Datenschutz Art. 321 StGB BGE 150 V 129 TARDOC Abrechnung Stellungnahme

Kein Upload von Krankengeschichten: Wie die proprietäre Pixel-Lesung das TARDOC-Dilemma nach BGE 150 V 129 löst

Das ärztliche Berufsgeheimnis verbietet Cloud-Uploads, während das Bundesgericht belegte Einzelfallprüfungen fordert. Wie Rebuttal Health dieses Dilemma mit geschützter Zero-Ingestion-Technologie auflöst.

Von Hans Johannes Schulte 1. November 2026 6 Min. Lesezeit

Wenn Krankenversicherer ambulante Rechnungen kürzen, verlangen sie detaillierte Nachweise aus der Konsultation. Für Schweizer Praxen und ambulante OP-Zentren entsteht dabei ein juristisches Dilemma: Einerseits verlangt das Bundesgericht für eine erfolgreiche Gegenwehr eine substanziierte Einzelfallprüfung, andererseits verbietet das ärztliche Berufsgeheimnis (Art. 321 StGB) das unbedachte Hochladen von Patientendaten in Cloud-Datenbanken.

Mit der Einführung seiner proprietären Zero-Ingestion- und Präsentationsschicht-Architektur setzt Rebuttal Health auf ein geschütztes technologisches Verfahren, das diesen Konflikt auf dem Boden des Schweizer Rechts auflöst – ohne Schnittstelle zum Praxissystem und ohne dass jemals Patientendaten in Datenbanken gespeichert werden.

Das rechtliche Dilemma: Nachweispflicht versus Berufsgeheimnis

Der Druck auf die Praxen ist seit Einführung von TARDOC und den ambulanten Pauschalen am 1. Januar 2026 gestiegen. Versicherer wie die CSS prüfen nach eigenen Angaben über 85 Prozent der Rechnungen vollautomatisiert; branchenweit sparen die Kassen laut prio.swiss jährlich rund CHF 3.5 Milliarden durch Rechnungskontrollen ein. Werden minutengenaue Beratungsleistungen (CA.00.0030) oder Untersuchungen des Bewegungsapparats (KF.05.0030) algorithmisch gestrichen, verbleiben der Praxis nur wenige Optionen: Entweder wird das Honorar abgeschrieben, oder es muss eine belegte Stellungnahme eingereicht werden.

Dafür müssen Auszüge der Krankengeschichte (KG) herangezogen werden. Der Rechtsleitfaden von FMH und SAMW (Kapitel 7.7) stellt klar:

Das Berufsgeheimnis nach Art. 321 StGB gilt uneingeschränkt gegenüber Dritten.
Das Auskunftsrecht der Kassen nach Art. 42 Abs. 4 KVG untersteht strenger Verhältnismässigkeit (BGE 127 V 407); pauschale Aktenausforschungen sind unzulässig.
Eine Weitergabe an externe Dienstleister erfordert eine strenge Auftragsdatenverarbeitung (AVV) nach Art. 9 DSG sowie die Gewährleistung, dass keine unbefugte Speicherung stattfindet.

Das Hochladen ganzer Verlaufsberichte in externe Cloud-Tools oder fremde Datenbanken stellt ein untragbares Haftungsrisiko für die Praxisleitung dar.

Die Hürde klassischer Software: Ingestion und KIS-Schnittstellen

Bisherige Versuche zur Automatisierung administrativer Prozesse scheiterten im Praxisalltag an zwei Hürden:

Komplexe Schnittstellen: Die Anbindung an etablierte Praxisinformationssysteme (KIS) wie siMed, vitomed, amétiq, axenita oder triamed erfordert aufwendige IT-Projekte, Schnittstellengebühren und monatelange Freigabeprozesse.
Gesperrte IT-Umgebungen: Viele Gruppenpraxen, ambulante Kliniken und ausgelagerte Abrechnungsstellen arbeiten auf virtuellen Arbeitsplätzen (Citrix, VMware Horizon, Windows Terminalserver). Aus Sicherheitsgründen sind dort lokale Softwareinstallationen, Browser-Erweiterungen und der Export lokaler Dateien administrativ blockiert.

Die Lösung: Direkte Bildschirm-Pixel-Lesung im flüchtigen RAM

Um diese Hürden zu überwinden, setzt Rebuttal Health auf eine Zero-Ingestion-Architektur. Anstatt Dokumente in Cloud-Speicher hochzuladen oder Datenbanken anzulegen, nutzt das System native Bildschirmschnittstellen moderner Webbrowser (getDisplayMedia):

Pixel-Erfassung auf Knopfdruck: Das Praxispersonal öffnet das KIS im gewohnten Fenster und gibt den Bildschirmausschnitt im Browser-Tab des Studios frei.
Flüchtige Transkription: Die relevanten Zeichen (z. B. Konsultationsbeginn, Wundmasse, Befunde oder verordnete Medikamente) werden rein optisch aus den Bildschirmpixeln gelesen.
Verarbeitung im Arbeitsspeicher: Der extrahierte Text wird ausschliesslich im flüchtigen Arbeitsspeicher (RAM) mit den Kürzungsgründen und den Limitationen des TARDOC-Katalogs abgeglichen.
Sofortige Löschung: Nach dem Zusammenstellen der wörtlich zitierten Stellungnahme werden alle Bild- und Textdaten verworfen. Es existiert keine Patientendatenbank, und die Daten werden zu keinem Zeitpunkt für das Training von Modellen verwendet.

