CompliantChatGPT

Was ist CompliantChatGPT?

CompliantChatGPT ist ein KI-Assistent für medizinisches Personal, Kliniken und andere regulierte Teams. Er vereint große allgemeine Modelle, klinische Arbeitsabläufe, Sprachaufnahmen, Dateianalyse, PHI-Schutz sowie Teammanagement in einem einzigen Arbeitsbereich.

Die Datenschutzrichtlinien besagen, dass das Produkt von Light-it Inc. bereitgestellt wird. Die Urheberrechtsinformationen der aktuellen Website werden zudem unter dem Namen CompliantAI, LLC angegeben. Der tatsächliche Vertragspartner in den Kaufverträgen, BAA-Verträgen sowie Datenverarbeitungsvereinbarungen ist gemäß den schließlich unterzeichneten Dokumenten zu bestimmen.

Eine kurze Beschreibung

CompliantChatGPT bietet durch BAA, Zugriffssteuerung, Audit-Protokolle, konfigurierbaren Datenerhalt und PHI Guard eine für HIPAA-Szenarien geeignetere KI-Umgebung für SOAP-Knotizen, Krankenaktenzusammenfassungen, Sprachtranskriptionen, Dateianalysen sowie EHR-Abläufe.

Aktuelle Produktzusammensetzung

Hauptfunktionen

Klinische AI-Dialoge und Dokumentenerstellung

Die Benutzer können vom System bitten, SOAP-Notizen, Fortschrittsberichte, Behandlungspläne, Überweisungsschreiben, Zusammenfassungen von Besuchen oder Protokolle von Besprechungen zu organisieren. Es kann außerdem dabei helfen, Laborwerte zu interpretieren, Informationen aus den Krankenakten herauszuarbeiten und klinische Begriffe umzuformulieren.

Diese Ausgaben sind AI-Entwürfe und keine unabhängig überprüften medizinischen Schlussfolgerungen. Diagnosen, Rezepte, Wechselwirkungen von Medikamenten, Risikobewertungen sowie die Kommunikation mit Patienten müssen von qualifizierten Fachkräften überprüft werden.

Medizinische Modi und benutzerdefinierte Modi

Die integrierten Medical-Modi bieten vorkonfigurierte Ablaufweisen für Aufgaben wie SOAP-Notizen, differentialdiagnostische Bewertungen, Analyse von Blutwerten sowie Planung der Behandlung. Die Aufzeichnungen zur psychischen Gesundheit umfassen außerdem Formate wie BIRP, DAP, EMDR und PIE.

Die benutzerdefinierten Modi ermöglichen es den Teams, ihre eigenen Systemanweisungen, Vorlagen und Referenzdokumente zu speichern, um ein einheitliches Format unter den verschiedenen Teammitgliedern zu gewährleisten. Diese Funktion ist in allen Chat-Paketen verfügbar, wobei die in den benutzerdefinierten Modus gespeicherten Unterstützungsdateien getrennt von der Strategie zur Aufbewahrung normaler Gespräche verwaltet werden.

KI-gestützte Medizinische Transkription

CompliantChatGPT kann auf Mobilgeräten oder in Webseiten Sprache aufnehmen, bearbeitbare Transkripte erstellen und diese anschließend zu klinischen Zusammenfassungen sowie strukturierten Notizen organisieren. Es unterstützt die direkte Aufzeichnung vor Ort und kann auch hochgeladene Audiodateien verarbeiten.

• Sprache aus Ambulanzbesuchen oder Gesprächen in bearbeitbaren Text umwandeln.
• Symptome, Handlungsschritte und weitere Maßnahmen aus der vollständigen Transkription extrahieren.
• Erstellen von Entwürfen für SOAP-Dokumente, Fortschrittsberichte, Behandlungspläne und Überweisungsschreiben.
• Prüfen Sie den ursprünglichen Audiodaten und die bearbeiteten klinischen Dokumente getrennt voneinander.
• Vor dem offiziellen Eingang in das EHR muss der Inhalt von den klinischen Fachkräften überprüft werden.

Tiefe Dateianalyse

Die Plattform ermöglicht das Hochladen von Dokumenten, Textdateien, Tabellenkalkulationen, Bildern und Audiodateien. Zudem kann sie gedruckte, gescannte oder handschriftliche Materialien lesen. Die Benutzer können die KI beauftragen, Zusammenfassungen zu erstellen, Felder auszuwählen, Aufzeichnungen zu vergleichen oder die Daten in einem bestimmten Format zu ordnen.

