Spracherkennung in der Pflegedokumentation: Datenschutz, Schweigepflicht und Freigabe

Was sich mit Spracheingabe ändert und was gleich bleibt

Spracherkennung wandelt gesprochene Sprache in Text um. Am fachlichen Maßstab für die Pflegedokumentation ändert das nichts: Nach den Maßstäben und Grundsätzen für die ambulante Pflege bildet die Dokumentation den Pflegeprozess nachvollziehbar ab, Veränderungen des Pflegezustandes sind aktuell nach jedem Hausbesuch zu dokumentieren. Neu sind zwei Dinge. Es entsteht ein zusätzlicher Datenstrom, nämlich Audioaufnahmen mit Gesundheitsdaten, die je nach Produkt auf dem Gerät, beim Softwareanbieter oder bei einem weiteren Dienstleister verarbeitet werden. Und es entsteht Text, den eine Software aus der Stimme erzeugt hat und der eigene Fehlerquellen mitbringt.

Daraus ergeben sich die Prüffelder dieses Beitrags: Rechtsgrundlage und Information der Klienten, Vertrag mit dem Anbieter einschließlich Schweigepflicht und Drittlandfragen, Datenschutz-Folgenabschätzung, KI-Verordnung, die Verantwortung für den freigegebenen Text und die Einführung im Betrieb. Der Beitrag gibt den Rechtsstand vom 6. Oktober 2026 wieder und ersetzt keine Rechtsberatung im Einzelfall. Für Dienste in kirchlicher Trägerschaft gelten anstelle des BDSG und teilweise der DSGVO die kirchlichen Datenschutzgesetze (KDG bzw. DSG-EKD); die Grundsätze sind vergleichbar, Fundstellen und Aufsicht weichen ab.

Binden Sie Ihren Datenschutzbeauftragten früh ein. Bei einer Datenschutz-Folgenabschätzung verlangt Art. 35 Abs. 2 DSGVO, seinen Rat einzuholen, sofern einer benannt ist. Ist eine Folgenabschätzung erforderlich, müssen Sie nach § 38 Abs. 1 Satz 2 BDSG unabhängig von der Zahl der Beschäftigten einen Datenschutzbeauftragten benennen. Das betrifft gerade kleinere Dienste, die sonst unter der Schwelle von 20 Personen bleiben, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 Satz 1 BDSG).

Rechtsgrundlage und Information der Klienten

Angaben zum Gesundheitszustand sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung ist unter anderem erlaubt, wenn sie für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO) und von Fachpersonal mit Berufsgeheimnis oder unter dessen Verantwortung erfolgt (Art. 9 Abs. 3). Das deutsche Recht greift das in § 22 Abs. 1 Nr. 1 lit. b BDSG auf. Nach dem EuGH muss daneben eine Bedingung des Art. 6 Abs. 1 DSGVO erfüllt sein (C-667/21), bei der Pflegedokumentation regelmäßig der Pflegevertrag (lit. b) und die Pflicht zur Dokumentation (lit. c). Die Spracheingabe dient demselben Zweck wie das Tippen; eine eigene Einwilligung für die Dokumentation selbst verlangen diese Vorschriften nicht.

§ 22 Abs. 2 BDSG verlangt angemessene und spezifische Schutzmaßnahmen und nennt als mögliche Maßnahme unter anderem, nachträglich überprüfen und feststellen zu können, ob und von wem Daten eingegeben, verändert oder entfernt wurden (Satz 2 Nr. 2). Prüfen Sie außerdem, ob Ihre Datenschutzinformation für Klienten nach Art. 13 DSGVO die neuen Empfänger und eine etwaige Übermittlung in ein Drittland abdeckt (Art. 13 Abs. 1 lit. e und f). Eine kurze Erklärung im Aufnahmegespräch, wofür das Mikrofon genutzt wird, schafft zudem Vertrauen.

