AI Studio · Branche Arzt · Patientendaten zwingend lokal

Eine KI für die Praxis.
Patientendaten bleiben in der Praxis.

AI Studio für Arztpraxen: Anamnese-Hilfe nach 7-Symptom-Schema, BMI-/eGFR-(CKD-EPI-2021)-/Dosis-pro-kg-Tools, ICD-10-Format-Validierung, Arztbrief-Vorlage CH-Standard. Patientendaten verlassen das Gerät nie — StGB Art. 321 (absolutes Berufsgeheimnis) und revDSG Art. 5 lit. c (besondere Personendaten) sind by Design erfüllt.

Vier Beispiele aus der Sprechstunde.

Konkrete Fälle aus der Schweizer Arztpraxis — mit AWMF-/BAG-Quellen und CH-Standard-Vorlagen, ohne dass Patientendaten je das Gerät verlassen.

Use Case 1

Anamnese-Hilfe (7-Symptom-Schema).

Patient kommt mit unklarer Beschwerde — die KI führt Sie durch das 7-Symptom-Schema (Lokalisation, Qualität, Quantität, Zeit, Begleitumstände, lindernde/verstärkende Faktoren), strukturiert die Antworten und bereitet die Anamnese-Notiz für die KG vor. Die KI fragt, Sie untersuchen.

Use Case 2

Differentialdiagnose-Vorarbeit.

Symptom-Konstellation eingegeben — die KI liefert Differentialdiagnose-Optionen aus dem allgemeinen Modell-Wissen, jeweils mit Leitlinien-Hinweis (AWMF/BAG, soweit dem Modell bekannt). Niemals als Diagnose, immer als Optionen. Der AWMF-Leitlinien-RAG-Index ist in Entwicklung (Roadmap) — sobald live, werden die Leitlinien-Treffer reproduzierbar mit AWMF-Nr. und Sektion-Verweis. Bis dahin: Modell-Wissen + Disclaimer.

Use Case 3

BMI / eGFR / Dosis-Rechner.

Drei deterministische Klinik-Tools: calculate_bmi mit WHO-Risiko-Klassifikation Untergewicht bis Adipositas Grad III, egfr_ckdepi_2021 (race-free Formel, Stadium G1–G5 mit Dosis-Hinweisen für Metformin/Aciclovir/Antibiotika), dosis_per_kg mit Tagesdosis und Max-Dosis-Prüfung. ICD-10-Format-Validierung via icd10_format — ICD-10-GM-Code-Suche aus Klartext (z.B. "Lendenschmerz" → M54.5) ist Roadmap (BfArM-Daten pending).

Use Case 4

Patienten-Aufklärung in Laiendeutsch.

Komplexe Diagnose oder Eingriff soll dem Patienten erklärt werden — die KI übersetzt Ihren Entwurf in Laiendeutsch ohne Fachsprache, behält aber die rechtlich relevanten Punkte (Risiken, Alternativen, Folgen bei Verzicht). AUF-Zeugnis CH-Standard-Vorlage gleich mit dabei.

Was im Branchen-Plugin drinsteckt.

Stand 2026-06-12: 16 deterministische Tools + 8 Workflow-Bundles. Tools laufen administrativ (KEINE Diagnose/Therapie-Empfehlung nach KVG Art. 42 + MDR — bleibt Arzt-Pflicht, MDCG-Guidance Juni 2025 erfüllt) in einer Web-Worker-Sandbox ohne Netzwerk. NEU Session 5: 3 Cross-Seed-Tools (verzugszins_compute_ch + days_between + format_chf) für Praxis-Inkasso. TARDOC-Position-Lookup auf P0-Roadmap (TARMED seit 1.1.2026 obsolet, FMH-Daten pending; 75-120 Min/Tag Praxis-Wert sobald tardoc_position_lookup als deterministisches Tool live ist).

8 Workflow-Bundles (prompt_pack): Anamnese-Hilfe, Differentialdiagnose mit Quellen, Patienten-Bericht-Zusammenfassung, Arztbrief-Vorlage, ICD-10-Lookup, Patienten-Aufklärung einfache Sprache, AUF-Zeugnis (Arbeits-Unfähigkeit), Tarmed-/TARDOC-Position-Lookup (Modell-Wissen + Disclaimer "vor Rechnungs-Stellung prüfen"). Auf Roadmap (P0): tardoc_position_lookup als deterministisches Tool gegen die offizielle FMH-Tarif-Datenbank (75-120 Min/Tag Ersparnis pro Praxis) sobald FMH-Mitglieder-CSV verfügbar.

