KI in der Physiotherapie-Praxis: was erlaubt ist — und wo das Strafrecht beginnt

In einer Therapiepraxis ist fast jedes Datum ein Gesundheitsdatum — nicht erst nach einer Analyse, sondern vom ersten Anruf an. Deshalb ist die heikelste KI-Anwendung nicht der Terminbot, sondern der harmlos wirkende Griff zu ChatGPT für den Befundbericht: Physiotherapeutinnen und Physiotherapeuten sind Berufsgeheimnisträger nach § 203 StGB, und der Tatbestand ist schneller erfüllt, als die meisten denken.

Von Patrick de Kathen, Gründer von KlarComply · Fachlich geprüft am 27. August 2026

Was in der Praxis wirklich greift

Physio-, Ergotherapie- und Logopädiepraxen nutzen KI längst: Diktat und Transkription, Textentwürfe für Arztberichte, Übungs-Apps für Patientinnen und Patienten, Terminbots, Beiträge für Social Media. Rechtlich relevant sind diese Anwendungen in sehr unterschiedlichem Maß — und die EU-KI-Verordnung (EU AI Act) ist auch hier nicht die schärfste Vorschrift.

Für kleine und mittlere Unternehmen gilt bei der KI-Verordnung der niedrigere der beiden Werte (Art. 99 Abs. 6). Bei der DSGVO gilt der höhere.

Der Unterschied zum Kosmetikstudio: hier ist alles Gesundheitsdatum

Im Kosmetikstudio entsteht das Gesundheitsdatum erst durch die Analyse. In der Therapiepraxis ist es von Anfang an da: Diagnose auf der Verordnung, Befund, Behandlungsverlauf, sogar die bloße Tatsache, dass jemand bei Ihnen in Behandlung ist. Das alles sind Gesundheitsdaten nach Artikel 4 Nummer 15 DSGVO und damit besondere Kategorien nach Artikel 9 — ihre Verarbeitung ist grundsätzlich verboten und wird erst durch einen Ausnahmetatbestand erlaubt.

Für die Behandlung selbst brauchen Sie dafür keine Einwilligung: Artikel 9 Absatz 2 Buchstabe h erlaubt die Verarbeitung für die Gesundheitsversorgung, wenn sie durch Personen erfolgt, die dem Berufsgeheimnis unterliegen, oder unter deren Verantwortung. Genau diese Erlaubnis trägt aber nur den Behandlungskontext. Ein allgemeines KI-Textwerkzeug, ein Marketing-Assistent oder ein Chatbot gehören nicht dazu — dort braucht es eine eigene Grundlage, praktisch fast immer die ausdrückliche Einwilligung. Und der Anbieter jedes Werkzeugs, das Patientendaten sieht, braucht einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

§ 203 StGB: Sie sind Berufsgeheimnisträger — Ihre Heilpraktiker-Kollegin nicht

Physiotherapeutinnen und Physiotherapeuten üben einen Heilberuf aus, dessen Ausbildung staatlich geregelt ist (Masseur- und Physiotherapeutengesetz). Damit gehören sie — wie Ergotherapeuten und Logopäden — zu den Berufsgeheimnisträgern nach § 203 Absatz 1 Nummer 1 StGB. Wer ein fremdes Geheimnis unbefugt offenbart, das ihm in dieser Eigenschaft anvertraut wurde, dem drohen Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Das ist kein Bußgeldrahmen, sondern Strafrecht.

Eine Präzisierung, die in der Branche oft überrascht: Heilpraktikerinnen und Heilpraktiker sind nach ganz überwiegender Auffassung nicht von § 203 StGB erfasst — das Heilpraktikergesetz regelt eine Erlaubnis mit Überprüfung, aber keine staatlich geregelte Ausbildung, und genau daran hängt die Vorschrift. Entwarnung ist das keine: Die DSGVO gilt in voller Schärfe, eine Schweigepflicht folgt aus dem Behandlungsvertrag, und wer sie verletzt, haftet zivilrechtlich. Es fehlt nur die strafrechtliche Ebene — der Maßstab für den Umgang mit Patientendaten bleibt derselbe.

Der zulässige Weg zu KI-Werkzeugen

Seit der Reform von 2017 erlauben § 203 Absatz 3 und 4 StGB die Einbeziehung sonstiger mitwirkender Personen — auch IT- und KI-Dienstleister. Die Bedingungen:

• Der Dienstleister wird vertraglich zur Verschwiegenheit verpflichtet. Ein Auftragsverarbeitungsvertrag genügt dafür nicht — der regelt Datenschutz, nicht Strafrecht. Beides wird gebraucht.
• Der Zugriff reicht nur so weit, wie es für die Leistung unerlässlich ist.
• Die Technik schließt den Zugriff Unbefugter aus — einschließlich der Beschäftigten des Anbieters.

