ChatGPT und Berufsgeheimnis: Was Arztpraxen, Kanzleien, Treuhand und Banken beachten müssen

Warum ein KI-Chat hier heikel ist

Was Sie in einen KI-Chat einfügen, geht an den Anbieter und wird auf dessen Servern bearbeitet, oft im Ausland. Für Berufsgeheimnisträger ist das eine Weitergabe an Dritte. Der EDÖB hält fest, dass das Datenschutzgesetz direkt auf KI-gestützte Bearbeitungen anwendbar ist. Dazu kommt das Strafrecht.

Die wichtigsten Regeln in der Schweiz:

• Berufsgeheimnis (Art. 321 StGB): gilt unter anderem für Ärztinnen, Psychologen, Pflegefachpersonen, Anwälte, Notarinnen und nach Obligationenrecht zur Verschwiegenheit verpflichtete Revisoren, sowie ihre Hilfspersonen. Strafbar auf Antrag. Nicht strafbar ist, wer mit Einwilligung der berechtigten Person oder mit schriftlicher Bewilligung der Aufsichtsbehörde handelt.
• Bankgeheimnis (Art. 47 BankG): gilt für Organe, Angestellte und Beauftragte einer Bank. Strafbar ist auch fahrlässiges Handeln (Busse bis 250 000 Franken).
• Berufliche Schweigepflicht (Art. 62 DSG): Busse bis 250 000 Franken für das vorsätzliche Offenbaren geheimer Personendaten, die man im Beruf erfahren hat, auch für Mitarbeitende und Lernende.
• Besonders schützenswerte Daten (Art. 5 lit. c DSG): etwa Gesundheitsdaten oder Daten über strafrechtliche Verfolgungen.
• Dienstleister (Art. 9 DSG): nur zulässig, wenn keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. Für das Ausland gilt zusätzlich Art. 16 DSG.

Nach Branche: typische Fälle

Arztpraxis und Therapie

Heikel: einen Arztbericht mit Name, Geburtsdatum und Diagnose in ChatGPT kopieren, um ihn zusammenzufassen. Oder Therapienotizen für einen Brief an die Versicherung umformulieren lassen.

Die FMH hat acht Empfehlungen zu grossen Sprachmodellen veröffentlicht. Die erste: lokal gehostete oder kontrollierte Modelle bevorzugen. Patientendaten sollen nur eingegeben werden, wenn technische und rechtliche Garantien eine ausschliesslich lokale oder kontrollierte Verarbeitung sicherstellen. Was nicht veröffentlicht werden darf, gehört laut FMH nicht in ein Sprachmodell.

Weniger heikel: allgemeine Fachfragen, Textvorlagen ohne Patientenbezug, sauber anonymisierte Fallbeschreibungen.

Anwaltskanzlei und Notariat

Heikel: einen Vertrag mit Parteinamen hochladen, eine Klientenmail einfügen oder einen Sachverhalt mit Details schildern.

Die KI-Wegleitung des Schweizerischen Anwaltsverbands (SAV) verlangt, vorab zu klären, was mit den Eingaben geschieht, wer Zugriff hat und wo sie gespeichert werden. Sie nennt drei Wege: eine Lösung im kanzleieigenen Netz ohne Datenabfluss, die Regeln über das Outsourcing oder eine Einverständnis- und Verzichtserklärung der aufgeklärten Klientschaft. Sonst gehören vertrauliche Informationen und Personendaten nicht in KI-Systeme. Kanzleien sollen dazu eine interne Weisung erlassen.

Treuhand und Revision

Heikel: Lohnausweise, Steuererklärungen oder Buchhaltungsauszüge mit Namen, AHV-Nummer und IBAN in einen KI-Chat laden.

Art. 321 StGB nennt Revisoren, die nach Obligationenrecht zur Verschwiegenheit verpflichtet sind; die Revisionsstelle wahrt das Geheimnis über ihre Feststellungen (Art. 730b Abs. 2 OR). Treuhand und Steuerberatung ohne Revisionsmandat nennt Art. 321 StGB nicht eigens. Es bleiben aber Art. 62 DSG, die vertragliche Verschwiegenheit und Standesregeln: Nach den Standes- und Berufsregeln von EXPERTsuisse unterliegen die Mitglieder dem Berufsgeheimnis für alle in der Berufstätigkeit bekannt gewordenen Sachverhalte.

Banken

Heikel: einen Kundenbrief mit Name, Kontonummer und Vermögensangaben von einer KI formulieren lassen oder eine Kundenliste auswerten.

Das Bankgeheimnis nach Art. 47 BankG gilt auch bei Fahrlässigkeit. Klären Sie mit Compliance, welche KI-Dienste freigegeben sind und welche Daten nie hineingehören.

Was möglich sein kann: die Voraussetzungen

1. Anonymisieren: Lässt sich keine Person mehr bestimmen, liegen keine Personendaten vor (Art. 5 lit. a DSG). Namen wegzulassen reicht aber oft nicht, wenn sich der Fall aus dem Zusammenhang erkennen lässt. Wie das geht, zeigt der Ratgeber Daten anonymisieren für KI.
2. Einwilligung: Art. 321 Ziff. 2 StGB lässt die Einwilligung der berechtigten Person zu. Sie sollte informiert und nachweisbar sein.
3. Anbieter mit Vertrag und Geheimhaltungspflicht: ein Firmenangebot statt eines privaten Kontos, mit geprüftem Vertrag, Geheimhaltung, Serverstandort und Regeln zum Training. Mehr dazu im Ratgeber Kundendaten in ChatGPT.
4. Lokale Lösung: Ein Modell, das in der eigenen Infrastruktur läuft, nennen sowohl FMH als auch SAV als Weg.

Ob eine dieser Voraussetzungen im Einzelfall genügt, hängt von Ihrem Beruf, Ihrem Vertrag und Ihrer Aufsicht ab.

Seitenblick: Deutschland und EU

In Deutschland schützt § 203 StGB Geheimnisse, die etwa Ärzten, Anwältinnen, Notaren, Wirtschaftsprüferinnen oder Steuerberatern anvertraut wurden. Das Gesetz regelt Dienstleister ausdrücklich: Geheimnisse dürfen «sonstigen mitwirkenden Personen» offenbart werden, soweit dies für deren Tätigkeit erforderlich ist (Abs. 3). Strafbar macht sich aber, wer nicht dafür sorgt, dass diese Personen zur Geheimhaltung verpflichtet wurden (Abs. 4).

Die Bundesrechtsanwaltskammer (BRAK) rät in ihren KI-Hinweisen zu «abstrakten» Anfragen ohne Rückschluss auf ein Mandat und zu vollständig anonymisierten Dokumenten. Bei Sprachmodellen wie ChatGPT sei die Übermittlung von Mandatsgeheimnissen nach damaligem Stand der Technik nicht erforderlich.

In der EU verbietet Art. 9 DSGVO grundsätzlich die Verarbeitung besonderer Kategorien wie Gesundheitsdaten, mit eng gefassten Ausnahmen. Für Zwecke wie medizinische Diagnostik oder Versorgung verlangt Art. 9 Abs. 3, dass Fachpersonal mit Berufsgeheimnis oder eine andere geheimhaltungspflichtige Person die Daten verarbeitet.

Versehen technisch abfangen

Viele Fehler passieren beim schnellen Kopieren. AImori prüft Eingaben lokal im Browser, bevor sie an ChatGPT, Claude, Gemini, Copilot oder Perplexity gehen. Die Erweiterung erkennt über 240 Datentypen wie AHV-Nummer, Versichertennummern und IBAN, mit einem lokalen KI-Modell auch Namen, Adressen und Gesundheitsangaben. Funde lassen sich schwärzen oder durch Platzhalter wie [IBAN_1] ersetzen (Alt+Shift+L); hochgeladene Dateien wie PDF oder DOCX lassen sich bereinigt hochladen.

Mit «Vertraulichen Quellen» hält AImori Text an, der etwa in der Praxissoftware oder im E-Banking kopiert wurde. Firmen können per Intune oder Gruppenrichtlinie festlegen, dass solche Funde gesperrt statt nur gewarnt werden. Ein Werkzeug ersetzt keine rechtliche Klärung.

Häufige Fragen