Ist KI HIPAA- & DSGVO-konform?

Konforme KI für ein reguliertes Unternehmen ist keine einzelne Einstellung, die man umlegt – sie ist eine Kette von Kontrollen: ein unterzeichneter Business Associate Agreement (BAA) mit jedem Anbieter, der Patienten- oder Kundendaten berührt, Verschlüsselung bei der Übertragung und im Ruhezustand, Audit-Protokollierung, Zugriffskontrollen und ein Mensch, der die Handlungen der KI steuert. Das ist entscheidend, denn die Kosten eines Fehlers konzentrieren sich genau dort, wo KI derzeit am schnellsten eingeführt wird: Datenschutzverletzungen im Gesundheitswesen kosteten 2025 im Schnitt 7,42 Millionen $ – das teuerste aller Branchen, und das im 14. Jahr in Folge (IBM Cost of a Data Breach 2025). Und das neue Risiko ist nicht die KI selbst – es ist ungesteuerte KI: Von den Organisationen, die eine KI-bezogene Datenpanne meldeten, hatten 97 % keinerlei KI-Zugriffskontrollen.

Dieser Leitfaden erklärt, was „HIPAA-konforme KI" und „DSGVO-konforme KI" für eine Klinik, ein Med Spa, eine Zahnarztpraxis oder jedes KMU, das sensible Kundendaten verarbeitet, tatsächlich bedeuten – welche Kontrollen Sie verlangen sollten, welche Fragen Sie einem Anbieter stellen müssen und wie Sie KI für Patienten- und Kundengespräche einführen, ohne selbst zur Statistik zu werden.

Ist KI HIPAA-konform?

Keine Software ist für sich genommen „HIPAA-konform" – HIPAA-Konformität ist eine Eigenschaft dessen, wie ein System bereitgestellt und betrieben wird, kein Siegel, das ein Produkt trägt. Ein KI-Tool kann nur dann HIPAA-konform genutzt werden, wenn drei Dinge zutreffen:

Mit jedem Anbieter im Datenpfad ist ein BAA unterzeichnet – die KI-Plattform und alle Unterauftragsverarbeiter (der Modellanbieter, der Cloud-Hoster und der Speicher). Ohne BAA ist allein das Senden geschützter Gesundheitsdaten (PHI) an diesen Anbieter bereits ein Verstoß.
PHI sind bei Übertragung und im Ruhezustand verschlüsselt, mit Zugriffskontrollen und Audit-Protokollierung, sodass jeder Zugriff auf einen Datensatz einer Person zugeordnet werden kann.
Die Bereitstellung minimiert und begrenzt PHI – nur autorisierte Rollen sehen sie, Daten sind pro Organisation abgegrenzt, und es gibt eine Aufbewahrungs- und Löschrichtlinie.

Seien Sie skeptisch bei jedem Anbieter, der behauptet, „HIPAA-zertifiziert" zu sein. Es gibt keine offizielle HIPAA-Zertifizierungsstelle; die ehrliche Aussage lautet „HIPAA-ready" – die Kontrollen und unterzeichneten BAAs sind vorhanden, damit Sie konform arbeiten können. Die Tragweite ist kaum zu überschätzen: 2024 meldeten US-Gesundheitsorganisationen 741 große Datenschutzverletzungen (über 500 Datensätze), bei denen die Daten von mehr als 289 Millionen Menschen offengelegt wurden (HIPAA Journal).

Was verlangt die DSGVO von einem KI-Chatbot?

Wenn Sie Kunden in der EU oder im Vereinigten Königreich bedienen, greift die DSGVO in dem Moment, in dem ein KI-Agent einen Namen, eine Telefonnummer, eine Nachricht oder andere personenbezogene Daten verarbeitet. Die zentralen Pflichten, die eine KI-Bereitstellung erfüllen muss:

Eine Rechtsgrundlage und ein Auftragsverarbeitungsvertrag (AVV) mit dem KI-Anbieter, der als Ihr Auftragsverarbeiter agiert.
Betroffenenrechte – die Möglichkeit, die Daten einer Person zu exportieren und sie auf Anfrage zu löschen („Recht auf Vergessenwerden").
Datenminimierung und Zweckbindung – nur das erheben, was das Gespräch benötigt, und es ausschließlich dafür verwenden.
Dem Risiko angemessene Sicherheit – Verschlüsselung, Zugriffskontrolle und Bereitschaft zur Meldung von Datenpannen.

