{"id":309015,"date":"2025-03-03T13:21:44","date_gmt":"2025-03-03T12:21:44","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=309015"},"modified":"2025-03-03T13:21:44","modified_gmt":"2025-03-03T12:21:44","slug":"doctolib-will-patientendaten-fuer-ki-training-nutzen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/03\/03\/doctolib-will-patientendaten-fuer-ki-training-nutzen\/","title":{"rendered":"Doctolib will Patientendaten f\u00fcr KI-Training nutzen"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Gesundheit\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Gesundheit-klein.jpg\" alt=\"Gesundheit (Pexels, frei verwendbar)\" width=\"200\" border=\"0\" \/> Die Online-Plattform Doctolib, die von vielen \u00c4rzten f\u00fcr Terminvereinbarungen verwendet wird, hat wohl k\u00fcrzlich ihre Datenschutzhinweise aktualisiert. Der Pferdefu\u00df: Ab sofort sollen pers\u00f6nliche Gesundheitsdaten von Nutzern f\u00fcr die Entwicklung von K\u00fcnstlicher Intelligenz (KI) genutzt werden. Ich greife das Thema mal auf, nachdem jemand aus dem Medizinbereich mich auf die Thematik aufmerksam gemacht hat.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg02.met.vgwort.de\/na\/124d55dce4b745c2b33b02b6daac2c56\" alt=\"\" width=\"1\" height=\"1\" \/>Es war eine kurze E-Mail eines Arztes, die mich Ende Februar 2025 erreicht und dar\u00fcber informierte, dass Doctolib k\u00fcnftig Patientendaten f\u00fcr KI-Training verwendet. Der \u00c4rztenachrichtendienst (nicht \u00f6ffentlich) und auch der WDR (<a href=\"https:\/\/www1.wdr.de\/nachrichten\/doctolib-arzttermine-praxen-patientendaten-ki-100.html\" target=\"_blank\" rel=\"noopener\">Diese Daten nutzt die Patientenplattform Doctolib f\u00fcr KI-Modelle<\/a> haben im Februar 2025 \u00fcber den Fall berichtet.<\/p>\n<h2>Wer ist Doctolib?<\/h2>\n<p><a href=\"https:\/\/de.wikipedia.org\/wiki\/Doctolib\" target=\"_blank\" rel=\"noopener\">Doctolib SAS<\/a> ist ein franz\u00f6sisches Technologieunternehmen mit Sitz in Paris, das eine Software anbietet, die unter anderem die Online-Buchung von Terminen bei \u00c4rzten, das Terminmanagement in Praxen und Gesundheitseinrichtungen sowie telemedizinische Videosprechstunden und die Kommunikation zwischen \u00c4rzten und Patienten erm\u00f6glicht.<\/p>\n<p>Die Software kam zudem in Berlin und Frankreich bei der Koordination von Terminen f\u00fcr Impfungen gegen COVID-19 zum Einsatz.\u00a0Die Doctolib GmbH (Sitz: Berlin), ein Tochterunternehmen der Doctolib SAS, ist in Deutschland f\u00fcr die E-Health-Angebote des Unternehmens verantwortlich.<\/p>\n<p>Mir ist die Plattform vor allem durch Datenschutzverst\u00f6\u00dfe und Kritik von Datensch\u00fctzern bekannt. Im Oktober 2018 beschwerten sich (laut Wikipedia) einige franz\u00f6sische \u00c4rztevertreter, weil die Namen einiger Kollegen angezeigt w\u00fcrden, obgleich diese Doctolib nicht mehr einsetzen w\u00fcrden. Patienten seien zu \u00c4rzten umgeleitet worden, die mit Doctolib arbeiteten.<\/p>\n<p>Ende Dezember 2020 wurde auf dem\u00a0Chaos Communication Congress\u00a0bekannt, dass bei Doctolib Daten\u00a0gehackt\u00a0worden seien. Es habe sich nicht um Patientendaten gehandelt, sondern um\u00a0Metadaten. Doch auch Name, Adresse und Fachrichtung einer Praxis sowie Patientenname, -alter und -geschlecht k\u00f6nnten missbr\u00e4uchlich verwendet werden.<\/p>\n<p>2021 erhielt das Unternehmen den Big Brother Award, weil es nach Ansicht des Vereins Digitalcourage die Vertraulichkeitspflicht missachte und Daten von Nutzern und Patienten aus Arztpraxen f\u00fcr Marketingzwecke nutze. Bis zum 21. Juni 2021 hat Doctolib Daten (z. B. Suchbegriffe) an Facebook und Outbrain weitergegeben. Nach bekannt werden teilte Doctolib mit, es habe alle Marketing-Cookies entfernt. Es unterstrich, dass keine Informationen zu gebuchten Terminen und keine Dokumente, Videokonsultationen oder andere medizinische Daten weitergegeben worden seien.