KI im Gesundheitswesen: DSGVO-konforme Implementierung

Warum KI im Gesundheitswesen anders ist

Gesundheitsdaten gehören zu den sensibelsten Informationen überhaupt. Die DSGVO klassifiziert sie in Art. 9 als „besondere Kategorien personenbezogener Daten" — eine Einstufung, die strenge Verarbeitungsbeschränkungen nach sich zieht. Während ein Verstoß bei allgemeinen personenbezogenen Daten bereits empfindliche Bußgelder nach sich ziehen kann, wiegen Verstöße im Gesundheitsbereich besonders schwer: Die Aufsichtsbehörden kennen hier kein Pardon.

Die Gründe liegen auf der Hand. Patientendaten umfassen Diagnosen, Behandlungsverläufe, genetische Informationen, psychische Befunde und Medikationspläne. Ein Datenleck kann für Betroffene existenzielle Konsequenzen haben — von Diskriminierung bei Versicherungen über berufliche Nachteile bis hin zu sozialer Stigmatisierung. Deshalb gilt für den Einsatz von KI im Gesundheitswesen ein besonders hoher Maßstab.

Art. 9 Abs. 1 DSGVO verbietet die Verarbeitung von Gesundheitsdaten grundsätzlich. Die Ausnahmen in Art. 9 Abs. 2 — etwa die ausdrückliche Einwilligung oder die Verarbeitung zum Zweck der Gesundheitsversorgung — sind eng auszulegen. Für den Einsatz von KI-APIs bedeutet das: Jede Übermittlung von Patientendaten an einen KI-Dienst muss auf einer belastbaren Rechtsgrundlage stehen und durch technische Schutzmaßnahmen abgesichert sein.

Anwendungsfälle: Wo KI im Gesundheitswesen Mehrwert schafft

Trotz der regulatorischen Anforderungen bietet KI im Gesundheitswesen enormes Potenzial. Die folgenden Anwendungsfälle zeigen, wie Krankenhäuser, Kliniken und Healthtech-Unternehmen bereits heute profitieren.

Klinische Dokumentation

Ärzte verbringen einen erheblichen Teil ihrer Arbeitszeit mit Dokumentation. KI-gestützte Systeme können Arztbriefe entwerfen, Entlassbriefe strukturieren und Behandlungsdokumentationen erstellen. Der entscheidende Punkt: Wenn die KI ausschließlich mit anonymisierten oder pseudonymisierten Daten arbeitet, sinkt das Datenschutzrisiko erheblich.

Triage-Unterstützung

In Notaufnahmen kann KI bei der Ersteinschätzung von Patienten unterstützen — basierend auf Symptombeschreibungen, Vitalparametern und Vorerkrankungen. Dabei muss sichergestellt werden, dass die KI lediglich als Entscheidungsunterstützung dient und keine autonomen medizinischen Entscheidungen trifft.

Medizinische Kodierung

Die korrekte Kodierung von Diagnosen und Prozeduren (ICD-10, OPS) ist für die Abrechnung essenziell. KI kann Freitextbefunde analysieren und passende Codes vorschlagen, was die Kodierqualität verbessert und den Verwaltungsaufwand reduziert.

Patientenkommunikation

Von mehrsprachigen Patienteninformationen über die Vereinfachung medizinischer Befunde bis hin zur Beantwortung häufiger Fragen — KI kann die Kommunikation zwischen Einrichtung und Patient erheblich verbessern. Besonders in Regionen mit hohem Anteil nicht-deutschsprachiger Patienten ist dies ein wertvoller Anwendungsfall.

Regulatorische Rahmenbedingungen

DSGVO Art. 9: Gesundheitsdaten als besondere Kategorie

Wie bereits dargestellt, unterliegen Gesundheitsdaten dem erhöhten Schutz des Art. 9 DSGVO. Für den KI-Einsatz bedeutet das konkret: Eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO ist zwingend erforderlich. Die Verarbeitung muss auf einer der eng definierten Ausnahmen des Art. 9 Abs. 2 basieren — in der Praxis meist Art. 9 Abs. 2 lit. h (Gesundheitsversorgung) oder lit. a (ausdrückliche Einwilligung).

Medical Device Regulation (MDR)

Wenn ein KI-System medizinische Entscheidungen unterstützt oder beeinflusst, kann es als Medizinprodukt im Sinne der EU-Verordnung 2017/745 (MDR) eingestuft werden. Das hat weitreichende Konsequenzen: Zertifizierungspflichten, klinische Bewertungen und Post-Market-Surveillance. Bereits die Verwendung eines LLM-API-Gateways als Grundlage für klinische Entscheidungsunterstützung kann in den Anwendungsbereich der MDR fallen.

Patientendatenschutzgesetz (PDSG)

In Deutschland verschärft das Patientendatenschutzgesetz die Anforderungen weiter. Es regelt den Umgang mit Patientendaten in der Telematikinfrastruktur und stellt hohe Anforderungen an die Zugriffssteuerung und Protokollierung. Krankenhäuser, die KI-Systeme an ihre elektronische Patientenakte (ePA) anbinden möchten, müssen die Vorgaben des PDSG vollständig erfüllen.

Technische Anforderungen für DSGVO-konformen KI-Einsatz

EU-only-Verarbeitung — nicht verhandelbar

Im Gesundheitswesen ist die Verarbeitung ausschließlich innerhalb der EU keine Option, sondern Pflicht. Jede Übermittlung von Patientendaten in Drittländer — auch temporär, etwa durch Netzwerkrouting über US-Server — stellt einen Verstoß gegen Art. 9 in Verbindung mit Art. 44 ff. DSGVO dar. Dies gilt insbesondere, da für Gesundheitsdaten keine der üblichen Ausnahmen für Drittlandtransfers praktikabel ist.