Das ist nicht theoretisch. Die kumulierten DSGVO-Bußgelder haben mittlerweile 6,1 Milliarden € über 2.685 Durchsetzungsmaßnahmen überschritten (CMS GDPR Enforcement Tracker, Stand März 2026). Für ein reguliertes KMU ist die praktische Prüfung einfach: Kann Ihr KI-Anbieter die Daten einer Person auf Anfrage bereitstellen, sie löschen und nachweisen, wer darauf zugegriffen hat? Wenn nicht, ist das Tool ein Haftungsrisiko.

Warum „Schatten-KI" die eigentliche Compliance-Gefahr ist

Die am häufigsten zitierte Erkenntnis aus den Daten von 2025 erzählt eine klare Geschichte: Die Gefahr ist selten das KI-Modell – es ist KI, die ohne Governance eingeführt wird. Laut IBMs Bericht von 2025:

13 % der Organisationen meldeten eine Datenpanne bei einem KI-Modell oder einer KI-Anwendung – und 97 % davon hatten keine KI-Zugriffskontrollen.
Jede fünfte Organisation meldete eine Datenpanne im Zusammenhang mit Schatten-KI – nicht genehmigte Tools, die Mitarbeitende auf eigene Faust nutzen.
63 % der betroffenen Organisationen hatten entweder keine KI-Governance-Richtlinie oder waren noch dabei, eine zu erarbeiten.
Ein hohes Maß an Schatten-KI erhöhte die Kosten einer Datenpanne im Schnitt um 670.000 $, und bei diesen Vorfällen wurden mehr personenbezogene Daten offengelegt (65 %) als im globalen Durchschnitt.

Das Muster lautet: „Sofort-machen"-Einführung überholt die Aufsicht. Ein Empfangsteam, das Patientendaten in einen Verbraucher-Chatbot einfügt, um Antworten zu entwerfen, ist das Lehrbuchbeispiel für das Schatten-KI-Risiko: kein BAA, kein Audit-Trail, keine Zugriffskontrolle. Die Lösung besteht nicht darin, KI zu verbieten – sondern darin, dem Personal eine genehmigte, gesteuerte KI an die Hand zu geben, die für sensible Daten gebaut ist, damit sie nie zu einer ungesteuerten greifen. Das ist dieselbe Human-in-the-Loop-Disziplin, die wir in unserem Playbook für Datenschutz und Bias-Bewusstsein behandelt haben: KI handelt, Menschen steuern.

Was konforme KI tatsächlich erfordert (die Checkliste)

Nutzen Sie dies als Bewertungsbogen für Anbieter. Eine Plattform, die regulierte Gespräche verarbeitet, sollte zu jeder Zeile Ja sagen können.

Kontrolle	Was zu verlangen ist	Warum es wichtig ist
BAAs über den gesamten Datenpfad	Unterzeichneter BAA mit der Plattform und ihren Modell-/Cloud-Unterauftragsverarbeitern	Kein BAA = das Senden von PHI ist selbst ein Verstoß
Verschlüsselung	AES-256 (oder gleichwertig) im Ruhezustand; TLS bei der Übertragung	Macht gestohlene Daten unbrauchbar
Audit-Protokollierung	Jedes Ansehen/Erstellen/Aktualisieren eines Datensatzes wird protokolliert und zuordenbar	Erforderlich für HIPAA-Rechenschaftspflicht und Breach-Forensik
Zugriffskontrollen & Abgrenzung	Rollenbasierte Berechtigungen; die Daten jeder Organisation isoliert	Begrenzt den Schaden; verhindert mandantenübergreifende Lecks
Konformes Modell-Routing	Sensible Workloads laufen auf BAA-abgedeckter KI-Infrastruktur	Hält PHI innerhalb der gesteuerten Grenze
Betroffenenrechte	Self-Service-Export und -Löschung	DSGVO-/CCPA-Konformität und Patientenvertrauen
Human-in-the-Loop	Übergabe und Freigaben bei sensiblen Handlungen	Governance, die Aufsichtsbehörde und Patient erwarten
Aufbewahrungsrichtlinie	Definierte Aufbewahrung, dann Archivierung oder Löschung	Vermeidet unbegrenzte PHI-Ansammlung

Beachten Sie, was nicht auf der Liste steht: ein „HIPAA-zertifiziert"-Aufkleber. Die Kontrollen sind die Compliance.

