Zum Inhalt springen
Praxisgate Gespräch

Der Posteingang liest sich selbst. Kein Name geht nach draußen.

Ein großes Sprachmodell fasst Ihre Arztbriefe und Laborbefunde zusammen. Die Namen darin hat es nie gesehen.

Gespräch vereinbaren Unten steht, was das Modell wirklich zu sehen bekommt.
Praxisgate · Praxen und MVZ 25 mm/s · 10 mm/mV
← In der Praxis

Ein Modell auf Ihrer GPU ersetzt Namen, Geburtsdaten und Anschriften. Original und Zuordnung bleiben im Haus.

Außerhalb der Praxis →

Nach draußen geht nur der ersetzte Text. Die Zuordnungstabelle bleibt hier.

Links das Dokument. Rechts, was das Sprachmodell zu sehen bekommt.

Auf Ihrem Server

BEFUNDBERICHT KARDIOLOGIE Patient: BERGHAUSEN, JÜRGEN Geburtstag: 14.03.1958 Anschrift: Ahornweg 12 40210 Düsseldorf Geschlecht: männlich Sehr geehrte Frau Kollegin Dr. Annegret Storch, wir berichten über Herrn Jürgen Berghausen. Die Herzwand zeigt keine Auffälligkeiten.

Gate · Anonymisierung

Beim Sprachmodell

BEFUNDBERICHT KARDIOLOGIE Patient: Mustermann, Hans Geburtstag: 67–69 Jahre Anschrift: Musterstraße 79 12345 Musterstadt Geschlecht: männlich Sehr geehrte Frau Kollegin Dr. Erika Musterfrau, wir berichten über Herrn Hans Mustermann. Die Herzwand zeigt keine Auffälligkeiten.

Warum es so aussieht: Das Geschlecht bleibt stehen, weil es klinisch zählt. Das Geburtsdatum wird zur Altersspanne, und derselbe Patient behält im ganzen Dokument denselben Ersatznamen — sonst liest das Modell aus einer Person drei. Beide Seiten sind erfundene Beispieldaten. Im Betrieb setzt das System unauffällige Namen ein statt „Mustermann“, damit der Befundtext lesbar bleibt.

Der Stapel wird nicht kleiner. Ihre Lesezeit schon.

Sie legen ab wie immer, in Ihre Nextcloud. Das Ergebnis liegt daneben, wenn Sie es brauchen.

Der Brief in fünf Zeilen

Eingehende Arztbriefe kommen zusammengefasst zurück, als Notiz neben dem Original.

Fragen statt suchen

„Welche Vormedikation stand im letzten Brief?“ — die Frage geht an den Bestand, nicht an eine Suchmaske.

Labor holt sich selbst ab

Laborbefunde werden selbsttätig abgeholt und eingelesen. Tabellen bleiben Tabellen.

Scans: Texterkennung im Haus

Seiten ohne Textebene werden hier gelesen. Schlechte Scans sind die schwächste Stelle — Unlesbares wird abgewiesen.

Im Zweifel sendet das System nichts.

Die meisten Systeme senden im Fehlerfall trotzdem. Hier bricht jeder dieser Fälle den Vorgang ab, mit Meldung an die Praxis.

  • KEINE PII ERKANNTFindet das lokale Modell in einem langen Dokument keine Personendaten, gilt das als Fehler, nicht als Freigabe.
  • MODELL NICHT ERREICHBARFällt die Praxis-Hardware aus, wird nichts ersatzweise ungeschützt gesendet.
  • PROMPT ABGESCHNITTENPasst ein Abschnitt nicht vollständig ins lokale Modell, gilt die Prüfung als unvollständig.
  • ERSETZUNG UNVOLLSTÄNDIGNach dem Ersetzen wird erneut gesucht. Taucht ein Originalwert auf, bricht der Vorgang ab.
  • SEITE NICHT LESBAREine gescannte Seite ohne verwertbaren Text wird abgewiesen, nicht halb verarbeitet.
Automatisierte Tests
143

prüfen diese Regeln bei jeder Änderung

Originalbytes am Gate
0

PDFs und Scans werden im Haus zu Text

Orte mit der Zuordnung
1

Ihre eigene Hardware — sonst nirgends

Was wir zusagen.

Diese Seite verkauft kein Siegel. Sie beschreibt einen Aufbau, den Ihr Datenschutzbeauftragter nachprüfen kann.

  • Die Anonymisierung läuft auf Hardware in Ihrem Netz — nicht bei uns, nicht beim Modellanbieter.
  • Rohdokumente verlassen Ihre Infrastruktur nicht. PDF, Scan und Foto werden im Haus zu Text.
  • Das System bricht ab, statt im Zweifel zu senden. Jeder Abbruchgrund ist benannt und getestet.
  • Aufgebaut auf Nextcloud: Rechte, Versionen und Protokoll bleiben in Ihrer Hand.
  • Es läuft bereits — in einer kardiologischen Praxis in Düsseldorf, im täglichen Betrieb.

Ein Gespräch, kein Verkaufstermin.

Bringen Sie Ihren Datenschutzbeauftragten mit. Die Architektur ist gebaut, um geprüft zu werden.

Wir sehen uns an, was bei Ihnen täglich hereinkommt und ob sich der Aufwand lohnt. Wenn nicht, sagen wir das.