Viele Einrichtungen im deutschen Gesundheitswesen gehen einen Schritt weiter und fordern die Verarbeitung auf deutschem Boden. Layermod bietet mit dem IONOS-Standort in Berlin genau diese Möglichkeit.

Zero Data Retention — kritisch bei Patientendaten

Bei Gesundheitsdaten ist die Null-Speicherung von Prompts und Antworten nicht nur wünschenswert, sondern zwingend. Werden Patientendaten — auch versehentlich — in einem KI-System gespeichert, entsteht ein unkontrollierter Datenbestand, der weder dem Zweckbindungsgrundsatz noch dem Grundsatz der Datenminimierung entspricht.

Layermod verfolgt einen konsequenten Zero-Data-Retention-Ansatz: Keinerlei Speicherung von Inhalten, keine Logging-Pipeline für Prompts oder Antworten. Die Daten werden in Echtzeit verarbeitet und nach Zustellung sofort aus dem Arbeitsspeicher gelöscht.

Ende-zu-Ende-Verschlüsselung

Gesundheitsdaten müssen während der gesamten Verarbeitung verschlüsselt sein — bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256). Darüber hinaus sollte geprüft werden, ob der KI-Anbieter Confidential Computing unterstützt, bei dem Daten auch während der Verarbeitung im Arbeitsspeicher verschlüsselt bleiben.

Audit-Trails für patientenbezogene KI-Anfragen

Krankenhäuser müssen lückenlos nachvollziehen können, welcher Benutzer wann welche KI-Anfrage mit Patientenbezug gestellt hat. Dabei gilt: Die Audit-Logs dürfen keine Inhalte der Anfragen enthalten, aber müssen Metadaten wie Zeitstempel, Benutzer-ID, Modell, Token-Verbrauch und Abteilung erfassen. Diese Anforderung ergibt sich sowohl aus der DSGVO (Rechenschaftspflicht, Art. 5 Abs. 2) als auch aus dem PDSG.

Implementierungsleitfaden

Schritt 1: API-Gateway als zentrale Steuerungsebene

Ein API-Gateway ist im Gesundheitswesen nicht optional, sondern die Grundlage jeder DSGVO-konformen KI-Architektur. Es fungiert als zentrale Schnittstelle, die sicherstellt, dass alle KI-Anfragen über DSGVO-konforme Endpunkte geroutet werden. Im Gesundheitskontext kommen weitere Funktionen hinzu:

• PII-Erkennung für medizinische Daten: Automatische Erkennung von Patientennamen, Geburtsdaten, Versichertennummern und Diagnosen in Prompts
• Modellsteuerung: Einschränkung, welche KI-Modelle für welche Anwendungsfälle verwendet werden dürfen
• Abteilungsspezifische Konfiguration: Unterschiedliche Regeln für Radiologie, Notaufnahme, Verwaltung und Forschung

Schritt 2: Anonymisierung und Pseudonymisierung vor der KI-Verarbeitung

Bevor Daten an eine KI-API gesendet werden, müssen personenbezogene Informationen entfernt oder ersetzt werden. In der Praxis bewähren sich zwei Ansätze:

• Vollständige Anonymisierung: Alle identifizierenden Merkmale werden entfernt. Die resultierenden Daten fallen nicht mehr unter die DSGVO. Nachteil: Der Informationsverlust kann die Qualität der KI-Antwort beeinträchtigen.
• Pseudonymisierung: Identifizierende Merkmale werden durch Platzhalter ersetzt (z. B. „Patient_A" statt des echten Namens). Die Zuordnungstabelle verbleibt lokal im Krankenhaus. Nach der KI-Antwort werden die Platzhalter wieder aufgelöst.

Schritt 3: Rollenbasierte Zugriffskontrolle pro Abteilung

Im Gesundheitswesen ist eine granulare Zugriffskontrolle unerlässlich. Nicht jeder Mitarbeiter sollte Zugang zu allen KI-Funktionen haben:

• Ärztlicher Dienst: Zugriff auf klinische Dokumentation und Kodierungsunterstützung
• Pflegepersonal: Zugriff auf Pflegedokumentation und Patientenkommunikation
• Verwaltung: Zugriff auf administrative KI-Funktionen, kein Zugang zu klinischen Modellen
• Forschung: Zugriff auf anonymisierte Datenanalyse, strikt getrennt von der Patientenversorgung

Layermod unterstützt diese Anforderung durch rollenbasierte API-Schlüssel und Organisationsstrukturen, die eine Trennung nach Abteilungen, Teams und Projekten ermöglichen.

Layermod für das Gesundheitswesen

Der Einsatz von KI im Gesundheitswesen erfordert einen Anbieter, der die besonderen Anforderungen dieses Sektors versteht und technisch abbildet. Layermod bietet:

• EU-Hosting mit deutschem Standort: Verarbeitung ausschließlich in der EU, mit der Option auf deutsche Rechenzentren (IONOS Berlin) — mehr erfahren
• Zero Data Retention: Keine Speicherung von Prompts oder Antworten — weder temporär noch dauerhaft
• Rollenbasierte Zugriffskontrolle: Granulare Steuerung nach Abteilung, Team und Anwendungsfall
• Audit-Logging: Lückenlose Metadaten-Protokollierung ohne Inhaltsspeicherung
• OpenAI-kompatible API: Einfache Integration in bestehende Systeme und Workflows
• Transparente Kosten: Kreditbasiertes Preismodell, ideal für Budgetplanung in Kliniken

Sie möchten KI in Ihrem Krankenhaus oder Healthtech-Unternehmen DSGVO-konform einsetzen? Erfahren Sie mehr über unsere Enterprise-Lösungen oder testen Sie Layermod direkt mit einem kostenlosen Kontingent.