Gewinne:
- Fähigkeit, den Datenaustausch in KI-Tools im Rahmen von KVKK zu verwalten, in dem Wissen, dass es sich bei Patientengesundheitsdaten um besondere personenbezogene Daten handelt
- Fähigkeit, Konzepte wie Anonymisierung, Datenverarbeitungsvereinbarung, internationale Übermittlung und Speicherung in eine praktische Checkliste umzuwandeln
- Fähigkeit zur Bewertung von Sicherheit, Datenlokalität, Zertifizierung und Vertragskriterien bei der Auswahl eines KI-Tools für die Klinik
Bei den in der Zahnmedizin verarbeiteten Daten handelt es sich nicht um gewöhnliche Daten. Name eines Patienten, TR-ID-Nummer, Röntgenbild, Diagnose und Behandlungsgeschichte; Sie gelten als „personenbezogene Daten besonderer Qualität“ – also Gesundheitsdaten – im Sinne des KVKK (Gesetz zum Schutz personenbezogener Daten) und erfordern das höchste Schutzniveau. Dies ist das Problem, das am häufigsten vernachlässigt wird, aber bei der Einführung von KI-Tools in der Klinik die größte Gefahr darstellt. In dieser Einheit erfahren Sie, wie Sie Gesundheitsdaten in KI-Tools sicher verarbeiten, wie Sie das Tool mit welchen Kriterien auswählen und wie Sie eine Compliance-Checkliste erstellen.
Grundprinzip: Patientengesundheitsdaten werden nur in KVKK-konformen, sicheren und vertraglich vereinbarten Systemen verarbeitet. Laden Sie keine identifizierenden Patienteninformationen in ein Tool hoch, von dem Sie nicht sicher sind, ob es sicher ist.
Warum sind Gesundheitsdaten privat?
KVKK schützt personenbezogene Daten; Es bietet zusätzliche Sicherheit, indem es Gesundheitsdaten als „besondere Qualität“ betrachtet. Die Weitergabe von Gesundheitsdaten kann zu irreversiblen Schäden führen: Die Privatsphäre des Patienten wird verletzt, er kann diskriminiert werden, der Ruf und die rechtliche Stellung der Klinik werden geschädigt. Daher erfordert die Verarbeitung von Gesundheitsdaten eine ausdrückliche Einwilligung, eine Zweckbindung und strenge Sicherheitsmaßnahmen.
Achtung: Das Hochladen einer Röntgenaufnahme eines Patienten in ein öffentliches Chat-Tool „nur zum Kommentieren“ kann dazu führen, dass diese Daten außerhalb Ihrer Kontrolle liegen. Geben Sie keine identifizierenden Informationen weiter, ohne zu wissen, wie das Tool Ihre Daten speichert und verwendet.
Anonymisierung: die erste Verteidigungslinie
Unter Anonymisierung versteht man das Entfernen aller Informationen, die die Person identifizieren, aus den Daten (Vorname, Nachname, TR-ID, Geburtsdatum, Kontakt, Aktenzeichen, erkennbare Merkmale im Gesichts-/Mundbild). Wenn Sie von einem KI-Tool nur einen allgemeinen Kommentar oder eine Zusammenfassung erhalten möchten, anonymisieren Sie die Daten zunächst. Aber seien Sie vorsichtig: Einige Daten allein, etwa ein Röntgenbild oder ein Gesichtsbild, können eine Person indirekt identifizieren; Stellen Sie sicher, dass das Tool sicher ist, bevor Sie es weitergeben.
Informationen identifizieren
Was zu tun ist
Name, Nachname, TR
Code entfernen/geben
Geburtsdatum, Alter
Falls nicht erforderlich, entfernen, ggf. Altersgruppe angeben
Kontakt (Telefon, Adresse)
Entfernen Sie es auf jeden Fall
Akten-/Patientennummer
Code entfernen oder anonymisieren
Radiographie/Foto
Betreiben Sie das Gerät nur in einem sicheren, vertraglich vereinbarten Fahrzeug
Auswahlkriterien für sichere Fahrzeuge
Bevor Sie ein KI-Tool in die Klinik bringen, stellen Sie sich folgende Fragen:
- Datenverarbeitungsbedingungen: Wofür werden Ihre Daten in der Datenschutzerklärung des Tools verwendet? Wird es zum Trainieren des Modells verwendet?
- Datenort (Speicherung): Wo werden die Daten gespeichert? Im Inland oder im Ausland?
- Internationale Übermittlung: Sind bei einer Datenübermittlung ins Ausland die von der KVKK vorgegebenen Voraussetzungen erfüllt?
- Datenverarbeitungsvereinbarung: Gibt es eine schriftliche Vereinbarung (AVV) mit dem Anbieter als Datenverarbeiter?
- Sicherheitsmaßnahmen: Gibt es Verschlüsselung, Zugriffskontrolle, Protokollierung?