OCR, Tabellenanalyse und Handschriftenerkennung können Einheiten, Symbole, Datumsangaben sowie Verneinungswörter übersehen. Bei Labwerten, Medikamentendosen, Allergien und der Identität des Patienten sollte jede Angabe im Einzelnen mit dem Originaldokument abgeglichen werden.

Arbeitsbereiche für Patienten und Projekte

Der Patienten-Arbeitsbereich kann für jeden Patienten Hintergrundinformationen, individuelle Anweisungen, relevante Gespräche sowie EHR-Links speichern. Mehrere Gespräche können denselben Patientenkontext teilen, was eine kontinuierliche Dokumentation und Nachverfolgung ermöglicht.

Das Archivieren entfernt den Patienten lediglich aus der aktiven Liste – die Gesprächsprotokolle, Hintergrundinformationen sowie EHR-Verknüpfungen werden dabei nicht gelöscht. Erst das Löschen führt dazu, dass die Patientendaten endgültig entfernt werden. Organisationen sollten Anforderungen bezüglich des Archivierens, Löschens sowie der Aufbewahrung von Krankenakten separat festlegen.

Teammanagement

Benutzer können Mitglieder nach dem Erwerb von Plätzen einladen, und der Teambesitzer kann die Reservierungsrichtlinien sowie die PHI Guard-Richtlinien verwalten. Die Account-Einstellungen bieten zudem Optionen für Zwei-Faktor-Authentifizierung, Anträge auf BAA, Kündigung der Abonnemente sowie die Löschung des Accounts.

Teamvorlagen können die Einheitlichkeit der Dokumente verbessern, sollten aber nicht dazu führen, dass alle Fachkräfte ungehindert auf alle Patientendaten zugreifen können. Für eine effektive Umsetzung sind zudem minimale Berechtigungen, Verfahren für den Austritt von Mitgliedern sowie regelmäßige Überprüfungen des Zugriffs erforderlich.

Wie funktioniert PHI Guard?

PHI Guard ist eine optionale Organisationsstrategie, die nicht immer zwingend aktiviert sein muss. Der Teambesitzer kann festlegen, dass sie für alle ausgeschaltet bleibt, für alle aktiviert wird oder dass die Mitglieder sie einzeln steuern können.

1. Der Benutzer gibt medizinische Fragen, Patientendaten, Inhalt von Dokumenten oder klinische Aufzeichnungen ein.
2. Das System erkennt geschützte Gesundheitsinformationen und ersetzt die Identifikationsfelder durch temporäre Token.
3. Die anonymisierten Inhalte werden an das ausgewählte KI-Modell gesendet, um dort verarbeitet zu werden; das Modell erhält keine lesbaren, ursprünglichen PHI-Daten.
4. Die Plattform erhält die anonymisierten Antworten, die vom Modell zurückgegeben werden.
5. Das System ersetzt in einer kontrollierten Umgebung das vorübergehende Token durch die ursprünglichen Informationen und zeigt dem Benutzer das vollständige Ergebnis an.

Die Aktivierung von PHI Guard kann dazu beitragen, dass das Modell nicht direkt mit identifizierbaren Informationen in Berührung kommt, doch das Entfernen des Kontexts kann die Qualität der Antworten verringern. Wenn PHI Guard deaktiviert ist, bleibt der vollständige Kontext erhalten. Organisationen sollten auf der Grundlage von BAA, Risikobewertungen und klinischen Anforderungen einheitliche Richtlinien festlegen.

Welche Anforderungen müssen erfüllt werden, um HIPAA-konform zu sein?

• Die Organisation muss in den Einstellungen einen Antrag stellen und eine BAA unterschreiben; die offiziellen Dokumente machen klar, dass dies eine notwendige Voraussetzung für eine vollständige HIPAA-Konformität ist.
• Man kann nicht einfach annehmen, dass die Probephase bereits unter die BAA fällt; vor der Verarbeitung von PHI müssen die unterschriebenen Dokumente vorliegen.
• Bei der Verwendung von Zoom müssen die Organisationen jeweils eine geltende BAA mit CompliantChatGPT und Zoom abschließen.
• Beim Anschluss an Healthie oder andere EHRs muss sichergestellt werden, dass das System selbst, der Berechtigungsumfang sowie der Datenaustausch ebenfalls den Anforderungen entsprechen.
• Das Team muss minimale Berechtigungen, Zwei-Faktor-Authentifizierung, Audits, eine Aufbewahrungsfrist sowie Verfahren zur Deaktivierung von Mitgliedern festlegen.
• PHI Guard kann die Vertraulichkeit erhöhen, doch er kann durch Strategien deaktiviert werden; seine Funktion ist also nicht automatisch immer aktiv.
• HIPAA-Konformität bedeutet nicht, dass von KI erzeugte Inhalte klinisch korrekt sind, und setzt auch keine Einhaltung aller nationalen und branchenspezifischen Vorschriften voraus.
• Die Bestimmungen verbieten die Verwendung des Produkts in automatisierten Szenarien mit hohem Risiko, bei denen ein Versagen zum Tod oder zu körperlichen Verletzungen führen kann.

