KI im Gesundheitswesen: Datenschutz von Anfang an
Kaum eine Branche hätte mehr von modernen Sprachmodellen zu profitieren als das Gesundheitswesen – und kaum eine Branche hat dabei mehr zu verlieren. Patientendaten, klinische Studien und Nebenwirkungsmeldungen zählen nach Art. 9 DSGVO zu den „besonderen Kategorien personenbezogener Daten" – strenger geschützt als gewöhnliche Kundendaten. Genau deshalb bleibt KI in vielen Unternehmen des Gesundheitswesens bislang Theorie statt Praxis.
Das muss nicht so bleiben. Wir zeigen, wo KI im Gesundheitswesen heute schon sicher eingesetzt werden kann – und wie InnoGE/deckname als Anonymisierungsschicht dafür sorgt, dass sensible Daten erst gar nicht in eine fremde Cloud gelangen.
Das Thema kurz und kompakt
Gesundheitsdaten sind besonders geschützt: Art. 9 DSGVO stuft Patienten- und Gesundheitsdaten strenger ein als normale personenbezogene Daten.
KI-Nutzung ist trotzdem möglich: Mit einer Anonymisierungsschicht vor dem Cloud-Sprachmodell bleibt die Kontrolle über die Daten im Unternehmen.
InnoGE/deckname übernimmt genau das: Erkennung und Ersetzung sensibler Daten, bevor ein Text die eigene Infrastruktur verlässt.
Warum Art. 9 DSGVO das Gesundheitswesen zum Sonderfall macht
Bei den meisten Unternehmen geht es beim Datenschutz um Namen, Adressen oder Kontonummern. Im Gesundheitswesen kommt eine ganze Kategorie hinzu, die die DSGVO explizit strenger behandelt: Gesundheitsdaten. Diagnosen, Medikationen, Laborwerte oder Angaben aus klinischen Studien fallen unter Art. 9 DSGVO – die Verarbeitung ist grundsätzlich untersagt, sofern keine der eng gefassten Ausnahmen greift.
Für den Einsatz von Sprachmodellen bedeutet das: Ein Text, der beiläufig eine Diagnose oder eine Nebenwirkung erwähnt, ist nicht einfach „ein Kundendokument" – er unterliegt einem der strengsten Schutzregime der DSGVO. Genau das schreckt viele Unternehmen im Gesundheitswesen davon ab, KI überhaupt in Betracht zu ziehen.
Die naheliegende Konsequenz – KI komplett meiden – ist dabei selten die richtige. Sie bedeutet, auf Effizienzgewinne zu verzichten, die die Konkurrenz längst nutzt. Die bessere Lösung liegt eine Ebene davor: Sensible Daten werden erkannt und anonymisiert, bevor ein Sprachmodell sie überhaupt sieht.
Experten-Tipp: Die Frage ist nicht, ob ein Sprachmodell besonders vertrauenswürdig ist. Die Frage ist, ob es die sensiblen Rohdaten überhaupt zu Gesicht bekommt.
Tim Geisendörfer
Founder & CEO
Wo KI im Gesundheitswesen heute schon helfen kann
Vier Bereiche, in denen wir bei Unternehmen im Gesundheitswesen den größten Hebel sehen – vorausgesetzt, die Datenschutzfrage ist geklärt:
Medical Writing & Zulassungsdokumente: Sprachmodelle unterstützen beim Verfassen und Zusammenfassen regulatorischer Dokumente – ohne dass Patientendaten in die Cloud gelangen.
Pharmakovigilanz: Nebenwirkungsmeldungen lassen sich strukturiert auswerten und kategorisieren, während die zugrunde liegenden Patientendaten anonymisiert bleiben.
Klinische Dokumentation: Studienberichte, Befunde und Prüfarztunterlagen lassen sich zusammenfassen und durchsuchbar machen, ohne den Personenbezug preiszugeben.
Patientenkommunikation: Support-Anfragen lassen sich automatisiert vorsortieren und beantworten, ohne dass Gesundheitsdaten ungeschützt weitergegeben werden.