MDR-Hinweis 2026-05-15: Nach EU-MDR + Swissmedic + MDCG-Guidance Juni 2025 ist Clinical Decision Support fast immer Klasse IIa+. TechFox-Intended-Purpose ist administrativ/dokumentarisch, NICHT diagnostisch. Pflicht-Disclaimer im AI-Studio: "Keine diagnostische Verwendung. Ärztliche Entscheidung erforderlich." Lokale Modelle (Apertus-70B + MedGemma) sind explizit nicht clinical-grade.

AWMF-Leitlinien-Suche LIVE als Public-Demo ↓ — weiter unten finden Sie 78 kuratierte Kernempfehlungen aus den wichtigsten Hausarzt-Leitlinien (NVL Hypertonie/Diabetes/COPD/Asthma/KHK/Depression/Herzinsuffizienz + DEGAM Halsschmerz/Husten/Schwindel/Brustschmerz/Multimedikation/Multimorbidität/CKD/TSH/HWI/Schlaganfall/Risikoberatung kardiovaskulär/Nackenschmerz + S3 Adipositas/Insomnie/Demenz/Gicht/Osteoporose/Borreliose/Reflux/Tabak- und Alkoholentwöhnung) inkl. ICD-10-Codes und Wirkstoff-Synonymen. TARDOC-Position-Lookup wartet auf FMH-Tarif-Datenfreigabe.

Hausarzt-Leitlinien direkt nachschlagen.

78 kuratierte Kernempfehlungen aus 30 NVL/DEGAM/S3/S2k-Leitlinien (Stand 2024-2026). Suche nach Symptom, Diagnose, Wirkstoff oder ICD-10-Code — mit Empfehlungsgrad, Evidenzstufe, Gueltigkeitsdatum und direktem Link auf register.awmf.org. Auszuege im Sinne von §51 UrhG (Zitatrecht), eigene Paraphrasen mit Quellenverweis.

Quelle: AWMF-Leitlinienregister (Arbeitsgemeinschaft der Wissenschaftlichen Medizinischen Fachgesellschaften e.V.). Kernempfehlungen 1–3 Sätze als Paraphrase, Originalwortlaut im verlinkten PDF. Keine Volltext-Vervielfältigung — jede Behandlungsentscheidung verlangt Prüfung der Original-Langfassung. Schweizer Bezüge: smarter medicine SGAIM siehe smartermedicine.ch.

Das macht ChatGPT nicht.

Patientendaten in einer US-Cloud sind ein revDSG-Art.-5-Problem — und ein StGB-Art.-321-Problem. AI Studio löst beides architektur-bedingt: Patientendaten sind in der Praxis-Hardware eingesperrt.

StGB Art. 321

Ärztliches Berufsgeheimnis — absolut. Lokales Modell auf Praxis-Hardware erfüllt das by Design.

revDSG Art. 5 lit. c

Besondere Kategorie personenbezogener Daten (Gesundheit) — Verarbeitung nur mit ausdrücklicher Einwilligung oder Berufsgeheimnis-Privileg.

Schweizer DSG

Revidiertes Datenschutzgesetz (revDSG seit 2023) — Auftragsverarbeitung nur mit Vertrag, kein Auslandstransfer ohne Garantien.

GUMG

Bundesgesetz über genetische Untersuchungen am Menschen — relevant bei genetischen Daten in der KG.

ICD-10 — icd10_format

Format-Validierung im Plugin (Buchstabe + 2 Ziffern, optional Punkt + Subcode) — prüft einen vom Modell vorgeschlagenen Code auf gültige Notation. Volle ICD-10-GM-2026-Code-Suche aus Klartext ist Roadmap (BfArM-Daten pending).

TARDOC — Roadmap

Tarmed-Nachfolger seit 2026. TARDOC-Position-Lookup mit Validitäts-Prüfung ist in Entwicklung (FMH-Tarif-CSV, ~1–2 Tage). Heute Modell-Wissen mit Disclaimer "Position vor Rechnungs-Stellung prüfen".

Was wir für Arztpraxen empfehlen.

