Gewinne:
- Fähigkeit, KVKK-, offene Einwilligungs- und Datenminimierungsprinzipien bei der Verarbeitung von Patientendaten in KI-Tools anzuwenden
- Fähigkeit, Anonymisierung, lokale/institutionelle Toolauswahl und Entscheidungen zur Datenaufbewahrung zu rechtfertigen
- Fähigkeit, ethische Dilemmata (Voreingenommenheit, Transparenz, Bereitstellung von Patienteninformationen) zu erkennen und eine verantwortungsvolle Nutzungsrichtlinie zu erstellen
Der Physiotherapeut greift auf die privatesten Informationen seines Patienten zu: seinen Gesundheitszustand, seinen Körper, Fotos, Videos, Alltag. Dieses Vertrauen ist für den Beruf von grundlegender Bedeutung und gesetzlich geschützt. Sobald Tools der künstlichen Intelligenz (KI) mit der Verarbeitung dieser Daten beginnen, verschwindet die Verantwortung für den Datenschutz nicht; Im Gegenteil, es wird noch komplexer. Denn nun können die Daten Ihren Computer verlassen und auf den Server eines anderen Unternehmens gelangen. In dieser Einheit lernen Sie die rechtlichen Rahmenbedingungen zum Schutz von Patientendaten im KI-Zeitalter (KVKK), praktische Schutzmöglichkeiten (Anonymisierung, Toolauswahl) und ethische Grundsätze (Befangenheit, Transparenz, Information des Patienten) kennen.
KVKK und Gesundheitsdaten
KVKK (Gesetz zum Schutz personenbezogener Daten) regelt die Verarbeitung personenbezogener Daten. Gesundheitsdaten werden in diesem Gesetz als besondere personenbezogene Daten eingestuft; das heißt, es verfügt über das höchste Schutzniveau. Diagnose, Behandlung, Messungen, Bilder eines Patienten; Für die Verarbeitung ist in der Regel die ausdrückliche Einwilligung des Patienten (freie Einwilligung in Kenntnis des Verwendungszwecks) erforderlich. Auch die Weitergabe dieser Daten an ein KI-Tool gilt als „Verarbeitung“. Daher stellen sich immer drei Fragen: Habe ich eine Rechtsgrundlage für die Verarbeitung (ausdrückliche Einwilligung)? Verarbeite ich nur die notwendigen Daten (Datenminimierung)? Sind die Daten sicher?
Achtung: Das Einfügen des Namens, der Diagnose oder des Bildes eines Patienten in ein Cloud-KI-Tool ohne ausdrückliche Zustimmung und Anonymisierung kann eine rechtswidrige Datenübertragung im Sinne von KVKK darstellen. Dies birgt das Risiko einer Schädigung des Patienten, rechtlicher Sanktionen und eines Verstoßes gegen die Berufsethik.
Datenminimierung und Anonymisierung
Der stärkste Weg, sich zu schützen, besteht darin, die zu schützenden Daten zu minimieren. Unter Datenminimierung versteht man die Verarbeitung nur der für den Zweck erforderlichen Mindestdaten. Für die Erstellung eines Trainingsprogramms benötigt die KI nicht den Namen, die ID oder die Kontaktinformationen des Patienten; Es ist lediglich ein anonymer klinischer Kontext erforderlich, z. B. „45-jährige Frau, chronische Schmerzen im unteren Rückenbereich, 3 Monate.“ Unter Anonymisierung versteht man die Entfernung aller identitätsbestimmenden Elemente (Name, Ausweis, Adresse, Datum, Institution, Gesicht) aus den Daten. Korrekt anonymisierte Daten sind keine personenbezogenen Daten mehr und können wesentlich sicherer verarbeitet werden.
Datentyp
Beispiel
Sollte es der KI gegeben werden?
