OpenAI verbindet ChatGPT for Healthcare mit der elektronischen Patientenakte von Epic. In zugelassenen Arbeitsbereichen können Klinikteams damit Informationen lesen, die sie in Epic ohnehin sehen dürfen: Notizen, Laborwerte, Medikamente, Diagnosen und Dokumente von Fachärzten. Die KI soll Änderungen zusammenfassen, auf offene Punkte hinweisen und die Vorbereitung auf einen Termin beschleunigen. Sie darf die Akte nach Angaben von OpenAI nicht verändern, keine Verordnungen auslösen und keine bestehenden Zugriffsrechte aushebeln.
Das klingt nüchtern, ist aber ein wichtiger Schritt. Generative KI verlässt damit die Rolle eines Textwerkzeugs und rückt näher an die Systeme, in denen medizinische Entscheidungen vorbereitet werden. Gerade deshalb ist die wichtigste Frage nicht, ob eine Zusammenfassung Zeit spart. Entscheidend sind Zugriffsregeln, nachvollziehbare Quellen und die Verantwortung der Menschen, die das Ergebnis verwenden.
Das Wichtigste in Kürze
- Die Epic-Anbindung ist für genehmigte ChatGPT-for-Healthcare- und passende Enterprise-Arbeitsbereiche vorgesehen, nicht für private ChatGPT-Konten.
- Sie ist lesend: ChatGPT kann autorisierte Informationen aus der Akte zusammenführen, aber nichts in die Patientenakte zurückschreiben.
- Jeder Nutzer meldet sich mit dem eigenen Epic-Konto an; vorhandene Rollen und Patientenrechte bleiben maßgeblich.
- OpenAI nennt Terminvorbereitung, Zeitachsen und Medikamentenänderungen als Einsatzfälle, nicht Diagnose oder Therapieentscheidung.
- Für deutsche Einrichtungen ist das keine sofort nutzbare Schnittstelle, aber ein anschaulicher Testfall für Datenschutz, Beschaffung und klinische Kontrolle.
Was die Verbindung technisch und organisatorisch macht
Epic ist in den USA ein sehr verbreitetes System für elektronische Gesundheitsakten. Die neue Verbindung holt nicht einfach eine komplette Akte in einen beliebigen Chat. Eine Einrichtung muss zunächst ihre Epic-Umgebung konfigurieren, einen zugelassenen Arbeitsbereich einrichten und die Schnittstelle freischalten. Danach installiert der jeweilige Nutzer die Erweiterung und meldet sich mit seinem persönlichen Epic-Zugang an. Laut OpenAI gelten dabei weiter die Rechte, die bereits in der Akte hinterlegt sind: Wer einen Fall in Epic nicht sehen darf, erhält ihn auch nicht über ChatGPT.
Das unterscheidet die Integration von der privaten Nutzung eines Chatbots mit hineinkopierten Befunden. Sie ist Teil eines verwalteten Arbeitsbereichs mit Rollen, Single Sign-on und Audit-Protokollen. Für die Verarbeitung geschützter Gesundheitsdaten verlangt OpenAI außerdem eine passende Business Associate Agreement, also eine US-Vertragsgrundlage für HIPAA-regulierte Daten. Das ist kein europäischer Datenschutznachweis. Es zeigt aber, dass der Zugang nicht als Konsumentenfunktion gedacht ist. Auch die kürzlich diskutierte Trennung von Werbung und Chat-Inhalten gewinnt in diesem Kontext eine andere Schärfe: Bei Gesundheitsdaten dürfen Geschäftsmodell und Datenverarbeitung nicht nur versprochen, sondern müssen technisch und vertraglich sauber getrennt werden.
Der Nutzen liegt in der Vorbereitung, nicht in der Autorität
Eine komplexe Patientenakte besteht oft aus vielen Einträgen, unterschiedlichen Zeitpunkten und mehreren Fachrichtungen. Vor einem Termin zu sehen, welche Laborwerte neu sind, ob sich Medikamente geändert haben oder welche Empfehlung zuletzt offen blieb, kann die Suche verkürzen. OpenAI nennt genau solche Aufgaben: Vorgeschichte sichten, Veränderungen erkennen und einen Termin vorbereiten. Die Antwort soll auf die zugrunde liegenden Stellen in der Akte zurückverweisen, damit Fachpersonal sie prüfen kann.
