Was ist MCP im Gesundheitswesen? Ein Leitfaden für Ärztinnen, Ärzte und Ordinationen

KI-Assistenten helfen zunehmend beim Schreiben, Zusammenfassen und Beantworten von Fragen. Im Gesundheitswesen werden sie aber erst richtig praktisch, wenn sie mit den Informationen arbeiten können, die bereits in der Ordinationssoftware mit der digitalen Patientenakte gespeichert sind. Ohne sichere Verbindung müssen Ärztinnen und Ärzte Informationen oft von Hand heraussuchen, in ein separates Gespräch kopieren und die Antwort dann außerhalb des klinischen Systems auswerten. Das Model Context Protocol, kurz MCP, verfolgt einen anderen Ansatz: Es gibt unterstützten KI-Assistenten einen strukturierten Weg, zulässige Informationen oder Aktionen bei einer anderen Anwendung anzufragen, während diese Anwendung die Kontrolle behält.

Was ist MCP?

MCP steht für Model Context Protocol. Es ist ein offener Standard, mit dem sich unterstützte KI-Assistenten mit externer Software verbinden und bestimmte Funktionen nutzen können, die diese Software bereitstellt. In einer Ordinationssoftware können das zum Beispiel sein: den Terminkalender ansehen, freigegebene Teile einer Patientenakte abrufen, erfasste Folgeaufgaben prüfen oder einen Termin anlegen.

Wichtig ist: MCP ist der Verbindungsstandard, kein Ersatz für die Ordinationssoftware. Die Ordinationssoftware entscheidet weiterhin, welche Informationen verfügbar sind, welche Aktionen möglich sind und welcher Benutzer sie ausführen darf. Eine gut gestaltete Verbindung sollte einem KI-Assistenten keinen uneingeschränkten Zugriff auf die Datenbank geben. Stattdessen stellt die Ordinationssoftware eine festgelegte Auswahl sicherer, zweckgebundener Funktionen bereit und wendet ihre eigenen Berechtigungsregeln an, bevor sie Informationen herausgibt oder eine Änderung annimmt.

Ärztinnen und Ärzte müssen die technischen Details von MCP nicht verstehen, um es zu nutzen. Für sie kann es so einfach sein, wie eine normale Frage zu stellen, etwa „Wie sieht mein Terminplan heute aus?“, oder eine Anweisung zu geben wie „Verschiebe diesen Termin auf Freitag, 11:00 Uhr.“ Das Protokoll arbeitet im Hintergrund und verbindet den Assistenten mit der passenden Funktion der Ordinationssoftware.

Wozu braucht ein KI-Assistent MCP?

Ein normales KI-Gespräch weiß nicht automatisch, was gerade in der Ordinationssoftware gespeichert ist. Wer Hilfe bei der Durchsicht der Krankengeschichte eines Patienten möchte, muss sonst die Akte öffnen, die relevanten Details heraussuchen, sie in das Gespräch kopieren und das wiederholen, sobald sich die Informationen ändern. Das ist langsam, führt leicht zu uneinheitlichen Ergebnissen und trennt die KI-Nutzung von den normalen Zugriffskontrollen der Ordinationssoftware.

Mit einer MCP-Verbindung kann der Arzt den Assistenten nach Informationen fragen, und der Assistent fragt sie über eine freigegebene Funktion bei der Ordinationssoftware an. Die Ordinationssoftware prüft die Verbindung, die Berechtigungen des Benutzers, die Einstellungen der Ordination und den Zugriff auf die betreffende Akte, bevor sie etwas zurückgibt. Dasselbe Muster gilt für unterstützte Aktionen: Der Assistent fordert eine Änderung an, die Ordinationssoftware prüft, ob sie erlaubt ist, und sensible Änderungen können eine ausdrückliche Bestätigung erfordern, bevor sie gespeichert werden.

So wird der KI-Assistent zu einer neuen Oberfläche für die Ordinationssoftware und nicht zu einem separaten Ort, an dem der Arzt den klinischen Kontext von Hand nachbauen muss. Das führende System bleibt CloudMedico oder eine andere Ordinationssoftware, während der Assistent dem Benutzer hilft, in natürlicher Sprache mit diesem System zu arbeiten.