Wie Entagl für regulierte Unternehmen gebaut ist

Entagl ist eine KI-Agentenplattform, die Kunden- und Patientengespräche über Chat und Sprache führt – und Vertrauen wird als Funktion behandelt, nicht als nachträglicher Gedanke. Für Workspaces, die sensible Daten verarbeiten, wurde die Plattform so gebaut, dass die oben genannten Kontrollen der Standard sind, kein Projekt:

HIPAA-Workspaces werden zu BAA-abgedeckter KI geleitet. Wenn ein Workspace als HIPAA-aktiviert gekennzeichnet ist, wird sein KI-Verkehr automatisch unter einem unterzeichneten BAA zu Vertex AI geleitet, statt über den standardmäßigen (günstigeren, BAA-losen) Pfad. Die konforme Grenze wird im Code durchgesetzt, nicht per Richtlinien-Memo.
Unterzeichnete BAAs über den gesamten Stack – mit dem Cloud-Hoster, dem Modellanbieter (mit aktivierter Zero-Data-Retention) und dem Speicher – sodass PHI niemals außerhalb eines BAA-abgedeckten Pfads reisen.
Verschlüsselung im Ruhezustand mit AES-256-GCM für Nachrichten, Medien und PII, sowie TLS bei der Übertragung.
PHI-Audit-Protokollierung. Bei HIPAA-aktivierten Workspaces werden Zugriffe auf und Änderungen an Kontakten, Gesprächen und Nachrichten in einem eigenen, workspace-abgegrenzten Audit-Log erfasst – in der Datenbank aufbewahrt und anschließend für das sechsjährige HIPAA-Fenster archiviert.
Workspace-Isolierung, rollenbasierte Berechtigungen und Self-Service-DSGVO-Rechte – jede Abfrage ist auf einen Workspace begrenzt, Teamrollen regeln, wer was sieht, und ein Workspace kann seine Kontakte, Gespräche und Medien als zeitlich begrenzten, signierten Download exportieren oder löschen.
Bring Your Own Key (BYOK) – verbinden Sie Ihren eigenen OpenAI- oder Gemini-Schlüssel, sodass die Modellnutzung über Ihr eigenes Anbieterkonto und Ihre eigene Governance läuft.
Human-in-the-Loop by Design – Übergabe an einen einheitlichen Team-Posteingang und Output-Guardrails bei jedem Gespräch, sodass ein Mensch bei den Fällen die Kontrolle behält, die die KI nicht allein bearbeiten sollte.

Der tiefere Punkt ist architektonisch: Weil Entagl eine Plattform mit vier Agenten ist, die ein Gehirn teilen, gibt es einen Kundendatensatz, einen Audit-Trail und eine Governance-Grenze – nicht einen Stapel unverbundener Tools, von denen jedes eine Kopie der Daten Ihrer Patienten hält und jedes eine separate Compliance-Fläche darstellt. Konsolidierung ist selbst eine Sicherheitshaltung.

Was das bedeutet – und was nicht

Ehrlichkeit ist hier wichtiger als irgendwo sonst, denn Compliance-Versprechen werden weitergetragen:

Compliance wird geteilt, nicht delegiert. Eine HIPAA-ready-Plattform gibt Ihnen die Kontrollen und den BAA; die Konfiguration, Mitarbeiterschulung, Zugriffsentscheidungen und Ihre eigenen Richtlinien bleiben in Ihrer Verantwortung. Kein Anbieter macht Sie allein konform.
HIPAA-ready ≠ zertifiziert. Es gibt keine Zertifizierung, auf die man verweisen könnte – beurteilen Sie Anbieter nach unterzeichneten BAAs und nachweisbaren Kontrollen, nicht nach Etiketten.
Vorschriften unterscheiden sich je nach Region. DSGVO (EU/UK), HIPAA (US-Gesundheitswesen), PIPEDA (Kanada) und andere unterscheiden sich. Klären Sie die Pflichten für den Ort, an dem Sie tätig sind – dieser Leitfaden dient der Orientierung, nicht als Rechtsberatung.

Für regulierte KMU, die entscheiden, wie sie KI einführen, ist Compliance außerdem ein versteckter Kostenfaktor, der die Build-vs-Buy-Rechnung kippt – BAAs, Verschlüsselung, Audit-Protokollierung und Modell-Governance selbst aufzubauen und zu pflegen, ist genau die Art von Aufwand, die wir in den wahren Kosten von DIY-KI-Agenten aufgeschlüsselt haben.

FAQ

Kann eine Klinik oder ein Med Spa KI für die Patientenkommunikation nutzen?

