Die richtige KI-Plattform für Krankenhäuser: Angebote und Prüffragen im Vergleich

Ob Ihr Haus eine Plattform, KI im Fachsystem oder beides braucht, klärt der Ratgeber Horizontale KI-Plattform oder KI im Fachsystem. Hier geht es um die Auswahl: welche Arten von Angeboten es gibt und welche Fragen sie trennen.

Welche Arten von KI-Angeboten gibt es für Krankenhäuser?

Art	Beispiele	Was sie abdecken
KI im KIS	Dedalus HealthCare (ORBIS), Meierhofer (M-KIS)	Aufgaben im KIS, etwa Dokumentation aus dem Gespräch, Spracherkennung, Arztbriefe oder Hinweise auf Diagnosen
Fachprodukt für eine Aufgabe	aiomics (Fallbearbeitung), Dragon Copilot und Tandem Health (Gesprächsdokumentation), IDM (Spracherkennung, Arztbriefe)	Eine Aufgabe in der Tiefe, teils als Medizinprodukt zertifiziert
Allgemeiner Cloud-Dienst	ChatGPT Enterprise, Microsoft 365 Copilot, Claude Enterprise	Schreiben, Suchen, Zusammenfassen für alle Beschäftigten, mit Modellen des Anbieters
Selbstbetrieb mit Open Source	Open WebUI, LibreChat	Oberfläche zu einem KI-Modell; Betrieb, Modell und Nachweise organisiert das Haus
Plattform für das ganze Haus	basebox	Schreiben, Suchen, Zusammenfassen und Apps für alle Bereiche, mit Rechten, Protokoll und Konnektoren

Angaben zu anderen Anbietern nach deren Websites und den verlinkten Vergleichen, Stand 11.10.2026.

Was verlangt das Recht von jedem Angebot?

• Schweigepflicht: Ärztinnen, Ärzte und andere Berufsgeheimnisträger dürfen Dienstleistern Patientengeheimnisse nur offenbaren, soweit das für deren Tätigkeit erforderlich ist, und müssen sie zur Verschwiegenheit verpflichten (§ 203 Abs. 3 und 4 StGB).
• Datenschutz: Gesundheitsdaten sind besondere Kategorien (Art. 9 DSGVO); mit jedem Anbieter braucht es einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Cloud: Krankenhäuser sind Leistungserbringer nach dem SGB V. Für Gesundheitsdaten in einem Cloud-Dienst verlangt § 393 SGB V ein aktuelles C5-Testat (seit dem 1. Juli 2025 grundsätzlich Typ 2, für neue Systeme in den ersten 18 Monaten Typ 1) oder gleichwertig ein Zertifikat nach ISO 27001 mit Maßnahmenplan nach § 1 C5GleichwV. Dazu kommen Verarbeitung in Deutschland, der EU oder einem gleichgestellten Staat und eine Niederlassung des Anbieters in Deutschland.
• Medizinprodukt: Entscheidend ist die Zweckbestimmung des Herstellers (Art. 2 Nr. 1 MDR). Mehr im Ratgeber Ist KI ein Medizinprodukt?

Keine Rechtsberatung: Die Hinweise ersetzen nicht die Prüfung durch Ihren Datenschutzbeauftragten oder eine Rechtsberatung.

Welche Fragen trennen die Angebote?

Frage	Worauf Sie achten
Wo läuft das KI-Modell?	Beim Anbieter des Modells, in einer Cloud in Deutschland oder auf einem Server im Haus. Bei US-Anbietern gilt der US Cloud Act, auch in europäischen Rechenzentren.
Wer darf was sehen?	Kommen Rechte aus Ihrer Benutzerverwaltung? Sieht jede Person nur, was sie sehen darf?
Wie breit ist der Einsatz?	Eine Aufgabe (Dokumentation, Fallbearbeitung) oder alle Bereiche bis zu Verwaltung und Qualitätsmanagement?
Wie kommt die KI an die Daten?	Beim KIS stellt der Hersteller den Zugang bereit, etwa über FHIR nach ISiK. Fragen Sie, welche Systeme heute angebunden sind und welche erst geplant.
Welche Nachweise gibt es?	AVV, Vereinbarung nach § 203 StGB, ISO 27001, Nachweis nach § 393 SGB V für die Cloud
Was kostet es?	Preis pro Person, pro Server oder pro Aufgabe; was im Preis enthalten ist

Weitere Fragen stehen in der Checkliste für KI-Anbieter.