Die Lösung: Anonymisierung, bevor die Daten die Cloud erreichen
Für genau dieses Problem haben wir InnoGE/deckname entwickelt: ein eigenes KI-Modell zur Textanonymisierung, das personenbezogene und gesundheitsbezogene Angaben erkennt und durch konsistente Platzhalter ersetzt – bevor ein Text ein Cloud-Sprachmodell wie ChatGPT oder Claude erreicht. Deckname läuft dabei vollständig in Ihrer eigenen Infrastruktur, ohne GPU, in Millisekunden.
Für Unternehmen im Gesundheitswesen bedeutet das: Das Sprachmodell bekommt, was es zum Arbeiten braucht – nie die Namen, Diagnosen oder Kontaktdaten dahinter. Mehr zu Funktionsweise, Benchmarks und einer Live-Demo finden Sie in unserem ausführlichen Artikel zu InnoGE/deckname.
Was InnoGE/deckname leistet – und was Ihre Datenschutzorganisation entscheidet
InnoGE/deckname erkennt und ersetzt personenbezogene sowie gesundheitsbezogene Daten und lässt sich als technische und organisatorische Maßnahme nach Art. 25 und Art. 32 DSGVO in Ihr Datenschutzkonzept einordnen. Ob ein konkretes Ergebnis im rechtlichen Sinne als anonym oder pseudonym gilt, hängt vom Einzelfall ab – von der Restinformation im Text, vom Zusatzwissen der empfangenden Stelle und vom Zweck der Verarbeitung. Diese Bewertung trifft Ihre Datenschutzorganisation, kein Werkzeug kann sie ihr abnehmen.
InnoGE/deckname unterstützt Ihre Anonymisierungs- und Pseudonymisierungsprozesse, es ersetzt sie nicht. Gerade bei Gesundheitsdaten nach Art. 9 DSGVO empfehlen wir, die konkrete Umsetzung gemeinsam mit Ihrer Datenschutzorganisation zu prüfen.
Experten-Tipp: Bei Gesundheitsdaten hilft kein Werkzeug, das große Versprechen macht und keine Belege liefert. Verlangen Sie Benchmarks, nicht Behauptungen.
Tim Geisendörfer
Founder & CEO
KI in Ihrem Unternehmen im Gesundheitswesen sicher einführen?
Lassen Sie uns in einem unverbindlichen Gespräch besprechen, wo KI in Ihrem Unternehmen sicher ansetzen kann – inklusive Anonymisierung über InnoGE/deckname.
FAQ – KI im Gesundheitswesen
Grundsätzlich ja – solange keine personenbezogenen oder gesundheitsbezogenen Daten im Klartext an das Sprachmodell übermittelt werden. Mit einer Anonymisierungsschicht wie InnoGE/deckname lassen sich diese Daten vorab entfernen, sodass die eigentliche Anfrage sicher verarbeitet werden kann.
Gesundheitsdaten zählen nach Art. 9 DSGVO zu den „besonderen Kategorien personenbezogener Daten" und unterliegen einem strengeren Schutzregime als etwa Namen oder Kontaktdaten. Ihre Verarbeitung ist grundsätzlich untersagt, sofern keine gesetzliche Ausnahme greift.
InnoGE/deckname wurde auf deutschen Benchmarks für Textanonymisierung gemessen und liegt dort vor Microsoft Presidio und offenen Spezialmodellen. Details zu den Messwerten finden Sie in unserem Artikel zu InnoGE/deckname. Wie bei jedem Erkennungssystem empfehlen wir zusätzlich eine Prüfung auf einer Stichprobe Ihrer eigenen Dokumente.
Nein. InnoGE/deckname unterstützt Ihre Anonymisierungs- und Pseudonymisierungsprozesse als technische Maßnahme, ersetzt aber nicht die rechtliche Bewertung durch Ihre Datenschutzorganisation. Ob ein Ergebnis im konkreten Fall als anonym gilt, hängt vom Einzelfall ab.
Deckname läuft als einzelner Container und spricht eine OpenAI-kompatible API. In vielen Fällen genügt eine Anpassung des API-Endpunkts, um bestehende Anwendungen ohne größere Umbauten anzubinden.