KI in der Zahnarztpraxis: was die Röntgen-KI darf, was Sie zeigen dürfen

Die Zahnmedizin ist die Disziplin, in der Praxis-KI am weitesten ist: Karies- und Läsionserkennung auf dem Röntgenbild ist Alltag geworden. Genau dort greifen die strengsten Regeln — Medizinprodukterecht beim Werkzeug, Strafrecht bei den Daten. Zahnärztinnen und Zahnärzte stehen wörtlich in § 203 StGB, und für die Smile-Simulation auf Instagram gelten drei Fragen, von denen die KI-Kennzeichnung die letzte ist.

Von Patrick de Kathen, Gründer von KlarComply · Fachlich geprüft am 27. August 2026

Was in der Praxis wirklich greift

Für kleine und mittlere Unternehmen gilt bei der EU-KI-Verordnung (EU AI Act) der niedrigere der beiden Werte (Art. 99 Abs. 6). Bei der DSGVO gilt der höhere.

Die Röntgen-KI: Ihr Werkzeug ist ein Medizinprodukt — fragen Sie danach

Systeme, die auf Röntgen- oder Intraoralaufnahmen Karies, apikale Läsionen oder Knochenabbau markieren, unterstützen eine Diagnose. Solche Software ist regelmäßig ein Medizinprodukt im Sinne der Medizinprodukteverordnung — mit CE-Kennzeichnung, Zweckbestimmung und Konformitätsbewertung als Pflicht des Herstellers. Die KI-Verordnung kann solche Systeme über Anhang I zusätzlich als Hochrisiko-KI einstufen, wenn das Produkt eine externe Konformitätsbewertung durchlaufen muss; diese KI-spezifischen Pflichten wurden auf den 2. August 2028 verschoben — die medizinprodukterechtlichen nicht.

Für Sie als Betreiberin oder Betreiber heißt das nicht, dass Sie zertifizieren müssen. Es heißt, dass Sie zwei Dinge schriftlich haben sollten:

• Die Zweckbestimmung: Ist das System für den diagnostischen Einsatz in Verkehr gebracht, mit CE-Kennzeichnung — oder „nur zur Dokumentationsunterstützung“? Ein System, das offiziell nicht diagnostizieren darf, aber faktisch Ihre Befundung prägt, ist Ihr Risiko, nicht das des Herstellers.
• Die Verantwortungsfrage: Die KI markiert, Sie befunden. Die fachliche Letztverantwortung bleibt bei Ihnen — ein Satz, den Sie auch Ihrem Team so sagen sollten, bevor sich jemand an „die KI hat nichts angezeigt“ gewöhnt.

§ 203 StGB: Sie stehen wörtlich im Gesetz

Bei Zahnärztinnen und Zahnärzten gibt es keine Auslegungsfrage: § 203 Absatz 1 Nummer 1 StGB nennt den Zahnarzt ausdrücklich. Wer ein Patientengeheimnis unbefugt offenbart, dem drohen Freiheitsstrafe bis zu einem Jahr oder Geldstrafe — Strafrecht, nicht Ordnungswidrigkeit. Dazu kommt die berufsrechtliche Schweigepflicht nach den Berufsordnungen der Zahnärztekammern.

Der zulässige Weg ist derselbe wie bei jedem IT-Dienstleister seit der Reform von 2017: § 203 Absatz 3 und 4 StGB erlauben die Einbeziehung sonstiger mitwirkender Personen — wenn der Anbieter vertraglich zur Verschwiegenheit verpflichtet wird (ein Auftragsverarbeitungsvertrag genügt dafür nicht; der regelt Datenschutz, nicht Strafrecht), der Zugriff auf das Unerlässliche beschränkt bleibt und die Technik den Zugriff Unbefugter ausschließt. Die Alternative ist die informierte Einwilligung der Patientin — konkret benannt, nicht als Pauschalsatz im Anamnesebogen.

Die Smile-Simulation: drei Fragen, die Kennzeichnung ist die letzte

KI-Werkzeuge, die das Behandlungsergebnis simulieren — weißere Zähne, geschlossene Lücke, neue Front —, sind Werbung mit einem Ergebnisversprechen. Die Reihenfolge der Prüfung kennen Leserinnen unseres Kosmetikstudio-Artikels bereits:

Frage 1: Dürfen Sie das Bild zur Werbung zeigen?