Wie ordnet sich basebox ein?

• Patientendaten: Patienten-, Bürger- und Sozialdaten dürfen hinein, auf dem Server und in der Cloud. Der AVV ist Teil jedes Vertrags, die Vereinbarung nach § 203 StGB eine Anlage zum Lizenzvertrag.
• Ort: In der Cloud läuft das KI-Modell auf unseren Servern im Rechenzentrum München-Ost, jede Organisation hat eine eigene Umgebung. Beim Server steht die Hardware nur für Ihr Haus bereit, bei Ihnen und auf Wunsch ohne Internetverbindung. Ein externes Modell gibt es nur als eigene App, wenn Sie sie ausdrücklich einrichten lassen.
• Nachweise: basebox ist ISO 27001 zertifiziert. Für die Cloud führt basebox den Nachweis nach § 393 Abs. 4 SGB V über das ISO-Zertifikat mit Maßnahmenplan nach § 1 C5GleichwV und geht den Weg zum C5-Testat: zuerst Typ 1, danach Typ 2. Auf dem Server im eigenen Haus ist C5 nicht nötig.
• Breite: 140 Anwendungsfälle für Krankenhäuser, vom Entlassbrief bis zur Leitlinienauskunft. Jede Antwort zeigt, woher sie kommt.
• Anbindung: Konnektoren zu OrbisF1 (Hilfeseiten von ORBIS), roXtra, SharePoint und Exchange sind in der Lizenz enthalten. Das KIS bindet basebox an, sobald der Hersteller den Zugang bereitstellt, etwa über FHIR nach ISiK; das stimmen wir mit Ihnen und dem Hersteller ab.
• Kein Medizinprodukt: basebox ist eine Plattform für allgemeine Aufgaben.
• Preis: Bei 200 Personen kostet die Cloud 47.932 € im Jahr. Mit Server einmal 109.643 € für den Server, dazu 21.569 € Lizenz und 9.868 € Servicevertrag im Jahr; anmelden darf sich jeder. Gemeinnützige Einrichtungen erhalten 15 % auf die Lizenz. Listenpreise netto; jede andere Zahl rechnet der Rechner.

Was bringen andere Angebote mit, was basebox nicht hat?

• KI im KIS: arbeitet in der Oberfläche, die Ärztinnen und Pflegekräfte ohnehin nutzen, mit den Daten des KIS.
• Zertifizierte Medizinprodukte: Tandem Health nennt eine Zertifizierung als Medizinprodukt der Klasse IIa. basebox ist kein Medizinprodukt und macht keine Diagnose- oder Therapievorschläge für einzelne Patienten.
• Gesprächsdokumentation: Dragon Copilot und Tandem hören ohne Knopfdruck im ganzen Gespräch mit und erstellen Notizen. basebox nimmt ein Gespräch bis 30 Minuten per Aufnahmetaste auf; eine App macht daraus einen Bericht oder Brief, ohne Übertragung ins KIS.
• Arbeit in den Office-Programmen: Microsoft 365 Copilot arbeitet in Word, Outlook und Teams.
• Offener Quellcode: Open WebUI und LibreChat lassen sich frei anpassen.

Für wen passt was?

• KI im KIS passt für Aufgaben, die vollständig im KIS liegen.
• Fachprodukte passen, wo eine Aufgabe besondere Tiefe braucht oder ein Medizinprodukt nötig ist.
• Allgemeine Cloud-Dienste passen für Aufgaben ohne Patientendaten oder wenn die Prüfung Ihres Datenschutzbeauftragten den Anbieter zulässt.
• basebox passt als Plattform für das ganze Haus, wenn Patientendaten in Deutschland oder auf einem Server im eigenen Haus bleiben sollen, mit Rechten, Protokoll und Apps für alle Bereiche. Mehr auf basebox für Krankenhäuser.