KI-Dokumentations-Tools für Arztpraxen: Neutraler Vergleich 2026

KI-Dokumentation in der Arztpraxis ist kein Produktversprechen mehr, sondern ein Markt mit zweistelliger Anbieterzahl. Dieser Artikel ordnet die relevanten Systeme entlang der Dimensionen, die im Betrieb zählen: Produktklasse, Datenhosting, Integration in die gängigen PVS, Review-Interface, Audit-Log, Kostenmodell. Er ist bewusst neutral geschrieben — keine Affiliate-Links, keine Provision, kein Ranking.

Das Ziel: Wer vor einer Tool-Auswahl steht, soll die Fragen kennen, die in der Zweckbestimmung, im AV-Vertrag und im Review-Workflow später entscheidend werden. Die konkrete Produktentscheidung ist immer abhängig von Fachrichtung, bestehender IT, Personalstruktur und Betreibergröße.

Die drei Produktkategorien

1. Ambient Scribing

Das Mikrofon läuft während des Arzt-Patient-Gesprächs mit. Eine Kombination aus Spracherkennung und generativer KI destilliert daraus eine strukturierte Dokumentation — Anamnese, Befund, Beurteilung, Prozedere. Der Arzt prüft, bearbeitet, gibt frei. Anbieter mit Deutschland-Bezug: Nuance DAX Copilot (Microsoft), DeepScribe, Abridge, noteey, medflux, Suki.

2. KI-Arztbrief-Generatoren

Kein Live-Audio, sondern strukturierte Eingabe: Vorhandene Praxisdaten, Kurzanweisung des Arztes, Vorbefunde werden in ein vollständiges Dokument umgebaut. Passt gut zu Fachrichtungen mit viel Fallakten-Arbeit (Onkologie, Innere, neurologische Konsilberichte). Anbieter: spezialisierte deutsche Startups sowie Module direkt aus der Praxissoftware (tomedo, medatixx, CGM haben jeweils eigene KI-Bausteine in unterschiedlichem Reifegrad angekündigt oder ausgerollt).

3. Hybrid / End-to-End-Plattformen

Die Grenze verschwimmt. Einige Anbieter kombinieren Ambient, Arztbrief-Generierung, Kodier-Vorschläge und Triage in einer Plattform. Das ist bequem, verschiebt aber die Zweckbestimmung und macht die CE-Klassifizierung aufwändiger — was wiederum bei der Betreiberpflichtenprüfung zu beachten ist.

Die fünf Entscheidungsdimensionen

Datenhosting und § 203 StGB

Die erste und wichtigste Frage: Wo verarbeitet das System die Audio- oder Textdaten? EU-Hosting ist der Regelfall für DSGVO-Compliance; für § 203 StGB reicht EU-Hosting allein nicht aus, wenn US-Muttergesellschaften über den Cloud Act Zugriff bekommen können. Relevante Optionen:

• EU-Cloud mit belastbarer Schweigepflichtregelung (AV-Vertrag nach § 203 Abs. 4 StGB mit ausdrücklicher Verpflichtung der Beschäftigten)
• Pseudonymisierung vor Upload (technisch anspruchsvoll, aber je nach Tool möglich)
• On-Premise / Sovereign AI (lokale LLM-Installation; maximal sicher, aber betriebsaufwändig)
• Drittland-Transfer (nur mit zusätzlichen Garantien nach Kap. V DSGVO und besonderer Aufklärung der Patient:innen)

Integration in das PVS

Die technische Integration in tomedo, medatixx, CGM M1/Turbomed, RED, DOCconcept entscheidet über die Akzeptanz im Praxisalltag. Native Module (PVS-Anbieter selbst) sind der reibungsärmste Weg, stehen aber nicht überall zur Verfügung. Partner-Integrationen (z.B. ein Ambient-Tool, das als zertifizierter Konnektor im PVS erscheint) sind die zweitbeste Wahl. API-only-Anbindungen funktionieren, verlagern aber den Integrationsaufwand in die Praxis.

Zweckbestimmung und CE-Klassifizierung

Ein Ambient-Tool, das "nur" transkribiert, ist regulatorisch leichter als eines, das Diagnosen oder Kodiervorschläge macht. Die CE-Klassifizierung nach MDR Rule 11 reicht von "kein Medizinprodukt" (reine Transkription) bis "Klasse IIa" (Diagnoseunterstützung). Prüfen Sie die Zweckbestimmung im Herstellerhandbuch — und bleiben Sie beim Einsatz in deren Grenzen.