Dateiformat und Upload-Limit

Die in dem Custom-Modus gespeicherten Referenzdateien unterliegen den Limits der jeweiligen Paketdokumente, doch offiziell wird angegeben, dass sie nicht den üblichen Aufbewahrungsfristen für normale Chats unterliegen. Nach dem Hochladen interner Vorlagen oder Dateien mit sensiblen Informationen muss geprüft werden, ob die Löschung sowie die Zugriffsrechte auf die Modusdateien geregelt sind.

Vollständiger Arbeitsablauf

1. Die Organisation prüft, ob die Aufgabe die Verwendung von KI zulässt, und führt eine Risikobewertung sowie die Freigabe des BAA und der internen Richtlinien durch.
2. Erstellen Sie ein Teamkonto, aktivieren Sie die Zwei-Faktor-Authentifizierung und weisen Sie je nach Aufgabe minimale Berechtigungen zu.
3. Der Teambesitzer konfiguriert PHI Guard und die Datenspeicherung, um zu verhindern, dass die Mitglieder eigene, inkompatible Strategien wählen.
4. Wählen Sie den für die Aufgabe geeigneten Medical Mode oder den genehmigten Custom Mode.
5. Geben Sie nur die notwendigsten Informationen ein oder laden Sie Dokumente, Bilder und Audiodateien hoch, die innerhalb der Paketgrenzen liegen.
6. Lassen Sie die KI Notizen, Zusammenfassungen oder Entwürfe für Analysen erstellen und diese mit den ursprünglichen Aufzeichnungen Punkt für Punkt abgleichen.
7. Es wird von qualifiziertem klinischem Personal überprüft, geändert und unterzeichnet, sodass KI keine Entscheidungen mit hohem Risiko direkt trifft.
8. Die endgültigen Ergebnisse sollen sicher in das EHR oder ein kontrolliertes System geschrieben werden, und die Audit-Informationen müssen gemäß den Richtlinien der Organisation aufgezeichnet werden.
9. Überprüfen Sie regelmäßig, ob sich Modelle, Integrationen, BAA-Verträge, Rechte der Mitglieder sowie Einstellungen zur Aufbewahrung und Löschung geändert haben.

Anleitung zur Verwendung

Sichere Durchführung der ersten klinischen Aufgabe

1. Registrieren Sie sich für einen 7-tägigen kostenlosen Probemonat – auf der Probeseite steht, dass kein Kreditkarten erforderlich ist.
2. Bevor mit echten PHI gearbeitet wird, muss eine Anfrage in den Account-Einstellungen gestellt und die BAA unterzeichnet werden.
3. Aktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie die von dem Teambesitzer festgelegte PHI Guard-Strategie.
4. Setzen Sie die Datenerhaltung auf die kürzeste Dauer, die für die Aufgabe erforderlich ist; wählen Sie „nicht speichern“, wenn keine Synchronisierung notwendig ist.
5. Wählen Sie eingebaute Formate wie SOAP Notes aus, um die Ausgabe mit deidentifizierten Testdaten zu überprüfen.
6. Überprüfen Sie das Format des Musters, Auslassungen und Fehler, bevor Sie entscheiden, ob mit dem eigentlichen Arbeitsinhalt weitergearbeitet werden soll.
7. Jeder Ausgangstext wird von Fachleuten überprüft, und die endgültige, überarbeitete Version wird gespeichert.

