Keine Patientendaten an eine KI. Das ist die erste Regel.
Viali nutzt Sprachmodelle dort, wo sie Arbeit abnehmen: Fragen beantworten, Verordnungen ordnen, Berichte und Rechnungen vorschlagen. Jeder Text wird vorher auf unserem Server anonymisiert, jeder Aufruf protokolliert, und eine Person prüft das Ergebnis. Und Ihre eigene KI kann über den MCP-Server mit Viali arbeiten.
Was passiert, bevor ein Text Viali verlässt
Anonymisiert auf unserem Server
Bevor ein Text an ein Sprachmodell geht, ersetzt Viali auf dem eigenen Server in Genf Namen, Telefonnummern, E-Mail-Adressen, AHV-Nummern und Daten durch Platzhalter. Dafür laufen drei Stufen: bekannte Werte aus dem Dossier, Muster und ein lokales Erkennungsmodell für Personendaten (OpenMed). Die Antwort erhält die echten Werte erst wieder in Viali.
Jeder Aufruf ist protokolliert
Viali schreibt zu jedem KI-Aufruf einen Eintrag: welcher Dienst, welcher Zweck, welche Person, und den anonymisierten Text, wie er gesendet wurde. Alle Aufrufe laufen durch eine einzige Stelle im Code; ein Test schlägt fehl, wenn ein Aufruf daran vorbeigeht.
Welche Modelle wir nutzen
Texte gehen an Claude von Anthropic, Berichte, Übersetzungen und Notizformatierung an Mistral (EU). Bilder liest ein Bildmodell von OpenAI oder von Mistral (Pixtral); die Klinik wählt den Anbieter in den Einstellungen. Die Sprach-Eingabe von Medikamenten im OP transkribiert OpenAI.
Bilder: was wir nicht versprechen
Fotos werden nicht anonymisiert. Viali sendet nur Fotos, die keine Patientenidentität zeigen: den Bildschirm eines Monitors mit Messwerten, die Etikette eines Produkts im Lager. Ein Foto einer Person oder eines Patientendokuments geht nicht an eine KI.
Hosting, Datenbank und Anonymisierung bei Exoscale in Genf. Mehr dazu auf der Seite Sicherheit. Sicherheit und Hosting
Ihr eigener KI-Agent arbeitet an Ihren SOPs und Checklisten
Viali hat einen MCP-Server (Model Context Protocol). Eine Administratorin oder ein Administrator der Klinik erstellt unter Admin → Integrationen einen persönlichen Zugang und verbindet Claude Code mit einem Befehl. Der Agent arbeitet dann unter ihrem Namen an den Richtlinien und Checklisten der Klinik: viele Dokumente in einem Durchgang, geprüft von einer Person.
Was er kann
SOPs auflisten, lesen, durchsuchen, anlegen, ändern, veröffentlichen, wiederherstellen und mit Themen versehen. Checklisten lesen, anlegen, ändern, deaktivieren und Einheiten und Rollen zuweisen. 22 Werkzeuge, kein Löschen.
Jede Änderung eine Version
Eine Änderung durch den Agenten ist eine normale Version im Versionsverlauf, unter dem Namen der Person mit dem Zusatz «(Claude)». Jede frühere Version lässt sich wiederherstellen. Hat jemand die SOP inzwischen geändert, lehnt Viali die Änderung ab; nichts wird still überschrieben.
Eng begrenzt
Der Zugang gilt für eine Klinik und nur für die Bereiche, die beim Erstellen angehakt sind: SOPs, Checklisten oder beide. Patientendaten sind nicht erreichbar. Der Zugang gilt 30 bis 90 Tage, lässt sich jederzeit widerrufen und endet, wenn die Person die Rolle Admin oder Manager verliert.
Was die KI in Viali tut, nach Aufgabe
Jede Funktion tut eine begrenzte Sache und legt das Ergebnis einer Person vor. Keine davon muss eingerichtet werden; sie sind Teil der Plattform.
1Fragen
Frag Viali
Eine Frage, wie etwas in Viali funktioniert oder was die Richtlinien Ihrer Klinik sagen. Die Antwort kommt aus dem Handbuch und aus den veröffentlichten SOPs Ihrer Klinik, ohne allgemeines medizinisches Wissen dazu, und verlinkt auf die richtige Seite. Ist der Anonymisierungsdienst nicht erreichbar, wird die Frage nicht gesendet.