Methode
Direkter Identifikator
Name, TR-ID, Telefon
Nein
Nehmen Sie es vollständig heraus
indirekter Identifikator
Seltene Diagnose + Stadt + Datum
vorsichtig
Verallgemeinern/ableiten
klinischen Kontext
Altersspanne, Diagnose, Stadium
Ja (anonym)
Bei Bedarf geben
Bild/Video
Gesicht sichtbare Aufzeichnung
Nein (in der Regel)
Gesicht verbergen, Zustimmung, sicheres Werkzeug
Fahrzeugauswahl und Datenspeicherung
Nicht alle KI-Tools sind gleich. Einige speichern Ihre Daten, um das Modell zu trainieren; Manche Leute verstecken es nicht. Einige übertragen Ihre Daten auf Server im Ausland. Der Physiotherapeut muss die Datenpolitik des von ihm verwendeten Tools kennen: Werden die Daten im Training verwendet? Wo und wie lange wird es gespeichert? Entspricht es der KVKK? Wenn möglich, sollten unternehmenseigene/vertragsgebundene, datenfreie oder lokal arbeitende Tools bevorzugt werden. Eine unternehmensweite Datenverarbeitungsvereinbarung (DPA) und eine klare Aufbewahrungsrichtlinie sind Zeichen für eine sichere Tool-Auswahl.
Tipp: Ein „kostenloses“ Tool kann oft eine Bezahlung mit Daten bedeuten. Wenn es um Patientendaten geht, ist das Lesen der Datenrichtlinie des Fahrzeugs kein Luxus, sondern eine Notwendigkeit. Anonymisieren Sie im Zweifelsfall die Daten und geben Sie keine Identifikatoren weiter.
Auf Unternehmensebene geht der Datenschutz über die individuelle Aufmerksamkeit hinaus und wird zu einer Frage der Richtlinien. Wenn sich in einer Klinik zehn verschiedene Physiotherapeuten auf zehn verschiedene Arten verhalten, kann selbst der Sorgfältigste das Risiko des Unvorsichtigsten nicht abdecken. Deshalb ist eine schriftliche Richtlinie zur Datennutzung unerlässlich: Welche Tools sind erlaubt, welche Daten dürfen niemals weitergegeben werden, was ist zu tun, wenn es zu einem Verstoß kommt? Darüber hinaus sollte im Vorfeld ein Datenschutzplan erstellt werden (wer wird benachrichtigt, wenn ein Leck festgestellt wird, wie wird dieser begrenzt, Benachrichtigung der zuständigen Einrichtung und ggf. des Patienten). Für bestimmte Verstöße schreibt die KVKK eine Meldepflicht vor; Zum Zeitpunkt des Vorfalls ist es zu spät, dies zu erfahren. Die gute Nachricht ist, dass die Wahrscheinlichkeit und die Auswirkungen eines Verstoßes erheblich reduziert werden, wenn die grundlegenden Disziplinen in dieser Einheit (Anonymisierung, Minimierung, sicheres Tool, Transparenz) angewendet werden.
Ethik: Voreingenommenheit, Transparenz, Information des Patienten
Datenschutz ist die Domäne des Gesetzes; Ethik ist umfassender. Drei ethische Fragen stechen hervor. Verzerrung: KI ist möglicherweise für Gruppen ungenauer, die in Trainingsdaten unterrepräsentiert sind (bestimmtes Alter, Geschlecht, ethnische Zugehörigkeit, Behinderung); In diesen Gruppen muss die Ausgabe sorgfältiger validiert werden. Transparenz: Sie müssen dem Patienten klar mitteilen, dass Sie KI verwenden; Schadensersatzvertrauen verbergen. Information und Autonomie des Patienten: Der Patient hat das Recht, über seine Daten selbst zu entscheiden; Automatische und geheime Entscheidungen können nicht in seinem Namen getroffen werden.
Schritt für Schritt: sichere und ethische Datennutzung
- Holen Sie die Zustimmung ein. Erklären Sie, dass Patientendaten verarbeitet und KI verwendet werden, und holen Sie die ausdrückliche Zustimmung ein.
