Schatten-KI: Klinik verliert Patientendaten an fremdes Tool
Im Johns Hopkins Bayview Medical Center hat eine Beschäftigte oder ein Beschäftigter eine Tabelle mit Daten von 3.182 Patienten in ein nicht freigegebenes KI-Werkzeug geladen. Der Fall zeigt, wie aus einer einzigen Kopieraktion eine meldepflichtige Datenpanne wird.
Eine Tabelle, ein Upload, ein paar Sekunden: Mehr braucht es nicht, damit aus einer Arbeitserleichterung ein Datenschutzvorfall wird. Das Johns Hopkins Bayview Medical Center in Baltimore benachrichtigt derzeit 3.182 Patientinnen und Patienten, weil Daten aus ihren Behandlungen in einem öffentlichen KI-Werkzeug gelandet sind, das die Klinik nie freigegeben hatte. Die Briefe gingen laut dem Sender WMAR-2 am 22. Oktober 2026 hinaus, The Baltimore Banner berichtete am 25. Oktober ausführlich.
Was passiert ist
Laut WMAR-2 hat eine beschäftigte Person im Rahmen einer internen Prüfung eine Tabelle mit Patientendaten auf eine externe KI-Plattform hochgeladen. Welches Werkzeug es war, nennt die Klinik nicht. Entdeckt wurde der Vorfall am 21. September 2026 bei einer internen Überprüfung. Betroffen sind Menschen, die zwischen Mai und September 2026 im Bayview Medical Center behandelt wurden.
In der Tabelle standen nach Angaben der Klinik unter anderem:
- Namen der Patientinnen und Patienten
- Aufnahme- und Behandlungsdaten
- Patientenakten- und Kontonummern
- die behandelnde Fachabteilung und die behandelnden Ärztinnen und Ärzte
- verabreichte Medikamente
Sozialversicherungsnummern und Finanzdaten waren laut Klinik nicht enthalten. Trotzdem handelt es sich um Gesundheitsdaten, also um besonders schutzwürdige Informationen.
Wie die Klinik reagiert hat
Die beschäftigte Person musste den Prompt, den Verlauf und das hochgeladene Dokument im KI-Werkzeug löschen. Zusätzlich bat die Klinik den Anbieter des Werkzeugs, die Daten zu entfernen. Ob das vollständig gelungen ist, lässt sich von außen nicht prüfen. Den Betroffenen bietet die Klinik zwölf Monate kostenlose Kreditüberwachung über Experian IdentityWorks und eine Hotline an. Intern sollen strengere Regeln für nicht freigegebene Apps und KI-Werkzeuge gelten, die Belegschaft wird auf die erlaubten Werkzeuge nachgeschult.
Im Baltimore Banner bedauert die Klinik den Vorfall:
„We sincerely regret any inconvenience or concern this may have caused.“
Schatten-KI ist kein Klinikproblem
Der Fall stammt aus den USA und aus dem Gesundheitswesen, das Muster gibt es aber in jedem Unternehmen. Mitarbeitende wollen schneller fertig werden, haben privat gute Erfahrungen mit Chatbots gemacht und laden eine Kundenliste, einen Vertrag oder eine Personaltabelle hoch, um sie auswerten zu lassen. Schlechte Absicht steckt meist nicht dahinter. Das Problem ist, dass die Daten danach bei einem Anbieter liegen, mit dem es keinen Vertrag, keine Auftragsverarbeitung und keine Löschzusage gibt.
In der EU wäre ein solcher Vorfall in aller Regel eine meldepflichtige Datenpanne. Nach Art. 33 DSGVO muss die Aufsichtsbehörde binnen 72 Stunden informiert werden, wenn ein Risiko für die Betroffenen nicht ausgeschlossen werden kann. Bei Gesundheitsdaten, die nach Art. 9 DSGVO besonders geschützt sind, kommt häufig auch die Pflicht hinzu, die Betroffenen selbst zu benachrichtigen. Dazu kommen Aufwand für Aufklärung, Kommunikation und mögliche Schadensersatzforderungen. Wie leicht Inhalte aus KI-Chats weiter wandern können, zeigte zuletzt eine Untersuchung, nach der sechs von neun KI-Chatbots Chat-Links an Dritte weitergeben.
Was das für Ihr Unternehmen heißt
- Ein freigegebenes Werkzeug anbieten: Verbote allein wirken selten. Wer der Belegschaft eine Firmen-KI mit Vertrag zur Auftragsverarbeitung und ohne Training auf Kundendaten bereitstellt, nimmt der Schatten-KI den Grund.
- Klare, kurze Regeln aufschreiben: Welche Daten dürfen in welches Werkzeug, welche nie? Eine Seite mit Beispielen hilft mehr als eine lange Richtlinie.
- Schulen, nicht nur informieren: Mitarbeitende sollten erkennen, wann eine Tabelle personenbezogene Daten enthält, und wissen, welche Alternative sie nutzen können.
- Technisch nachhelfen: Je nach Umgebung lassen sich Uploads zu nicht freigegebenen KI-Diensten über Proxy, Browser-Richtlinien oder Data-Loss-Prevention begrenzen.
- Nachvollziehbarkeit schaffen: Bei freigegebenen Werkzeugen sollten Administratoren sehen können, was passiert. Anthropic etwa hat seine Compliance-API auf Claude Code und Cowork erweitert.
- Notfallablauf bereithalten: Wer weiß, wen er bei einem Fehlgriff sofort informiert, schafft die 72-Stunden-Frist. Wer den Vorfall aus Angst verschweigt, macht ihn teurer.
Fazit
Der Fall aus Baltimore ist unspektakulär, und gerade das macht ihn lehrreich: Kein Hackerangriff, keine Sicherheitslücke, nur eine gut gemeinte Abkürzung. Unternehmen, die ihren Teams eine sichere KI-Lösung und klare Regeln geben, verhindern genau solche Pannen am wirksamsten. Wenn Sie eine datenschutzfreundliche KI-Umgebung für Ihr Team aufbauen möchten, sprechen Sie mich gern an.