MCP oder Patientendaten in einen Chat kopieren?

Kopieren und Einfügen kann für gelegentliche Aufgaben nützlich sein, hat aber klare Grenzen. Der Benutzer entscheidet von Hand, was er kopiert. Dabei kann wichtiger Kontext fehlen oder unnötige Information hineingeraten. Der kopierte Text ist außerdem von der aktuellen Akte getrennt: Ändert sich später ein Termin, ein Rezept, eine Untersuchung oder eine Diagnose, weiß der alte Chat davon nichts.

Eine kontrollierte Verbindung zur Ordinationssoftware funktioniert anders. Die Ordinationssoftware bleibt die maßgebliche Quelle, der Assistent fragt Informationen erst an, wenn sie gebraucht werden, und die Anwendung kann bei jeder Anfrage die aktuellen Berechtigungen anwenden. Die Ordination kann außerdem festlegen, welche Funktionen überhaupt verfügbar sind. Das macht einen externen KI-Anbieter nicht automatisch für jede Ordination geeignet, schafft aber eine deutlich stärkere Grenze auf Anwendungsebene, als dem Assistenten einfach einen großen Block kopierter klinischer Texte zu geben.

Ordinationen sollten den gewählten externen KI-Anbieter trotzdem prüfen, einschließlich seiner Nutzungsbedingungen, Datenschutzeinstellungen, Kontoart, seines Umgangs mit Daten und aller rechtlichen oder vertraglichen Anforderungen, die für die Ordination gelten. MCP legt fest, wie Systeme sich verbinden können; es entscheidet nicht darüber, ob ein bestimmter Anbieter oder Ablauf die Compliance-Pflichten einer Ordination erfüllt.

Was kann MCP in einer Ordinationssoftware konkret leisten?

Am besten versteht man MCP anhand alltäglicher Abläufe statt technischer Funktionsnamen. Ein verbundener Assistent kann einem Arzt helfen, Informationen durchzusehen, die bereits in der Ordinationssoftware erfasst sind, sich auf einen Patienten vorzubereiten oder zulässige administrative und klinische Aufgaben zu erledigen.

Welche Funktionen genau verfügbar sind, hängt von der Ordinationssoftware und der Konfiguration der Ordination ab. In CloudMedico können unterstützte Verbindungen Bereiche wie Termine, Konsultationen, Rezepte, Untersuchungen, Allergien, Erkrankungen, Operationen, Entlassungsberichte, Dokumentinformationen, Folgeaufgaben und freigegebene Ordinationsstatistiken abrufen. Ist der Schreibzugriff aktiviert, umfassen die unterstützten Abläufe das Anlegen oder Ändern von Terminen, das Absagen eines Termins nach Bestätigung sowie das Anlegen oder Ändern von Konsultationen, Rezepten und Untersuchungen nach Bestätigung.

Das heißt nicht, dass die KI selbstständig entscheidet, was verschrieben oder wie ein Patient behandelt wird. Die klinische Entscheidung trifft und prüft weiterhin der Arzt. Die Verbindung soll helfen, zulässige Informationen schneller abzurufen, zu strukturieren und zu dokumentieren.

So funktionieren Berechtigungen und Kontrollen weiterhin

Ein verbreitetes Missverständnis über KI-verbundene Ordinationssoftware ist, dass ein verbundener Assistent Zugriff auf alles erhält. Das sollte nicht so sein. Bei einer gut umgesetzten Integration bleibt die Ordinationssoftware die Instanz, die über Berechtigungen entscheidet.

In der Ordination kann der Zugriff von mehreren Ebenen abhängen: ob die Ordination KI-Verbindungen aktiviert hat, welche Funktionen die Ordination freigegeben hat, was der verbundene Benutzer in der Ordinationssoftware normalerweise sehen oder ändern darf, ob er Zugriff auf den betreffenden Patienten oder Behandler hat und ob die Verbindung noch aktiv ist. Wenn der Benutzer eine Akte über das normale Berechtigungsmodell der Ordinationssoftware nicht öffnen kann, sollte eine KI-Verbindung keinen Umweg um diese Einschränkung bieten.