- Minimieren. Geben Sie für diesen Zweck keine unnötigen Daten weiter.
- Anonymisieren. Entfernen Sie alle Identifikatoren. Pflegen Sie den klinischen Kontext.
- Wählen Sie ein sicheres Fahrzeug. Verwenden Sie ein KVKK-konformes Fahrzeug mit einer bekannten Datenrichtlinie.
- Hüten Sie sich vor Vorurteilen. Validieren Sie die Ergebnisse in unterrepräsentierten Gruppen strenger.
- Seien Sie transparent. Informieren Sie den Patienten, beantworten Sie seine Fragen, respektieren Sie seine Entscheidung.
- Dokumentieren Sie es. Erfassen Sie, welche Daten wie verarbeitet werden und dokumentieren Sie die Einwilligung.
Drei Minikoffer (in Zahlen)
Fall 1 – Anonymisierung speichert. Der Physiotherapeut würde die Patientenakte in die KI einfügen, um einen Bericht zu erstellen; In der Akte standen Name, Ausweis und Adresse. Stattdessen wurden innerhalb von 30 Sekunden alle Identifikatoren entfernt und nur der Kontext „58-jähriger Mann, totaler Kniegelenkersatz, 6 Wochen nach der Operation“ angezeigt. Das Ergebnis war die gleiche Qualität, personenbezogene Daten wurden nie weitergegeben.
Fall 2 – Unterschied in der Fahrzeugversicherung. Eine Klinik stellte fest, dass ein kostenloses Tool die Daten im Modell verwendete und wechselte zu einer institutionellen, datenfreien Version. Darüber hinaus wurde für das Team die Regel „Es werden keine Identifikatoren geteilt“ geschrieben. Bei der drei Monate später durchgeführten internen Prüfung wurden keine Lecks personenbezogener Daten festgestellt.
Fall 3 – Transparenz und Vertrauen. Ein Patient war zunächst unruhig, als er erfuhr, dass sein Physiotherapeut Broschüren mit KI erstellte. Der Physiotherapeut erklärte, dass die KI nur zum Verfassen von Texten verwendet wurde, seine persönlichen Daten nicht weitergegeben würden und alle Entscheidungen seine eigenen seien. Das Selbstvertrauen des Patienten stieg. Lektion: Transparenz stärkt das Vertrauen, nicht mindert es.
Schwache Eingabeaufforderung / Starke Eingabeaufforderung
Schwach: „Hier ist die Patientenakte (einschließlich Name, ID, Diagnose), schreiben Sie einen Bericht.“
Übermittelt personenbezogene und private Daten ohne ausdrückliche Zustimmung und Anonymisierung; Es besteht das Risiko einer KVKK-Verletzung.
Stark: „Schreiben Sie einen Berichtsentwurf basierend auf dem folgenden anonymen klinischen Kontext. Keine persönlichen Identifikatoren, nur Altersgruppe, Diagnose, Stadium und Messungen. Kontext: [anonymisierte Daten].“ Verwenden Sie dies, nachdem Sie zunächst die Kennungen mit einem separaten Anonymisierungsschritt gelöscht haben.
Vier kopierbare Vorlagen
Aufgabe: Diesen Text anonymisieren.Text: [Text mit personenbezogenen Daten]Regel: Ersetzen Sie Name, ID, Telefonnummer, Adresse, Datum, Institution, eindeutige Kennungen durch [TAG]. Behalten Sie den klinischen Kontext bei (Altersspanne, Diagnose, Stadium, Messung). Ausgabe: nur anonymisierter Text.
Aufgabe: Erstellen Sie eine Checkliste für die Datenrichtlinien für KI-Tools. Kontext: [Tool ausgewertet] Was ich möchte: Fragen, die ich stellen muss – werden die Daten im Bildungsbereich verwendet, wo/wie viel werden sie gespeichert, gibt es KVKK/DPA, gibt es eine Übermittlung ins Ausland, was ist das Recht auf Löschung? Die Entscheidung liegt bei mir; Gib mir einfach die Checkliste.
