Corti startet KI-Revolution für deutsche Gesundheitsdaten
Deutschlands Gesundheitswesen vollzieht eine historische Wende: Strenge Datenschutzvorschriften und spezielle KI-Modelle erzwingen den Umzug sensibler Patientendaten in europäische Souveräne Clouds. Der Markt für moderne Datenlager wächst dadurch um 8,4 Prozent pro Jahr.
Die Nutzung spezialisierter KI-Modelle im Gesundheitswesen erfordert nicht nur souveräne Infrastrukturen, sondern auch die strikte Einhaltung neuer gesetzlicher Rahmenbedingungen. Dieser kostenlose Leitfaden zum EU AI Act hilft Ihnen, Risikoklassen und Dokumentationspflichten für KI-Systeme rechtssicher zu verstehen. EU AI Act in 5 Schritten verstehen: Jetzt kostenlosen Umsetzungsleitfaden sichern
Auslöser ist die Markteinführung von Symphony for Medical Coding, einem neuen KI-Modell des Labors Corti. Es automatisiert die aufwändige Umwandlung von Arztnotizen in abrechnungsfähige Daten – und übertrifft dabei die Genauigkeit großer Cloud-Konzerne um mehr als 25 Prozent. Entscheidend ist seine Verfügbarkeit für unternehmenseigene und souveräne Cloud-Infrastrukturen. Deutsche Kliniken können so leistungsstarke KI nutzen, ohne Patientendaten Infrastrukturen mit ausländischer Rechtshoheit anzuvertrauen.
Rechtlicher Druck macht US-Clouds unattraktiv
Hinter dem Trend steht eine verschärfte Auslegung des Sozialgesetzbuchs V (SGB V). Eine aktuelle Rechtsanalyse bestätigt: Cloud-Dienste mit Sitz in den USA sind für die strengsten Kategorien von Patientendaten tabu – selbst wenn die Server in der EU stehen. Das hat eine Debatte über „Souveränitäts-Washing“ entfacht. Experten wie Sebastian Scheele, CEO von Kubermatic, warnen: Viele Anbieter verkaufen einfache Daten-Residenz (physische Speicherung in Deutschland) als echte Souveränität. Entscheidend ist jedoch die rechtliche Souveränität: Wer hat Root-Zugriff? Welches Recht gilt im Konfliktfall?
Die Folge: Deutsche Gesundheitseinrichtungen verlangen zunehmend nach Anbietern, die nicht nur in der EU ansässig, sondern auch ausschließlich européischem Recht unterworfen sind. Der Markt reagiert mit zertifizierten, vollständig abgeschotteten Umgebungen.
SAP und Fresenius bauen souveränes KI-Rückgrat
Die Bewegung wird durch Großprojekte der Industrie gestützt. Die Kooperation von SAP und dem Gesundheitsriesen Fresenius zielt auf den Aufbau eines souveränen KI-Ökosystems. Es soll Kliniken ermöglichen, KI-Anwendungen sicher und im großen Maßstab einzusetzen. Gleichzeitig investieren Hyperscaler massiv: Die AWS European Sovereign Cloud in Brandenburg wird mit über 7,8 Milliarden Euro ausgebaut. Oracle erweitert seine EU Sovereign Cloud, auf die bereits Anbieter wie Vertama kritische Medizinanwendungen verlagert haben.
Doch bleibt die Frage: Können auch diese Riesen-Angebote die strengsten Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) erfüllen?
Compliance wird zur Geschäftsgrundlage
Der Wechsel zur souveränen Cloud ist kein Nischenthema mehr, sondern eine Voraussetzung für den Geschäftsbetrieb. Analysten von Gartner prognostizieren für 2026 weltweite Ausgaben von rund 74 Milliarden Euro in diesem Bereich – ein Plus von 83 Prozent allein auf dem europäischen Markt. Getrieben wird diese „Compliance-getriebene Investitionswelle“ durch die Umsetzung der NIS2-Richtlinie und des Digitale-Versorgung-Gesetzes (DVG).
Da Compliance im Gesundheitssektor zur Grundvoraussetzung wird, müssen Verantwortliche auch grundlegende DSGVO-Pflichten wie das Verzeichnis von Verarbeitungstätigkeiten lückenlos erfüllen. Mit dieser kostenlosen Excel-Vorlage erstellen Sie Ihr rechtssicheres Verarbeitungsverzeichnis zeitsparend und vermeiden Bußgelder von bis zu 2 % des Jahresumsatzes. Kostenlose Muster-Vorlage und Anleitung jetzt herunterladen
NIS2 führt seit Ende 2025 eine persönliche Haftung von Führungskräften bei Cybersicherheitsversagen ein. Für Klinikvorstände ist die Wahl einer souveränen Architektur damit auch eine persönliche Risikominimierung. Die Kosten der Nicht-Compliance sind hoch: hohe Bußgelder und der Ausschluss von öffentlichen Aufträgen.
Die nächste Phase ist bereits in Sicht: die „Industrialisierung der KI“ in diesen geschützten Umgebungen. Mit dem Aufbau 6G-getriebener, KI-nativer Infrastrukturen sollen Anwendungen wie autonome chirurgische Assistenz oder Echtzeit-Genomanalysen möglich werden – mit der nötigen Geschwindigkeit und absoluter Sicherheit.
Beobachter sehen das Ende der „Cloud-First“-Ära und den Beginn eines „Sovereign-First“-Paradigmas. In der Gesundheitsbranche, einem der am strengsten regulierten Märkte der Welt, wird die Fähigkeit, technische und rechtliche Datenhoheit nachzuweisen, zum entscheidenden Wettbewerbsvorteil.
