Private vs. anonyme Daten

Gesundheitsdaten sind ganz besonders sensibel und jeder Umgang damit sollte sorgfältig passieren. In unserer modernen, digitalisierten Welt ist es aber nicht immer ganz einfach zu erkennen, wo die Grenze zwischen privaten Gesundheitsdaten ist, die niemals geteilt werden sollte und anonymen Daten, die einer solchen Sorgfalt nicht bedürfen. Letztlich ist dies in jedem Einzelfall zu bewerten, hier sollen aber einige generelle Beispiele aufgezeigt werden, um diese Einschätzung zu erleichten.

Personenbezogene Daten (Cloud-hosted: vermeiden)

Nicht eingebenFolgende Daten sind aus unserer Sicht sensibel und personenbezogen. In der cloud-gehosteten Nutzung von MDScribe sollten diese Daten derzeit nicht eingegeben werden. Bei Self-Hosting liegt die Verantwortung für den rechtskonformen Einsatz beim Betreiber.

Kategorie	Beispiel-Eingabe	Persönliche Daten
Patientenidentifikation	”Frau Anna Berger, geb. 12.04.1979, wohnhaft Musterstraße 12, Tel. 0176 1234567. Aufnahme mit rezidivierender Synkope.”	Name, Geburtsdatum, Adresse, Telefonnummer, direkte Identifikation der Person
Fallbezogene Daten	”Fall-Nr. 2024-8743, Versichertennummer 123456789. Epikrise: Aufnahme am 08.01.2026 wegen Thoraxschmerz, Verlauf unter Heparin und ASS stabil.”	Fallnummer, Versichertennummer, Aufnahmedatum, alle Angaben, die auf einen spezifischen Behandlungsfall zurückführen
Organisatorische Zuordnung	”Station 3A, Zimmer 12, Bett neben Herrn Müller. Anamnese: Pat. nach Sturz, CT-Schädel unauffällig.”	Station, Zimmernummer, Bett, Bezug zu weiteren Patienten (z.B. „neben Herrn Müller“)
Sonstige identifizierbare Daten	”Behandelnder Arzt: Dr. Schmidt (Patientenbezug), Angehörige: Tochter Lisa. Diagnoseblock: NSTEMI, KHK, Hypertonie.”	Namen von Behandelnden, Angehörigen oder anderen namentlich genannten Personen, direkte Personenbezüge

Synthetische oder nachweislich anonymisierte Daten

Für die öffentliche Instanz sollten ausschließlich vollständig erfundene Beispiele oder Daten verwendet werden, deren irreversible Anonymisierung für den konkreten Kontext geprüft wurde. Das Entfernen direkter Identifikatoren allein macht einen klinischen Freitext in der Regel nur pseudonymisiert.

Kategorie	Beispiel-Eingabe	Erwartete Ausgabe
Synthetischer Befund + BGA	”Vollständig erfundener Testfall: Pneumonie rechts basal, CRP 148 mg/l, Leuko 15,2 G/l. BGA: pH 7,31, pO2 58 mmHg unter 2 l O2.”	Diagnoseblock: Pneumonie rechts basal. CRP 148 mg/l, Leukozyten 15,2 G/l. BGA: pH 7,31, pO₂ 58 mmHg unter 2 l O₂.
Synthetische Prozedur	”Vollständig erfundener Testfall: elektrische Kardioversion bei TAA, 60 mg Propofol, 200 J, erfolgreicher Sinusrhythmus, anschließend stabil."	"Elektrische Kardioversion bei TAA nach Gabe von 60 mg Propofol. Kardioversion mit 200 J und erfolgreicher Konversion in den Sinusrhythmus. Anschließend stabil.”
Synthetische Epikrise	”Vollständig erfundener Testfall: Aufnahme wegen Sepsis, unter Piperacillin/Tazobactam Stabilisierung, extubiert an Tag 3, Verlegung in stabilem Zustand."	"Aufnahme wegen Sepsis. Unter Piperacillin/Tazobactam Stabilisierung. Extubation an Tag 3. Verlegung in stabilem Zustand.”

Warum ist diese Unterscheidung wichtig?

Datenschutzrechtlich: Personenbezogene Gesundheitsdaten unterliegen einem besonders hohen Schutz. Für cloud-gehostete Nutzung gilt daher derzeit: keine sensiblen Patienten-PII/PHI eingeben, solange stärkere Compliance-Kontrollen noch nicht abgeschlossen sind.
Betriebsverantwortung: Die Verantwortung für die Einhaltung aller anwendbaren Datenschutz- und Compliance-Vorgaben liegt beim Betreiber. Das gilt für cloud-gehostete wie auch Self-Hosting-Deployments.

Start

Tutorials

How-to

Produktbereiche

KI-Provider

Datenschutz

Self-Hosting

Referenz

Erklaerungen

Private vs. anonyme Daten