Berichte in Consumer-Werkzeugen
Unter Zeitdruck landet ein Bericht mit Patientendaten in einem Chatbot, damit er lesbarer wird. Ohne Auftragsverarbeitungsvertrag, ohne Protokollierung, ohne Wissen, wo die Daten bleiben.
Gesundheitswesen
Patientendaten bleiben im Haus. In Ihrem eigenen Serverraum.
Ärztinnen, Ärzte und Pflegekräfte verbringen einen großen Teil ihrer Zeit mit Dokumentation. KI kann helfen, aber Patientendaten gehören nicht in ein Consumer-Werkzeug. werqly betreibt KI auf einem Node in Ihrem eigenen Serverraum, mit Rollen je Abteilung, Safeguards für Versicherten- und Patientennummern und einem Audit-Log, das festhält, wer wann welche Daten genutzt hat.
- Node in Ihrem eigenen Serverraum
- Rollen je Abteilung und Funktion
- Protokollierung je Nutzer und je Quelle
Läuft in Ihrem Serverraum
Rolle: Ärztlicher Dienst
- Mistral Large
- Llama 70B
- Qwen 32B
Safeguards aktiv
Einblick: anonym (Standard)
- Erkennung von Versichertennummern
- Patientennummern gesperrt
werqly Node — Ihr eigener KI-Node, im eigenen Serverraum
Das Risiko
Wo es im Gesundheitswesen schiefgeht.
Ein Verbot, das nicht wirkt
Ein KI-Verbot nimmt die Dokumentationslast nicht weg. Es macht die Nutzung nur für den Datenschutzbeauftragten unsichtbar.
Cloud nur mit Testat
Seit Juli 2024 dürfen Gesundheitsdaten nach § 393 SGB V nur mit Cloud-Diensten verarbeitet werden, die ein C5-Testat haben. Viele KI-Werkzeuge haben das nicht.
Vorteile
Was es Ihrer Einrichtung bringt.
Weniger Dokumentationslast, ohne dass Patientendaten das Haus verlassen.
Weniger Dokumentation je Behandelnden
Berichtsentwürfe und Übergaben dauern kürzer, sodass mehr Zeit für Patientinnen und Patienten bleibt.
Patientendaten bleiben im Haus
Verarbeitung auf einem Node in Ihrem eigenen Serverraum: keine Übermittlung, kein Cloud-Anbieter, § 393 SGB V greift nicht.
Ein freigegebener Weg statt eines Verbots
Mitarbeitende erhalten eine sichere Alternative zum Chatbot auf dem Handy. Der Datenschutzbeauftragte sieht statt blinder Flecken.
Belegbar im Sicherheitskonzept
Protokollierung je Nutzer und je Quelle fügt sich in Ihr Informationssicherheitskonzept und die Nachweispflichten ein.
Anwendungen
Wofür Gesundheitseinrichtungen es nutzen.
Automatisierungen werden je Einrichtung gebaut, meist auf Basis des TIMA Scan. Immer unterstützend: Die Fachkraft prüft und entscheidet.
Entwürfe von Berichten
Eine erste Fassung eines Berichts, die die behandelnde Person prüft und ergänzt.
Zusammenfassungen zur Übergabe
Die relevanten Informationen aus der Akte, zusammengestellt für Übergabe oder Überweisung.
Arztbriefe
Entwürfe von Briefen an Hausarzt oder Zuweiser, auf Basis des Berichts.
Durchsuchbare Standards
Leitlinien, Standards und Arbeitsanweisungen Ihrer Einrichtung durchsuchbar, mit Quellenangabe.
Meldungen auswerten
Wiederkehrende Themen in Beschwerden und CIRS-Meldungen für das Qualitätsmanagement sichtbar machen.
Verwaltung und Abrechnung
Dokumentations- und Abrechnungsarbeit vorbereiten, geprüft durch die Verwaltung.
KI-Sicherheit und Governance-Kontrolle
KI-Sicherheit und Governance, eingerichtet für das Gesundheitswesen.
werqly AI Control gibt Ihrem Sicherheitsbeauftragten und Datenschutzbeauftragten die Mittel, KI-Nutzung zu begrenzen, zu protokollieren und zu verantworten.
Rollen je Abteilung und Funktion
Behandelnde, Verwaltung und Leitung erhalten jeweils eigene Quellen, Modelle und Automatisierungen.
Safeguards für Versicherten- und Patientennummern
Muster werden je Rolle gesperrt, bevor sie ein Modell erreichen. Auch für Rollen ohne KIS-Zugriff.
