KI in der französischen Versicherung: Gesundheitsdaten und DSGVO
Gesundheitsdaten sind besondere Kategorien von Daten (DSGVO Art. 9). Sie in eine Verbraucher-KI einzufügen ist riskant. Anonymisieren Sie vor dem Prompt.
Ja, KI kann in der Versicherung helfen. Aber nicht mit einer Gesundheitsakte im Klartext. Einen Gesundheitsfragebogen, eine Schadensakte oder eine Erstattungsabrechnung in eine Verbraucher-KI einzufügen, bedeutet, Gesundheitsdaten preiszugeben. Nach der DSGVO sind diese Daten sensibel. Ihre Verarbeitung ist grundsätzlich untersagt. Als Versicherer sind Sie der Verantwortliche. Es gibt eine saubere Methode: vor jedem Prompt anonymisieren, dann die Werte lokal wiederherstellen.
Das Problem: die in die KI eingefügte Akte
Die Szene ist alltäglich. Ein Sachbearbeiter möchte einen komplexen Schadensfall zusammenfassen. Er öffnet eine Verbraucher-KI. Er fügt die Akte unverändert ein, um Zeit zu sparen. Der Text enthält einen Namen, ein Geburtsdatum, eine Vertragsnummer. Er enthält auch eine Diagnose, eine Krankschreibung, einen Erstattungsbetrag. Mit einem einzigen Kopieren-Einfügen verlässt all dies Ihr System.
Hier ist, was eine Versicherungsakte bündelt und was ein schlecht vorbereiteter Prompt preisgeben kann.
- Die Identität des Versicherten: Name, Geburtsdatum, Kontaktdaten.
- Die Gesundheitsdaten: Diagnose, medizinischer Fragebogen, Krankschreibung.
- Die Finanzdaten: Vertragsnummer, Bankverbindung, Erstattungsbetrag.
- Die Daten genannter Dritter: Begünstigte, Anspruchsberechtigte, Ärzte.
Der Einsatz: grundsätzlich untersagte Daten
Gesundheitsdaten sind keine gewöhnlichen Daten. Die CNIL, die französische Datenschutzbehörde, ordnet sie den sensiblen Daten zu. Das sind die besonderen Kategorien. Dazu gehören auch Herkunft, Meinungen sowie genetische und biometrische Daten. Diese Daten berühren die Intimsphäre. Das Recht schützt sie stärker.
Das Prinzip ist einfach. Artikel 9 der DSGVO legt fest, dass die Verarbeitung dieser Daten „untersagt“ ist. Die CNIL beschreibt ein Modell des Verbots mit Ausnahmen. Sie dürfen Gesundheitsdaten nur verarbeiten, wenn ein bestimmter Fall vorliegt. Die ausdrückliche Einwilligung der Person ist einer davon. Der Schutz lebenswichtiger Interessen ist ein weiterer. Behandlungszwecke unter Berufsgeheimnis ebenfalls. Eine Akte in eine Verbraucher-KI einzufügen passt in keine dieser Kategorien.
Die Rolle jedes Akteurs zählt hier. Als Versicherer sind Sie der Verantwortliche. Sie müssen eine Rechtsgrundlage und Garantien nachweisen können. Eine Verbraucher-KI bietet Ihnen keine davon. Sie agiert als unkontrollierter Dritter. Die Daten können dort gespeichert, erneut eingesehen und für das Training wiederverwendet werden. Sie verlieren die Kontrolle über das, was Sie schützen müssen.
Wer kontrolliert was: die CNIL und die ACPR
Zwei Behörden rahmen Ihre Tätigkeit ein. Sie müssen unterschieden werden. Die CNIL überwacht die Einhaltung der DSGVO und den Datenschutz. Die ACPR (Autorité de contrôle prudentiel et de résolution), der Banque de France angegliedert, beaufsichtigt den Versicherungssektor. Sie wacht über Versicherer und Versicherungsvereine, neben der Aufsicht der CNIL. Bei Gesundheitsdaten summieren sich diese beiden Anforderungen.
