KI-Agenten im Gesundheitswesen: Verwaltung mit Nachweis

Das Wichtigste in Kürze

• Agenten buchen Termine, reichen Rechnungen ein und stellen Anfragen an Praxen und Versicherer, im Auftrag von Patientinnen.
• Gesundheitsdaten sind besonders schützenswert; Agenten erhalten nur, was eine Handlung braucht.
• Medizinische Entscheidungen bleiben bei Fachpersonen; Agenten erledigen administrative Handlungen mit Nachweis.

Ausgangslage

Patientinnen lassen persönliche Assistenten Termine vereinbaren, Rechnungen an den Krankenversicherer weiterleiten oder bei der Praxis eine Anfrage stellen. Praxen und Versicherer setzen eigene Agenten für Terminvergabe, Erstbeantwortung von Anfragen und die Prüfung eingereichter Belege ein. Auf beiden Seiten berühren die Handlungen Gesundheitsdaten, die das Recht besonders schützt.

Typische Szenarien

• Terminbuchung: Der Agent einer Patientin bucht und verschiebt Termine, wie im Anwendungsfall KI-Agent bucht Termine beschrieben.
• Rechnungen einreichen: Der Agent leitet Arztrechnungen an den Krankenversicherer weiter und verfolgt die Rückerstattung.
• Anfragen an die Praxis: Der Agent übermittelt etwa die Bitte um ein Folgerezept oder um Unterlagen; entscheiden tut die Fachperson.
• Agenten der Versicherer: Sie prüfen eingereichte Belege und bearbeiten einfache Rückerstattungen bis zu einer Grenze selbst.

Was geprüft werden muss

Praxen und Versicherer prüfen, ob ein Mandat der Patientin vorliegt, das genau diese Art von Handlung erlaubt, und ob der Agent daran gebunden ist. Mit selektiver Offenlegung legt der Agent nur die nötigen Angaben vor. Für eigene Agenten gilt: Jede Rückerstattung oder Kostengutsprache liegt im Rahmen der internen Kompetenzordnung und wird mit Entscheid und Beleg festgehalten.

Rechtlicher Rahmen

Gesundheitsdaten sind in der Schweiz nach dem Datenschutzgesetz besonders schützenswerte Personendaten, in der EU besondere Kategorien nach Art. 9 DSGVO. Fachpersonen unterliegen dem Berufsgeheimnis. Daraus folgt: Agenten erhalten nur, was eine Handlung braucht, die Verarbeitung braucht eine Rechtsgrundlage, und Weitergaben an Dritte, etwa an den Betreiber des Agenten, müssen geregelt sein. Medizinische Entscheidungen gehören nicht in den Rahmen eines Agenten.

Erste Schritte in 30 Tagen

1. Woche 1: Administrative Handlungen festlegen, die Agenten der Patientinnen ausführen dürfen, etwa Buchungen und Rechnungseinreichungen.
2. Woche 2: Für jede dieser Handlungen den Nachweis festlegen und die Datensparsamkeit prüfen.
3. Woche 3: Eigene Agenten mit Grenzen für Rückerstattungen ausstatten und Entscheide einführen.
4. Woche 4: Belege aufbewahren, Stichproben mit KYA prüfen und den Datenschutz dokumentieren.

Typische Fehler

• Agenten erhalten die vollständige Krankengeschichte, obwohl für eine Terminbuchung Name und Versicherung genügen.
• Rückerstattungen werden ohne Entscheid gebucht und lassen sich später nicht begründen.
• Anfragen an die Praxis werden vom Agenten beantwortet, statt sie an die Fachperson weiterzugeben.

Häufige Fragen

Dürfen KI-Agenten im Gesundheitswesen eingesetzt werden?

Für administrative Handlungen wie Termine oder Rechnungen ja, unter Beachtung des Datenschutzes und des Berufsgeheimnisses. Medizinische Entscheidungen bleiben bei Fachpersonen.

Wie erkennt eine Praxis, dass ein Agent im Auftrag der Patientin handelt?

An einem Mandat der Patientin, das an den Agenten gebunden ist und die konkrete Handlung erlaubt, etwa Terminbuchungen.

Welche Daten darf ein Agent erhalten?

Nur die für die jeweilige Handlung nötigen. Selektive Offenlegung erlaubt, ein Mandat vorzulegen, ohne alle Angaben preiszugeben.

Dürfen Agenten der Versicherer Rückerstattungen bewilligen?

Im Rahmen der internen Kompetenzordnung. Jede Bewilligung sollte gegen ein Mandat geprüft, mit einem Entscheid signiert und belegt werden.

Speichert KYA Gesundheitsdaten?

Nein. KYA prüft lokal im Browser oder im eigenen System und überträgt keine Daten.

Darf der Betreiber des Agenten Gesundheitsdaten sehen?

Nur soweit das rechtlich geregelt ist, etwa als Auftragsbearbeiter mit Vertrag. Besser ist, wenn der Agent nur die nötigen Angaben erhält.

Was gilt für das elektronische Patientendossier?

Zugriffe richten sich nach den Regeln des Dossiers und den Rechten, die die Patientin vergibt. Ein Agent erhält nicht automatisch Zugang.

Können Agenten Kostengutsprachen einholen?

Sie können Anfragen an den Versicherer übermitteln. Über die Kostengutsprache entscheidet der Versicherer nach seinen Regeln.

Allgemeine Information, keine Rechtsauskunft. Massgebend sind die Gesetzestexte und die Umstände des Einzelfalls.

Quellen

1. Datenschutzgesetz (DSG, Schweiz): https://www.fedlex.admin.ch/eli/cc/2022/491/de
2. Verordnung (EU) 2016/679 (DSGVO): https://eur-lex.europa.eu/eli/reg/2016/679/oj