Zugriffsprotokollierung für Gesundheitsdaten
Jeder Datenzugriff über KI wird protokolliert: wer, wann, welche Quelle. Die Aufbewahrungsfrist legen Sie fest.
Einblick zu Ihren Bedingungen
Standardmäßig anonym, mit Betriebsrat und Datenschutzbeauftragtem abgestimmt. Je Nutzer nur nach dem Vier-Augen-Prinzip, für Vorfälle.
Verwaltungsverbindung sichtbar und trennbar
Steht der Node in Ihrem Serverraum, sehen Sie, was über die Verwaltungsverbindung läuft, und können sie trennen.
Automatisierungen mit Verantwortlichem
Jede Automatisierung ist einer verantwortlichen Person und einem Quellenkreis zugeordnet. Die Fachkraft entscheidet immer.
Regulierung
Worauf die Regeln achten.
werqly macht die Verarbeitung von Patientendaten nicht von selbst rechtmäßig. Es gibt Ihrer Einrichtung aber eine Umgebung, die sich in Ihre Informationssicherheit einfügt.
| Rahmen | Was er verlangt | Wie werqly passt |
|---|---|---|
| § 393 SGB V: Cloud im Gesundheitswesen | Wer Gesundheits- und Sozialdaten mit Cloud-Computing-Diensten verarbeitet, braucht einen Anbieter mit C5-Testat, seit dem 1. Juli 2025 vom Typ 2. | werqly Cloud hat kein C5-Testat. Für Gesundheitsdaten kommt deshalb nur der Node in Ihrem eigenen Serverraum infrage. |
| Ärztliche Schweigepflicht (§ 203 StGB) | Patientengeheimnisse nur für an der Behandlung Beteiligte. Mitwirkende Dienstleister müssen zur Verschwiegenheit verpflichtet werden. | Rollen je Abteilung und Funktion bestimmen, wer welche Quellen nutzt. Bei werqly Pro-Betrieb ist die Verschwiegenheitsverpflichtung Teil des Vertrags. |
| DSGVO: Gesundheitsdaten (Art. 9) und DSFA (Art. 35) | Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Bei umfangreicher Verarbeitung ist eine Datenschutz-Folgenabschätzung in der Regel Pflicht. | Verarbeitung auf einem eigenen Node in Ihrem Serverraum, ohne Übermittlung an Dritte, macht die DSFA überschaubarer. |
| Medizinprodukteverordnung (EU 2017/745) | Software für Diagnose oder Therapie kann ein Medizinprodukt sein. | werqly ist kein Medizinprodukt. Nutzen Sie es für Dokumentation und Unterstützung, nicht für Diagnose- oder Therapieentscheidungen. |
Diese Seite ist keine Rechtsberatung. Prüfen Sie den Einsatz von KI immer mit Ihrem Datenschutzbeauftragten, Ihrer Compliance-Abteilung oder Ihrer Berufskammer.
Empfohlener Aufbau
Welcher Aufbau zu einer Gesundheitseinrichtung passt.
Für Gesundheitsdaten kommt nur der eigene Serverraum infrage: Die Daten verlassen Ihre Einrichtung nicht, und § 393 SGB V greift nicht, weil kein Cloud-Dienst im Spiel ist. Mit werqly Pro-Betrieb betreibt werqly den Node aus der Ferne als Auftragsverarbeiter; im Eigenbetrieb übernimmt das Ihre IT.
- Node in Ihrem eigenen Serverraum oder Rechenzentrum
- Anbindung an Ihr KIS lesend und je Rolle, als Projekt mit Ihrem KIS-Anbieter
- werqly Cloud nur für Arbeit ohne Gesundheitsdaten
Berechnen Sie Ihre Kosten für private KI.
Geben Sie Ihre geschäftliche E-Mail-Adresse und die Zahl der Mitarbeitenden ein. Wir rechnen sofort vier Varianten für Sie durch: im eigenen Serverraum oder in unserem Rechenzentrum, im Eigenbetrieb oder mit werqly Pro-Betrieb. werqly ist kein günstiges KI-Abonnement: Sie bezahlen für eigene Hardware und volle Kontrolle.
- 1E-Mail-Adresse und Zahl der Mitarbeitenden eingeben
- 2Vier Vorschläge vergleichen
- 3Direkt ein Angebot anfordern
Wir rechnen die Vorschläge durch…
Für Gesundheitsdaten kommt nur der eigene Serverraum infrage: Cloud-Dienste brauchen dafür nach § 393 SGB V ein C5-Testat, das werqly Cloud nicht hat.
