KI in der ästhetischen Praxis: was heute wirklich geht

Was KI in der Praxissoftware heute kann — und was nicht

„KI-Funktionen“ ist in der Praxissoftware ein Sammelbegriff für drei sehr unterschiedliche Dinge. Erstens Dokumentationsassistenten: Ein Sprachmodell hört das Behandlungsgespräch mit und erstellt daraus einen strukturierten Textentwurf — Anamnese, Befund, besprochene Optionen. Zweitens Prognosen: Ein trainiertes Modell schätzt aus vorhandenen Termindaten Wahrscheinlichkeiten, etwa ob ein Termin ausfällt oder ob aus einer Beratung eine Behandlung wird. Drittens Bild- und Simulationsfunktionen: Hautanalyse, Vorher-Nachher-Simulation oder 3D-Modelle, wie sie vor allem internationale Anbieter bewerben. Alle drei liefern Entwürfe, Schätzungen oder Visualisierungen — keine Entscheidungen. Was keine Praxissoftware verlässlich leistet: eine Diagnose stellen, eine Behandlung empfehlen oder eine Dokumentation ohne ärztliche Prüfung abschließen. Wer KI in der ästhetischen Praxis bewertet, sollte deshalb zuerst fragen, welche der drei Gattungen gemeint ist, wer das Modell betreibt und wo die Daten dabei hinfließen.

Rechtlicher Rahmen: Art. 9 DSGVO, Art. 22 DSGVO, § 630f BGB und EU-KI-VO

Vier Rechtsquellen setzen den Rahmen für jede KI-Funktion in der Praxissoftware. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — ihre Verarbeitung ist grundsätzlich verboten und nur mit einer Ausnahme zulässig, etwa der ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) oder im Rahmen der Behandlung durch zur Verschwiegenheit verpflichtetes Personal (Art. 9 Abs. 2 lit. h). Für eine Dokumentationshilfe im Behandlungsgespräch kann die Behandlung selbst die Grundlage sein; für eine Auswertung zu Marketing- oder Recall-Zwecken braucht es die Einwilligung. Art. 22 DSGVO gibt jeder Person das Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung unterworfen zu werden — eine KI darf also priorisieren und vorschlagen, aber nicht allein über einen Menschen entscheiden. § 630f BGB verpflichtet die Behandelnden, die Patientenakte zeitnah zu führen, Änderungen erkennbar zu halten und sie zehn Jahre aufzubewahren; ein KI-Entwurf ist keine Dokumentation, solange ihn niemand geprüft und übernommen hat. Und die EU-KI-Verordnung verlangt in Art. 50 seit dem 2. August 2026 Transparenz: Wer mit einem KI-System interagiert, muss das erkennen können, und KI-generierte Inhalte müssen als solche kenntlich sein.

Kriterium 1: Einwilligung — getrennt, widerrufbar, in der Akte sichtbar

Die Einwilligung ist der Ausgangspunkt, nicht die Fußnote. Drei Anforderungen trennen eine saubere Lösung von einem Häkchen in den AGB: Erstens muss die KI-Verarbeitung ein eigener Einwilligungstyp sein — nicht im Marketing-Einverständnis versteckt und nicht in der allgemeinen Datenverarbeitung zur Behandlung untergebracht. Zweitens muss sie jederzeit widerrufbar sein, und der Widerruf muss technisch wirken: Wer widerruft, darf in keiner Auswertung und in keiner daraus abgeleiteten Aufgabe mehr auftauchen. Drittens muss das Team sehen, was vorliegt — in der Akte, nicht nur in einer Datenbank. Für die Gesprächsaufnahme durch einen Dokumentationsassistenten kommt hinzu, dass die Einwilligung vor jeder Aufnahme bestätigt wird, denn hier entsteht eine Audiodatei und nicht nur eine Zahl.

Kriterium 2: Verantwortlicher oder Auftragsverarbeiter — wer verarbeitet was?