Tier Enterprise + Anthropic Claude Opus 4.7. Medizinisches Reasoning verlangt das stärkste verfügbare Modell — Opus 4.7 ist State of the Art bei Differentialdiagnose-Logik und Leitlinien-Synthese (administrativ unterstützend, NICHT klinisch entscheidend, MDCG-Guidance Juni 2025). Setup-Pauschale für Praxen: CHF 5'900 — enthält Installation Customer-App + HQ-Bedienung + Arzt-Branchen-Plugin (16 Tools: BMI / eGFR-CKD-EPI-2021 / Dosis-per-kg / ICD-10-Format / AUF-Zeugnis-Template / Meldepflicht-Krankheiten-BAG-2026 / DSG-Check / Verzugszins+days_between Cross-Seed / Mail-Vorlagen / format_chf / today_date plus Cross-Seed-Fristen-/Feiertags-Helpers) plus 8 Workflow-Bundles. Lokal-only-Workflow für Patientendaten, lokales Modell-Empfehlung **MedGemma-27B + Apertus-70B Q4** (auf KMU-Hardware, MDR-Disclaimer-UI) oder Opus 4.7 Cloud für Texte ohne Patientendaten. PII-Telemetrie-Scrubbing aktiviert. AWMF-Leitlinien-Index, ICD-10-GM-Code-Suche, TARDOC-Tabellen und RAG-Index über KG-Software-Exporte sind in Entwicklung (Roadmap). AI-Care-Plus Enterprise CHF 1'390 /Mt mit 8h Prio-Support pro Quartal.

Lokal-only für Patientendaten: Im Standard-Setup wird der Patientendaten-Workflow ausschliesslich auf das lokale Modell konfiguriert (z.B. ein 70B-Modell auf Praxis-Hardware). Cloud-Hybrid bleibt für abstrakte Recherche und Praxis-Korrespondenz ohne Patientenbezug verfügbar — im HQ pro Workflow steuerbar. PII-Maskierung der Telemetrie-Logs (Email/AHV/IBAN/UID/Phone) ist serverseitig im Plugin aktiv (`PiiMask`-Klasse). Hardcoded Cloud-Block für Patientendaten-Marker ist Roadmap (geplant in der Desktop-App, ~2–3 Tage Implementation).

Was Ärzte vorher fragen.

Wie ist revDSG Art. 5 lit. c konkret gedeckt?

Patientendaten gelten als besondere Personendaten nach revDSG Art. 5 lit. c — Verarbeitung nur mit ausdrücklicher Einwilligung oder mit Berufsgeheimnis-Privileg (StGB Art. 321 / GUMG für genetische Daten). Bei AI Studio konfigurieren wir den Patientendaten-Workflow ausschliesslich auf Ihrem lokalen Modell in der Praxis-Hardware. Es gibt keine Daten-Übertragung an einen Verarbeiter, also entfällt die Auftragsverarbeitungs-Frage in der lokalen Variante. Cloud-Modelle nutzen Sie explizit für Texte ohne Patientendaten (z.B. Praxis-Newsletter, allgemeine Praxis-Korrespondenz, abstrakte Recherche). Der hardcoded Cloud-Block für Patientendaten-Marker (KG-Nr., AHV-Nr., Geburtsdatum) ist in der Desktop-App in Entwicklung — heute ist die Trennung Lokal-vs-Cloud per HQ-Konfiguration und Workflow-Disziplin durchgesetzt, plus serverseitige PII-Maskierung der Telemetrie-Logs.

Stellt die KI Diagnosen?

Nein. Das System-Prompt sagt explizit: Diagnosen nur als Optionen mit Leitlinien-Hinweis (AWMF/BAG, soweit dem Modell bekannt). Die KI macht Differentialdiagnose-Vorarbeit, der Arzt entscheidet. In der UI wird das Ergebnis nie als "Diagnose" beschriftet, sondern als "Differentialdiagnose-Optionen mit Disclaimer". Der AWMF-Leitlinien-RAG-Index für reproduzierbare Quellen-Zitate ist in Entwicklung (Roadmap, ~3–5 Tage). Heute kommen Leitlinien-Hinweise aus Modell-Wissen und sollten vor Verwendung verifiziert werden.

Funktioniert das mit unserer KG-Software (Vitomed, Curabill, Medisign)?