- Zertifizierung/Vorschrift: Entspricht es bei medizinischer Verwendung den einschlägigen Rechtsvorschriften für Medizinprodukte?
- Löschung und Speicherung: Wie funktioniert Ihr Antrag auf Datenlöschung und Aufbewahrungsfristen?
Tipp: Ein „kostenloses“ Tool kann Daten als Produkt nutzen. Nur weil es kostenlos ist, heißt das nicht, dass es sicher ist. Vielmehr ist eine genauere Lektüre der Datenverarbeitungsbedingungen erforderlich.
Minifall 1: Einwilligung und Zweckbegrenzung
Eine Klinik holt für die Behandlung eine ausdrückliche Einwilligung der Patienten ein, diese Einwilligung umfasst jedoch nicht die Verarbeitung der Daten in einem KI-Tool. Das Klinikum prüft die Zwecke der Datenverarbeitung und richtet einen separaten und klaren Informations-/Einwilligungsprozess für den Einsatz von KI ein. Lektion: Die Einwilligung für einen Zweck erstreckt sich nicht automatisch auf einen anderen; Der KI-Einsatz muss transparent gemeldet werden.
Minifall 2: Verladung in das falsche Fahrzeug
Ein Assistent lädt das Panorama-Röntgenbild des Patienten zusammen mit dem Namen und der Aktennummer in ein kostenloses Webtool ohne Datenverarbeitungsvereinbarung hoch. Wenn die Klinik dies erkennt, stoppt sie den Prozess, zeichnet das Ereignis auf und erstellt ein Protokoll, in dem das gesamte Team daran erinnert wird, dass „identifizierende Patientendaten nur in genehmigten, vertraglich vereinbarten Tools verarbeitet werden“. Lektion: Eine einzige unvorsichtige Installation kann zu einer schwerwiegenden Datenschutzverletzung führen. Regeln müssen geschrieben und vermittelt werden.
Mini-Fall 3: Das richtige Werkzeug auswählen
Eine Klinik vergleicht zwei KI-Diktiertools. Einer ist günstig, verrät aber nicht, wo die Daten gespeichert sind und bietet keinen Vertrag an; Der andere erteilt eine Datenverarbeitungsvereinbarung, verpflichtet sich, die Daten nicht im Modelltraining zu verwenden und sorgt für Verschlüsselung. Die Klinik wählt das zweite Tool, obwohl es etwas teurer ist. Lektion: Das Kriterium für die Auswahl eines Tools ist nicht der Preis, sondern Datensicherheit und Compliance.
Kopierbare Vorlagen
Rolle: Anonymisierungsprüfer. Aufgabe: Markieren Sie im folgenden Text jeden Ausdruck, der die Person direkt oder indirekt identifizieren kann (Name, ID, Datum, Kontakt, Aktenzeichen, seltenes Merkmal) und schlagen Sie eine Anonymisierung vor. Text: [einfügen]
Rolle: Beurteiler der Compliance von KI-Tools. Aufgabe: Generieren von Kontrollfragen zur Bewertung eines KI-Tools für den klinischen Einsatz: Datenverarbeitungsbedingungen, Speicherort, Auslandstransfer, Datenverarbeitungsvereinbarung, Verschlüsselung, Löschrichtlinie, Compliance bei Medizinprodukten. Bereiten Sie jede Frage im Format „Ja/Nein + Beweise“ vor.
Rolle: Texter für Patienteninformationen (Daten). Aufgabe: Verfassen Sie einen Informationsentwurf, der im Klartext erklärt, dass die Klinik in bestimmten Prozessen KI-Tools einsetzt, welche Daten wie verarbeitet werden und welche Rechte der Patient hat. Der Arzt/Rechtsanwalt prüft die rechtlichen Aussagen; Verfassen einer endgültigen rechtlichen Argumentation.Kontext: [Anwendungsbereich]
Rolle: Verfasser der Reaktion auf Datenschutzverletzungen. Aufgabe: Entwerfen Sie die Schritte, die das Team im Falle einer möglichen Datenschutzverletzung befolgen wird: Erkennung, Eindämmung, Aufzeichnung, Bewertung, Kontrolle der Meldepflicht, Vorsichtsmaßnahmen. Kennzeichnen Sie gesetzliche Kündigungsfristen mit dem Vermerk „muss nach einschlägigen Rechtsvorschriften überprüft werden“.
Schwache Eingabeaufforderung / Starke Eingabeaufforderung
Schwach: „Ich habe dieses Röntgenbild mit dem Namen und der ID des Patienten hochgeladen. Lassen Sie mich zur besseren Analyse alle Informationen hinzufügen.“
Warum es schwach ist: Es legt sensible Daten auf unnötige und unsichere Weise offen; Es besteht die Gefahr einer KVKK-Verletzung.
Stark: „Entfernen und anonymisieren Sie alle patientenidentifizierenden Informationen in diesem Text; lassen Sie nur klinisch notwendige, nicht identifizierte Inhalte übrig. Ich werde Gesundheitsdaten nur auf vertraglich vereinbarte und sichere Weise verarbeiten.“
Warum es leistungsstark ist: Es setzt das Prinzip der Datenminimierung und Anonymisierung um und legt so die Sicherheit des Fahrzeugs fest.