<\/p>\n<h2>Anpassung der Datenschutzhinweise<\/h2>\n<p>Nun hat Doctolib seine\u00a0<a href=\"https:\/\/media.doctolib.com\/image\/upload\/v1736271714\/legal\/B2C-PrivacyPolicy-JAN-25-DE.pdf\" target=\"_blank\" rel=\"noopener\">Datenschutzhinweise<\/a> angepasst.\u00a0Das Unternehmen plant, anonymisierte Patientendaten zu verwenden, um KI-Modelle zu trainieren, die unter<br \/>\nanderem bei der Auswertung von Video-Sprechstunden und der Erstellung von Arztbriefen helfen sollen. Dies betrifft alle Personen, die der Nutzung zustimmen, titelt der \u00c4rztenachrichtendienst, der auf den WDR-Artikel <a href=\"https:\/\/www1.wdr.de\/nachrichten\/doctolib-arzttermine-praxen-patientendaten-ki-100.html\" target=\"_blank\" rel=\"noopener\">Diese Daten nutzt die Patientenplattform Doctolib f\u00fcr KI-Modelle<\/a> verweist.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/GmHJjN83\/image.png\" alt=\"Doctolib Datenschutzhinweise\" width=\"640\" height=\"540\" \/><\/p>\n<p>Ich habe in obigem Ausriss mal die Passage aus den Datenschutzhinweisen von Januar 2025 herausgezogen (gelten ab 22. Februar 2025). Der Anbieter m\u00f6chte diese Daten nutzen, um KI-Modelle zu trainieren. Der Plan:\u00a0Im Laufe des Jahres 2025 soll es einen digitalen Sprechstunden-Assistenten geben, der auf k\u00fcnstlicher Intelligenz beruht.<\/p>\n<p>Der KI-Assistent kann zum Beispiel eine Video-Sprechstunde auswerten &#8211; ein vertrauliches Gespr\u00e4ch zwischen Arzt und Patient). Der Plan von Doctolib sei es, die Diagnose, Medikamente und Behandlungspl\u00e4ne standardisiert in einen Arztbrief zu \u00fcbertragen, schreibt der WDR.<\/p>\n<h2>Die dystopische Zukunft ist KI<\/h2>\n<p>Au\u00dferdem soll es in Zukunft mehr personalisierte Dienste geben, schreibt der WDR: Patienten werden einsehen k\u00f6nnen, wann sie bei welchem Arzt waren. Ihre medizinische Geschichte soll gespeichert werden oder sie sollen erinnert werden, wenn ein neues Rezept f\u00e4llig ist.<\/p>\n<p>War da nicht was? Das soll doch durch die ePA im Gesundheitswesen abgedeckt werden. Aber jetzt will ein Unternehmen an diesen Datenschatz heran. Erinnert mich an den Mediatixx-Ansatz, die \u00c4rzte \u00fcberreden wollen, Patientendaten aus dem Praxis-Verwaltungssystem (PVS) f\u00fcr weitere Zwecke ausleiten zu d\u00fcrfen. Ich hatte im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2024\/10\/22\/elektronische-patientenakte-epa-opt-out-jetzt-erste-plaene-fuer-begehrlichkeiten\/\">Elektronische Patientenakte (ePA): Opt-out jetzt! Erste Pl\u00e4ne f\u00fcr Begehrlichkeiten<\/a> berichtet.<\/p>\n<p>Doctolib ist bereits heute bei vielen \u00c4rzten zur Terminvereinbarung die einzige M\u00f6glichkeit, so dass der oben skizzierte Ansatz in meinen Augen eine riesige Sauerei ist. Patienten, die sich bei Doctolib anmelden und die Annahme der neuen Datenschutzvereinbarung mit Nein ablehnen, sollen von der Datennutzung ausgenommen werden. Auch f\u00fcr Patienten, die kein Konto bei Doctolib haben, aber mit ihren Daten zu Doctolib wandern, weil die Arztpraxis das Portal nutzt, d\u00fcrfen nicht in diese neuen Auswertungen einbezogen werden. Hier k\u00f6nnen wir drei Kreuze machen, dass in Europa die DSGVO gilt. netzpolitik.org hat in <a href=\"https:\/\/netzpolitik.org\/2025\/neue-datenschutzhinweise-doctolib-will-ki-modelle-mit-gesundheitsdaten-trainieren\/\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> ebenfalls \u00fcber das Thema berichtet.<\/p>\n<p class=\"text small\">Wer die Doctolib-App nutzt, kann unter <em>Konto<\/em>\" und <em>Meine Pr\u00e4ferenzen<\/em> der Weitergabe seiner Daten widersprechen, hei\u00dft es beim WDR. Der Ratschlag von Datensch\u00fctzern und Verbraucherschutzzentralen lautet, m\u00f6glichst keine oder wenig Daten mit Doctolib zu teilen. Ich w\u00fcrde von der Nutzung g\u00e4nzlich abraten &#8211; die Kassen\u00e4rztliche Vereinigung bietet die Buchung von Terminen an &#8211; und die Krankenkassen haben auch einen solchen Dienst.