Bei jeder KI-Funktion sollte die Praxis beantworten können, in welcher Rolle der Softwareanbieter die Daten anfasst. Läuft das Modell in der eigenen Instanz der Praxis, bleibt die Praxis Verantwortliche und der Anbieter ist — wie für die übrige Praxissoftware — Auftragsverarbeiter mit Auftragsverarbeitungsvereinbarung. Wird ein Drittanbieter angebunden, der etwa Audio verarbeitet, braucht es für diesen Drittanbieter eine eigene Auftragsverarbeitungsvereinbarung mit der Praxis, und es muss klar sein, ob die Praxissoftware die Daten dabei überhaupt berührt. Unsauber wird es, wenn ein Anbieter die Daten seiner Kunden zum Training eigener Modelle verwendet oder wenn nicht ersichtlich ist, welcher Dienst hinter der Funktion steht. Die Frage „Wer ist Auftragsverarbeiter für welchen Schritt?“ sollte ein Anbieter in einem Satz beantworten können.

Kriterium 3: Prüfpflicht — ein KI-Entwurf ist keine Dokumentation

§ 630f BGB kennt keine KI-Dokumentation, sondern nur die Dokumentation der Behandelnden. Ein Textentwurf aus einem Sprachmodell wird erst dann Teil der Patientenakte, wenn eine Ärztin oder ein Arzt ihn geprüft und übernommen hat. Eine Praxissoftware muss diesen Schritt deshalb erzwingen, nicht nur empfehlen: Der Entwurf erscheint in einer Vorschau, ist als KI-generiert gekennzeichnet, trägt den Hinweis, dass er Fehler enthalten kann, und wird erst nach einer bewussten Freigabe zur Notiz. Danach gelten für die Notiz dieselben Regeln wie für jede andere: nachvollziehbare Änderungshistorie, Terminbezug, Aufbewahrung. Lösungen, die Entwürfe direkt in die Akte schreiben und auf eine spätere Korrektur setzen, drehen die Beweislast um — in der Akte steht dann etwas, das niemand gesehen hat.

Kriterium 4: Erklärbarkeit — welche Faktoren treiben den Wert?

Ein Risikowert ohne Begründung ist für das Team wertlos: Wer eine Patientin anrufen soll, weil „das Risiko bei 71 Prozent liegt“, kann das Gespräch nicht führen. Erklärbare Prognosen nennen die wichtigsten Faktoren je Vorhersage in Klartext — etwa kurzer Buchungsvorlauf, keine Anzahlung, zwei frühere Absagen. Technisch leisten das Verfahren wie SHAP, die den Beitrag jedes Merkmals zu einer einzelnen Vorhersage ausweisen. Für die Auswahl heißt das: Ein Anbieter sollte zeigen können, welche Merkmale das Modell überhaupt verwendet, und je Vorhersage die Top-Faktoren anzeigen. Modelle, die nur einen Score liefern, lassen sich weder vom Team einordnen noch gegenüber Patientinnen und Patienten erklären — was mit Blick auf die Informationspflichten der DSGVO ein Problem ist.

Kriterium 5: Lokal oder Cloud — der Datenfluss muss nachvollziehbar sein

Die Frage „On-Premise oder Cloud?“ stellt sich bei KI doppelt. Prognosemodelle auf Basis von Termindaten brauchen kein Rechenzentrum: Sie lassen sich in der Instanz der Praxis trainieren und ausführen — auf dem eigenen Server oder in der eigenen Cloud-Instanz des Anbieters in Deutschland — und die Daten verlassen die Umgebung der Praxis nicht. Sprachmodelle für die Dokumentation laufen dagegen praktisch immer bei einem spezialisierten Dienst, weil die Modelle zu groß für den Praxisserver sind. Entscheidend ist dann, dass der Datenfluss transparent ist: Welche Daten gehen an den Dienst (Audio, Text, Stammdaten?), wo steht der Server, wie lange werden Daten dort aufbewahrt, werden sie zum Training genutzt, und berührt die Praxissoftware selbst die Rohdaten überhaupt? Ein Anbieter, der beides ehrlich trennt — eigene Modelle lokal, Drittdienst transparent benannt — ist einem Anbieter vorzuziehen, der „KI überall“ verspricht, ohne den Weg der Daten zu beschreiben.