Das ist die richtige, begrenzte Zielsetzung. Eine gelungene Zusammenfassung ist kein medizinisches Urteil. Sie kann etwas übersehen, falsch gewichten oder einen widersprüchlichen Eintrag zu glatt zusammenziehen. Besonders gefährlich wäre es, wenn eine flüssig formulierte Antwort im hektischen Alltag mehr Vertrauen auslöst als die Originalquelle. OpenAI schreibt selbst, dass Kliniker die Akte prüfen und Entscheidungen verantworten. Die Schnittstelle ist daher kein Diagnose-Autopilot und auch kein Werkzeug für Patienten, die ohne Einbindung ihrer Organisation auf sämtliche Epic-Daten zugreifen wollen.
Neun öffentliche Quellen sind eine zweite, getrennte Funktion
Parallel führt OpenAI ein Healthcare-Public-Data-Plugin ein. Es durchsucht offizielle öffentliche Quellen wie PubMed, ClinicalTrials.gov, DailyMed oder CMS-Daten. Diese Erweiterung ist ebenfalls nur lesend, greift aber gerade nicht auf Patientenakten zu. Das ist eine sinnvolle Trennung: Die eine Funktion beantwortet Fragen zum autorisierten Kontext eines konkreten Falls; die andere hilft bei Recherche zu Studien, Arzneimitteln oder Abrechnungsregeln.
In der Praxis entsteht daraus trotzdem ein neues Risiko: Ein Nutzer könnte eine plausibel klingende Antwort aus öffentlicher Evidenz mit einer lückenhaften Zusammenfassung der Akte verbinden. Gute Oberflächen müssen daher kenntlich machen, welche Aussage aus welcher Quelle stammt und was nur eine KI-Synthese ist. Die Forderung nach unabhängiger Beobachtung, wie sie im AI Observatory anklingt, gilt im Gesundheitsbereich besonders: Sicherheitsbehauptungen des Anbieters ersetzen keine Studien über reale Arbeitsabläufe.
Warum der deutsche Blick strenger sein muss
Epic und HIPAA sind US-spezifisch. Deutsche Krankenhäuser arbeiten mit anderen KIS- und Aktenlandschaften, der Datenschutz folgt DSGVO und nationalen Gesundheitsregeln. Aus der Ankündigung lässt sich daher weder eine Verfügbarkeit in Deutschland noch eine rechtliche Freigabe ableiten. Wer hierzulande eine ähnliche Integration plant, müsste unter anderem Zweckbindung, Rechtsgrundlage, Auftragsverarbeitung, Zugriffskonzepte, Protokollierung und den Umgang mit fehlerhaften KI-Ausgaben prüfen. Hinzu kommt die Frage, ob ein System mit Einfluss auf klinische Entscheidungen unter europäische Medizinprodukte- und KI-Regeln fällt.
Das klingt nach Bürokratie, ist aber die praktische Voraussetzung dafür, dass eine Entlastung nicht neue Risiken schafft. Besonders sensible Daten verlangen eine Beschaffung, bei der Sicherheitszusagen überprüfbar sind: Welche Daten verlassen welches System? Wie lange bleiben sie erhalten? Welche Modelle verarbeiten sie? Lässt sich jede Antwort auf Aktenstellen zurückführen? Und kann ein Krankenhaus den Zugriff sofort begrenzen, wenn etwas schiefläuft?
Ausblick: Der kritische Moment ist die Einbettung
Die Epic-Anbindung macht ChatGPT nicht zum Arzt. Sie zeigt jedoch, wohin der Markt geht: KI wird nicht nur neben der Arbeit geöffnet, sondern in die vertraute Arbeitsumgebung eingebettet. Das kann den administrativen Druck senken, wenn die KI Informationen auffindbar macht und Menschen die Bewertung behalten. Es kann aber auch neue Fehler unsichtbar machen, wenn Antworten ungeprüft in Routinen wandern. Der Maßstab für solche Systeme sollte deshalb nicht eine beeindruckende Demo sein, sondern ob sie nachweisbar Zeit sparen, ohne Transparenz, Datenschutz und klinische Verantwortung zu verdünnen.