Auch Schreibaktionen müssen sich nicht alle gleich verhalten. Eine einfache Änderung im Terminkalender kann direkt ausgeführt werden, wenn der Benutzer sie klar angefordert hat und die nötige Berechtigung besitzt. Sensiblere Änderungen, etwa das Dokumentieren einer Konsultation, das Ändern eines Rezepts, das Hinzufügen einer Untersuchung oder das Absagen eines Termins, können dem Benutzer zuerst angezeigt werden und eine ausdrückliche Bestätigung erfordern, bevor sie gespeichert werden.

Und der Datenschutz der Patienten?

Integrationen im Gesundheitswesen sollten die Identität der Patienten nicht unnötig offenlegen. Ein Ansatz ist, Patientennamen nicht als normalen Suchweg für den externen Assistenten zu nutzen. CloudMedico verwendet zum Beispiel für patientenbezogene KI-Abläufe eine CloudMedico-Patientenreferenz, statt über die Verbindung eine Suche nach Patientennamen anzubieten.

Die Sicht, die die KI erhält, kann außerdem bewusst enger sein als die vollständige Patientenakte. Direkte Identifikatoren, die für den angefragten Ablauf nicht nötig sind, müssen nicht offengelegt werden, nur weil sie irgendwo in der Ordinationssoftware gespeichert sind. Das Prinzip heißt Datenminimierung: Bereitgestellt werden die Informationen, die für die zulässige Aufgabe nötig sind, nicht jedes Feld der Anwendung.

Eine Patientenreferenz macht die zugrunde liegenden klinischen Informationen nicht anonym. Es sind weiterhin Gesundheitsdaten, und sie müssen entsprechend behandelt werden. Ordinationen bleiben dafür verantwortlich, den verbundenen KI-Anbieter zu prüfen, zu verstehen, wo die Verarbeitung stattfindet, die relevanten Datenschutz- und Vertragsbedingungen zu prüfen und zu entscheiden, welche Abläufe für ihre Ordination geeignet sind.

Was MCP nicht bedeutet

MCP wird manchmal als Möglichkeit beschrieben, mit der KI andere Software „bedienen“ kann. Das heißt aber nicht, dass die KI unbegrenzte Kontrolle erhalten sollte. MCP bedeutet nicht automatisch, dass ein Assistent jeden Patienten suchen, jedes Feld lesen, jede Akte ändern, selbstständig Diagnosen stellen, eigenständig Medikamente verschreiben oder das Berechtigungssystem der Ordinationssoftware umgehen kann.

Es bedeutet auch nicht, dass jede Funktion einer Ordinationssoftware automatisch freigegeben ist. Der Hersteller der Anwendung und die Ordination können bewusst begrenzen, was der Assistent anfragen oder ändern darf. Und der Einsatz von MCP macht einen Ablauf nicht automatisch rechtskonform. Das Protokoll ist Infrastruktur; Produktgestaltung, Berechtigungsmodell, Bedingungen des Anbieters, klinische Governance und lokale rechtliche Anforderungen bleiben entscheidend.

Ein einfaches Beispiel aus dem Alltag

Stellen Sie sich eine Ärztin vor, die ihren Tag mit der Frage beginnt: „Wie sieht mein Terminplan heute aus?“ Der Assistent fragt den freigegebenen Terminplan bei der Ordinationssoftware an und gibt die Termine übersichtlich zurück. Vor der nächsten Konsultation wählt die Ärztin den Patienten in CloudMedico aus und bittet den Assistenten, mit der CloudMedico-Referenz des Patienten ein kurzes Briefing zu erstellen. Der Assistent kann dann die freigegebene, erfasste Krankengeschichte durchsehen, etwa die letzten Konsultationen, Rezepte, Untersuchungen, Allergien, Erkrankungen und Folgeaufgaben.

Nach der Behandlung kann die Ärztin die Details angeben, die dokumentiert werden sollen, und den Assistenten bitten, die Änderung an der Konsultation vorzubereiten. Der Assistent zeigt die vorgeschlagenen Informationen zuerst an. Die Ärztin prüft sie und bestätigt ausdrücklich, bevor die Konsultation gespeichert wird. Später möchte sie vielleicht einen Kontrolltermin auf eine andere Uhrzeit verschieben. Dasselbe Gespräch kann so vom Abrufen von Informationen zu einer zulässigen Aktion übergehen, ohne dass die Ordinationssoftware aus dem Ablauf herausfällt.

So nutzt CloudMedico MCP

CloudMedico nutzt MCP als technische Verbindungsschicht für die Funktion „Verbindungen mit ChatGPT und Claude“. Unterstützte Desktop-Anwendungen von Claude und ChatGPT können über eine eingerichtete Verbindung mit freigegebenen Informationen und Abläufen in CloudMedico arbeiten. Die klassische Webversion von ChatGPT wird derzeit nicht unterstützt, und die Verfügbarkeit beim Anbieter kann von den Konto- oder Workspace-Einstellungen abhängen.

CloudMedico behält sein bestehendes Berechtigungsmodell bei, lässt Ordinationen festlegen, welche Funktionen verfügbar sind, verwendet für patientenbezogene KI-Abläufe Patientenreferenzen statt einer Suche nach Patientennamen und verlangt eine Bestätigung, bevor unterstützte sensible Änderungen gespeichert werden. Verbindungen lassen sich außerdem widerrufen. Einfache Terminaktionen können direkt erfolgen, wenn der Benutzer eine klare Anweisung gibt und die Berechtigung hat. Klinische Einträge wie Konsultationen, Rezepte und Untersuchungen werden dagegen zur Prüfung und Bestätigung angezeigt.

Ziel ist nicht, einem KI-Assistenten eine Kopie der gesamten Ordinationssoftware zu geben. Ziel ist ein kontrollierter Zugriff auf bestimmte Abläufe, während CloudMedico weiterhin entscheidet, was der verbundene Benutzer sehen und tun darf.

Was sollte eine Ordination klären, bevor sie KI mit ihrer Ordinationssoftware verbindet?

Bevor eine Ordination KI-gestützte Abläufe in ihrer Ordinationssoftware einführt, sollte sie wissen, wo die Grenzen liegen. Hilfreiche Fragen sind: Auf welche Informationen kann der Assistent zugreifen? Übernimmt er die bestehenden Berechtigungen des Benutzers? Kann die Ordination einzelne Funktionen deaktivieren? Werden sensible Änderungen zur Bestätigung angezeigt? Lassen sich Verbindungen widerrufen? Sind Zugriffe und Änderungen nachvollziehbar protokolliert? Wie viel von der Identität der Patienten wird offengelegt? Welche Informationen gehen an den externen KI-Anbieter, und welche Nutzungsbedingungen und Datenschutzeinstellungen gelten dort?

Klare Antworten auf diese Fragen sind wichtiger als der Name des Protokolls. MCP kann eine nützliche technische Grundlage sein, aber Sicherheit und Nutzen einer KI-verbundenen Ordinationssoftware hängen davon ab, wie die Anwendung Berechtigungen, Identitätsschutz, Bestätigungen, Protokollierung, Widerruf und Datenminimierung rund um diese Verbindung umsetzt.

MCP ist eine Brücke, kein Ersatz für die Ordinationssoftware

Im Gesundheitswesen versteht man MCP am besten als kontrollierte Brücke zwischen einem KI-Assistenten und der Ordinationssoftware. MCP kann vorhandene Informationen leichter abrufbar und unterstützte Abläufe in natürlicher Sprache leichter erledigbar machen, während die Ordinationssoftware das führende System bleibt und dort die Zugriffsregeln durchgesetzt werden.

Wenn Sie sehen möchten, wie das konkret funktioniert, sehen Sie sich die Integration von ChatGPT und Claude in CloudMedico an, folgen Sie der Anleitung zu Einrichtung und Sicherheit oder stöbern Sie in der Prompt-Sammlung mit 25 Beispielen für die Ordination.