Der RAG-Index über KG-Software-Exporte ist in Entwicklung (Roadmap, ~2–3 Wochen). Geplante Pipeline zieht PDF-Berichte, HL7/CDA falls vorhanden, Word. Heute können Sie KG-Auszüge manuell als Kontext in den Chat geben (10K Token Default Customer-Tier — das deckt einen 5-seitigen Bericht problemlos). Direct-API-Connector zu spezifischen Praxis-Software-Suiten ist Custom-Engineering — sprechen wir in der Sprechstunde.

Wie sicher ist Cloud-Hybrid bei Patienten-Texten?

Im Standard-Setup ist der Patientendaten-Workflow auf das lokale Modell konfiguriert — Cloud-Modelle nutzen Sie explizit für abstrakte Recherche (z.B. "wann gilt eine Antibiotika-Kombi als kontraindiziert?") oder Praxis-Korrespondenz ohne Patientenbezug. Die Trennung ist heute per HQ-Konfiguration und Workflow-Disziplin durchgesetzt, plus serverseitiger PII-Maskierung der Telemetrie-Logs (Email/AHV/IBAN/UID/Phone via `PiiMask`). Hardcoded Cloud-Block für Patientendaten-Marker (KG-Nr., AHV-Nr., Geburtsdatum, Diagnose-Klartext) auf der Desktop-App-Seite ist in Entwicklung (Roadmap, ~2–3 Tage). Bei harter revDSG-Anforderung Lokal-only konfigurieren — Cloud-Modell entfernt.

Was ist mit TARDOC-Migration?

Tarmed wurde Anfang 2026 von TARDOC abgelöst. Das Modell kennt die wichtigsten TARDOC-Änderungen aus dem allgemeinen Wissen und liefert Vorschläge für Position + Hauptleistung/Zuschläge/Limitationen mit Disclaimer "vor Rechnungs-Stellung prüfen". TARDOC-Position-Lookup als deterministisches Tool gegen die offizielle FMH-Tarif-Datenbank ist in Entwicklung (Roadmap, ~1–2 Tage). Wenn die SwissDRG/Tarif-Liste sich ändert, kommt ein AI-Care-Plus-Update.

Wer haftet bei einer falschen Diagnose-Empfehlung?

Der Arzt. Die KI ist explizit nur Vorarbeit — sie liefert Optionen mit Quellen, niemals Diagnosen. Im Output steht immer "Differentialdiagnose-Optionen, bitte ärztliche Prüfung" und die AWMF-/BAG-Quelle. Genau wie bei einer Konsiliarmeinung übernehmen Sie die Verantwortung für die Endentscheidung.

Nicht nur Chat — echte Werkzeuge.

Die Customer-App ist mehr als ein Chat-Fenster. 16 deterministische Tools + 8 Workflow-Bundles sind direkt nutzbar — ohne dass Sie jedes Mal einen Prompt formulieren müssen.

Dashboard

Beim Start sehen Sie offene Fristen, Token-Cap, und 4-6 Quick-Action-Cards für Ihren typischen Tag. Kein Suchen in Menüs.

  • ❯ BMI + WHO-Risiko
  • ❯ eGFR CKD-EPI 2021 race-free
  • ❯ Dosis pro kg + Max-Prüfung
  • ❯ AUF-Zeugnis CH-Standard
  • ❯ AWMF-Leitlinien-Suche
  • ❯ Meldepflicht BAG 2026

Tools-Tab

16 deterministische Tools als Card-Grid. Klick → Quick-Form-Execution direkt im Drawer (kein Chat-Roundtrip). Beispiel: verzugszins_compute_ch → Felder für Hauptforderung + Datum + Zinssatz → Berechnen → Ergebnis als JSON. Kein Halluzinations-Risiko.

Beispiele: calculate_bmi egfr_ckdepi_2021 dosis_per_kg auf_zeugnis_template

Skills (Workflow-Bundles)

8 mehrstufige Workflows als geführte Wizards mit ROI-Highlight.

  • Patienten-Bericht-Zusammenfassung — 3-6×/Tag Ersparnis
  • AUF-Zeugnis (Arbeits-Unfähigkeit) — 8-12×/Tag Ersparnis
  • Arztbrief-Vorlage — 2-4×/Tag Ersparnis

Konnektoren (MCPs)

ROADMAP

Eingehende Mails verarbeiten, Bexio-Belege ziehen, Cloud-Storage als RAG-Quelle nutzen. Verbinden mit Ihrem bestehenden Stack.

