MENÜ

Arbeitsgruppe

Datenschutz und IT-Sicherheit im Gesundheitswesen (DIG)

Jahresbericht 2025

Leitung

Dr. Bernd Schütze, Düsseldorf (Leiter) 
Thorsten Schütz, Itzehoe (Stellvertreter) 

Tätigkeit vom 1. Januar 2025 bis 31. Dezember 2025

Die Aktivitäten der AG-Mitglieder im Themenbereich Datenschutz und IT-Sicherheit sind unvermindert weitergegangen.

1. Aktivitäten der AG

1.1 Ausarbeitungen

Künstliche Intelligenz gewinnt auch für die medizinische Forschung wie auch für die Gesundheitsversorgung zunehmend an Bedeutung. Um den Umgang mit der KI-Verordnung zu erleichtern, wurde verschiedene Ausarbeitungen bereitgestellt:

  • Eine Präsentation. Die Idee der Präsentation ist eine kurze Einführung in KI und die KI-Verordnung. Es geht also nicht um eine Schulung bzgl. KI-Kompetenz. Vielmehr soll die Präsentation dazu dienen, dass Lehrende Folien für eine zielgruppengerechte Präsentation herausnehmen können, sich also z.B. aus dem Folienbestand eine Präsentation für die Unterweisung von Betreibern oder Händlern bedienen können. Und natürlich soll die Präsentation auch Hintergrundinformationen vermitteln.
    (Veröffentlichung erfolgte im März 2025)
  • Eine Checkliste. Die Excel-Tabelle enthält eine Unterstützung bei der Zuordnung der KI (Modell/System) und der Klassifizierung. Weiterhin sind die Anordnungen der KI-Verordnung gruppiert, sodass die Anforderungen übersichtlich dargestellt und besser abgearbeitet werden können.
    (Veröffentlichung erfolgte im Januar 2025)
  • Eine Praxishilfe zur Einführung von KI in Unternehmen.
    (Veröffentlichung erfolgte im Januar 2025)
  • Ein Beispiel für eine betriebliche Richtlinie zur Regelung des Umgangs von KI in einem Unternehmen.
    (Veröffentlichung erfolgte im Januar 2025)
  • Ein Beispiel, wie eine Datenschutz-Folgenabschätzung (DSFA) in Bezug auf KI durchgeführt werden kann.
    (Veröffentlichung erfolgte im März 2025)
  • Ein Beispiel, wie ein Datenschutz-Konzept für eine Verarbeitung personenbezogener Daten unter Einsatz eines Ki-Systems gestaltet werden kann.
    (Veröffentlichung erfolgte im März 2025)

1.2 Zusammenarbeit mit anderen Organisationen

Zu erwähnen sind hier vor allem die gute und enge Zusammenarbeit mit

  • BvD (Berufsverband der Datenschutzbeauftragten Deutschlands e.V.),
  • bvitg (Bundesverband Gesundheits-IT e.V.),
  • GDD (Gesellschaft für Datenschutz und Datensicherheit e.V.),
  • KH-IT (Bundesverband der Krankenhaus-IT-Leiterinnen/Leiter KH-IT e. V.).

1.3 Veranstaltungen

  • Vom 12. bis 14. März 2025 wurde die Fachtagung „Datenschutz im Gesundheitswesen" in Kooperation mit anderen Verbänden als Präsenzveranstaltung durchgeführt. Es nahmen 90 Menschen teil, die Resonanz der Teilnehmer war sehr gut, alle lobten die Praxisbezogenheit der Veranstaltung und die hohe Kompetenz der Referenten. (Siehe Tagungsbericht)

2. Vorgesehene Aktivitäten 2025

2.1. Aktivitäten der AG

2.1.1. Veranstaltungen

Es sind folgende Veranstaltungen geplant:

2.2.2 Ausarbeitungen

Ausarbeitungen werden - wie bisher auch - entsprechend Anfragen von Anwendern erarbeitet.

2.2.3 Zusammenarbeit mit anderen Organisationen

Die erfolgreiche Zusammenarbeit mit den Partner-Organisationen soll fortgeführt werden.