Ab August 2026 gilt eine neue Spielregel: Jeder KI-Telefonassistent muss sich gegenüber Anrufern als solcher zu erkennen geben. Der EU AI Act macht das zur Pflicht. Gleichzeitig verarbeitet ein Sprachassistent, der Termine vergibt, automatisch Gesundheitsdaten und fällt damit unter die strengste Kategorie der DSGVO. Für Zahnarztpraxen, die ihren Empfang entlasten wollen, bedeutet das: Die Technik ist längst praxistauglich, doch der rechtliche Rahmen verlangt klare Strukturen.
Warum Gesundheitsdaten am Telefon besonders sensibel sind
Schritt 1: Die rechtliche Grundlage verstehen Die DSGVO gilt seit dem 25. Mai 2018 in vollem Umfang für Zahnarztpraxen. Patientendaten, Diagnosen und Termininformationen gehören zu den sensibelsten Daten überhaupt. Art. 9 DSGVO stuft sie in die strengste Kategorie ein. Das bedeutet: Für jede Verarbeitung gelten besondere Anforderungen.
Schritt 2: Den Umfang der Datenverarbeitung erkennen Bereits die Information, dass jemand einen Zahnarzttermin hat, ist ein Gesundheitsdatum. Klingt überraschend, ist aber juristisch eindeutig. Ein Sprachassistent, der Termine vergibt, verarbeitet damit automatisch Gesundheitsdaten nach Art. 9 DSGVO. Die Fachpublikation zum Datenschutzrecht in der Zahnarztpraxis hat diese Einordnung bereits 2018 ausführlich dargestellt.
Schritt 3: Technik und Recht getrennt betrachten Technische Möglichkeit und rechtliche Zulässigkeit sind zwei verschiedene Dinge. Nur weil ein System funktioniert, ist sein Einsatz noch nicht erlaubt. Praxen, die hier sauber arbeiten, prüfen beides: Kann die Technik das leisten? Und darf sie es auch?
Das Ergebnis? Wer einen KI-Telefonassistenten einsetzen möchte, braucht mehr als ein funktionierendes System. Der rechtliche Rahmen verlangt klare Strukturen von Anfang an.
EU AI Act 2026: Die neue Kennzeichnungspflicht im Telefonat
Der EU AI Act bringt ab August 2026 eine klare Vorgabe: Jedes KI-System im direkten Kundenkontakt muss seine Natur offenlegen. Für Zahnarztpraxen mit KI-Telefonassistenten heißt das konkret:
- Der Hinweis erfolgt zu Beginn des Gesprächs, bevor der Assistent Daten erfasst. Der Patient weiß sofort, mit wem er spricht.
- Die Formulierung muss klar und verständlich sein. Versteckte Hinweise in AGB oder Fußnoten reichen nicht aus.
- Die Transparenzpflicht gilt unabhängig davon, ob der Patient einverstanden ist. Die Kennzeichnung ist keine Option, sondern Standard.
- Die Pflicht betrifft alle KI-Telefonassistenten, nicht nur bestimmte Anbieter oder Branchen. Zahnarztpraxen sind genauso betroffen wie Großunternehmen.
- Neben der Kennzeichnung verlangt die Transparenzverpflichtung auch eine saubere Dokumentation der Datenverarbeitung und eine Information der Patienten vor dem ersten Kontakt.
Praxen, die bereits heute mit KI-Telefonassistenten arbeiten, haben einen Vorteil: Die technischen Voraussetzungen lassen sich frühzeitig anpassen. Wer erst 2026 reagiert, steht unter Zeitdruck. Die Vorreiter nutzen die verbleibenden Monate, um ihre Systeme auf die neuen Anforderungen vorzubereiten. Der rechtliche Rahmen ist gesetzt, die Umsetzung liegt bei den Praxen selbst.
Drei DSGVO-Pflichten, die 2026 unverändert gelten
Der EU AI Act bringt neue Regeln, doch die DSGVO bleibt das Fundament. Drei Pflichten gelten für jede Praxis, die einen KI-Telefonassistenten einsetzt.
Rechtsgrundlage dokumentieren. Bevor ein System Patientendaten verarbeitet, braucht die Praxis eine rechtliche Basis. Bei Gesundheitsdaten nach Art. 9 DSGVO kommt meist die ausdrückliche Einwilligung in Frage. Alternativ kann ein berechtigtes Interesse greifen, etwa wenn die Terminvergabe der Versorgung dient. Entscheidend ist: Die Rechtsgrundlage muss vor dem ersten Anruf feststehen und nachweisbar sein.
Patienten informieren. Wer anruft, hat ein Recht zu erfahren, was mit den eigenen Daten passiert. Die Informationspflicht verlangt klare Angaben: Welches System verarbeitet die Daten? Zu welchem Zweck? Wie lange werden sie gespeichert? Praxen, die eine KI-Rezeption für Zahnarztpraxen nutzen, integrieren diese Hinweise idealerweise schon in den Gesprächseinstieg.
Verarbeitung dokumentieren. Das Verarbeitungsverzeichnis gehört zur Grundausstattung jeder Praxis. Bei Gesundheitsdaten kommt die Datenschutz-Folgenabschätzung hinzu. Aufsichtsbehörden können diese Unterlagen jederzeit anfordern, ohne Vorwarnung, ohne Begründung. Praxen mit vollständiger Dokumentation reagieren gelassen. Die anderen geraten unter Druck.
Die DSGVO-Pflichten sind nicht neu. Sie gelten seit 2018. Der Unterschied: Mit KI-Telefonassistenten rücken sie stärker in den Fokus der Behörden.