<\/p>\n<p><a href=\"https:\/\/www.heise.de\/hintergrund\/KI-Modelle-Datenschutz-verhindert-missbraeuchliche-Sekundaernutzung-nicht-10299005.html\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/76pFncnp\/image.png\" alt=\"KI und Gesundheitsdaten\" width=\"589\" height=\"602\" \/><\/a><\/p>\n<p>Warum es keine gute Idee ist, Gesundheitsdaten &#8211; auch nicht anonymisiert &#8211; zur Auswertung durch KI weiter zu geben, l\u00e4sst sich im heise-Interview <a href=\"https:\/\/www.heise.de\/hintergrund\/KI-Modelle-Datenschutz-verhindert-missbraeuchliche-Sekundaernutzung-nicht-10299005.html\" target=\"_blank\" rel=\"noopener\">KI-Modelle: Datenschutz verhindert missbr\u00e4uchliche Sekund\u00e4rnutzung nicht<\/a> nachlesen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2023\/12\/15\/gesundheitsgesetze-i-eu-parlament-macht-weg-fr-eu-health-data-space-ehds-frei\/\">Gesundheitsgesetze I: EU-Parlament macht Weg f\u00fcr EU Health Data Space (EHDS) frei<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/12\/15\/gesundheitsgesetze-ii-bundestag-beschliet-digitalisierung-im-gesundheitswesen-gdng-digig\/\">Gesundheitsgesetze II: Bundestag beschlie\u00dft Digitalisierung im Gesundheitswesen (GDNG, DigiG)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/12\/29\/gesundheitsgesetze-iii-mit-digitalisierung-planlos-ins-desaster\/\">Gesundheitsgesetze III: Mit Digitalisierung planlos ins Desaster?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/01\/04\/elektronische-patientenakte-epa-2-0-als-sicherheitsrisiko\/\">Elektronische Patientenakte (ePA 2.0) als Sicherheitsrisiko?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/08\/gematik-gesellschafter-haben-opt-out-fr-elektronische-patientenakte-epa-beschlossen\/\">gematik-Gesellschafter haben Opt-out f\u00fcr elektronische Patientenakte (ePA) beschlossen<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2022\/12\/05\/vernichtendes-urteil-an-elektronischer-patientenakte-auf-freie-rzteschaft-fa-kongress-3-12-2022\/\">Vernichtendes Urteil an elektronischer Patientenakte auf Freie \u00c4rzteschaft (FA) Kongress (3.12.2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/30\/neustart-in-2023-fr-elektronische-patientenakte-epa-geplant\/\">Neustart in 2023 f\u00fcr Elektronische Patientenakte (ePA) geplant<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/03\/12\/lauterbach-will-die-elektronische-patientenakte-epa-mit-opt-out-ein-desaster-mit-ansage-oder-wolkenkuckucksheim\/\">Lauterbach \"will\" die elektronische Patientenakte (ePA) mit Opt-out \u2013 ein Desaster mit Ansage oder Wolkenkuckucksheim?<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2024\/03\/23\/digitalisierung-im-gesundheitswesen-kelber-kritisiert-epa-schutzlos-gegen-cyberangriffe\/\">Digitalisierung im Gesundheitswesen: Kelber kritisiert ePA, Schutzlos gegen Cyberangriffe<\/a><a href=\"https:\/\/borncity.com\/blog\/2023\/03\/19\/eu-gesundheitsdatenraum-european-health-data-space-ehds-erste-plne-offene-fragen\/\">EU Gesundheitsdatenraum (European Health Data Space, EHDS): Erste Pl\u00e4ne, offene Fragen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/03\/15\/europischer-gesundheitsdatenraum-ehds-beschlossen-die-haken-fr-patienten\/\">Europ\u00e4ischer Gesundheitsdatenraum (EHDS) beschlossen \u2013 die Haken f\u00fcr Patienten<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2024\/06\/02\/bchse-der-pandora-die-gesundheitsdaten-ki-copilot-adobe-ai-und-der-patienten-datenschutz\/\">B\u00fcchse der Pandora: Die Gesundheitsdaten, KI (Copilot, Adobe AI) und der Patienten-\/Datenschutz<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/05\/30\/republica-kontra-datenschutz-wo-ist-die-medizinethikering-buyx-falsch-abgebogen\/\">re:publica: Kontra Datenschutz; wo ist die Medizinethikerin Buyx \"falsch abgebogen?