Eine eigene Grenze zieht § 201 StGB: Strafbar ist, wer unbefugt das nichtöffentlich gesprochene Wort eines anderen auf einen Tonträger aufnimmt. Wer in der Wohnung diktiert, während Klient oder Angehörige sprechen, nimmt deren Worte womöglich mit auf. Diktieren Sie deshalb nach dem Gespräch, im geparkten Fahrzeug oder abseits, und nehmen Sie nur Ihre eigene Stimme auf. Gespräche mit Klienten mitzuschneiden, etwa um Aussagen im Originalton festzuhalten, kommt nur mit Einwilligung der Beteiligten in Betracht.

Anbieter prüfen: Auftragsverarbeitung, Schweigepflicht und Drittland

Läuft die Erkennung beim Anbieter, etwa in einer Cloud, verarbeitet er die Daten in Ihrem Auftrag. Dann ist ein Vertrag nach Art. 28 Abs. 3 DSGVO nötig: Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit der eingesetzten Personen, Sicherheitsmaßnahmen nach Art. 32, weitere Auftragsverarbeiter nur mit Ihrer Genehmigung, Löschung oder Rückgabe nach Vertragsende und Nachweise für Kontrollen. Fragen Sie ausdrücklich, ob Audio oder Text zum Training von Modellen genutzt werden. Die Datenschutzkonferenz hält Anwendungen ohne Trainingsnutzung für vorzugswürdig; ein Auftragsverarbeiter, der eigene Zwecke bestimmt, gilt insoweit nach Art. 28 Abs. 10 DSGVO selbst als Verantwortlicher.

Pflegefachpersonen unterliegen als Angehörige eines Heilberufs mit staatlich geregelter Ausbildung § 203 Abs. 1 Nr. 1 StGB; Pflegehilfs- und Betreuungskräfte sind als berufsmäßig tätige Gehilfen einbezogen (Abs. 3 Satz 1, Abs. 4 Satz 1). Externe Anbieter sind sonstige mitwirkende Personen; die Gesetzesbegründung nennt dafür Schreibarbeiten sowie Betrieb und Bereitstellung von IT-Systemen. Ihnen dürfen Geheimnisse offenbart werden, soweit das für ihre Tätigkeit erforderlich ist (Abs. 3 Satz 2). Nach Abs. 4 Satz 2 Nr. 1 ist aber strafbar, wer bei einer mitwirkenden Person, die ein Geheimnis unbefugt offenbart, nicht für deren Verpflichtung zur Geheimhaltung gesorgt hat. Vereinbaren Sie die Verpflichtung ausdrücklich, auch für Unterauftragnehmer, und verpflichten Sie eigene Hilfs- und Betreuungskräfte schriftlich.

Werden Daten in ein Land außerhalb der EU und des EWR übermittelt, gelten die Bedingungen der Art. 44 ff. DSGVO. Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA, der Übermittlungen an danach zertifizierte Unternehmen erfasst. Das Gericht der EU hat eine Klage dagegen am 3. September 2025 abgewiesen (T-553/23); dagegen ist ein Rechtsmittel beim Gerichtshof eingelegt worden (C-703/25 P). Fragen Sie den Anbieter, wo Audio und Text verarbeitet werden, auch bei seinen Unterauftragnehmern, und auf welcher Grundlage nach Kapitel V übermittelt wird.

Datenschutz-Folgenabschätzung und Löschung der Audiodaten

Art. 35 Abs. 1 DSGVO verlangt eine Datenschutz-Folgenabschätzung, wenn eine Verarbeitung, insbesondere mit neuen Technologien, voraussichtlich ein hohes Risiko zur Folge hat; Abs. 3 lit. b nennt die umfangreiche Verarbeitung besonderer Kategorien. Erwägungsgrund 91 nimmt nur die Verarbeitung durch einen einzelnen Arzt oder sonstigen Angehörigen eines Gesundheitsberufes aus. Die Muss-Liste der Datenschutzkonferenz führt unter Nr. 3 die umfangreiche Verarbeitung von Daten unter Berufsgeheimnis auf, mit Trägern großer sozialer Einrichtungen als typischem Einsatzfeld. Nr. 11 betrifft KI zur Steuerung der Interaktion mit Betroffenen oder zur Bewertung persönlicher Aspekte; das trifft auf die bloße Umwandlung von Diktat in Text nicht zu, wohl aber auf Zusatzfunktionen wie eine Auswertung der Stimmungslage.