Die Alternative ist die informierte Einwilligung der Patientin: Sie macht die Offenbarung befugt, muss dafür aber benennen, welches Werkzeug die Daten bekommt und wozu. Ein Pauschalsatz im Anamnesebogen trägt das nicht.

Die Übungs-App: die Medizinprodukt-Frage stellt sich beim Anbieter

Apps, die Übungen nur zeigen, sind unkritisch. Sobald ein System die Ausführung bewertet oder Trainingsempfehlungen aus Gesundheitsdaten ableitet, stellt sich die Frage, ob es ein Medizinprodukt ist — dann gelten Medizinprodukteverordnung und CE-Kennzeichnung, und die KI-Verordnung kann solche Systeme über Anhang I als Hochrisiko-KI einstufen, wenn das Produkt eine externe Konformitätsbewertung durchlaufen muss. Das ist die Pflicht des Herstellers, nicht Ihre — aber Sie sollten sie schriftlich beantwortet haben: „Wird Ihr System als Medizinprodukt in Verkehr gebracht?“ Die Antwort entscheidet, worauf Sie sich verlassen dürfen.

Terminbot und Marketing: die einfachen Pflichten

Antwortet auf Ihrer Website oder in Direktnachrichten ein Bot, muss erkennbar sein, dass eine Maschine schreibt — ein Satz genügt: „Sie schreiben mit einem automatischen Assistenten.“ Seit dem 2. August 2026 verlangt Artikel 50 der KI-Verordnung außerdem, KI-erzeugte oder wesentlich KI-veränderte Bilder, Audio- und Videoinhalte zu kennzeichnen. Fertige Kennzeichen gibt es kostenlos bei uns.

Fürs Marketing gilt daneben das Heilmittelwerbegesetz: keine irreführenden Wirkversprechen (§ 3 HWG) — eine KI, die vollmundige Heilungserfolge textet, schreibt Ihnen eine Abmahnung. Das strikte Vorher-Nachher-Werbeverbot des § 11 HWG betrifft dagegen operative ästhetische Eingriffe; für therapeutische Übungsbilder gilt es nicht. Ganz frei sind solche Bilder dennoch nicht: Missbräuchliche, abstoßende oder irreführende Darstellungen krankheitsbedingter Körperveränderungen bleiben nach § 11 Absatz 1 Nummer 5 HWG verboten — im Übrigen bleibt es bei Einwilligung und Kennzeichnung.

Wenn Ihre Praxis nicht in Deutschland sitzt

DSGVO und KI-Verordnung gelten in der ganzen EU gleich. § 203 StGB, HWG und die Ausbildungsgesetze sind deutsches Recht. In Österreich, Malta oder den Niederlanden gelten eigene Berufs- und Geheimnisschutzregeln — teils strenger, teils anders geschnitten. Die sichere Grundhaltung ist überall dieselbe: Patientendaten gehören in kein Werkzeug, dessen Anbieter nicht vertraglich gebunden ist. Prüfen Sie die Rechtslage Ihres Landes, bevor Sie sich auf eine deutsche Ausnahme verlassen.

Und die Schulung?

Artikel 4 der KI-Verordnung verpflichtet Sie seit dem 2. Februar 2025, die KI-Kompetenz Ihrer Mitarbeitenden mit Maßnahmen zu fördern — die Praxis mit drei Angestellten genauso wie das Therapiezentrum. Ein bestimmtes Kompetenzniveau garantieren müssen Sie seit dem Digital Omnibus nicht mehr; die Pflicht, tätig zu werden, bleibt. Ehrlich dazu: Für Artikel 4 allein gibt es kein eigenes Bußgeld; Artikel 99 Absatz 4 zählt die sanktionierten Pflichten abschließend auf, und Artikel 4 steht nicht darin.

Warum der Nachweis trotzdem zählt: Wenn ein Bericht mit Patientendaten in einem fremden Werkzeug landet, lautet die erste Frage — der Aufsicht, der Kammer, des Anwalts der Gegenseite: Wusste Ihr Personal, was es tut? Ein Schulungsnachweis mit Datum beantwortet sie. Nichts sonst tut das.

Ein Fahrplan, der an einem Nachmittag zu schaffen ist

1. Inventar: Welche KI-Werkzeuge sind im Einsatz — auch die inoffiziellen? Diktat, Textentwürfe, Übungs-Apps, Terminbot, Übersetzer.
2. Patientendaten-Regel festschreiben: kein Patientenbezug in allgemeine Werkzeuge; welche Werkzeuge sind freigegeben, welche gesperrt.
3. Anbieter prüfen: AVV vorhanden? Verpflichtung zur Verschwiegenheit nach § 203 Abs. 4 StGB unterschrieben? Medizinprodukt-Frage schriftlich beantwortet?
4. Bot und Inhalte kennzeichnen: ein Offenlegungssatz am Bot, ein Kennzeichen an KI-Bildern.
5. Team schulen und den Nachweis ablegen — mit Datum, je Person.

Häufige Fragen