Zitat von bro am 1. Oktober 2026, 13:43 Uhr

Dann wäre MIA eventuell eine Lösung, die der KI‑Freak für sich alleine nicht lösen kann, wenn diese Fragen geklärt sind:

1. Verarbeitet MIA personenbezogene Patientendaten einschließlich Gesundheitsdaten im Auftrag der Arztpraxis?
2. Ist diese Verarbeitung vollständig durch einen Art.-28-DSGVO-Auftragsverarbeitungsvertrag abgedeckt?
3. Wer ist Unterauftragnehmer für die eigentliche KI-Verarbeitung?
4. Welches konkrete KI-Modell wird verwendet?
5. Wo befindet sich dieses Modell bzw. die Infrastruktur?
6. Werden Patientendaten ausschließlich zur Erbringung der MIA-Leistung verarbeitet?
7. Werden sie insbesondere nicht für Training, Fine-Tuning oder Modellverbesserung verwendet?
8. Wie lange werden Prompt, Patientendaten und KI-Antwort gespeichert?
9. Werden die Daten nach der Verarbeitung gelöscht bzw. entsprechend der Praxis-Löschkonzeption behandelt?
10. Hat INDAMED/FIS-ASP oder ein Unterauftragnehmer Zugriff auf die Inhalte?
11. Ist eine Verarbeitung außerhalb EU/EWR ausgeschlossen?
12. Wie ist die Verarbeitung nach § 203 StGB abgesichert?
13. Kann, und das ist das Allerwichtigste, MIA anhand der vollständigen Patientenakte einen behördlichen Fragenkatalog beantworten, ohne dass die Daten vorher anonymisiert werden müssen, und ist genau diese Verarbeitung vom vorgesehenen Verarbeitungszweck und vom Auftragsverarbeitungsvertrag umfasst?

„Was ist die maximale technische Lebensdauer eines einzelnen Patientendatensatzes – einschließlich Prompt, Antwort, Logs, Backups und Sicherheitskopien?“ außerhalb der Praxis.

Ich habe die KI die KI‑Wünsche für die Arztpraxis beurteilen lassen, 3 KIs insgesamt. Das Ergebnis ist ernüchternd, bestätigt die Kritiker dahier und ist wenig erbaulich für DIYler.