Ihre Branche: Zahnärzte und Gesundheitspraxen
Zugeschnitten auf Arzt-, Zahnarzt-, Physio- und Psychotherapiepraxen: Die Empfehlungen von FMH und SSO verlangen Verarbeitung in CH/EU/EWR und keine Einsicht des Anbieters, das Berufsgeheimnis (Art. 321 StGB) ist eingerechnet. Bei identifizierbaren Patientendaten wird die Ampel darum strenger.
Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.
Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.
Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
In der Praxen-Ansicht gilt: Azure Schweiz Standard ist nur mit Modified Abuse Monitoring und store=false grün, ohne diese Bewilligungen gelb, weil Microsoft sonst markierte Stichproben speichern und autorisierte Mitarbeitende sie einsehen können. Die EU-Optionen werden für identifizierbare Patientendaten rot: Bei Praxisdaten ist praktisch alles Gesundheitsdaten, Freitext lässt sich kaum zuverlässig pseudonymisieren, und auf einer Verletzung des Berufsgeheimnisses (Art. 321 StGB) stehen Freiheitsstrafe bis zu drei Jahren oder Geldstrafe. Gelb bleiben sie nur für vollständig anonymisierte Inhalte.
Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.
| Lösung | Kundendaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | GPT-4o (bis April 2027), Embeddings | Verarbeitung Schweiz Speicherung Schweiz | Solide, mehrere Generationen hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Referenzwahl für Patientendaten, aber grün nur mit zwei Bewilligungen: Modified Abuse Monitoring beantragen (ohne es speichert Microsoft markierte Stichproben, die autorisierte Mitarbeitende einsehen können, mit ContentLogging=false entfällt das nachweisbar) und store=false. Ohne beides gilt gelb. Die Bewilligung können nur Managed-Kunden bei Microsoft beantragen, wir klären das für unsere Praxis-Kunden. Deployment-Typ «Standard» wählen (nicht «Global» oder «Data Zone»), Auftragsbearbeitungsvertrag, Geheimhaltung aller Hilfspersonen (Art. 321 StGB). Für Neukunden bleibt faktisch GPT-4o (bis April 2027), GPT-4.1 ist deprecated. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Offene Modelle wie DeepSeek, Qwen, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, einen Schritt hinter der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Für Patientendaten eine einfache konforme Wahl: Verarbeitung und Speicherung bleiben in der Schweiz. Confidential Computing als Prüfpunkt: Anbieter wie Phoenix Technologies schützen Daten damit auch während der Verarbeitung, das kommt der FMH-Vorgabe «keine Einsicht» am nächsten. |
KI in Ihrer Branchensoftware z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | Praxissoftware: schriftlich klären, welches Modell wo läuft, und die FMH-Anforderungen an den Anbieter weiterreichen. Zusätzlich den Medizinprodukte-Status klären: Befundung, etwa Röntgenanalyse, nur mit zertifizierter Software (MepV beziehungsweise MDR), allgemeine KI-Modelle nur für Administration, Korrespondenz und Entwürfe. |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Nur mit Auftragsbearbeitungsvertrag, deaktiviertem Flex Routing, ausgeschalteten Anthropic-Modellen und aufgeräumten Berechtigungen. Die Empfehlungen von FMH und SSO verlangen Verarbeitung in CH/EU/EWR und keine Einsicht durch den Anbieter. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Rot | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | Für identifizierbare Patientendaten rot: Die Region wäre FMH-konform, aber auf einer Verletzung des Berufsgeheimnisses (Art. 321 StGB) stehen Freiheitsstrafe bis zu drei Jahren oder Geldstrafe, und Freitext lässt sich kaum zuverlässig pseudonymisieren. Gelb nur für vollständig anonymisierte Inhalte. Die EU Data Boundary kann auch EFTA-Länder umfassen: betroffene Länder vor dem Einsatz bei Microsoft bestätigen. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Rot | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Wie Data Zone EU: rot für identifizierbare Patientendaten, gelb nur für vollständig anonymisierte Inhalte, zusätzlich die AWS-Unteraufträge prüfen. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Rot | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Wie Data Zone EU, den Verarbeitungsort schriftlich verifizieren lassen; rot für identifizierbare Patientendaten, gelb nur für vollständig anonymisierte Inhalte. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Rot | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | US-Verarbeitung liegt ausserhalb der erlaubten Regionen und gefährdet das Berufsgeheimnis (Art. 321 StGB): für Patientendaten ungeeignet. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Rot | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | Verarbeitung ausserhalb der EU: für Patientendaten ungeeignet, Schalter aus lassen. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Rot | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Für Praxen zwingend deaktivieren: Verarbeitung bei Spitzenlast in USA/Kanada/Australien verletzt die Regionsvorgabe von FMH und SSO. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Bei Patientendaten strafbar (Art. 321 StGB, Freiheitsstrafe bis zu drei Jahren oder Geldstrafe): per Weisung verbieten, konforme Alternative anbieten. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.
Für Praxen empfehlen wir das strikte Setup: eine Schweizer Plattform, idealerweise mit Confidential Computing, plus Azure Schweiz Standard mit Modified Abuse Monitoring. Patientendaten bleiben durchgehend in der Schweiz, die Empfehlungen von FMH und SSO sind so am einfachsten erfüllt. Provisioned mit GPT-5.1 ist für keine Praxis wirtschaftlich (ab ca. USD 13'000 pro Monat).
Patientendaten sind besonders schützenswerte Personendaten nach dem revidierten DSG und unterliegen dem Berufsgeheimnis nach Art. 321 StGB, das seit 1937 deutlich mehr Berufe umfasst, darunter Physio- und Psychotherapie. Die Empfehlungen von FMH und SSO zur Informatik in der Praxis und die Dokumentations- und Aufbewahrungspflichten nach kantonalem Gesundheitsgesetz gelten unabhängig von der Technologie.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.