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/05\/30\/nachlese-datenschutzvorfall-mit-cannabis-rezepten-bei-dr-ansay\/\">Nachlese Datenschutzvorfall mit Cannabis-Rezepten bei Dr. Ansay<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/05\/03\/desaster-cyberangriff-auf-change-healthcare-der-unitedhealth-group\/\">Desaster Cyberangriff auf Change Healthcare der UnitedHealth Group<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/06\/09\/elektronische-patientenakte-das-ende-der-rztlichen-schweigepflicht\/\">Elektronische Patientenakte: Das Ende der \u00e4rztlichen Schweigepflicht?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/07\/06\/news-aus-dem-gesundheitswesen-epa-widerspruch-schwachstellen-und-rzterger\/\" rel=\"bookmark\">News aus dem Gesundheitswesen: ePA, Widerspruch, Schwachstellen und \u00c4rzte\u00e4rger<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/09\/22\/elektronischer-medikationsplan-emp-implementierung-zum-scheitern-verurteilt\/\" target=\"_blank\" rel=\"noopener\">Elektronischer Medikationsplan (eMP): Implementierung zum Scheitern verurteilt?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/09\/23\/elektronische-patientenakte-epa-und-das-opt-out\/\" rel=\"bookmark\">Elektronische Patientenakte (ePA) und das (zwingende) Opt-out<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/10\/22\/elektronische-patientenakte-epa-opt-out-jetzt-erste-plaene-fuer-begehrlichkeiten\/\" rel=\"bookmark\">Elektronische Patientenakte (ePA): Opt-out jetzt! Erste Pl\u00e4ne f\u00fcr Begehrlichkeiten<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2024\/10\/25\/sicherheitsgutachten-zur-elektronischen-patientenakte-epa\/\" rel=\"bookmark\">Sicherheitsgutachten zur elektronischen Patientenakte (ePA)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/11\/29\/elektronische-patientenakte-epa-hebt-lauterbach-mit-meta-openai-und-google-den-datenschatz\/\" rel=\"bookmark\">Elektronische Patientenakte (ePA): Hebt Lauterbach mit Meta, OpenAI und Google den \"Datenschatz\"<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/12\/03\/status-elektronische-patientenakte-epa-3-0-weg-ins-desaster\/\" rel=\"bookmark\">Status elektronische Patientenakte (ePA 3.0): Weg ins Desaster?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/12\/28\/elektronische-patientenakte-epa-vernichtende-kritik-von-ccc-und-fachleuten\/\" rel=\"bookmark\">Elektronische Patientenakte (ePA): Vernichtende Kritik von CCC und Fachleuten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/01\/09\/aerzte-raten-vorerst-zum-verzicht-bei-der-elektronischen-patientenakte-epa\/\" rel=\"bookmark\">\u00c4rzte raten vorerst zum Verzicht bei der elektronischen Patientenakte (ePA)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/01\/14\/elektronische-patientenakte-epa-chaos-vor-dem-start-zum-15-1-2025\/\" rel=\"bookmark\">Elektronische Patientenakte (ePA): Chaos vor dem Start zum 15.1.2025<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/02\/18\/elektronischen-patientenakte-epa-kommt-erst-im-april-und-weitere-news\/\">Elektronischen Patientenakte (ePA) kommt erst im April; und weitere News<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Online-Plattform Doctolib, die von vielen \u00c4rzten f\u00fcr Terminvereinbarungen verwendet wird, hat wohl k\u00fcrzlich ihre Datenschutzhinweise aktualisiert. Der Pferdefu\u00df: Ab sofort sollen pers\u00f6nliche Gesundheitsdaten von Nutzern f\u00fcr die Entwicklung von K\u00fcnstlicher Intelligenz (KI) genutzt werden. Ich greife das Thema mal &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/03\/03\/doctolib-will-patientendaten-fuer-ki-training-nutzen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[451,4328],"class_list":["post-309015","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenschutz","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/309015","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=309015"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/309015\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=309015"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=309015"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=309015"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}