| Annahme | Die Realität |
|---|---|
| „Eine in die KI eingefügte Akte bleibt unter uns“ | Es ist eine Verarbeitung durch einen unkontrollierten Dritten, außerhalb der DSGVO-Garantien |
| „Gesundheitsdaten sind Daten wie alle anderen“ | Die CNIL stuft sie als sensibel ein, grundsätzlich untersagt (DSGVO Art. 9) |
| „Eine einzige Behörde reicht zur Überwachung“ | Die CNIL überwacht die DSGVO; die ACPR beaufsichtigt den Versicherungssektor |
| „KI ist in der Versicherung verboten“ | Nein; riskant ist die Preisgabe unkontrollierter Daten |
Die Lösung: vor dem Prompt anonymisieren
Gute Nachricht: KI bleibt im Alltag nützlich. Sie fasst zusammen, formuliert um, strukturiert eine Argumentation. Dafür braucht sie keine echten Daten. Die Idee ist, Identität und identifizierende Gesundheitsdetails vor dem Senden zu entfernen. Das Modell sieht dann nur einen Text, der von personenbezogenen Daten befreit ist. Dieser Text fällt aus dem Anwendungsbereich sensibler Daten heraus. Sie behalten die Kontrolle über Ihre Akte.
In der Praxis umfasst die Methode vier Schritte. Sie dient der von der DSGVO geforderten Datenminimierung. Ein Vorbehalt: Anonymisieren senkt das Risiko, macht Sie aber nicht allein konform. Ihre übrigen Pflichten bleiben vollständig bestehen. Es ist eine zentrale Kontrolle, kein Freibrief.
- 1Erkennen Sie die sensiblen Daten: Identität, Gesundheit, finanzielle Elemente.
- 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
- 3Senden Sie nur den anonymisierten Text an die KI.
- 4Stellen Sie die echten Werte in der Antwort lokal wieder her.
Sollten Sie auf KI in der Versicherung verzichten?
Nein. KI in der Versicherung zu nutzen ist an sich nicht verboten. Riskant ist es, unkontrollierte Gesundheitsdaten preiszugeben. Die Frage ist also nicht, zwischen KI und Konformität zu wählen. Die Frage ist, was das Modell sieht. Sieht es nur Token, sieht es weder den Versicherten noch dessen Diagnose. Das vorgelagerte Anonymisieren ist die zentrale Kontrolle, um mit Umsicht zu arbeiten.
Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Identität, Gesundheit, Beträge, Vertragsnummern — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die Identität oder Gesundheit Ihrer Versicherten. Sie erhalten die Hilfe der KI und behalten zugleich die Kontrolle über die Daten, die die DSGVO Sie zu schützen verpflichtet.
Häufig gestellte Fragen
- Ist es riskant, KI in der Versicherung mit Gesundheitsdaten zu nutzen?
- Ja, wenn Sie eine Gesundheitsakte in eine Verbraucher-KI einfügen. Gesundheitsdaten sind sensible Daten, deren Verarbeitung grundsätzlich untersagt ist (Artikel 9 der DSGVO). Als Versicherer sind Sie der Verantwortliche und müssen Garantien nachweisen. Aber KI bleibt nützlich: anonymisieren Sie Identität und Gesundheitsdetails vor jedem Prompt.
- Darf ich einen Gesundheitsfragebogen in ChatGPT einfügen?
- Besser vermeiden. Eine Verbraucher-KI ist ein unkontrollierter Dritter; ihr einen Gesundheitsfragebogen zu übermitteln, gibt sensible Daten außerhalb der DSGVO-Garantien preis. Die CNIL ordnet diese Daten den besonderen Kategorien zu. Wenn Sie den Fall bearbeiten müssen, ersetzen Sie zuerst jedes identifizierende Element durch ein Token.
- Wer kontrolliert die Nutzung von KI durch einen Versicherer?
- Zwei Behörden mit unterschiedlichen Rollen. Die CNIL überwacht die Einhaltung der DSGVO und den Datenschutz. Die ACPR (Autorité de contrôle prudentiel et de résolution), der Banque de France angegliedert, beaufsichtigt den Versicherungssektor. Bei Gesundheitsdaten summieren sich diese beiden Anforderungen.
Quellen & Referenzen
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.