Rechtliche Einordnung: Hilfspersonen-Verarbeitung statt unbefugter Offenbarung

Die entscheidende strafrechtliche Weichenstellung liegt im Wesen der Datenverarbeitung: Wird eine Patientendatei auf einen Server hochgeladen oder in eine persistente Cloud-Infrastruktur überführt, besteht das akute Risiko einer unbefugten Offenbarung des Berufsgeheimnisses gemäss Art. 321 Ziff. 1 Abs. 1 StGB.

Beim Zero-Ingestion-Verfahren von Rebuttal Health ist dies ausgeschlossen:

Reines Arbeitsinstrument: Das System agiert rein instrumentell als verlängerter Arm der Praxis.
Keine Offenbarung an Dritte: Da weder dauerhafte Datensätze noch Patientenakten im System verbleiben und kein Dritter Einblick in gespeicherte Akten nehmen kann, fällt der Vorgang rechtlich lückenlos unter die geschützte Hilfspersonen-Verarbeitung (Art. 321 Ziff. 1 Abs. 2 StGB) und stellt keine unbefugte Offenbarung geheimer Patientendaten dar.
Zürcher Serverstandort: Die flüchtige RAM-Verarbeitung findet ausschliesslich in Zürich (Flow Swiss und Vertex AI europe-west6) unter der AVV Version 3.0 statt, welche die vom EDÖB anerkannten Schweizer Anpassungen der EU-Standardvertragsklauseln integriert.

Die Rückendeckung durch das Bundesgericht: BGE 150 V 129

Die Tragweite dieses Verfahrens wird durch die höchstrichterliche Rechtsprechung untermauert. Im Grundsatzurteil BGE 150 V 129 (Urteil 9C_135/2022 vom 12. Dezember 2023) – bestätigt durch die Urteile 9C_126/2023 bis 9C_129/2023 vom 4. März 2024 – hielt das Bundesgericht fest:

Eine statistische Auffälligkeit oder ein automatisierter Prüflauf der Kassen beweist für sich allein noch keine Unwirtschaftlichkeit. Bei Beanstandungen muss zwingend eine Einzelfallprüfung stattfinden, in der die Praxis ihre Besonderheiten substanziiert benennen und anhand der Akten belegen kann.

Krankenversicherer kürzen Rechnungen mit standardisierten Algorithmen in Sekundenschnelle. Um das Honorar gemäss BGE 150 V 129 zu sichern, muss die Praxis wörtliche Belege aus der Konsultation vorlegen – genau diesen Nachweis liefert das System in rund zwei Minuten.

Fazit: Das Paradoxon gelöst auf dem Boden des Schweizer Rechts

Mit der Zero-Ingestion-Technologie löst Rebuttal Health das Dilemma lückenlos innerhalb der Schweizer Rechtsordnung:

Konformität mit Art. 321 StGB: Da weder Dokumente hochgeladen noch Patientendatenbanken angelegt werden, greift die strafrechtlich geschützte Hilfspersonenregelung. Die flüchtige Pixel-Lesung im Arbeitsspeicher ist eine rein instrumentelle Hilfshandlung und keine unbefugte Preisgabe an Dritte.
Erfüllung von BGE 150 V 129 und Art. 42 KVG: Anstatt aus Furcht vor Datenabflüssen pauschale Aktenkopien zu verweigern (oder umgekehrt ganze Krankengeschichten ungeschützt preiszugeben), erzeugt das System massgeschneiderte, verhältnismässige Zitate, die exakt die vom Bundesgericht geforderte Einzelfallsubstantiierung liefern.
Wahrung von Art. 32 KVG (Human Gate): Die ärztliche Letztverantwortung und die formale WZW-Bestätigung verbleiben zwingend bei der behandelnden Fachperson. Das System versendet nichts autonom.

Praxen können TARDOC-Kürzungen von CHF 40.– bis 80.–, die früher aus Zeitmangel abgeschrieben wurden, innert zwei Minuten verteidigen – mit voller Rückendeckung des Bundesgerichts, rechtlich abgesichert und geschützt durch proprietäre Schweizer Technologie.

Quellen

Hans Johannes Schulte ist Gründer von Rebuttal Health (DeskGate, Inc., Utzigen BE). Hinweise und Korrekturen an hans@deskgate.app. Über TARDOC-News