Eigener Serverraum
Ihr Node in Ihrem eigenen Serverraum oder Serverschrank
werqly Cloud
Kein eigener Serverraum? Ein abgeschlossenes Rack in unserem EU-Rechenzentrum
werqly Pro-Betrieb
Eigener Serverraum
Wir betreiben den Node und die Modelle
— pro Monat
—
- Daten verlassen Ihr Haus nicht
- Kein externer Anbieter in der Verarbeitung
- Updates, Monitoring und Support durch werqly
werqly Pro-Betrieb
werqly Cloud
Wir betreiben den Node und die Modelle
— pro Monat
—
- Für Organisationen ohne eigenen Serverraum
- Dedizierter Node in einem abgeschlossenen Rack, nie geteilt
- Updates, Monitoring und Support durch werqly
Eigenbetrieb
Eigener Serverraum
Ihre IT betreibt ihn, wir liefern Software und Updates
— pro Monat
—
- Daten verlassen Ihr Haus nicht
- Kein externer Anbieter in Verarbeitung oder Betrieb
- Volle Kontrolle bei Ihrer IT
Eigenbetrieb
werqly Cloud
Ihre IT betreibt ihn, wir liefern Software und Updates
— pro Monat
—
- Für Organisationen ohne eigenen Serverraum
- Dedizierter Node in einem abgeschlossenen Rack, nie geteilt
- Ihre IT verwaltet Richtlinien und Automatisierungen
Unverbindliche Beträge, zzgl. MwSt. Maßgeschneiderte Automatisierungen werden separat angeboten. Verbindlich ist nur das Angebot.
FAQ
Fragen von Gesundheitseinrichtungen.
Dürfen Patientendaten in werqly verarbeitet werden?
Das hängt von Ihrer eigenen Prüfung ab: Rechtsgrundlage, Datenschutz-Folgenabschätzung und Einbindung in Ihr Sicherheitskonzept. Der Aufbau im eigenen Serverraum, ohne Übermittlung an Dritte, ist dafür gebaut. Beziehen Sie Ihren Datenschutzbeauftragten von Anfang an ein.
Ist werqly ein Medizinprodukt?
Nein. werqly unterstützt Verwaltung und Dokumentation. Die Fachkraft prüft die Ergebnisse und trifft die Entscheidungen. Für Anwendungen, die für Diagnose oder Therapie bestimmt sind, gilt die Medizinprodukteverordnung.
Warum nicht werqly Cloud?
Weil § 393 SGB V für die Verarbeitung von Gesundheitsdaten mit Cloud-Diensten ein C5-Testat verlangt und werqly Cloud keines hat. Für Arbeit ohne Gesundheitsdaten, etwa Verwaltung oder Qualitätsmanagement mit anonymisierten Daten, ist werqly Cloud möglich.
Was sieht werqly von Patientendaten?
Prompts, Dokumente und Ergebnisse werden auf dem Node in Ihrem Serverraum verarbeitet. Über die Verwaltungsverbindung laufen Konfiguration, Updates und nur die Erkenntnisse, die Sie freigeben. Mit werqly Pro-Betrieb ist werqly Auftragsverarbeiter, und Wartung fällt unter den Auftragsverarbeitungsvertrag.
Weiterlesen im Wissensbereich
KI im Gesundheitswesen: Patientendaten, § 393 SGB V und DSGVO
Darf eine Klinik oder Praxis KI mit Patientendaten nutzen? Was Schweigepflicht, DSGVO und § 393 SGB V mit C5-Testat verlangen, und wie es sicher gelingt.
Beitrag lesen →KI-Sicherheit im Gesundheitswesen: was ISO 27001, § 391 SGB V und B3S von einer KI-Umgebung verlangen
Krankenhäuser müssen nach § 391 SGB V und dem B3S ihre IT-Sicherheit nachweisen. Was KI dem Risikoregister hinzufügt und was eine KI-Umgebung erfüllen muss.
Beitrag lesen →Was ist private KI? Bedeutung, Formen und wann Sie sie brauchen
Private KI heißt: Sprachmodelle laufen auf Infrastruktur, die nur Ihrer Organisation gehört. Was das ist, welche Formen es gibt und wann es die richtige Wahl ist.
Beitrag lesen →Weitere Branchen
Kanzleien und Notariate
Es geht nicht um KI, sondern um Ihre Verschwiegenheitspflicht. Akten und Mandantendaten verlassen die Kanzlei nicht.
Zur Branche →Finanzbranche
Kundendaten, DORA und KI-Verordnung: KI, deren Standort Sie belegen können.
Zur Branche →Kommunen und Verwaltung
Daten von Bürgerinnen und Bürgern, KI-Register und KI-Verordnung: KI, die Sie selbst betreiben.
Zur Branche →