HR, Beratung und Gesundheitsverwaltung
PrivaSearch ist Software, mit der Ihr Team mit Claude, ChatGPT oder Mistral Vibe in den eigenen Akten sucht, nachdem Namen, BSN (niederländische Bürgerservicenummern) und Adressen durch Pseudonyme ersetzt wurden und ein Kollege dies kontrolliert hat. Für eine HR-Abteilung, ein Beratungsunternehmen oder eine Gesundheitsverwaltung bedeutet das: Personalakten und Aufnahmeberichte befragen, während Gesundheitsdaten nie erkennbar bei der KI landen.
Eine Personalakte oder ein Aufnahmebericht enthält oft Gesundheitsdaten: besondere Kategorien personenbezogener Daten mit einem eigenen Verbot.
PrivaSearch ersetzt Namen, die BSN (niederländische Bürgerservicenummer) und Adressen durch Pseudonyme, und ein Kollege gibt jedes Dokument frei.
Nur wer in einem Projekt ist, sieht die Unterlagen. Das Aktivitätsprotokoll hält fest, wer was eingesehen hat.
Wofür Sie KI einsetzen
In HR und Gesundheitsverwaltung liegt das Sensibelste, was eine Organisation über Menschen weiß. Gerade dort ist schnelles Wiederfinden wertvoll, und gerade dort darf nichts nach außen dringen.
Wiederfinden, was in einem Arbeitsvertrag, einer Beurteilung oder einer Vereinbarung steht, mit Namen und BSN durch Pseudonyme ersetzt.
Berichte und Empfehlungen nach einer früheren Empfehlung oder einer Vereinbarung durchsuchen, ohne dass die KI weiß, um wen es geht.
Aufnahmeberichte und Pflegepläne nach einer Vereinbarung oder einer Frist befragen, mit der Prüfung, bevor etwas durchsuchbar wird.
Verträge mit Krankenversicherern und Beschwerdeakten nach einer Bestimmung oder einem früheren Ergebnis durchsuchen.
Welche Regeln gelten
Die DSGVO verbietet die Verarbeitung von Gesundheitsdaten, es sei denn, eine Ausnahme greift. Hinzu kommen die Aufbewahrungs- und Verschwiegenheitspflichten von HR und Gesundheitswesen.
Die Frage, die wir am häufigsten hören
Das kann kein Tool für ein Büro leisten, auch PrivaSearch nicht. Die DSGVO und der AI Act (KI-Verordnung) legen die Pflichten bei Ihnen als Verantwortlichem. Was Ihr Büro selbst regelt und was PrivaSearch dazu beiträgt:
PrivaSearch ist auf die DSGVO ausgelegt. Die Beurteilung Ihrer Situation bleibt bei Ihnen und Ihrem Datenschutzbeauftragten oder Juristen.
So funktioniert es
Die KI erhält nur Text, den ein Kollege freigegeben hat, mit Pseudonymen statt Namen. Sehen Sie sich die Funktionsweise an.
Der Unterschied
| Thema | OhneEine Akte in einen Chatbot hochladen | MitPrivaSearch zwischen Ihrer Akte und Ihrem Assistenten |
|---|---|---|
| Was die KI sieht | Die vollständige Akte, mit Namen, BSN und Adressen. | Freigegebene Textstellen mit Pseudonymen. |
| Kontrolle vorab | Keine. | Eine verpflichtende Prüfung durch einen Kollegen. |
| Wer es sehen darf | Wer es hochlädt, an jeder Aktenregelung vorbei. | Nur die Mitglieder des Projekts. |
| Was festgehalten wird | Nichts. | Jede Einsicht, Suchanfrage und Freigabe im Aktivitätsprotokoll. |
| Wo die Originale liegen | Beim Anbieter des Chatbots. | In Rechenzentren in der EU. |
Was Sie selbst in den Assistenten eingeben, geht direkt dorthin, an PrivaSearch vorbei. Fragen Sie deshalb nach der Rolle oder dem Pseudonym, nicht nach der Person.
Häufige Fragen
Das kann kein Tool für Sie leisten. Ihr Büro regelt selbst eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag, eine DSFA, wo sie Pflicht ist, eine KI-Richtlinie, KI-Kompetenz und das Berufsgeheimnis. PrivaSearch übernimmt die Technik: Pseudonymisieren vor der KI, eine verpflichtende Prüfung, Rechte pro Projekt, das Aktivitätsprotokoll, Speicherung in der EU und eine Vorlage für Ihre KI-Richtlinie und Ihre DSFA.
Nicht ohne Weiteres. Darin stehen oft Gesundheitsdaten, und das sind besondere Kategorien personenbezogener Daten mit einem eigenen Verbot. Die vollständige Akte geht außerdem an den Anbieter. Mit PrivaSearch sieht der Assistent nur freigegebene Textstellen mit Pseudonymen.
Für Sie ja: Sie haben den Schlüssel, also bleiben es personenbezogene Daten, und Art. 9 DSGVO gilt weiter. Pseudonymisieren ist eine Sicherheitsmaßnahme und ein Argument in Ihrer Abwägung, kein Weg, um aus Art. 9 herauszukommen.
Oft ja. Bei Gesundheitsdaten in großem Umfang ist eine DSFA meist Pflicht. PrivaSearch erstellt eine DSFA-Vorlage auf Grundlage Ihrer eigenen Einrichtung; lassen Sie sie von einem Juristen oder Ihrem Datenschutzbeauftragten prüfen.
Nur die Mitglieder des Projekts, nach Passwort, Zwei-Faktor-Authentifizierung und einem bestätigten Gerät. Jede Einsicht, Suchanfrage und Auflösung kommt ins Aktivitätsprotokoll.
Deshalb ist die Prüfung verpflichtend: Ein Kollege sieht das Original neben dem pseudonymisierten Text, markiert, was übersehen wurde, und gibt erst danach frei. Bis zu dieser Freigabe ist ein Dokument nicht durchsuchbar.
Quellen
Die Gesetzestexte und die Seiten der Aufsichtsbehörde wurden am 3. November 2026 abgerufen. Wenn Sie etwas entdecken, das nicht mehr stimmt, schreiben Sie uns an privacy@privasearch.ai.
Aktualisiert am
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →