeitstempel und Exporte als TXT, SRT und VTT, ohne Konto für Dateien bis 30 Minuten; KI-Zusammenfassungen sowie DOCX- und PDF-Export gehören zum Pro-Tarif. Sie können eine geplante Löschung einstellen, und Nutzerinhalte werden nicht zum Training von Modellen verwendet; der Team-Tarif enthält einen Auftragsverarbeitungsvertrag nach DSGVO. Details finden Sie auf der Datenschutzseite. Nichts davon macht Audiotexta zu einem HIPAA-konformen oder klinischen Produkt.

Wann es nicht passt

Nutzen Sie kein allgemeines Transkriptionstool, auch nicht unseres, für:

• Patientengespräche, diktierte klinische Notizen oder Entlassbriefe mit Gesundheitsdaten.
• Aufnahmen, die unter HIPAA fallen, sofern der Anbieter kein BAA mit Ihrer Organisation unterzeichnet hat. Wir bieten keines an.
• Gesundheitsdaten in der EU oder im Vereinigten Königreich, sofern Ihre Organisation den Dienst nicht geprüft hat, keine Rechtsgrundlage und Bedingung nach Artikel 9 vorliegt und die nötigen Verträge und Schutzmaßnahmen fehlen; in Deutschland zusätzlich nicht ohne Klärung der Schweigepflicht.
• Alles, was Teil der Patientenakte wird, wo Sie Systemanbindung, Protokollierung und einen Anbieter brauchen, der nach den Regeln des Gesundheitswesens haftet.

Wenn Sie unsicher sind, gehen Sie davon aus, dass die Aufnahme Patientendaten enthält, und nutzen Sie das von Ihrer Organisation freigegebene Tool.

Checkliste für die Auswahl von KI-Tools zur medizinischen Transkription

Bevor Sie ein Produkt kaufen oder testen, gehen Sie diese Fragen durch:

• Einsatzzweck: Diktat, Ambient-Scribing, Transkription von Lehrmaterial oder Forschung?
• Patientendaten: Werden identifizierbare Gesundheitsdaten aufgezeichnet? Falls ja, welches Recht gilt?
• Vertrag: Unterzeichnet der Anbieter ein BAA (USA) oder einen Auftragsverarbeitungsvertrag, der Gesundheitsdaten abdeckt (EU/UK)?
• Schweigepflicht: Ist die Weitergabe mit der ärztlichen Schweigepflicht in Ihrem Land vereinbar?
• Speicherort und Aufbewahrung: Wo wird Audio verarbeitet und gespeichert, und wann wird es gelöscht?
• Training: Werden Ihre Daten zum Training von Modellen genutzt? Können Sie schriftlich widersprechen?
• Genauigkeit: Wurde das Tool mit Ihrem Fachgebiet, Ihren Akzenten und Ihrem Vokabular getestet? Wer prüft die Ergebnisse?
• Einwilligung: Wie werden Patienten oder Teilnehmende informiert, und wie können sie widersprechen?
• Integration: Schreibt es in Ihr Praxis- oder Kliniksystem, und gibt es eine Protokollierung?
• Freigabe: Haben Datenschutzbeauftragte, Informationssicherheit oder Ethikkommission zugestimmt?

Ist die Antwort auf eine der Fragen zu Patientendaten unklar, halten Sie inne und klären Sie das, bevor Sie irgendetwas aufnehmen.