KI im Krankenhaus on-premise oder EU-Cloud: was das Datenschutzrecht wirklich verlangt

Die Frage kommt in fast jedem Projekt auf: Darf ein KI-System im Krankenhaus überhaupt in der Cloud laufen, oder muss es zwingend im eigenen Rechenzentrum stehen? In der Diskussion wird die DSGVO dann meist als Argument für on-premise angeführt. Das ist nachvollziehbar, verkürzt aber die Rechtslage – und führt zu Entscheidungen, die teuer sein können, ohne das Schutzniveau spürbar zu erhöhen.

Das Datenschutzrecht kennt kein Betriebsmodell

Die DSGVO gibt kein bestimmtes Betriebsmodell vor. Sie ist technikneutral und risikobasiert: Verlangt werden eine tragfähige Rechtsgrundlage, Zweckbindung, Datenminimierung sowie technische und organisatorische Maßnahmen, die zum Risiko der Verarbeitung passen. Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten – das hebt die Anforderungen an diese Maßnahmen deutlich an, legt aber weiterhin kein Deployment-Modell fest. Beurteilt wird am Ende nicht der Serverstandort allein, sondern die gesamte Kette:

• Rechtsgrundlage und Zweckbindung: Wofür genau wird verarbeitet – Behandlung, Abrechnung, Verwaltung? Verwaltungsprozesse sind in der Regel leichter zu begründen als klinische.
• Auftragsverarbeitung: ein belastbarer Vertrag mit klaren Weisungsrechten, dokumentierten Unterauftragnehmern und Löschpflichten.
• Technische und organisatorische Maßnahmen: Verschlüsselung, Mandantentrennung, Rollen- und Zugriffskonzept, Protokollierung, Wiederherstellbarkeit.
• Drittlandbezug: keine Verarbeitung und kein Support-Zugriff außerhalb des zugesicherten Rechtsraums – vertraglich zugesichert und technisch durchgesetzt.
• Risikobewertung: Bei umfangreicher Verarbeitung von Gesundheitsdaten kommt eine Datenschutz-Folgenabschätzung regelmäßig in Betracht; ob sie erforderlich ist, klärt Ihr Datenschutzbeauftragter.

Hinzu kommt, was in der Debatte oft untergeht: Der Datenschutz ist nicht die einzige Schranke. Die ärztliche Schweigepflicht ist strafrechtlich geschützt und erfasst auch externe Dienstleister, die Zugang zu Patientengeheimnissen erhalten – sie müssen sauber eingebunden und verpflichtet werden. Je nach Land und Träger kommen krankenhausrechtliche Vorgaben, bei konfessionellen Häusern kirchliches Datenschutzrecht und bei kritischer Infrastruktur zusätzliche IT-Sicherheitsanforderungen hinzu. Ein Betriebsmodell, das nur die DSGVO adressiert, fällt in der internen Prüfung trotzdem durch.

Warum on-premise nicht automatisch sicherer ist

On-premise verlagert die Verantwortung, es löst sie nicht. Wer selbst betreibt, betreibt auch selbst: Patch-Stände, Härtung, Backup-Tests, Zugriffsprotokolle, Ausfallszenarien, Bereitschaft rund um die Uhr. Wo IT-Teams ohnehin knapp besetzt sind, kann dabei ein schlechter geschütztes System entstehen als in einem zertifizierten europäischen Rechenzentrum. Umgekehrt ist „EU-Cloud“ kein Gütesiegel: Entscheidend ist, wo die Daten tatsächlich liegen, wer im Support darauf zugreifen kann, ob Modelle mit Ihren Daten trainiert werden und was beim Vertragsende passiert.

Die Fragen, die die Entscheidung tatsächlich treffen

• Welche Daten verlassen das Haus überhaupt – und lässt sich dieser Anteil durch Pseudonymisierung oder lokale Vorverarbeitung senken?
• Ist der Verarbeitungsort vertraglich zugesichert und technisch erzwungen, inklusive Support und Unterauftragnehmern?
• Werden Ihre Daten für Modelltraining genutzt? Belastbar ist hier nur ein vertraglich zugesichertes Nein.
• Wie granular ist die Protokollierung – können Sie einem Prüfer zeigen, welcher Agent wann welchen Datensatz angefasst hat?
• Wie sieht der Exit aus: Datenexport in offenen Formaten, Löschnachweis, Weiterbetrieb bei Anbieterausfall?
• Wer trägt die Betriebslast realistisch – Ihr Team oder der Anbieter?

In der Praxis entscheidet weniger die Grundsatzfrage als der Zuschnitt des Anwendungsfalls. Viele Back-Office-Prozesse – Rechnungsprüfung, Dokumentenläufe, Terminlogistik, Personal- und Bewerbungsverwaltung – lassen sich so schneiden, dass identifizierende Daten das Haus gar nicht erst verlassen oder nur minimiert verarbeitet werden. Aus einer politischen Debatte wird dann eine überschaubare technische Anforderung, die Ihr Datenschutzbeauftragter deutlich schneller beurteilen kann.

Dieser Beitrag ist eine fachliche Orientierung und keine Rechtsberatung; die Bewertung im Einzelfall gehört zu Ihrem Datenschutzbeauftragten und Ihrer Rechtsabteilung.

Genau an dieser Stelle setzt Actio an: eine agentische KI-Schicht für das Krankenhaus-Back-Office, die auf jedem bestehenden KIS aufsetzt, statt es zu ersetzen. Verarbeitung in Europa, local-first dort, wo es sinnvoll ist, kein Training auf Kundendaten, nachvollziehbare Protokolle für DSB und Revision – und bewusst kein Medizinprodukt, weil die Agenten Verwaltungsarbeit erledigen und weder diagnostizieren noch in Behandlungsentscheidungen eingreifen. So folgt das Betriebsmodell dem Prozess und nicht umgekehrt.

Fragen zum Thema beantwortet der Gründer direkt: david.rehrl@actio-agents.com