KI-Beratung in Erlangen: klare Grenzen für KI-Werkzeuge bei Gesundheitsdaten und Quellcode
Medical Valley in Erlangen: sensible Daten, neue KI-Werkzeuge
KI-Beratung ist für Unternehmen in Erlangen vor allem eine Frage der Datenklassen: Welche KI-Tools im Unternehmen dürfen interne Texte sehen, welche auch Quellcode, und darf irgendeines Daten mit Gesundheitsbezug verarbeiten? Wir ordnen die Nutzung so, dass die Antwort schriftlich vorliegt, mit Regeln nach DSGVO und einem Vertrag nach deutschem Recht. Die Stadt ist Hauptsitz von Siemens Healthineers und Kern des Medical Valley EMN, in dem Medizintechnikunternehmen, Kliniken und Forschung zusammenarbeiten. Wer hier als Mittelständler Software, Service oder Dokumentation liefert, kommt schnell mit Daten in Berührung, die nach DSGVO zu den besonderen Kategorien zählen, oder mit Gerätedaten, die ein Auftraggeber nicht außer Haus sehen will. Ein Pauschalverbot für KI hilft da wenig, eine Pauschalfreigabe noch weniger. Dazu kommt der Arbeitsmarkt. Konzerne, Universität und Forschungsinstitute wie das Fraunhofer IIS werben um dieselben Softwareentwickler, IT-Kompetenz rund um die Medizintechnik ist besonders gefragt. Wo Stellen offen bleiben, liegt es nahe, mit Code-Assistenten mehr aus der vorhandenen Entwicklungsabteilung zu holen, nicht selten über persönliche Konten. Damit gehen Quellcode, Konfigurationen und manchmal Testdatensätze an Anbieter, ohne dass jemand die Zulässigkeit entschieden hat.
Was die KI-Beratung festlegt: Datenklasse gegen Werkzeug
Das Ergebnis ist eine Matrix, die jede Datenklasse Ihres Hauses den genutzten Werkzeugen gegenüberstellt. Übliche Klassen sind veröffentlichte Texte, interne Dokumente, Quellcode, personenbezogene Daten von Kunden und Beschäftigten sowie alles mit Gesundheitsbezug. Jedes Feld trägt eine Entscheidung und den Namen der Person, die Ausnahmen genehmigen darf. Für die Entwicklung gibt es einen eigenen Teil. Er beschreibt, welche Repositories ein Code-Assistent lesen darf, über welche Kontoart er läuft und woher Testdaten kommen, damit keine echten Patientendaten in einer Eingabe landen. So kann die Entwicklungsleitung Werkzeuge ausdrücklich zulassen, statt sie stillschweigend zu dulden, und bei einer Nachfrage eines Auftraggebers auf ein Dokument verweisen.
KI-Beratung in zwei Strängen: Entwicklung und Fachabteilungen
In der Entwicklung sehen wir uns an, welche Assistenten in Editor und Repository-Plattform eingeschaltet sind, mit welchen Konten, und welche Daten in Testumgebungen liegen. In Vertrieb, Service und Verwaltung geht es um Chatdienste, Übersetzungen und KI-Funktionen in Office-Paket und CRM. Beide Stränge enden in derselben Matrix, werden aber getrennt aufgenommen, weil Risiken und Ansprechpartner verschieden sind. Einen Termin vor Ort in Erlangen vereinbaren wir gern für das Gespräch mit der Entwicklungsleitung, wo ein Blick auf die eingerichteten Werkzeuge mehr zeigt als jede Beschreibung. Patientendaten oder produktiven Code bekommen wir dabei nicht zu sehen; es reicht zu wissen, wo sie liegen und welche Werkzeuge darauf zugreifen.
Gezeigt mit Beispieldaten: wie wir Sprachmodelle selbst anbinden
Frühere Beratungen in der Medizintechnik können wir nicht vorweisen, und wir erfinden keine. Nachprüfbar ist der eigene Aufbau: Wo unsere Anwendungen im Betrieb Sprachmodelle nutzen, rufen sie diese über ein eigenes Gateway mit Kostengrenze auf. Denselben Weg empfehlen wir, sobald eine Aufgabe aus der Matrix in eine eigene Anwendung wechselt. Hinzu kommen über 180 Systeme im eigenen Werkzeugkasten, von Schnittstellen über Kanäle bis zu eigenen Diensten. Im Gespräch führen wir das vor; Daten Ihres Hauses brauchen wir dafür nicht.