Verbindung zu Zoom für die Transkription von Ferngesprächen

1. Bestätigen Sie, dass Sie ein Zoom Pro-Konto besitzen, und fertigen Sie jeweils eine BAA mit CompliantChatGPT und Zoom ab.
2. Starten Sie die Zoom-Autorisierung im Bereich Integrations der Einstellungen von CompliantChatGPT.
3. Überprüfen Sie die Berechtigungen, melden Sie sich bei Zoom an und erteilen Sie Zugriff auf die benötigten Aufzeichnungen der Meetings.
4. In Zoom sind Cloud-Recording und Audio-Transkription aktivierbar; die lokale Aufnahme unterstützt keinen automatischen Ablauf.
5. Nach Beginn der Besprechung wird die Cloud-Aufzeichnung automatisch aktiviert, wobei die Zustimmung der Teilnehmer gemäß den geltenden Gesetzen und den Richtlinien der Organisation eingeholt wird.
6. Nach dem Treffen muss man auf die Bearbeitung durch Zoom warten; eine offizielle Mitteilung dauert in der Regel 5 bis 60 Minuten.
7. Nach Erhalt der Abschlussbenachrichtigung wird ein neues Gespräch geöffnet, um die Transkription zu überprüfen und die erforderlichen klinischen Dokumente zu erstellen.
8. Wenn er nicht mehr benötigt wird, wird die Integration getrennt; die erstellten Dialoge werden weiterhin gemäß der Aufbewahrungsrichtlinie oder durch manuelles Löschen behandelt.

Verbinden mit Healthie EHR

1. Es wird bestätigt, dass derzeit nur Healthie unterstützt wird; andere EHRs befinden sich noch in der Phase der weiteren Entwicklung.
2. Wählen Sie im Bereich „Integrations“ die Verbindung mit dem EHR aus und führen Sie die Sicherheitsautorisierung durch.
3. Suchen Sie im Patient Workspace nach dem richtigen Patienten und passen Sie ihn an, um Fehlverbindungen bei gleichnamigen Einträgen zu vermeiden.
4. Laden Sie die notwendigen Krankengeschichten sowie aktuellen Aufzeichnungen hoch, damit die KI Entwürfe für SOAP-, Fortschritts- oder Entlassungsberichte erstellen kann.
5. Überprüfen Sie den Inhalt Stück für Stück und korrigieren Sie Fehler. Es ist nicht zulässig, dass das System ohne Bestätigung offizielle Krankenakten erstellt.
6. Nach Bestätigung der endgültigen Version wird sie erneut mit Healthie synchronisiert, und die gespeicherten Patienten sowie Dokumente werden überprüft.
7. Die Autorisierung wird unverzüglich widerrufen, sobald die Integration deaktiviert wird oder sich die Berechtigungen der Benutzer ändern.

Datenhaltungsstrategie

Erläuterung zur speziellen Speicherungspolitik: Wenn die Speicherung deaktiviert ist, existiert das Gespräch nur in der aktuellen Gerätesitzung und wird bei Neu laden, Schließen des Browsers, Beenden oder Eröffnen eines neuen Chats gelöscht; Dateien werden außerdem nicht zwischen Geräten synchronisiert. Wenn sie aktiviert ist, werden Gespräche und Dateien für einen festgelegten Zeitraum gespeichert und zwischen Geräten synchronisiert.

Auf der aktuellen Preiseite wird für Starter angegeben, dass es sich um eine Option für 30 Tage handelt, doch die spezielle Reservierungsrichtlinie bietet für Starter nur 24 Stunden an. Die Richtlinien sind nach Kategorien aufgeführt, und es wird den Nutzern empfohlen, sich über die tatsächlichen Optionen in ihrem Konto zu informieren.

Für welche Benutzer geeignet

• Ärzte und hochqualifizierte Fachkräfte: Erstellung von SOAP-Dokumenten, Aufzeichnungen zum Fortschritt der Behandlung, Informationen zu Untersuchungen sowie Entwürfe für Behandlungspläne.
• Psychische Gesundheitsexperten: Konvertieren Sie die Protokolle der Gespräche in Formate wie BIRP, DAP, EMDR oder PIE.
• Organisation für Ernährung und Gesundheit: Kombiniert die von Healthie bereitgestellten Informationen zu den Patientendaten, Aufzeichnungen sowie Follow-up-Informationen.
• Kleine Kliniken: Erschaffung kontrollierter Teamarbeitsbereiche ohne eigene KI-Infrastruktur.
• Medizinische Betriebsmitarbeiter: Erstellung von Sitzungszusammenfassungen, Prozessdokumenten und administrativen Inhalten außerhalb der medizinischen Versorgung.
• Telemedizin-Team: Verwendung von Zoom-Transkriptionen und strukturierten Notizen, um wiederholte Aufzeichnungen zu reduzieren.
• Entwickler von Medizin-Software: Über API-Zugänge Zugang zu Funktionen zur Chat-Erweiterung oder zur Anonymisierung von PHI.
• Rechtsanwälte und Versicherungsfachleute: Sie bearbeiten Zusammenfassungen sensibler Dokumente, müssen jedoch die geltenden Branchenvorschriften separat überprüfen.