Review-Interface und Human Oversight

Das Review-Interface ist das regulatorische Produkt, nicht das Transkriptionsmodell. Art. 26 AI Act verlangt wirksame menschliche Aufsicht — das bedeutet: Der Arzt muss die KI-Ausgabe reproduzierbar prüfen, überstimmen und die Änderung als solche im Audit-Log festhalten können. Prüfkriterien:

• Sind Halluzinationen visuell markiert (z.B. niedrige Konfidenz farblich hinterlegt)?
• Kann der Arzt die Quelle der Aussage nachverfolgen (Satz im Transkript, das zur Formulierung führte)?
• Wird jede Änderung versioniert und nachvollziehbar gespeichert?
• Gibt es eine klare Kennzeichnung, welche Teile des Dokuments KI-generiert sind?

Audit-Log-Architektur

Art. 26 Abs. 6 AI Act verpflichtet zu einer Protokollierung von mindestens sechs Monaten. Praktisch sinnvoll sind zwölf Monate oder länger — der Haftungshorizont (Verjährungsfristen) ist deutlich länger. Achten Sie auf: manipulationssichere Speicherung, Zugriffskontrolle, exportierbares Log-Format, sauberes Stakeholder-Mapping zwischen Anbieter-Logs und Praxis-Logs.

Anbieter-Übersicht (neutral, nicht erschöpfend)

Die folgende Tabelle ist Momentaufnahme April 2026. Preise und Features ändern sich kontinuierlich — prüfen Sie direkt beim Anbieter, bevor Sie auf Grundlage dieser Tabelle entscheiden.

Stand: April 2026. Eigene Recherche, Anbieter-Websites und öffentliche Produktankündigungen. Keine Gewähr. Die Betreiberpflichten nach Art. 26 AI Act bleiben unabhängig vom eingesetzten Tool dieselben.

Auswahlfragen für die eigene Entscheidung

Statt einer Empfehlung: Sechs Fragen, die Sie vor der Vertragsunterschrift mit jedem Anbieter klären sollten.

1. Zweckbestimmung & CE-Klasse: Ist das Produkt CE-zertifiziert? Wenn ja, welche MDR-Klasse und für welche Indikationen?
2. Datenresidenz: In welchem Land werden Audio, Text und Meta-Daten verarbeitet und gespeichert? Gibt es einen konzerninternen Transfer in ein Drittland?
3. AV-Vertrag mit § 203-Klausel: Bietet der Anbieter eine schriftliche Verpflichtung aller Beschäftigten zur ärztlichen Schweigepflicht nach § 203 Abs. 4 StGB?
4. Review-Interface: Wie genau sieht der Prüf- und Freigabeworkflow aus? Werden Halluzinationen markiert? Ist die Audit-Trail-Historie einsehbar?
5. Audit-Log-Haltezeit: Wie lange werden Logs aufbewahrt? Ab welchem Zeitpunkt löscht der Anbieter? Können Logs in die Praxis exportiert werden?
6. Meldepflicht und Vorfall-Kommunikation: Wie informiert der Anbieter über Sicherheitsvorfälle oder Modellauffälligkeiten? Gibt es eine Service-Level-Vereinbarung mit Reaktionszeit?

Was immer gilt, unabhängig vom Tool

Der Werkzeugwechsel verändert nicht die Betreiberpflichten. Ob Sie Nuance DAX, noteey oder eine PVS-native Lösung einsetzen — die Pflichten nach Art. 26 AI Act bleiben:

• KI-Literacy-Schulung aller Nutzer:innen nach Art. 4 AI Act (seit Februar 2025)
• Menschliche Aufsicht sicherstellen, dokumentieren und überprüfen
• DSFA nach Art. 35 DSGVO vor Einführung
• Informationspflicht gegenüber Beschäftigten und Patient:innen
• Protokollierung, Überwachung und Meldung von Vorfällen

Das Tool entscheidet darüber, wie leicht Sie diese Pflichten erfüllen. Es nimmt sie Ihnen nicht ab.

Fazit

Die Frage "Welches Tool ist das beste?" ist die falsche Frage. Die richtige Frage lautet: Welches Tool passt zu meiner Fachrichtung, meinem PVS, meiner Datenschutzarchitektur und meinem Review-Workflow — und erfüllt gleichzeitig die CE- und AI-Act-Anforderungen?

Wenn Sie diese Frage strukturiert beantworten, ist die Tool-Auswahl in vielen Fällen schnell eingegrenzt. Die eigentliche Arbeit liegt dann nicht im Tool, sondern im sauberen Aufsetzen von Betreiberpflichten, Review-Routine und Schulungsnachweisen.