Geheimhaltung und Vertragsform, bevor jemand Einblick erhält
Noch vor dem ersten Blick auf Kontenlisten oder Werkzeugeinstellungen schließen beide Seiten eine gegenseitige Geheimhaltungsvereinbarung. Die Beratung läuft als Dienstvertrag, geschuldet ist fachlich sorgfältige Arbeit und keine bestimmte Wirkung im Betrieb. Die Lieferung besteht aus Dokumenten, die das Angebot vor dem Start aufführt: Matrix, Entwicklungsteil, Nutzungsregeln. An ihnen prüfen Sie, ob vollständig geliefert wurde. Abrechnung nach Tagessatz, bei klar begrenztem Umfang zum Festpreis; der Zeitrahmen ist im Angebot genannt. Soll danach eine Anwendung entstehen, etwa eine, die Serviceanfragen ohne Gesundheitsdaten vorsortiert, wird sie als Werkvertrag gebaut, mit Abnahmekriterien, die vor dem Bau vereinbart sind. Umfang und Abnahme liegen bei Ihnen, die Weisungen an unsere Entwickler kommen von unserer Projektleitung. Verarbeiten wir personenbezogene Daten in Ihrem Auftrag, schließen wir einen Auftragsverarbeitungsvertrag, und das Angebot hält fest, welche Felder das Sprachmodell erreicht. Nutzungsrechte am eigens für Sie erstellten Code gehen mit vollständiger Bezahlung auf Ihr Unternehmen über.
Erlangen, Bayern
- Hauptsitz der Siemens Healthineers AG, eines der weltweit größten Hersteller von Medizintechnik für Bildgebung, Labordiagnostik und Therapie.
- Erlangen ist der größte Standort der Siemens AG weltweit: Neben Healthineers arbeiten hier Einheiten von Digital Industries, Smart Infrastructure und Siemens Mobility sowie die Forschung, gebündelt im neuen Siemens Campus im Süden der Stadt.
- Die Stadt ist Kern des Medical Valley EMN, eines Clusters aus Medizintechnikunternehmen, Kliniken und Forschung, und verfolgt erklärtermaßen das Ziel, Medizinhauptstadt Deutschlands zu werden.
- Die Friedrich-Alexander-Universität Erlangen-Nürnberg bündelt ihre Technische Fakultät auf dem Campus Erlangen Süd, das Universitätsklinikum mit der Medizinischen Fakultät liegt im Norden der Stadt.
- Das Fraunhofer-Institut für Integrierte Schaltungen IIS hat seinen Hauptsitz in Erlangen und wurde durch die Entwicklung der Audiocodierverfahren MP3 und AAC bekannt.
- Weitere Forschung am Ort leisten das Max-Planck-Institut für die Physik des Lichts und das Helmholtz-Institut Erlangen-Nürnberg für Erneuerbare Energien mit Schwerpunkten auf druckbarer Photovoltaik und Wasserstofftechnologie.
- Framatome betreibt in Erlangen Labor- und Versuchseinrichtungen für die Kerntechnik.
- Erlangen ist ein Einpendlerziel der Region: Konzerne, Universität und Forschungsinstitute werben um dieselben Ingenieure und Softwareentwickler, besonders gefragt ist IT-Kompetenz rund um die Medizintechnik.
- ICE-Halt an der Strecke Berlin–München über Nürnberg und Bamberg, per A73 mit Anschluss an die Autobahnen A3, A6 und A9.
IT-Consulting für KI und Automatisierung: Fragen vorab
Lässt sich die Aufnahme in Erlangen vor Ort erledigen?
Teilweise, und für das Gespräch mit der Entwicklungsleitung ist das oft sinnvoll. Abrechnungen, Kontenlisten und Regelentwürfe gehen wir per Video durch. Die Aufteilung besprechen wir beim ersten Kontakt.
Dürfen Entwickler KI-Assistenten für Code nutzen?
Das entscheidet nicht das Werkzeug, sondern die Regel dazu: welche Kontoart, welche Repositories, welche Bedingungen des Anbieters zur Verwendung von Eingaben, welche Testdaten. Stehen diese Punkte fest, kann ein Assistent zugelassen werden; fehlen sie, ist die Nutzung ungeregelt.
Was unterscheidet eine KI-Beratung von einer Datenschutzprüfung?
Die Datenschutzprüfung schaut auf personenbezogene Daten. Die Beratung umfasst zusätzlich Quellcode, Gerätedaten, Kosten und Zuständigkeiten und endet mit einer Entscheidung je Werkzeug. Die Regeln sind so geschrieben, dass Ihr Datenschutzbeauftragter sie prüfen kann.
Kontakt für Erlangen aufnehmen
Umgesetzt wird aus der Ferne, auf eigener Infrastruktur. Nach Absprache kommen wir für ein Treffen zu Ihnen nach Erlangen.