Betrieb in europäischen Rechenzentren oder direkt in Ihrer eigenen Infrastruktur.
Viele KI-Dienste verarbeiten Daten auf Servern außerhalb der EU. Für Patientendaten und die Schweigepflicht ist das keine Option.
Auf einer Station lassen Ärztinnen und Ärzte Arztbriefe von einem frei verfügbaren KI-Dienst zusammenfassen. Wo der Dienst die Daten verarbeitet, weiß niemand genau. In den Nutzungsbedingungen findet Elif nur einen Hinweis auf Server außerhalb der EU.
Der Datenschutzbeauftragte ist deutlich: Gehen Patientendaten in ein Land außerhalb der EU, braucht es zusätzliche Absicherungen, und die Schweigepflicht gilt trotzdem. Der Dienst wird gesperrt. Die Station ist verärgert, denn die Zusammenfassungen hatten wirklich geholfen.
Bevor irgendetwas umzieht, analysiert WUNDigital den Bestand: welche Systeme, welche Daten, welcher Schutzbedarf. Das Klinikinformationssystem bleibt, wo es ist. Was in ein EU-Rechenzentrum darf und was im Haus bleibt, entscheiden IT und Stationen gemeinsam.
Die Zusammenfassungen kommen jetzt von einem KI-Modell, das im Rechenzentrum der Klinik läuft. Die Arztbriefe verlassen das Haus nicht. Ärztinnen und Ärzte lesen jede Zusammenfassung und entscheiden, was in die Akte kommt.
Weitere Abläufe sind Schritt für Schritt in ein EU-Rechenzentrum umgezogen, jeweils mit dem Einverständnis der betroffenen Teams. Eine Übermittlung in Drittländer findet nicht statt, Daten und Backups sind verschlüsselt. In den Protokollen sieht Elif, wer wann zugegriffen hat.
WUNDigital läuft in EU-Rechenzentren oder On-Premises in Ihrem Haus. Den Umzug in die Cloud planen wir schrittweise und mit dem Einverständnis Ihrer Mitarbeitenden; was vor Ort bleiben soll, bleibt vor Ort. KI-Modelle wählen wir nach Schutzbedarf, bis hin zum Betrieb ganz ohne Cloud.
Schalten Sie um und sehen Sie, wohin die Daten Ihres Pflegedienstes reisen.
0 von 4 Stempeln · jedes Paket bleibt im Rechtsraum der EU.
Welche Systeme, welche Daten, welche Vorgaben, welcher Schutzbedarf?
Daten werden verschlüsselt gespeichert und übertragen. Zugriffe des Betriebs sind protokolliert und auf das Nötigste beschränkt.
Ja. Das Betriebsmodell lässt sich ändern, ohne die Module neu einzuführen.
Modelle, die in der EU oder bei Ihnen betrieben werden können. Die Auswahl richtet sich nach dem Schutzbedarf der Daten.
Weiterlesen in den Leitfäden: Sicherheit & Datenschutz · Wer sieht was? · DSFA-Check
Fragen zu diesem Thema? Erstgespräch vereinbaren