Datenminimierung und Teamkultur
Eines der Grundprinzipien von KVKK ist die Datenminimierung: das Arbeiten mit den geringsten Daten, die für die Erledigung einer Aufgabe erforderlich sind. Dieses Prinzip ist die goldene Regel bei KI-Tools. Für die Erstellung eines Textentwurfs ist es nicht erforderlich, den Namen, die ID oder die Kontaktinformationen des Patienten anzugeben; Klinische Inhalte sind oft ohne Identität aussagekräftig. Stellen Sie sich bei jeder Installation die Frage: „Sind diese Informationen für diese Aufgabe wirklich notwendig?“ Wenn die Antwort „Nein“ lautet, geben Sie diese Informationen nicht an. Diese einfache Angewohnheit reduziert die Auswirkungen eines möglichen Lecks radikal.
Aber selbst die besten Regeln nützen nichts, wenn das Team sie nicht befolgt. Datensicherheit ist die Kultur des gesamten klinischen Teams, nicht einer einzelnen Person. Jeder, von der Sekretärin bis zur Assistentin, vom Techniker bis zum Arzt, sollte wissen, welches Tool zugelassen ist, welche Informationen wo hochgeladen werden können und was im Zweifelsfall zu tun ist. Deshalb sind eine schriftliche „Datenverwendungsrichtlinie“, regelmäßige Kurzschulungen und eine „Liste zugelassener Tools“ unerlässlich. Eine Kultur, die beim Auftreten eines Fehlers die Meldung vor der Bestrafung fördert, verhindert das Verheimlichen von Fehlern und stärkt das System.
Mini-Fall 4: Überhaupt keine unnötigen Daten angeben
Ein Assistent hält inne, während er gerade dabei ist, die gesamte Patientenakte in die KI zu laden, damit diese einen Informationstext erstellt: Tatsächlich reicht nur die Information „Prothetische Möglichkeiten für einen einzelnen fehlenden Backenzahn“. Ohne Identität und die ganze Geschichte, ohne Identität und mit einem minimalen Wunsch wird das gleiche Ergebnis erzielt. Lektion: Die sichersten Daten sind Daten, die niemals weitergegeben werden. Durch die Minimierung wird das Risiko eliminiert, bevor es auftritt.
Häufige Fehler
- Hochladen identifizierender Patienteninformationen in ein unsicheres/kostenloses Tool.
- Vorausgesetzt, dass die Einwilligung für einen Zweck auch den Einsatz von KI einschließt.
- Es wird nicht überprüft, ob das Tool die Daten im Modelltraining verwendet.
- Einsatz eines Anbieters ohne Datenverarbeitungsvertrag (AVV).
- Ignorieren internationaler Datenübertragungs- und Aufbewahrungsfristen.
Zusammenfassend
Patientengesundheitsdaten sind Sonderdaten im Sinne der KVKK und bedürfen höchsten Schutzes. Wenn Sie Daten in KI-Tools verarbeiten, anonymisieren Sie diese zunächst. Verarbeiten Sie identifizierende Informationen nur in sicheren, vertraglichen und KVKK-konformen Systemen. Das Kriterium für die Auswahl eines Fahrzeugs ist nicht der Preis oder die Beliebtheit; Datenverarbeitungsbedingungen, Speicherort, internationale Übertragung, Vertrag, Verschlüsselung und Einhaltung gesetzlicher Vorschriften. Der Einsatz von KI sollte dem Patienten transparent kommuniziert und die erforderliche Einwilligung eingeholt werden.
Anwendungsaufgabe
Listen Sie alle KI- und digitalen Tools auf, die in Ihrer Klinik mit Patientendaten in Kontakt kommen. Beantworten Sie jeweils die von der Eingabeaufforderung „AI Tool Compliance Assessor“ generierten Fragen (Datenspeicherort, Vertrag, Verschlüsselung, Löschung). Markieren Sie diejenigen, die die Vorschriften nicht einhalten, erstellen Sie eine Liste mit „genehmigten Werkzeugen“ und eine Liste mit „verbotenen/gesperrten Werkzeugen“ und geben Sie dies Ihrem Team bekannt.
Checkliste
- [ ] Ich verarbeite identifizierende Patientendaten nur in zugelassenen, vertraglich vereinbarten Tools.
- [ ] Ich habe die Daten bei Bedarf anonymisiert.
- [ ] Ich habe für den Einsatz von KI ein gesondertes Aufklärungs-/Einwilligungsverfahren eingerichtet.
- [ ] Ich habe den Datenspeicherort, den Vertrag und den Sicherheitsstatus jedes Tools bewertet.
- [ ] Ich habe dem Team die Listen der zugelassenen und verbotenen Fahrzeuge bekannt gegeben.