Typische Anwendungsszenarien

• Die Ambulanzgespräche oder Schlüsselpunkte in zu prüfende SOAP-Aufzeichnungen zusammenfassen.
• Zeitlinien und Schlüsseldaten aus mehreren Krankenakten oder Untersuchungsunterlagen extrahieren.
• Erstellen von für Patienten leichter verständlichen Zusammenfassungen der Behandlung sowie Entwürfen für weitere Anweisungen.
• Die Psychotherapiegespräche in die vom Institut geforderte strukturierte Aufzeichnung umwandeln.
• Laden Sie im Healthie den Patientenhintergrund hoch und schreiben Sie die überprüften Notizen zurück.
• Ferngespräche und klinische Besprechungen durch Cloud-Transkription mit Zoom abwickeln.
• Verwenden Sie Custom Modes, um die Dokumentenvorlagen und Ausdrucksstandards der verschiedenen Mitglieder zu vereinheitlichen.
• Durch die Redact PHI API wird der Text zunächst entsensibilisiert, bevor er an weitere kontrollierte Workflows übergeben wird.

Vorteile des Produkts

• Es werden vorgefertigte Modi für den medizinischen Workflow bereitgestellt, anstatt nur ein leeres Chatfeld anzubieten.
• PHI Guard tokenisiert die Identifikationsfelder vor dem Modell und stellt sie nach der Rückgabe wieder her.
• Alle kostenpflichtigen Chat-Optionen enthalten offiziell den Standard-BAA-Antragsweg.
• Die Datenspeicherung kann von dem Team so gewählt werden, dass sie nicht erfolgt, kurzfristig oder langfristig ist, und gilt für alle Mitglieder.
• Unterstützung für verschiedene Eingabeformate wie Texte, Dokumente, Tabellen, Bilder, Audiodateien und handschriftliche Notizen.
• Gleichzeitig abdeckt es die Vor-Ort-Transkription, Zoom, Healthie EHR, Patients und Projects.
• Es stehen die GPT- und Gemini-Multimodell-Optionen zur Verfügung, um sie je nach Aufgabe und Paket zu nutzen.
• Die eigenständige API umfasst Chat-Completierung und PHI-Demaskierung und kann in medizinische Anwendungen integriert werden.
• Die Datenschutzerklärung besagt ausdrücklich, dass der Kundinnen- und Kundeninhalt nicht zur Schulung von Plattformen oder Drittanbieter-KI-Modellen verwendet wird.

Einsatzbeschränkungen und wesentliche Risiken

• Die HIPAA-Konformität hängt von unterzeichneten BAA, korrekter Konfiguration, Berechtigungen sowie Benutzerprozessen ab – sie wird nicht automatisch durch den Kauf eines Kontos gewährleistet.
• PHI Guard kann deaktiviert werden; bei Aktivierung kann die Antwortqualität aufgrund des Kontextwechsels abnehmen.
• KI kann Fakten erfinden, Negationswörter übersehen, handschriftliche Inhalte falsch interpretieren oder unangemessene klinische Empfehlungen geben.
• KI darf nicht allein für lebenserhaltende Maßnahmen, Notfallreaktionen oder andere hochriskante Tätigkeiten verantwortlich gemacht werden, bei denen ein Versagen zu Körperverletzungen führen kann.
• Die Integration von Zoom erfordert Zoom Pro, Cloud-Aufzeichnung, Audio-Transkription sowie einen separat mit Zoom abgeschlossenen BAA.
• Die derzeitige native Integration in EHRs erfolgt hauptsächlich über Healthie; „EHR-Unterstützung“ sollte nicht als Abdeckung aller Systeme verstanden werden.
• Die Referenzdokumente im Custom Mode unterliegen nicht den üblichen Strategien zur Beibehaltung von Dialogen und müssen separat gelöscht und verwaltet werden.
• Unbegrenzte Credits sind Teil der Beschreibung des Chat-Pakets und bedeuten nicht, dass API, Dateigröße, Modellgeschwindigkeit sowie die angemessene Nutzung völlig unbegrenzt sind.
• Es bestehen Unstimmigkeiten zwischen den jährlichen Zahlen auf der Preisseite und den verfügbaren Optionen; vor der Zahlung sollten die Angaben auf der Rechnungsseite sowie im Kontoauskunftsbereich überprüft werden.
• HIPAA-Kontrollmaßnahmen können nicht automatisch die Einhaltung aller Anforderungen der GDPR, staatlicher Gesetze, Versicherungsvorschriften, beruflicher Vorschriften oder anderer Branchenvorschriften nachweisen.