Die Leitlinien WP 248, an denen sich die Liste orientiert, nennen unter anderem vertrauliche Daten, Daten schutzbedürftiger Betroffener wie Senioren und Patienten sowie die Anwendung neuer technologischer Lösungen als Kriterien. Sind zwei Kriterien erfüllt, ist eine Folgenabschätzung nach WP 248 in den meisten Fällen erforderlich. Vertrauliche Daten und schutzbedürftige Betroffene liegen bei jeder Pflegedokumentation vor; ob die Spracherkennung als neue Technologie hinzukommt und wie groß Ihr Dienst ist, sollten Sie mit Ihrem Datenschutzbeauftragten bewerten. Kommen Sie zu dem Ergebnis, dass kein hohes Risiko besteht, müssen Sie nach WP 248 begründen und dokumentieren, warum Sie keine Folgenabschätzung durchführen, und den Standpunkt des Datenschutzbeauftragten festhalten.

Die Audioaufnahme ist ein Arbeitsmittel und gehört nicht zu den Inhalten, die die Maßstäbe und Grundsätze für die Pflegedokumentation aufzählen. Aus den Grundsätzen der Datenminimierung und Speicherbegrenzung (Art. 5 Abs. 1 lit. c und e DSGVO) folgt: Löschen Sie Aufnahmen spätestens, sobald der Text freigegeben ist; braucht Ihr Ablauf das Audio nicht zum Gegenhören, löschen Sie es direkt nach der Umwandlung. Legen Sie die Frist im Vertrag mit dem Anbieter fest. Klären Sie, ob der Anbieter Aufnahmen oder Transkripte für Fehleranalysen oder in Protokollen aufbewahrt, und wie lange.

KI-Verordnung: was für Pflegedienste als Betreiber gilt

Moderne Spracherkennung beruht in der Regel auf maschinellem Lernen und ist dann ein KI-System im Sinne von Art. 3 Nr. 1 der Verordnung (EU) 2024/1689. Wer es beruflich in eigener Verantwortung verwendet, ist Betreiber (Art. 3 Nr. 4). Für Betreiber gilt seit dem 2. Februar 2025 Art. 4 zur KI-Kompetenz. Seit dem 27. Juli 2026 gilt er in der Fassung der Digital-Omnibus-Verordnung (EU) 2026/1744: Sie ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz Ihres Personals zu unterstützen, und berücksichtigen dabei Vorkenntnisse, Einsatzkontext und die Personen, bei denen das System eingesetzt wird. Ein bestimmtes Kompetenzniveau müssen Sie nicht garantieren. Eine dokumentierte Einweisung in Fehlerbilder und Freigabe passt dazu.

Die Transparenzpflichten des Art. 50 treffen Betreiber nur bei Emotionserkennung und biometrischer Kategorisierung (Abs. 3) sowie bei Deepfakes und bei Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, sofern sie nicht menschlich geprüft und redaktionell verantwortet werden (Abs. 4). Ein interner Pflegebericht fällt nicht darunter. Die Informationspflichten der DSGVO bleiben davon unberührt.

Hochrisiko-KI-Systeme sind nach Art. 6 vor allem die in Anhang III aufgeführten. Die bloße Umwandlung von Diktat in Text für die Pflegedokumentation ist dort nicht genannt. Aufmerksam sollten Sie bei Zusatzfunktionen werden: Systeme zur Emotionserkennung stehen in Anhang III Nr. 1 lit. c, Systeme zur Beobachtung und Bewertung von Leistung und Verhalten Beschäftigter in Nr. 4 lit. b. Systeme, die am Arbeitsplatz Emotionen ableiten, etwa aus der Stimme der Pflegekraft, sind nach Art. 5 Abs. 1 lit. f bereits seit dem 2. Februar 2025 verboten, außer aus medizinischen Gründen oder Sicherheitsgründen. Die Pflichten für Hochrisiko-Systeme nach Anhang III gelten nach der Digital-Omnibus-Verordnung ab dem 2. Dezember 2027.

Verantwortung für den Text: prüfen, freigeben, nachvollziehbar ändern

Was die Software ausgibt, ist ein Entwurf. Legen Sie fest, dass er erst zum Dokumentationseintrag wird, wenn die dokumentierende Pflegekraft ihn gelesen, korrigiert und mit ihrem Handzeichen oder ihrer Anmeldung freigegeben hat. Eine Norm schreibt diesen Schritt nicht vor; die Datenschutzkonferenz verlangt aber, Ergebnisse von KI-Anwendungen vor der Weiterverarbeitung auf Richtigkeit zu prüfen. Bietet ein Werkzeug Formulierungen für Maßnahmenplanung oder Evaluation an, bleibt die Entscheidung nach § 4 Abs. 2 PflBG bei der Pflegefachperson: Erhebung und Feststellung des Pflegebedarfs, Planung der Pflege, Organisation, Gestaltung und Steuerung des Pflegeprozesses sowie Analyse, Evaluation, Sicherung und Entwicklung der Qualität sind ihr vorbehalten. Die Dokumentation durchgeführter Maßnahmen gehört nicht dazu.

Spracheingabe kann helfen, zeitnah zu dokumentieren. Der Vorteil geht verloren, wenn sich unbestätigte Entwürfe sammeln. Legen Sie fest, dass Entwürfe möglichst direkt nach dem Einsatz, spätestens am selben Tag geprüft und freigegeben werden; das ist eine Praxisregel, keine gesetzliche Frist. Veränderungen des Pflegezustandes sind nach den Maßstäben und Grundsätzen aktuell nach jedem Hausbesuch zu dokumentieren, und ein nicht freigegebener Entwurf steht dem nächsten Einsatz in der Regel noch nicht zur Verfügung.

Für die elektronische Dokumentation verlangen die Maßstäbe und Grundsätze ambulant, technisch sicherzustellen, dass Aktualisierungen und Änderungen nachvollziehbar dargestellt werden. § 630f Abs. 1 BGB formuliert das schärfer: Berichtigungen sind nur zulässig, wenn der ursprüngliche Inhalt und der Zeitpunkt der Änderung erkennbar bleiben. Die Norm gilt für Behandlungsverträge über eine medizinische Behandlung (§ 630a BGB), nach der Gesetzesbegründung nicht für Verträge über reine Pflege- oder Betreuungsleistungen. Ärztlich verordnete Behandlungspflege regelt sie nicht ausdrücklich; da die Begründung auch andere bundesrechtlich geregelte Heilberufe einbezieht, ist eine Anwendung dort nicht ausgeschlossen. Als Orientierung taugt sie: Korrekturen nach der Freigabe als neue Fassung, die alte bleibt sichtbar.

Typische Erkennungsfehler und wie Sie sie abfangen

Belastbare Zahlen für deutschsprachige Pflegeberichte gibt es kaum. Eine US-Studie von 2018 untersuchte 217 ärztliche Dokumente, die 2016 mit Spracherkennung diktiert wurden: Der Rohtext enthielt 7,4 Fehler je 100 Wörter, nach Korrektur durch Schreibkräfte und Unterschrift noch 0,3. Dennoch enthielten 42,4 Prozent der unterschriebenen Dokumente mindestens einen Fehler, Auslassungen waren der häufigste Fehlertyp. Die Technik hat sich seither weiterentwickelt, die Zahlen lassen sich nicht übertragen. Die Richtung ist aber klar: Prüfen senkt die Fehlerquote deutlich, ganz beseitigt es sie nicht. Aus der Praxis besonders fehleranfällig sind:

• Medikamentennamen, vor allem ähnlich klingende Präparate und Wirkstoffe
• Dosierungen und Einheiten, etwa Milligramm und Mikrogramm, Kommastellen oder Bruchteile wie eine halbe Tablette
• Zahlen, Messwerte und Uhrzeiten wie Blutdruck, Blutzucker, Trinkmengen und Zeitpunkte von Ereignissen
• Verneinungen und kurze Wörter, die beim Erkennen wegfallen, etwa „kein“ oder „nicht“, wodurch sich die Aussage umkehrt
• Namen Dritter wie Angehörige, Ärztinnen und Ärzte oder andere Klienten, die falsch geschrieben oder einer falschen Person zugeordnet werden
• Fachbegriffe und Abkürzungen Ihres Dienstes sowie Diktate in Mundart, mit Akzent oder bei Störgeräuschen im Fahrzeug

Einführung im Betrieb: Betriebsrat, Pilot und Diktierregeln

Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt der Betriebsrat bei technischen Einrichtungen mit, die dazu bestimmt sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Nach dem Bundesarbeitsgericht genügt es, dass die Einrichtung objektiv geeignet ist, solche Informationen zu erheben und aufzuzeichnen; auf eine Überwachungsabsicht kommt es nicht an (Beschluss vom 13. Dezember 2016, 1 ABR 7/15, Rn. 22). Ein System, das festhält, wer wann was diktiert hat, ist dazu in aller Regel geeignet. Regeln Sie in einer Betriebsvereinbarung Zweck, Auswertungsverbote und Löschfristen. Unabhängig davon empfiehlt die Datenschutzkonferenz, klare interne Weisungen zum Einsatz zu erteilen und zu dokumentieren. Für kirchliche Träger gilt das BetrVG nicht (§ 118 Abs. 2), dort gelten MAVO bzw. MVG-EKD.

Beginnen Sie mit einem Pilot: wenige Pflegekräfte, ein klar umrissener Einsatz wie das Berichteblatt, einige Wochen Laufzeit. Gleichen Sie in dieser Zeit stichprobenartig Entwürfe mit den freigegebenen Einträgen ab und notieren Sie wiederkehrende Fehler. Achten Sie darauf, dass Spracheingabe nicht zu längeren Routineeinträgen verleitet: Ins Berichteblatt gehören Abweichungen, Veränderungen und Ereignisse, keine Einträge wie „keine besonderen Vorkommnisse“. Erst danach erweitern Sie den Kreis. Bewährt haben sich in der Praxis einfache Diktierregeln:

• Nur die eigene Stimme aufnehmen, nicht im Beisein sprechender Klienten oder Angehöriger; Hinweise von Angehörigen oder abweichende Sichtweisen der Klienten in eigenen Worten wiedergeben und als solche kennzeichnen
• Direkt nach dem Einsatz diktieren und den Entwurf möglichst sofort, spätestens am selben Tag prüfen und freigeben
• Medikamente, Dosierungen und Zahlen deutlich sprechen und im Entwurf gezielt gegenlesen
• Keine Namen Dritter diktieren, wenn die Rolle genügt, etwa „Tochter“ oder „Hausärztin“
• Fehler nach der Freigabe als Korrektur mit neuer Fassung erfassen, nie stillschweigend überschreiben
• Nur das freigegebene Gerät und das betriebliche Konto nutzen, keine privaten Apps

So bilden wir das ab

In ITbuddy.Care erscheint der Mikrofon-Knopf an Freitextfeldern nur, wenn die Spracherkennung für Ihre Umgebung eingerichtet und das Modul Viki KI-Assistentin freigeschaltet ist. Der erkannte Text wird an der Cursorposition in das Feld eingefügt; vorhandener Text bleibt stehen, nur eine zuvor markierte Textstelle wird ersetzt. Er lässt sich dort wie getippter Text prüfen und korrigieren, bevor Sie speichern. Diktate in einer anderen Sprache werden automatisch ins Deutsche übersetzt; auch diese Übersetzung prüfen Sie vor dem Speichern. Die Aufnahme wird serverseitig umgewandelt und von der Anwendung nicht gespeichert; eine Spracherkennung des Browsers wird nicht verwendet. Das Protokoll der Anwendung hält zu jeder Umwandlung nur Metadaten fest, weder Audio noch Text.

Häufige Fragen