Ja – wenn es mit den richtigen Kontrollen geschieht. Die KI-Plattform und ihre Unterauftragsverarbeiter müssen durch einen unterzeichneten BAA abgedeckt sein, PHI müssen verschlüsselt und zugriffsprotokolliert sein, und ein Mensch sollte bei sensiblen Handlungen eingebunden bleiben. Einen allgemeinen Verbraucher-Chatbot für Patientendaten zu nutzen, ohne BAA und ohne Audit-Trail, ist die Konfiguration, die Risiko erzeugt – nicht die KI selbst. Wählen Sie eine Plattform, die für HIPAA-Workspaces gebaut ist, und leiten Sie sensible Workloads über ihren konformen Pfad.

Sind ChatGPT oder ein generischer Chatbot HIPAA-konform?

Ein Verbraucher-Chatbot, der ohne BAA genutzt wird, ist kein konformer Weg, um mit PHI umzugehen – egal, wie gut das Modell ist. Compliance hängt von der Bereitstellung ab – einem unterzeichneten BAA, Verschlüsselung, Zugriffskontrollen, Audit-Protokollierung und Datenverarbeitungsbedingungen – nicht von der Qualität des Modells. Mehrere Anbieter bieten BAA-abgedeckte Enterprise-Tarife an; die Verantwortung liegt bei Ihnen, zu bestätigen, dass einer vorhanden ist und dass PHI darin bleiben.

Was ist ein BAA und warum ist er für KI wichtig?

Ein Business Associate Agreement ist ein Vertrag, der von HIPAA vorgeschrieben ist, zwischen einer verantwortlichen Stelle (z. B. einer Klinik) und jedem Anbieter, der in ihrem Auftrag mit PHI umgeht. Er verpflichtet den Anbieter rechtlich, diese Daten zu schützen und Datenpannen zu melden. Bei KI muss sich der BAA auf jedes Glied der Kette erstrecken – die Plattform, den Modellanbieter, die Cloud und den Speicher – weil PHI durch sie alle hindurchlaufen.

Wie gilt die DSGVO für einen KI-Kundenservice-Agenten?

In dem Moment, in dem ein KI-Agent die personenbezogenen Daten eines EU-/UK-Einwohners verarbeitet, benötigen Sie eine Rechtsgrundlage, einen AVV mit dem Anbieter als Ihrem Auftragsverarbeiter und die Fähigkeit, Betroffenenrechte zu erfüllen – insbesondere Export und Löschung. Der Agent sollte außerdem die erhobenen Daten minimieren und sie sicher aufbewahren. Bei kumulierten DSGVO-Bußgeldern von über 6,1 Milliarden € ist „wir wussten nicht, dass der Chatbot das gespeichert hat" keine Verteidigung.

Macht Verschlüsselung allein KI konform?

Nein. Verschlüsselung im Ruhezustand und bei der Übertragung ist notwendig, aber nicht ausreichend. Compliance erfordert außerdem BAAs/AVVs, Zugriffskontrollen, Audit-Protokollierung, Betroffenenrechte und menschliche Aufsicht. Verschlüsselung schützt die Daten; der Rest beweist, dass Sie verantwortungsvoll mit ihnen umgehen.

Das Fazit

Für ein reguliertes Unternehmen ist KI nicht mehr optional – aber Governance ebenso wenig. Die Beweislage von 2025 ist deutlich: KI ohne Zugriffskontrollen überstürzt einzuführen, ist der Weg, auf dem sensible Daten kompromittiert werden, und die teuersten Datenpannen treffen genau die Branchen, die KI am schnellsten einführen. Konforme KI ist ein gelöstes technisches Problem, wenn die Kontrollen eingebaut sind: BAAs über den Datenpfad, Verschlüsselung, Audit-Protokollierung, abgegrenzter Zugriff, konformes Modell-Routing, Betroffenenrechte und ein Mensch im Loop. Verlangen Sie sie alle. Der Geschwindigkeitsvorteil, der KI überhaupt erst lohnenswert macht – wie die Reaktionszeiten unter einer Minute in unserer Studie zur Reaktionsgeschwindigkeit – zählt nur, wenn Ihre Patienten und Kunden darauf vertrauen können, wohin ihre Daten gehen.

Sie führen ein reguliertes Unternehmen und wollen KI, die dafür gebaut ist? Buchen Sie eine 30-minütige Demo, und wir gehen HIPAA-Workspaces, BAAs, Verschlüsselung und Audit-Protokollierung für Ihr konkretes Setup gemeinsam durch.

Quellen: IBM Cost of a Data Breach Report 2025 (Ponemon Institute); The HIPAA Journal healthcare data breach statistics; CMS GDPR Enforcement Tracker (Ausgabe 2025/2026). Dieser Artikel ist allgemeine Orientierungshilfe, keine Rechtsberatung – klären Sie Ihre konkreten Pflichten mit qualifiziertem Rechtsbeistand.