KI im Gesundheitswesen: Wer kontrolliert die Patientendaten?

Künstliche Intelligenz revolutioniert die Medizin: Von Diagnostik über Behandlungsplanung bis zur Arzneimittelentwicklung ermöglichen KI-Systeme schnellere und präzisere Resultate. Doch ein zentrales Problem wird oft übersehen: Wer kontrolliert eigentlich die Patientendaten, die für KI-Training und -Betrieb verwendet werden?

Dieses Problem ist nicht trivial. Patientendaten gehören zu den sensibelsten Informationen überhaupt. Sie enthalten persönliche Krankheitsgeschichten, genetische Daten, psychologische Profile und vieles mehr. Wenn unklar ist, wer diese Daten speichert, verarbeitet, an wen sie weitergegeben werden oder wie lange sie genutzt werden dürfen, entstehen massive Risiken für die Privatsphäre und Autonomie der Patienten.

Die Situation ist komplex, weil mehrere Akteure involviert sind: Krankenhäuser und Kliniken generieren Patientendaten, KI-Hersteller entwickeln Algorithmen, Cloud-Anbieter hosten die Systeme, Regulatoren überwachen. Jeder dieser Akteure hat potenziell andere Interessen. Ein Krankenhausmanager möchte vielleicht Effizienz steigern, ein KI-Konzern sein Modell verbessern, ein Cloud-Provider seine Marktposition ausbauen. Der Patient selbst sitzt oft am kürzesten Hebel.

Ein weiteres Problem ist der Mangel an Transparenz. Patienten wissen häufig nicht, dass ihre Daten für KI-Training verwendet werden, wie Algorithmen arbeiten oder welche Entscheidungen davon beeinflusst werden. Dies verletzt Grundsätze der Autonomie und des Informed Consent.

Für KMUs im Gesundheitssektor, etwa Praxen oder kleinere Kliniken, wird dies zur praktischen Herausforderung. Wer KI-Tools einsetzen möchte, muss verstehen, was mit Patientendaten geschieht. Verträge mit KI-Anbietern sollten explizite Klarheit bieten. Datenschutzerklärungen müssen patientenfreundlich sein. Und technische Massnahmen wie Daten-Anonymisierung oder Verschlüsselung sollten Standard sein.

Regulativ ist hier noch viel Bewegung nötig. Die DSGVO und andere Datenschutzgesetze bieten Grundrahmen, aber spezifische KI-Regeln für Gesundheitsdaten sind noch in Entwicklung. Unternehmen sollten nicht auf vollständige Regulierung warten, sondern proaktiv hohe Standards setzen.