Preise und Pakete für die Chat-Version

Stand zum 22. August 2026 zeigt die Preisseite die vier Tarife Starter, Pro, Full und Enterprise an. Auf der Seite werden außerdem ein jährlicher Rabatt von 20 % sowie eine Einmalzahlung für das ganze Jahr angezeigt. Allerdings weicht der jährliche Gesamtpreis für den Tarif Starter von den monatlichen Angaben auf der Seite ab; daher lässt sich der nicht angezeigte Preis nicht selbst ermitteln.

Alle Zahlungspläne für Chats listen offiziell HIPAA-Unterstützung, unbegrenzte Credits pro Monat, PHI Guard, benutzerdefinierte Modi, ein Standard-BAA sowie Teamzusammenarbeit auf. Die Modelle und Leistungen ändern sich schnell; letztendlich gelten die Angaben auf der Kaufseite, in der Bestellbestätigung sowie in der Organisationskonsole.

API-Preise

Die API bietet Dienste wie Chat-Completierung sowie die Möglichkeit, PHI-Daten zu redigieren. Entwickler müssen sich zunächst registrieren, um einen API-Schlüssel zu erhalten. 15.000 Aufrufe pro Monat sowie unbegrenzte Credits für Chat-Produkte sind zwei verschiedene Abrechnungssysteme, die nicht miteinander kombiniert werden können.

Wie wählt man ein Paket aus?

• Wenn nur einzelne Dokumente, kurzfristige Aufgaben und einfache Transkriptionen bearbeitet werden, sollte zunächst der Starter zum Überprüfen des Ablaufs verwendet werden.
• Wählen Sie Pro, wenn Sie eine mehrsprachige Transkription, mehrere 200-seitige Dokumente oder eine Aufbewahrung von 7 bis 30 Tagen benötigen.
• Bei notwendiger unbegrenzter Aufbewahrung, Patienten, Projekten oder bei einer vollständigeren Integration wird Full bewertet.
• Bei Bedarf an SSO, zentraler Verwaltung, angepassten Funktionen und exklusivem Support wenden Sie sich an Enterprise.
• Wählen Sie bei der Einbettung von Funktionen in Ihre eigene Software eine eigenständige API – kaufen Sie keine Chat-Lizenzen anstelle einer API-Lizenz.
• Jeder Ansatz zur Verarbeitung von PHI muss vorab die Unterzeichnung einer BAA, eine Retentionsstrategie sowie die Schulung des Personals sicherstellen.

Support-Plattformen und Integration

Privatsphäre und Sicherheit

Die Plattform gibt offiziell an, dass statische Daten mit AES-256 verschlüsselt werden, während die Übertragung über TLS 1.2 erfolgt. Zudem gibt es Rollenrechte sowie Audit-Logs. Auf der offiziellen Website wird außerdem erklärt, dass Verträge mit wichtigen Anbietern von KI- und Infrastrukturdiensten wie OpenAI und Google Cloud Platform abgeschlossen wurden.

Die Datenschutzerklärung macht klar, dass Anweisungen, Dateien, Audiodateien, Transkripte, Ausgaben sowie personenbezogene Daten nicht zur Trainierung, Entwicklung oder Verbesserung der Plattform oder von KI-Modellen Dritter verwendet werden. Die Daten zur Registrierung auf der Website sowie Marketingdaten werden weiterhin durch Tools für Analyse, Werbung, CRM, Verifizierungsmechanismen und Kundenservice verarbeitet.

• Erst wird ein BAA unterzeichnet, danach werden die PHI im Rahmen seiner Geltungsbereiche verarbeitet.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung und beschränken Sie die Anmeldeberechtigungen der Teammitglieder für die EHR.
• Die Aufbewahrungsfrist sollte auf die kürzeste Dauer festgelegt werden, die wirtschaftlich und rechtlich zulässig ist.
• Führen Sie den Löschvorgang für die Dateien im Custom Mode-, Patienten-Archiv- und normalen Chat-Bereich getrennt durch.
• Erteilen Sie vor der Zoom-Aufnahme die notwendige Zustimmung und überprüfen Sie die BAA sowie die Cloud-Einstellungen auf der Zoom-Seite.
• Regelmäßige Überprüfung der Prüfprotokolle, abweichender Anmeldungen, Modellwechsel und Mitgliedsrechte.
• Die Datenschutzrichtlinien erlauben die Verarbeitung von Daten in den Vereinigten Staaten sowie im Land des Dienstleisters; grenzüberschreitende Teams müssen dies gesondert bewerten.
• Kein System kann eine absolute Sicherheit gewährleisten; im Falle von Problemen mit Anmeldeinformationen oder Daten müssen sofort Maßnahmen ergriffen werden.

