Ein Behandler stellt eine Frage zu einer Akte, und die Antwort setzt sich aus Laborwerten, Medikation und Terminunterlagen zusammen, die im Aktensystem des Hauses liegen.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Lesen ja, schreiben nein

Am 1. September 2026 hat OpenAI freigeschaltet, dass Einrichtungen im Gesundheitswesen ihre Epic-Umgebung mit ChatGPT for Healthcare verbinden können. Epic ist das Aktensystem, in dem die Behandlungsdaten eines Hauses liegen. Über die Verbindung lassen sich Termindokumentation, Laborwerte, Medikation und fachärztliche Unterlagen abrufen, und das Werkzeug beantwortet Fragen über eine einzelne Akte.

Zurückschreiben kann es nichts.

Diese Grenze zieht OpenAI in der eigenen Mitteilung ausdrücklich. Ein Modell, das Befunde zusammenfasst und Medikation nebeneinanderlegt, bekommt damit keinen Weg zurück in das Dokument, aus dem es liest. Was am Ende in der Akte steht, trägt weiterhin ein Mensch ein.

Alles, was das Werkzeug erzeugt, bleibt damit im Chatfenster. Eine Zusammenfassung wird erst dann Teil der Dokumentation, wenn jemand sie dorthin überträgt und dafür geradesteht.

Der Zugang gilt Behandlern

Adressat ist das behandelnde Personal, Patienten bekommen über diesen Weg keinen eigenen Zugriff. Epic enthält nach den Berichten Daten von über 325 Millionen Patienten, und das erklärt, warum die Anbindung überhaupt eine Meldung wert ist. Kunden mit einer Vereinbarung zur Auftragsverarbeitung im Sinne des US-Gesundheitsrechts, dem Business Associate Agreement, erhalten nach Angaben von OpenAI einen Zugang, der den dortigen Anforderungen nach HIPAA entspricht. Als erste angebundene Häuser werden unter anderem UCSF, HCA Healthcare, Cedars-Sinai, AdventHealth und Boston Children's genannt.

Der ganze Vorgang spielt im amerikanischen Gesundheitswesen, und die genannten Anforderungen sind amerikanische Anforderungen.

Neun Quellen neben der Akte

Zur Akte kommen neun öffentliche Gesundheitsdatenquellen, die OpenAI zusätzlich angebunden hat. Genannt werden biomedizinische Forschungsdatenbanken, klinische Studien, Arzneimitteldaten und Verzeichnisse von Leistungserbringern. Die Akte liefert den Fall, die öffentlichen Quellen liefern den Hintergrund dazu, und beides in einem Fenster zu haben, ist der Arbeitsgewinn, den der Anbieter beschreibt. Die Nachfrage zu einem Wirkstoff passiert im selben Fenster wie der Blick in die Unterlagen des Patienten.

Was davon in einem kleinen Betrieb ankommt

Die eigentliche Nachricht steckt in der Beschränkung, nicht in der Fähigkeit. Ein Anbieter, der in ein hochreguliertes Fachsystem hineindarf, bekommt zuerst nur Leserechte. Diese Trennung lässt sich auf ein Handwerksbüro genauso übertragen wie auf eine Kanzlei: Wer gerade überlegt, ein KI-Werkzeug an die Warenwirtschaft, die Zeiterfassung oder die Buchhaltung zu hängen, entscheidet dieselbe Frage in klein. Darf das Werkzeug Daten holen, oder darf es auch welche hinterlassen?

Die Antwort fällt leichter, wenn man sie am Aufwand für die Kontrolle misst. Ein falscher Satz in einer Antwort fällt auf, bevor er Folgen hat, weil ihn jemand liest, bevor er ihn übernimmt. Ein falscher Eintrag im Fachsystem wandert weiter, wird von der nächsten Auswertung mitgenommen und irgendwann wie eine Tatsache behandelt. Auffallen wird er oft erst, wenn ihn jemand braucht.

Wer im eigenen Betrieb an dieser Stelle steht, findet die datenschutzrechtlichen Fragen dazu in unserem Beitrag zum Datenschutz beim KI-Einsatz im Mittelstand.

Unsere Einschätzung

Wer ein KI-Werkzeug an ein Fachsystem hängt, sollte mit dem Leserecht anfangen und über Monate dabei bleiben. In den Kursen sehen wir regelmäßig den umgekehrten Weg. Ein Werkzeug wird eingeführt, es funktioniert im Test, und beim ersten Ausbau bekommt es gleich das Recht, Datensätze anzulegen, weil dort die Zeitersparnis vermutet wird. Genau da beginnt der Ärger. Ein Lesefehler kostet eine Nachfrage. Ein Schreibfehler kostet die Suche danach, wo der falsche Wert überall gelandet ist, und die Frage, wer ihn zu verantworten hat. Die zweite ist die unangenehmere, weil ein Protokoll sie nicht allein beantwortet. Wer den Zugang eng zuschneidet, verliert wenig, weil die meisten Aufgaben ohnehin Nachschlagen sind.

Dass ein Anbieter dieser Größe sich in einem so heiklen Bereich auf Lesen beschränkt, ist das brauchbarste Detail der Meldung. Als Vorlage für die eigene Rechtevergabe taugt es auch in einem Betrieb mit acht Leuten.

Die Frage, wer den Eintrag verantwortet, stellt sich in jeder Größe gleich.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 4. September 2026):

Häufige Fragen

Was hat OpenAI am 1. September 2026 freigeschaltet?

Einrichtungen im Gesundheitswesen können seitdem ihre Epic-Umgebung mit ChatGPT for Healthcare verbinden. Über die Verbindung lassen sich Termindokumentation, Laborwerte, Medikation und fachärztliche Unterlagen abrufen, und das System beantwortet Fragen über eine Akte.

Kann ChatGPT Einträge in die Patientenakte schreiben?

Nein. Der Zugriff ist ausdrücklich nur lesend, in die Akte zurückschreiben kann das System nichts. Was am Ende in der Dokumentation steht, trägt weiterhin ein Mensch ein.

Für wen ist der Zugang gedacht, und welche Häuser sind angebunden?

Der Zugang richtet sich an Behandler, Patienten bekommen darüber keinen eigenen Zugriff. Als erste angebundene Häuser werden unter anderem UCSF, HCA Healthcare, Cedars-Sinai, AdventHealth und Boston Children's genannt. Kunden mit einer Vereinbarung zur Auftragsverarbeitung im Sinne des US-Gesundheitsrechts, dem Business Associate Agreement, erhalten nach Angaben von OpenAI einen Zugang, der den dortigen Anforderungen nach HIPAA entspricht.

Was sollte ein Betrieb daraus für eigene KI-Werkzeuge ableiten?

Beim Anbinden eines KI-Werkzeugs an ein Fachsystem lohnt es sich, zuerst nur Leserechte zu vergeben und diese Entscheidung schriftlich festzuhalten. Ein Lesefehler kostet eine Nachfrage, ein falscher Eintrag im Fachsystem wandert dagegen weiter und wird irgendwann wie eine Tatsache behandelt. Wer Schreibrechte vergeben will, klärt vorher, wer den einzelnen Eintrag zu verantworten hat.

Welches KI-Werkzeug im Betrieb darf in ein Fachsystem schreiben, und wer hat das entschieden?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 4. September 2026. Stand der Recherche: 4. September 2026.