Aufgabe: Schreiben Sie einen ENTWURF einer ausdrücklichen Einwilligung/eines Informationstextes. Geltungsbereich: [Physiotherapie + KI-gestützter Inhalt/Follow-up] Muss enthalten: welche Daten, welcher Zweck, KI-Rolle, Speicherung, Patientenrechte, Zustimmungs-/Ablehnungserklärung. Einfache Sprache. Nicht ohne Genehmigung verwenden.
Aufgabe: Überprüfen Sie diese KI-Ausgabe auf Voreingenommenheit.Ausgabe: [Empfehlung/Inhalt], Patientengruppe: [möglicherweise unterrepräsentierte Gruppe]Ich möchte: Punkte kennzeichnen, die für diese Gruppe möglicherweise ungenau/unvollständig/verallgemeinernd sind + Empfehlung für eine strengere Validierung. Entscheide dich nicht, zeige Risiko.
Häufige Fehler
- Persönliche Daten einfügen. Name, ID, Bild dürfen nicht ohne ausdrückliche Zustimmung und Anonymisierung weitergegeben werden.
- Ich kenne die Fahrzeugrichtlinien nicht. Es ist riskant, blind Tools zu verwenden, die Ihre Daten speichern/trainieren.
- Datenminimierung überspringen. Durch die Weitergabe unnötiger Daten vergrößert sich die Fläche, die geschützt werden muss.
- Vorurteile ignorieren. Die Ergebnisse in unterrepräsentierten Gruppen sollten sorgfältiger validiert werden.
- Nicht transparent sein. Den Einsatz von KI vor dem Patienten zu verbergen, untergräbt Vertrauen und Ethik.
- Einwilligung nicht dokumentieren. Verarbeitung und Einwilligung müssen nachvollziehbar protokolliert werden.
Zusammenfassend
Gesundheitsdaten sind Sonderdaten im Sinne der KVKK und bedürfen höchsten Schutzes. Im Zeitalter der KI steigt die Verantwortung für die Privatsphäre. Holen Sie eine ausdrückliche Einwilligung ein, minimieren Sie Daten, anonymisieren Sie Identifikatoren, wählen Sie sichere Tools, bei denen Sie die Datenrichtlinie kennen, achten Sie auf Vorurteile, seien Sie gegenüber dem Patienten transparent und dokumentieren Sie den Prozess. Anonymisierung ist in den meisten Fällen der praktischste und wirksamste Schutz: Daten, die Sie nicht weitergeben, werden nicht preisgegeben.
Anwendungsaufgabe
Bereiten Sie einen Muster-Patiententext mit personenbezogenen Daten vor. Anonymisieren Sie mit der ersten Vorlage und überprüfen Sie das Ergebnis (sind noch Identifikatoren übrig?). Bewerten Sie die Datenrichtlinie eines KI-Tools, das Sie mit der zweiten Vorlage verwenden. Erstellen Sie abschließend mit der dritten Vorlage einen einfachen Entwurf des ausdrücklichen Einwilligungs-/Informationstextes für Ihre eigene Klinik.
Checkliste
- [ ] Ich habe eine ausdrückliche Einwilligung zur Verarbeitung von Patientendaten erhalten.
- [ ] Ich habe nur die minimal erforderlichen Daten verarbeitet (Datenminimierung).
- [ ] Ich habe alle Identifikatoren anonymisiert.
- [ ] Ich habe die Datenrichtlinie (Speicherung, Schulung, KVKK) des von mir genutzten Fahrzeugs überprüft.
- [ ] Ich habe Anti-Bias in unterrepräsentierten Gruppen strenger validiert.
- [ ] Ich habe dem Patienten den Einsatz von KI transparent kommuniziert und den Prozess dokumentiert.