API, SDK und Open-Source-Status

CompliantChatGPT bietet kommerzielle APIs sowie API-Schlüssel. Zu den derzeit verfügbaren Funktionen gehören das Vervollständigen von Chat-Dialogen im HIPAA-Umfeld sowie das Verschleiern von PHI-Daten. In den Überprüfungen wurden weder offizielle SDKs in offenen Sprachen noch Open-Source-Klientenbibliotheken gefunden.

Es wurden auch keine verifizierbaren offiziellen GitHub-Produktrepositorien, vollständige Quellcodes oder Open-Source-Lizenzen gefunden. Die Plattform, PHI Guard und die API sollten als geschlossene, kommerzielle Dienste eingestuft werden; offene Schnittstellen bedeuten nicht, dass der zugrunde liegende Code oder die Modelle open source sind.

Grundlegende Informationen

Empfehlungswert

Die Empfehlungsbewertung liegt bei 4,4 von 5 Punkten. CompliantChatGPT bietet im Umgang mit PHI, BAA, Aufbewahrung, Dateien, Abschriften, Patienten, Projekten, Healthie und Zoom spezifischere Workflows für medizinische Anwendungen als herkömmliche Chat-Tools.

Der Hauptmangel besteht darin, dass die Konformität stark von der Organisationsstruktur sowie den abgeschlossenen Verträgen abhängt. Die Aktivierung von PHI Guard kann die Genauigkeit beeinträchtigen. Der aktuelle Umfang der EHR ist begrenzt, und auf der Preisseite weisen einige Zahlen sowie spezielle Dokumente Unstimmigkeiten auf. Es eignet sich zur Unterstützung bei der Erstellung von Dokumenten und für Forschungszwecke – es sollte jedoch nicht zur Entscheidungsfindung in klinischen Situationen ohne Überwachung verwendet werden.

Häufige Fragen

Ist CompliantChatGPT kostenlos?

Es wird eine 7-tägige kostenlose Testversion angeboten; auf der Startseite steht, dass kein Kreditkarten erforderlich ist. Für die dauerhafte Nutzung sind Abonnements der Typen Starter, Pro, Full oder Enterprise notwendig.

Erhält er tatsächlich die HIPAA-Zertifizierung?

Die Plattform bietet technische sowie vertragliche Kontrollmechanismen zur Unterstützung von HIPAA-Workflows, doch die Organisation muss den BAA ordnungsgemäß konfigurieren und unterschreiben. Der Produktname oder das Marketinglabel können nicht als Ersatz für Prozesse zur Einhaltung der Vorschriften dienen.

Enthalten alle Zahlungspläne ein BAA?

Auf der offiziellen Preisseite wird das Standard-BAA zu allen kostenpflichtigen Chat-Optionen aufgeführt; Nutzer können es in den Einstellungen anfordern. Bevor personenbezogene Daten verarbeitet werden, muss sichergestellt sein, dass beide Parteien bereits unterschrieben haben.

Wird PHI Guard die ganze Zeit aktiv sein?

Nein, es handelt sich um eine optionale Strategie. Der Teambesitzer kann sie aktivieren oder deaktivieren – oder den Teammitgliedern die Kontrolle darüber überlassen. Die Organisation sollte vermeiden, den Teammitgliedern die Entscheidungsfreiheit ohne geeignete Regeln zu geben.

Wird PHI Guard die Genauigkeit beeinflussen?

Möglich ist das – in den offiziellen Dokumenten wird ausdrücklich erklärt, dass die Tokenisierung von PHI den Kontext des Modells verringert und somit die Qualität einiger Antworten beeinträchtigt. Der Schutzgrad sowie die klinische Genauigkeit müssen durch manuelle Überprüfungen gemeinsam gesteuert werden.

Wird die Daten zur Trainierung des Modells verwendet?

Laut der offiziellen Datenschutz- und Vertraulichkeitsrichtlinie werden die Inhalte der Kunden nicht zur Schulung von CompliantChatGPT oder anderen KI-Modellen Dritter verwendet. Die Daten zur Website-Marketing- und Nutzungsanalyse werden weiterhin gemäß der Datenschutzrichtlinie verarbeitet.