2Dokumentieren
Postoperative Verordnungen
Diktierter oder eingefügter Text wird in einzelne Verordnungen zerlegt: Medikamente aus dem Lager der Klinik, Infusionen, Labor, Überwachung, Aufgaben. Die Vorschläge erscheinen als Liste, die Person übernimmt oder verwirft sie und speichert dann.
SOPs entwerfen und verbessern
Im SOP-Editor beschreiben Sie das Thema, und die KI erstellt eine strukturierte Richtlinie, die Sie bearbeiten («Mit KI entwerfen», «Mit KI verbessern»). Unsichere Angaben sind als zu bestätigen markiert. Eine neue SOP beginnt als Entwurf.
Berichte aus den erfassten Daten
Austrittsberichte, Rezepte und der Operationsbericht entstehen aus dem, was im Dossier dokumentiert ist: Pflege, Operation, Anästhesie. Der Befund bleibt ein Platzhalter, den die Ärztin oder der Arzt ausfüllt. Der Bericht wird geprüft, unterschrieben und gesperrt.
Monitorwerte vom Foto
Ein Foto des Patientenmonitors, und die Werte (Herzfrequenz, Blutdruck, SpO₂, Beatmung) stehen als Vorschlag im Anästhesieprotokoll. Beim Foto von Hand bestätigt die Person die Werte vor der Übernahme; bei der automatischen Kameraerfassung werden sie eingetragen und lassen sich im Nachhinein am Bild prüfen.
3Abrechnen
TARDOC-Assistent
Aus dem Operationsbericht und einer Beschreibung in normaler Sprache schlägt der Assistent die Rechnung vor: TARDOC-Positionen, LKAAT-Kandidaten mit Zuordnung, die Gruppierung zu einer Ambulanten Pauschale und die Kumulationsprüfung. Er erhält nie Identität oder Versicherung der Patientin, nur Alter und Geschlecht. Nichts wird übernommen, bevor die Person den Vorschlag bestätigt.
4Kommunizieren und organisieren
Newsletter und Automationen
Sie beschreiben die Nachricht in einem Satz, die KI schreibt SMS, E-Mail oder HTML-Newsletter im Stil Ihrer Website. Sie prüfen den Text und versenden ihn selbst; ein erfundenes Preisangebot wird markiert.
Angebote, Verträge, Stellenanzeigen
Aus einer diktierten Notiz wird ein strukturiertes Behandlungsangebot, aus einer Beschreibung eine Vertragsvorlage oder eine Stellenanzeige. Der Text wird vor der Verarbeitung anonymisiert; die Person redigiert das Ergebnis.
Eignung von Bewerbungen
Der Lebenslauf wird lokal gelesen, von Name, E-Mail und Telefon befreit und mit den Anforderungen der Stelle verglichen. Das Ergebnis ist eine Eignung von 0 bis 100 mit Stärken und Lücken, als erste Sortierung. Identität, Geschlecht, Alter oder Herkunft darf das Modell nicht bewerten. Die Entscheidung treffen Menschen.
Praxis-Website aus einer Beschreibung
Eine einfache Praxis-Seite mit Terminbuchung, geschrieben und geändert im Chat; Öffnungszeiten und Ferien kommen aus Viali. Experimentelle Funktion: Eine Administratorin schaltet sie unter Admin → Einstellungen → Experimentell ein.
Was die KI nicht tut
- Keine Diagnose und keine medizinische Entscheidung. Die Assistenten ordnen, formulieren und schlagen vor.
- Kein automatischer Versand. Eine Nachricht, ein Bericht oder eine Rechnung verlässt Viali erst, wenn eine Person sie freigibt.
- Kein Zugriff auf das Dossier durch einen externen Agenten. Der MCP-Server kennt SOPs und Checklisten, sonst nichts.
- Kein Vorschlag wird still zur Wahrheit. Verordnungen, Rechnungen und Berichte werden von einer Person geprüft und gespeichert.
Häufige Fragen
Fragen zur KI in Ihrer Klinik?
Wir zeigen Ihnen in einer kurzen Online-Demo, wie die Anonymisierung, das Protokoll und die Assistenten in Viali arbeiten. Ihre Datenschutzbeauftragte ist willkommen.