Ihre Befunde verlassen die Praxis nicht im Klartext.

Arztbriefe, Laborbefunde und Befundberichte werden ausgewertet wie mit einem großen Sprachmodell — aber die Anonymisierung läuft vorher, auf einem Rechner in Ihrem Netz. Was nach draußen geht, enthält keine Namen mehr. Klappt die Anonymisierung nicht, wird das Dokument abgewiesen statt gesendet.

Gespräch vereinbaren Oder unten ansehen, was das Sprachmodell zu sehen bekommt.

Praxisgrenze · Praxen und MVZ 25 mm/s · 10 mm/mV

Gate
Anonymisierung

← In der Praxis

Ein lokales Modell auf Ihrer GPU erkennt Namen, Geburtsdaten, Anschriften und Versichertennummern und ersetzt sie. Original und Zuordnung bleiben auf Ihrer Hardware.

Außerhalb der Praxis →

Nach draußen geht nur der ersetzte Text. Die Zuordnungstabelle wird nicht mitgesendet und nicht auf Platte geschrieben.

Links das Dokument. Rechts, was das Sprachmodell zu sehen bekommt.

Auf Ihrem Server

BEFUNDBERICHT KARDIOLOGIE Patient: SCHOENHERR, MARTIN Geburtsdatum: 14.03.1958 Anschrift: Lindenstraße 42, 40213 Düsseldorf Geschlecht: männlich Sehr geehrte Frau Kollegin Dr. Petra Ohlendorf, wir berichten über Herrn Martin Schoenherr. Die Herzwand zeigt keine Auffälligkeiten.

Gate · Anonymisierung

Beim Sprachmodell

BEFUNDBERICHT KARDIOLOGIE Patient: Albrecht, Clemens Geburtsdatum: (Alter zwischen 67 – 69 Jahren) Anschrift: Jasminstraße 79, 17525 Dornstadt Geschlecht: männlich Sehr geehrte Frau Kollegin Dr. Valentina Cornelius, wir berichten über Herrn Clemens Albrecht. Die Herzwand zeigt keine Auffälligkeiten.

Warum es so aussieht: Das Geschlecht bleibt stehen, weil es klinisch relevant ist. Das Geburtsdatum wird zur Altersspanne statt zu einem Platzhalter. Derselbe Patient behält im ganzen Dokument denselben Ersatznamen — sonst liest das Modell aus einer Person drei. Der Befundtext selbst bleibt unverändert: Herzwand wird nicht zerstückelt, auch wenn ein Patient Wand heißt. Ausgabe aus dem laufenden System, mit erfundenen Personendaten.

Der Ordner, in den Sie ohnehin ablegen.

Sie legen ein Dokument in Ihre Nextcloud. Der Rest läuft ohne weiteres Zutun, das Ergebnis liegt daneben.

Arztbriefe zusammenfassen

Eingehende Briefe werden gelesen und auf das Wesentliche gekürzt. Das Ergebnis landet als Notiz neben dem Original, mit Markierung.

Nachfragen stellen

„Welche Vormedikation stand im letzten Brief?“ — die Frage geht an den Dokumentenbestand, nicht an eine Suchmaske.

Laborbefunde automatisch

Laborergebnisse werden selbsttätig abgeholt und eingelesen, Tabellen bleiben Tabellen statt zu Fließtext zu zerfallen.

Gescanntes lesen

Seiten ohne Textebene werden im Haus per Texterkennung gelesen. Die Scan-Datei selbst geht nie nach draußen.

Im Zweifel sendet das System nichts.

Die meisten Systeme senden im Fehlerfall trotzdem — das fällt nur niemandem auf. Hier bricht jeder dieser Fälle den Vorgang ab, mit Meldung an die Praxis.

KEINE PII ERKANNTFindet das lokale Modell in einem langen Dokument keine personenbezogenen Daten, gilt das als Fehler, nicht als Freigabe.
MODELL NICHT ERREICHBARFällt die Praxis-Hardware aus, wird nicht ersatzweise ungeschützt nach draußen gesendet.
PROMPT ABGESCHNITTENPasst ein Abschnitt nicht vollständig in das lokale Modell, gilt die Prüfung als unvollständig.
ERSETZUNG UNVOLLSTÄNDIGNach dem Ersetzen wird erneut gesucht. Taucht ein Originalwert noch auf, wird abgebrochen.
SEITE NICHT LESBAREine gescannte Seite ohne verwertbaren Text wird abgewiesen statt halb verarbeitet.

Automatisierte Tests: 143
Originalbytes am Gate: 0
Ablageorte der Zuordnung: 1

Was wir behaupten. Und was wir nicht behaupten.

Diese Seite verkauft kein Siegel. Sie beschreibt einen Aufbau, den Sie und Ihr Datenschutzbeauftragter nachprüfen können.

Das sagen wir zu

Die Anonymisierung läuft auf Hardware in Ihrem Netz, nicht bei uns und nicht beim Modellanbieter.
Rohdokumente — PDF, Scan, Foto — verlassen Ihre Infrastruktur nicht. Sie werden im Haus zu Text.
Das System bricht ab, statt im Zweifel zu senden. Jeder Abbruchgrund ist benannt und getestet.
Aufgebaut auf Nextcloud: Zugriffsrechte, Versionen und Protokoll bleiben in Ihrer Hand.
Es läuft bereits — in einer kardiologischen Praxis in Düsseldorf, im täglichen Betrieb.

Das sagen wir nicht zu

Keine Zertifizierung. Kein ISO‑Zertifikat, kein TÜV, kein Datenschutzsiegel.
Kein Medizinprodukt nach MDR. Das System stellt keine Diagnose und trifft keine Therapieentscheidung.
Pseudonymisierung ist nicht Anonymisierung im Sinne der DSGVO: die Zuordnung existiert, also bleiben es personenbezogene Daten.
Einen Auftragsverarbeitungsvertrag nach Art. 28 mit dem Modellanbieter brauchen Sie weiterhin. Wir beraten dazu, wir ersetzen ihn nicht.
Keine Preisliste hier. Der Aufwand hängt an Ihrer vorhandenen Infrastruktur.

Ein Gespräch, kein Verkaufstermin.

Wir sehen uns an, was bei Ihnen täglich hereinkommt, welche Hardware vorhanden ist und ob sich der Aufwand überhaupt lohnt. Wenn nicht, sagen wir das.

Bringen Sie Ihren Datenschutzbeauftragten gern direkt mit. Die Architektur ist dafür gebaut, geprüft zu werden.

Gespräch vereinbaren Architektur ansehen