Hosting und Datenhoheit: Wo die Grenzen verlaufen
Gesundheitsdaten gehören in sichere Hände. Für KI-Telefonassistenten bedeutet das konkret: Rechenzentren in Deutschland oder der EU sind Mindestanforderung, nicht Kür. Drittlandtransfer scheidet aus, solange keine gleichwertigen Schutzstandards nachweisbar sind.
Die Schrems-II-Entscheidung des Europäischen Gerichtshofs hat hier klare Maßstäbe gesetzt. Jeder Datentransfer außerhalb der EU erfordert zusätzliche Schutzmaßnahmen. Standardvertragsklauseln allein reichen nicht mehr aus. Praxen, die auf Cloud-Lösungen setzen, brauchen deshalb vertragliche Garantien: Der Anbieter muss den Zugriff aus Nicht-EU-Ländern ausschließen können, auch durch eigene Mitarbeiter oder Subunternehmer.
Die sicherste Variante? On-Premise-Lösungen oder vollständig isolierte Umgebungen. Hier bleiben die Daten im direkten Einflussbereich der Praxis. Kein externer Server, kein Risiko durch Drittstaatenzugriff. Für Praxen mit besonders hohem Sicherheitsbedarf ist das oft die erste Wahl.
Die Realität zeigt allerdings: Nicht jede Praxis hat die Ressourcen für eine eigene Infrastruktur. Cloud-Hosting mit EU-Rechenzentren bietet dann einen praktikablen Mittelweg. Entscheidend ist die Vertragsgestaltung. Wer die Auftragsverarbeitung sauber regelt und den Anbieter auf EU-Standards verpflichtet, erfüllt die DSGVO-Anforderungen.
Die Faustregel lautet: Je sensibler die Daten, desto enger die Kontrolle. Patientengespräche am Telefon fallen eindeutig in diese Kategorie.
Checkliste für die rechtssichere Einführung
Die Datenschutz-Folgenabschätzung steht am Anfang. Bevor der erste Anruf über das System läuft, dokumentieren gut vorbereitete Praxen die Risiken für Patientendaten. Bei Gesundheitsdaten nach Art. 9 DSGVO ist diese Analyse keine Empfehlung, sondern Pflicht. Der Aufwand lohnt sich: Wer hier sauber arbeitet, hat bei Behördenanfragen alles griffbereit.
Der Auftragsverarbeitungsvertrag mit dem Anbieter gehört zur Grundausstattung. Er regelt, wer welche Daten wie verarbeiten darf. Praxen, die auf EU-Hosting bestehen, sichern sich hier vertraglich ab. Ohne diesen Vertrag fehlt die rechtliche Basis für den gesamten Betrieb.
Die Patienteninformation braucht ein Update. Website, Aushang im Wartezimmer, Telefonansage: Überall dort, wo Patienten mit dem System in Kontakt kommen, muss die Information stimmen. Die Einführung der KI-Rezeption in der Praxis zeigt, wie sich diese Anpassungen praktisch umsetzen lassen.
Die KI-Kennzeichnung verdient einen Testlauf. Klingt der Hinweis natürlich? Kommt er früh genug im Gespräch? Praxen, die das vor dem Echtbetrieb prüfen, vermeiden peinliche Korrekturen später.
Das Verarbeitungsverzeichnis rundet die Vorbereitung ab. Ein Eintrag für den KI-Telefonassistenten gehört hinein, mit allen relevanten Angaben zu Zweck, Speicherdauer und Empfängern. Regelmäßige Prüfung hält die Dokumentation aktuell.
Das Ergebnis? Praxen mit vollständiger Checkliste starten entspannt. Die rechtlichen Grundlagen stehen, bevor das erste Patientengespräch läuft.
Entlastung und Compliance schließen sich nicht aus
Die Zahlen sind eindeutig: 56 Prozent der Mitarbeitenden in Zahnarztpraxen berichten nach Digitalisierungsmaßnahmen von echter Entlastung. Der Praxiskompass 2026 zu Digitalisierung und KI zeigt aber auch: Entscheidend ist nicht die Anzahl der Tools, sondern ob die Technik zu den eigenen Abläufen passt.
Ein KI-Telefonassistent, der sauber eingeführt wird, erfüllt beide Anforderungen gleichzeitig. Er nimmt dem Empfang Routineanrufe ab und schützt die Praxis vor datenschutzrechtlichen Risiken. Das eine schließt das andere nicht aus, im Gegenteil. Teams, die von Anfang an in den Prozess eingebunden werden, tragen die Veränderung mit. Die Technik läuft, die Dokumentation stimmt, das Vertrauen wächst.
Die Investition in Compliance zahlt sich mehrfach aus. Patienten merken, wenn eine Praxis professionell arbeitet. Aufsichtsbehörden finden bei Anfragen vollständige Unterlagen vor. Und das Team am Empfang? Hat endlich Zeit für die Menschen im Wartezimmer statt für das fünfte Klingeln in drei Minuten.
Praxen, die beides verbinden, haben einen Vorsprung. Sie entlasten ihre Mitarbeitenden und erfüllen gleichzeitig die Anforderungen von DSGVO und EU AI Act. Das ist kein Widerspruch, sondern das Ergebnis guter Vorbereitung.
Sie möchten wissen, wie eine DSGVO-konforme KI-Rezeption in Ihrer Praxis aussehen kann? Fordern Sie Eva unverbindlich an unter /de/wachtlijst.
