Art. 321 StGB ist eine der ältesten und strengsten Berufsgeheimnisschutzvorschriften Europas. Für Ärzte ist es mehr als eine gesetzliche Pflicht — es ist das Fundament des Vertrauensverhältnisses zum Patienten. Der Aufstieg der medizinischen KI wirft neue Fragen zu seiner praktischen Anwendung auf.
Art. 321 StGB schützt alle Informationen, von denen ein Arzt in Ausübung seines Berufs Kenntnis erlangt — nicht nur Diagnose oder Behandlung, sondern auch persönliche Daten, familiäre und berufliche Situation sowie alle anderen bei einer Konsultation anvertrauten Tatsachen.[1]
Die Verletzung von Art. 321 StGB ist ein auf Antrag verfolgbares Vergehen, strafbar mit Freiheitsstrafe oder Geldstrafe. Hinzu kommen mögliche Verwaltungssanktionen (MedBG) und nDSG-Verletzungen (Busse bis CHF 250'000).[1]
Der Begriff der Hilfsperson ist zentral. Gemäss Art. 321 StGB und Lehre ist Hilfsperson jede Person, die beruflich mit dem Arzt zusammenarbeitet und sich dadurch in der Lage befindet, von vertraulichen Tatsachen Kenntnis zu erlangen.[2]
Ein Schweizer KI-Anbieter, der durch einen Auftragsverarbeitungsvertrag mit Vertraulichkeitspflicht gebunden ist, erfüllt dieses Kriterium. Die neuere Rechtslehre (Gillieron, HESAV 2025) präzisiert jedoch, dass ein ausländischer Anbieter — auch wenn er teilweise in der Schweiz gehostet wird — nicht als Hilfsperson gilt, wenn die Muttergesellschaft im Ausland ist. In diesem Fall stellt die Datenweitergabe eine Verletzung des Berufsgeheimnisses dar.
| Bedingung | Rechtsgrundlage | Praktische Überprüfung |
|---|---|---|
| Informierte Patienteneinwilligung | Art. 321 StGB, Art. 6 nDSG | Datenschutzerklärung + mündliche Information |
| Ausdrückliche Einwilligung für Audio | Art. 321 StGB, Art. 6 Abs. 7 nDSG | Mündlich oder schriftlich vor der Aufnahme |
| Auftragsverarbeitungsvertrag | Art. 9 nDSG | Unterzeichnetes Dokument mit dem KI-Anbieter |
| Schweizer oder adäquates Hosting | Art. 16 nDSG, Art. 321 StGB | Muttergesellschaft nicht dem CLOUD Act unterstellt |
| Obligatorische ärztliche Validierung | Art. 21 nDSG, MedBG Art. 40 | Arzt validiert jedes Dokument vor klinischer Verwendung |
Lesen Sie auch unseren Artikel zum nDSG und KI in der Medizin für einen detaillierten Überblick über die konkreten Pflichten des neuen Datenschutzgesetzes.
Verletzt die Aufnahme einer Konsultation mit KI das Arztgeheimnis?
Nein, wenn drei Bedingungen erfüllt sind: Der Patient wurde informiert und hat zugestimmt (ausdrücklich für Audio), die Aufnahme bleibt in der medizinischen Sphäre (Verarbeitung durch eine qualifizierte Hilfsperson oder einen vertraglich gebundenen Auftragsverarbeiter), und die Daten werden nicht ohne Rechtsgrundlage an Dritte übermittelt.
Ist ein KI-Anbieter eine Hilfsperson im Sinne von Art. 321 StGB?
Ja, wenn der Anbieter in der Schweiz ansässig und durch einen Auftragsverarbeitungsvertrag mit Vertraulichkeitspflicht gebunden ist. Ein ausländischer Anbieter gilt nicht als Hilfsperson im schweizerisch-rechtlichen Sinne — was ein Risiko der Verletzung des Berufsgeheimnisses schafft, wenn Daten über seine Server laufen.
Gilt das Arztgeheimnis nach dem Tod des Patienten?
Ja. Die Schweigepflicht besteht auch nach dem Tod des Patienten fort. Der Arzt darf Informationen über einen verstorbenen Patienten nur mit Genehmigung der zuständigen Kantonsschörde oder wenn das Gesetz eine spezifische Ausnahme vorsieht, offenbaren.
Welche Sanktionen drohen bei einer Verletzung des Arztgeheimnisses?
Die Verletzung von Art. 321 StGB ist ein auf Antrag verfolgbares Vergehen. Die Strafe kann Freiheitsstrafe oder Geldstrafe sein. Hinzu kommt eine mögliche nDSG-Verletzung (Busse bis CHF 250'000) und eine MedBG-Verletzung (Entzug der Berufsausübungsbewilligung). Die Haftung ist persönlich — der Arzt ist exponiert, nicht nur der Softwareanbieter.
Auftragsverarbeitungsvertrag inklusive. Ausschliesslich Schweizer Hosting. Daten werden nie für KI-Training verwendet.
Kostenlos testen →