Voice Cloning und Deepfakes: Wie sicher ist Ihre Praxis-Kommunikation noch?
Warum geklonte Stimmen und Deepfakes künftig auch Telefon-Rezepte, Videosprechstunden und interne Praxis-Kommunikation gefährden könnten – und was Sie jetzt vorbereiten sollten.
Mit KI-Unterstützung erstellt · redaktionell geprüft und verantwortet von Steven Breuer.
Eine 30-Sekunden-Sprachnachricht reicht aus, um eine Stimme täuschend echt nachzubilden – Akzent, Tonhöhe, Sprechpausen inklusive. Das berichtet die Rechtsanwältin Dr. Franka Becker im Podcast „heise meets …“ und beschreibt, wie Deepfakes und Voice Cloning bereits jetzt juristische Arbeit verändern (heise.de). Für Kanzleien ist das Thema längst angekommen. Für Praxen und Kliniken ist es das noch nicht – aber die Technik, die das ermöglicht, ist dieselbe, und die Angriffsflächen in der Medizin sind mindestens so groß.
Was Becker beschreibt – und warum es Sie betrifft
Becker zeigt in dem Gespräch, wie sich mit kostenlosen, frei verfügbaren Werkzeugen auf einem gewöhnlichen Laptop Dokumente manipulieren lassen – etwa ein Bewirtungsbeleg, verändert in Sekunden mit Google Gemini. Für Face Swapping in Echtzeit-Videocalls genügt bereits ein leistungsstarker Laptop. Die klassischen Erkennungsmerkmale von Fälschungen – unnatürliche Zähne, verschwommene Ränder – taugen laut Becker nicht mehr. Sie spricht von einem „technischen Rüstungswettlauf“.
Übertragen auf den Praxisalltag heißt das: Die Annahme, eine vertraute Stimme am Telefon oder ein bekanntes Gesicht in der Videosprechstunde seien ein verlässliches Identitätsmerkmal, trägt nicht mehr uneingeschränkt. Drei Szenarien sind aus meiner Sicht besonders relevant:
Telefon-Rezepte und telefonische Anordnungen. Wo Praxen aus Zeitdruck oder Gewohnheit Medikamentenanfragen oder Anordnungen telefonisch autorisieren, basiert die Prüfung faktisch auf Stimmerkennung. Genau dieses Verfahren adressiert Becker, wenn sie beschreibt, wie leicht sich Stimmen aus kurzen Audioschnipseln – etwa aus WhatsApp-Sprachnachrichten oder Social-Media-Videos – nachbilden lassen.
Videosprechstunden. Face Swapping in Echtzeit ist laut Becker technisch bereits mit Consumer-Hardware machbar. Für die Videosprechstunde bedeutet das: Die visuelle Identifikation eines Patienten oder einer Kollegin ist grundsätzlich angreifbar, auch wenn ein konkreter Vorfall in der Medizin aus den vorliegenden Quellen nicht belegt ist.
Interne Kommunikation. Anweisungen per Sprachnachricht – etwa vom Praxisinhaber an das MFA-Team, oder in der Klinik von der Oberärztin an die Stationsleitung – funktionieren nach demselben Vertrauensmuster wie ein Telefon-Rezept. Wird dieses Muster kompromittierbar, betrifft das nicht nur Patientensicherheit, sondern auch Abrechnung, Medikation und Dokumentation.
Das Beweisproblem betrifft auch die Medizin
Ein zweiter Punkt aus dem Podcast ist für die Praxisdokumentation relevant: Werden digitale Beweise wie WhatsApp-Verläufe ausgedruckt, gehen laut Becker Metadaten und visuelle Manipulationshinweise verloren. Übertragen auf medizinische Kommunikation heißt das: Wenn Sie Anweisungen, Rückrufe oder Patientenkorrespondenz aus Beweis- oder Dokumentationsgründen archivieren, sollte das in einem Format geschehen, das Metadaten erhält – nicht als reiner Ausdruck oder Screenshot. Becker rechnet zudem damit, dass künftig deutlich mehr Sachverständige zur Prüfung von Authentizität hinzugezogen werden müssen. Das dürfte, sollte sich das Problem in der Medizin manifestieren, auch für Behandlungsdokumentation und Haftungsfragen gelten.
Was Sie jetzt konkret tun können
Das Thema ist, wie auch die Redaktion einordnet, aktuell noch nicht akut in der Breite medizinischer Praxen. Genau deshalb lohnt sich Prävention, solange noch kein Handlungsdruck herrscht:
- Rückrufprotokolle statt reiner Stimmerkennung. Bei telefonischen Rezeptanfragen oder Anordnungen: Rückruf über die im System hinterlegte, verifizierte Nummer statt Vertrauen auf die erkannte Stimme allein.
- Zwei-Faktor-Verifikation für sensible Anweisungen. Insbesondere bei Medikationsänderungen oder finanziell relevanten Vorgängen sollte eine zweite, unabhängige Bestätigung Standard werden – etwa schriftlich über ein etabliertes System.
- Sensibilisierung des Teams. MFA und Praxispersonal sollten wissen, dass eine vertraut klingende Stimme kein Identitätsnachweis mehr ist – analog zur Aufklärung über Phishing-Mails.
- Dokumentation im Originalformat. Relevante digitale Kommunikation nicht nur ausdrucken, sondern in einer Form archivieren, die Metadaten erhält.
- Klare interne Kommunikationswege definieren. Wichtige Anweisungen über etablierte, nachvollziehbare Kanäle statt ausschließlich per Sprachnachricht.
Becker verweist im Podcast auch darauf, dass ihr Unternehmen PyleHound KI-Werkzeuge für Kanzleien so gestaltet, dass Daten auf dem Rechner der Anwender bleiben – ein Prinzip, das sich auf Praxissoftware übertragen lässt: Wo KI-gestützte Tools in der Patientenkommunikation eingesetzt werden, sollte lokale oder zumindest kontrollierte Datenverarbeitung ein Kriterium bei der Auswahl sein.
Der Wettlauf zwischen Fälschungstechnik und Erkennung, den Becker beschreibt, wird auch das Gesundheitswesen erreichen. Es spricht viel dafür, die eigenen Kommunikationsprozesse jetzt zu überprüfen – bevor aus einer theoretischen Bedrohung ein konkreter Vorfall in der eigenen Praxis wird.