Welche Dateien werden unterstützt?

Unterstützt PDF, Word, YAML, CSV, JSON, Markdown, TXT, Excel sowie verschiedene Bild- und gängige Audiodateiformate. Die Größe einer Datei, die Anzahl der Seiten sowie die Anzahl der Anhänge pro Nachricht sind durch die Paketbeschränkungen festgelegt.

Kann man handschriftliche Krankenakten bearbeiten?

Laut der offiziellen Website können gescannte sowie handschriftliche Dokumente gelesen werden. Bei der Erkennung von Handschriften können jedoch Fehler bei der Lesung von Arzneimittelnamen, Dosenangaben und Zahlen auftreten. Jedes extrahierte Ergebnis muss mit den ursprünglichen Unterlagen einzeln überprüft werden.

Welche EHRs werden unterstützt?

Derzeit wird Healthie direkt unterstützt, andere EHRs sind noch in Entwicklung. Unter „Unterstützung der EHR-Integration“ ist nicht zu verstehen, dass alle Krankenaktsysteme kompatibel sind.

Was ist für die Zoom-Integration notwendig?

Zoom Pro, Cloud-Aufzeichnung und Audio-Transkription sind erforderlich, und es ist notwendig, jeweils geeignete BAAs mit CompliantChatGPT und Zoom abzuschließen. Die lokale Aufzeichnung in Zoom unterstützt diesen automatisierten Ablauf nicht.

Wird eine API bereitgestellt?

Der API Starter kostet 500 US-Dollar pro Monat und beinhaltet 15.000 Aufrufe; ab diesem Limit kostet jeder weitere Aufruf 0,01 US-Dollar. Für den Enterprise API wird ein individueller Preis berechnet.

Kann man die unbegrenzten Credits des Chat-Pakets für APIs verwenden?

Nein, Chattenplätze und API sind eigenständige Produkte mit unterschiedlichen Abrechnungssystemen. Die API beinhaltet eine begrenzte Anzahl an Aufrufen pro Monat; für überschreitende Nutzung werden zusätzliche Gebühren erhoben.

Ist CompliantChatGPT open source?

Es handelt sich um kein Open-Source-Produkt – es wurden weder offizielle Quellcode-Repositories noch SDKs oder Open-Source-Lizenzbedingungen gefunden. Die Verfügbarkeit von APIs bedeutet nicht, dass der Code von PHI Guard sowie die Codebasis der Plattform oder der Modelle öffentlich zugänglich sind.

Kann eine KI direkt diagnostizieren oder Medikamente verschreiben?

KI sollte nicht allein für Diagnosen, Rezepte, Notfallreaktionen oder andere hochriskante Entscheidungen verantwortlich gemacht werden. Sie kann Forschungsarbeiten und Entwürfe erstellen, muss jedoch von qualifizierten Fachleuten in Kombination mit einer vollständigen Krankheitsbeschreibung überprüft werden.

Was wird gelöscht, wenn die Datenspeicherung deaktiviert wird?

Normale Chats werden nicht auf dem Server gespeichert. Sie werden gelöscht, wenn man die Seite neu lädt, den Browser schließt, den Account verlässt oder einen neuen Chat startet. Auch wird keine Synchronisierung der Dateien zwischen verschiedenen Geräten vorgenommen. Im Custom Mode gibt es eine eigene Lebensdauer für Dateien und Patientendaten – diese müssen separat verwaltet werden.

Zusammenfassung

CompliantChatGPT ist nicht einfach nur ein herkömmliches Chat-Tool mit einem HIPAA-Label – es bietet vielmehr Funktionen wie Tokenisierung von PHI-Daten, BAA-Verträge, Kontrollmechanismen, klinische Modi, Transkriptionen, Dateifunktionen, Patientendatenverwaltung sowie integrierte Workflows für Healthie und Zoom. Zudem ermöglicht die separate API es medizinischen Softwarelösungen, die Funktionen zum Chatten sowie zur Maskierung von PHI-Daten zu nutzen.

Eine wirklich sichere Nutzung hängt weiterhin von der Unterzeichnung einer BAA, der richtigen Konfiguration, minimalem Zugriffsrecht, dem Lebenszyklus der Daten sowie professioneller Überprüfungen ab. Es ist angemessener, es als einen kontrollierten Assistenten für klinische Dokumentationen zu betrachten – und nicht als automatischen Entscheidungsträger in medizinischen Angelegenheiten –, was besser zu den Fähigkeiten des Produkts sowie zu seinen Risiken passt.