§ 11 Absatz 1 Satz 3 Nummer 1 HWG verbietet vergleichende Vorher-Nachher-Darstellungen für operative plastisch-chirurgische Eingriffe ohne medizinische Notwendigkeit — und der Bundesgerichtshof legt „operativ“ weit aus: erfasst ist jeder instrumentelle Eingriff mit Form- oder Gestaltveränderung. Bei rein ästhetischen instrumentellen Eingriffen wie Veneers ohne medizinische Indikation kann das Verbot deshalb greifen; bei medizinisch indizierter Versorgung gilt es nicht. Diese Grenze ist einzelfallabhängig — genau hier lohnt die kurze Rückfrage bei der Kammer oder dem Anwalt, bevor die Kampagne läuft. Irreführende Wirkversprechen sind daneben immer verboten (§ 3 HWG): Eine Simulation, die ein Ergebnis als sicher darstellt, ist angreifbar.

Frage 2: Haben Sie die Einwilligung — zur Veröffentlichung?

Ein Behandlungsfoto zeigt den Gesundheitszustand einer bestimmten Person. Es öffentlich zu zeigen, braucht eine eigene ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO — jederzeit widerrufbar, konkret auf Kanal und Zusammenhang bezogen. Die Einwilligung zur Behandlung ist es nicht.

Frage 3: War KI im Spiel? Dann kennzeichnen

Seit dem 2. August 2026 verlangt Artikel 50 der KI-Verordnung, KI-erzeugte oder wesentlich KI-veränderte Bilder erkennbar zu machen. Für eine Simulation genügt ein ehrlicher Satz: „Simulation, mit KI erstellt — kein Behandlungsergebnis.“ Diese Zeile ersetzt weder die Antwort auf Frage 1 noch auf Frage 2. Fertige Kennzeichen gibt es kostenlos bei uns.

Terminbot, Diktat, Abrechnung

Der Terminbot muss sich zu erkennen geben — ein Satz genügt: „Sie schreiben mit einem automatischen Assistenten.“ Diktat- und Transkriptionsdienste sowie KI-gestützte Abrechnungshelfer sehen dagegen Patientendaten und gehören damit in dieselbe Prüfung wie jedes Werkzeug mit Patientenbezug: Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO und Verschwiegenheitsverpflichtung nach § 203 Absatz 4 StGB. Ein Anbieter, der die zweite nicht unterschreiben will, sagt Ihnen damit etwas.

Wenn Ihre Praxis nicht in Deutschland sitzt

DSGVO, Medizinprodukteverordnung und KI-Verordnung gelten in der ganzen EU gleich. § 203 StGB, das HWG und die Berufsordnungen der Kammern sind deutsches Recht. In Österreich, Malta oder den Niederlanden gelten eigene Geheimnisschutz- und Werberegeln. Die sichere Grundhaltung ist überall dieselbe: Patientendaten gehören in kein Werkzeug, dessen Anbieter nicht vertraglich gebunden ist — prüfen Sie die Rechtslage Ihres Landes, bevor Sie sich auf eine deutsche Ausnahme verlassen.

Und die Schulung?

Artikel 4 der KI-Verordnung verpflichtet Sie seit dem 2. Februar 2025, die KI-Kompetenz Ihrer Mitarbeitenden mit Maßnahmen zu fördern — seit dem Digital Omnibus eine Bemühens-, keine Ergebnispflicht, und ohne eigenes Bußgeld (Artikel 99 Absatz 4 zählt abschließend auf, Artikel 4 steht nicht darin). Warum der Nachweis trotzdem zählt: Wenn ein Arztbrief im falschen Werkzeug landet oder eine Simulation ohne Kennzeichnung online geht, lautet die erste Frage: Wusste Ihr Personal, was es tut? Ein Schulungsnachweis mit Datum beantwortet sie — gegenüber Kammer, Aufsicht und dem Anwalt der Gegenseite.

Ein Fahrplan, der an einem Nachmittag zu schaffen ist

1. Inventar: Röntgen-KI, Diktat, Textentwürfe, Simulation, Terminbot, Abrechnungshelfer — auch die inoffiziellen Werkzeuge.
2. Herstellerfragen schriftlich: CE-Kennzeichnung und Zweckbestimmung der Diagnose-KI; AVV und Verschwiegenheitsverpflichtung bei jedem Werkzeug mit Patientenbezug.
3. Patientendaten-Regel festschreiben: kein Patientenbezug in allgemeine Werkzeuge; Freigabeliste führen.
4. Bot und Bilder kennzeichnen: Offenlegungssatz am Bot, Kennzeichen an Simulationen — nach den drei Fragen, nicht statt ihnen.
5. Team schulen und den Nachweis ablegen — mit Datum, je Person.

Häufige Fragen