Kriterium 6: Kennzeichnung und Abschaltbarkeit

Art. 50 EU-KI-VO verlangt, dass KI-generierte Inhalte als solche erkennbar sind. In der Praxissoftware bedeutet das: Ein KI-Entwurf trägt eine sichtbare Kennzeichnung, und wenn er in die Akte übernommen wird, bleibt seine Herkunft nachvollziehbar — sichtbar in der Notiz oder im Protokoll. Ebenso wichtig ist die Abschaltbarkeit auf drei Ebenen: Die Praxis muss eine KI-Funktion insgesamt deaktivieren können, sie muss festlegen können, welche Behandlerinnen und Behandler sie nutzen, und einzelne Patientinnen und Patienten müssen von der Auswertung ausgenommen werden können — ohne dass dabei bereits übernommene Dokumentation verloren geht. Eine KI-Funktion, die sich nicht abschalten lässt, ist in einer Arztpraxis ein Risiko, keine Funktion.

Wie AesthOS KI löst: eigene Prognosen in Ihrer Instanz

AesthOS enthält eigene Prognosemodelle, die in der Instanz der Praxis laufen — auf dem eigenen Server oder in der deutschen Cloud-Instanz. Drei Signale berechnen trainierte Modelle: das Storno-Risiko und das No-Show-Risiko je Termin sowie das OP-Potenzial je Beratung. Zwei weitere Signale, „Wiedervorstellung fällig“ und „Abwanderung“, sind bewusst regelbasiert und ergeben sich aus dem persönlichen Behandlungsintervall der Patientin oder des Patienten. Trainiert wird auf Merkmalen aus Termin- und Behandlungsdaten — ohne Namen, Freitexte oder Fotos —, nächtlich neu; bewertet wird mehrmals täglich. Die Prognosen werden in der Instanz gespeichert und verlassen sie nicht; es gibt kein zentrales Anbieter-Modell, das über Instanzen hinweg lernt.

Mehr dazu: Patientenbindung in AesthOS: Prognosen, Aufgabenliste, DSGVO-Einstellungen

Wie AesthOS KI löst: Noa Notes von Jameda als angebundenes Modul

Für die Gesprächsdokumentation hat AesthOS kein eigenes Sprachmodell. Angebunden ist Noa Notes, der Dokumentationsassistent der Jameda GmbH (DocPlanner), als separates Drittanbieter-Modul. Die Behandlerin oder der Behandler zeichnet das Gespräch nach Einwilligung der Patientin oder des Patienten auf. Noa erstellt daraus einen strukturierten Dokumentationsentwurf. In AesthOS erscheint dieser Entwurf zur Prüfung — als KI-generiert gekennzeichnet und mit dem Hinweis, dass er Fehler enthalten kann — und wird erst nach Freigabe übernommen: je Abschnitt als Notiz in der passenden Kategorie der Patientenakte (zum Beispiel Anamnese, Untersuchung, Diagnose, Prozedere), mit Terminbezug und nachvollziehbarer Änderungshistorie.

Mehr dazu: Noa Notes in AesthOS: Aufnahme, Prüfung, Übernahme — die Details auf der eigenen Seite

Was AesthOS NICHT ist

Zur ehrlichen Einordnung gehört, was AesthOS nicht leistet. AesthOS hat kein eigenes Sprachmodell und keine eigene Spracherkennung — die Gesprächsdokumentation läuft ausschließlich über das angebundene Drittanbieter-Modul Noa Notes. Es gibt keine KI-Diagnostik, keine Behandlungsempfehlung und keine Risikobewertung aus medizinischen Angaben. Es gibt keine Bildanalyse: keine Hautanalyse, keine Vorher-Nachher-Simulation, keine 3D-Modelle; die Fotodokumentation ordnet Bilder zu und vergleicht sie, sie interpretiert sie nicht. Es gibt keinen KI-Chat, keinen KI-Telefonassistenten und keine automatisch generierten Patientenbriefe. Die Prognosen bewerten Termine und Beratungen, keine Menschen, und sie handeln nicht selbst. Wer eine Praxissoftware sucht, die „alles mit KI“ macht, ist bei AesthOS falsch — wer erklärbare Prognosen in der eigenen Instanz, eine sauber getrennte Einwilligung und eine Dokumentationshilfe mit Prüfpflicht möchte, bekommt genau das.