  • ○ Vitomed/Curabill (KG-Export)
  • ○ HIN-Mail (verschlüsselt)
  • ○ TARDOC-Datenbank (FMH, P0-Roadmap)

Agenten

ROADMAP

Long-running Multi-Step-Workflows die selbst orchestrieren. Mahn-Eskalations-Agent, DSG-Audit-Agent, Quartal-Abschluss-Agent. Status-View pro Lauf.

Wissensbibliothek (RAG)

Eigene Akten/Dokumente lokal indexiert mit BGE-M3 (MIT, 100+ Sprachen, +15pp Quality vs nomic). Quellen-Anzeige in jeder Antwort.

Dashboard + Tools + Skills sind in der App live. Konnektoren + Agenten folgen in den nächsten Wochen. App-Screenshots zeigen wir, sobald wir den ersten Pilot-Sign-Off in der Schweiz haben — bewusst kein Stock-Material.

Was wir gegen das KI-Raten machen.

Schweizer Rechts-/Norm-/Tarif-Werte sind die häufigste Halluzinations-Quelle generischer KI-Tools. ChatGPT erfindet OR-Artikel-Nummern, ESTV-Sätze ändern sich jährlich, kantonale Diff-Werte sind im US-Trainings-Set nicht stabil. Wir lösen das systematisch:

Anti-Halluz-Block im System-Prompt

Jedes Branchen-Plugin hat eine harte Regel: "Bei Schweizer Rechts-/Norm-/Tarif-Fragen MUSS die KI zuerst das passende Tool aufrufen, nicht raten." 6/6 Plugins (Anwalt/Treuhand/Architekt/Arzt/Handwerk/KMU-Office) erfüllt.

22+ Subagent-Audits vs CH-Bundesbehörden

Alle Tool-Werte sind gegen authoritative CC-BY-Schweizer-Quellen cross-validiert: fedlex.admin.ch, bsv.admin.ch, ahv-iv.ch, BAG, ESTV, SECO, SUVA, six-group.com. Pro Tool: Quellen-URL + Stand-Datum im Seed dokumentiert.

"(verify pending)" als Feature

Wenn ein Detail-Wert NICHT verifiziert ist (z.B. 19 GAV-Polier-Sätze, 8 Quellensteuer-Kantone MITTEL), antwortet das Tool ehrlich (verify pending) mit Quellen-Hinweis. Die KI wird gezwungen, dem User die Unsicherheit zu kommunizieren statt zu raten.

Versionierte Tool-Seeds in git

Alle Tool-Werte sind als PHP-Seeds in einem git-Repo versioniert (seeds/-Ordner pro Sprint). Quellen-URLs + Stand-Datum in jedem Seed. Bei Jahres-Updates (ESTV-Sätze, AHV-Plafond, MuKEn-Änderungen) wird das Tool gezielt neu geseedet.

CH-Bundesbehörden-Quellen

Wo eine API existiert (fedlex.data.admin.ch, bger.ch, BFS, KBOB) nutzen wir sie. Wo nur PDFs (ESTV-Saldosätze, AHV-IV-Merkblätter, 26 kantonale Tarif-PDFs): manuell strukturiert mit jährlichem Re-Verify-Datum.

Lokale JS-Tests (Round-Trip + Edge-Cases)

Alle Atom-Tools laufen in einer Web-Worker-Sandbox + haben lokale Tests. 181/181 PASS in Session 4. Tool-Output ist reproduzierbar für den gleichen Input — keine non-deterministic LLM-Antwort für kritische Berechnungen.

Andere Berufe — vielleicht auch für Sie?

Jede Branche hat ihre eigenen deterministischen Tools. Wer in mehreren Bereichen arbeitet (z.B. Treuhand & Anwalt, oder Architekt & Handwerk), kombiniert die Plugins im Setup-Bundle.

Nicht in der Liste? In der KI-Sprechstunde (CHF 290) klären wir, ob ein Branchen-Plugin für Sie sinnvoll ist oder ob das KMU-Office-Plugin reicht.

Sprechen wir über Ihre Praxis.

60 Min KI-Sprechstunde CHF 290 — vor-Ort in der March/Höfe/Obersee oder remote via RustDesk. Termin innerhalb 24h Werktag, in dringenden Fällen schneller. Praxis-Stack, KG-Software, revDSG-Anforderungen klären wir gemeinsam. Anrechenbar bei Folgeauftrag — bei AI-Care-Plus-Customern im Plan inkludiert.