Die Johns Hopkins Bayview Medical Center in Baltimore beginnt, etwa 3.182 Patienten zu benachrichtigen, deren Gesundheitsdaten möglicherweise offengelegt wurden, nachdem ein Beschäftigter eine Tabellenkalkulation in ein öffentliches KI-Werkzeug hochgeladen hatte, das das Krankenhaus für diesen Zweck nicht freigegeben hatte.
Nach Darstellung des Hauses fiel der Vorfall am 21. September 2026 während einer internen Prüfung auf — und ereignete sich am selben Tag: Ein Mitarbeiter lud die Tabelle mit Patientendaten in eine externe KI-Plattform, die dafür keine Zulassung hatte. Die Daten wurden damit an das Drittanbieter-Werkzeug übermittelt. Betroffen sind Patienten, die zwischen Mai und September 2026 aufgenommen und behandelt wurden. Zu den möglicherweise exponierten Angaben gehören Namen, Aufnahme- und Behandlungstage, Krankenaktennummern, Kontonummern, die behandelnde Abteilung, verabreichte Medikamente und die Namen der behandelnden Ärzte. Sozialversicherungsnummern und Finanzdaten waren nach Angaben des Krankenhauses nicht betroffen.
Bemerkenswert ist, was der Vorfall nicht war. Es gab keinen Einbruch von außen, keine Schwachstelle, keine Ransomware und keinen Hinweis auf einen gezielten Angriff. Ein Mensch, der vermutlich eine Aufgabe schneller erledigen wollte, hat Daten in ein Verbraucherwerkzeug kopiert. Genau das macht den Fall zum Muster und nicht zur Ausnahme: Schatten-KI braucht keine Gegner, nur Zeitdruck.
Die Reaktion folgte dem üblichen Ablauf. Das Krankenhaus leitete eine Untersuchung ein, der Mitarbeiter löschte den Prompt, den Thread und das Dokument aus dem Verlauf des Werkzeugs, und das Haus bat den Betreiber, die Daten zu löschen. Man habe zudem neue Maßnahmen eingeführt, um ähnliche Fehler zu verhindern, darunter Beschränkungen für nicht zugelassene Apps und KI-Werkzeuge sowie eine erneute Schulung dazu, welche Werkzeuge freigegeben sind. Die Briefe an die Betroffenen wurden ab dem 22. Oktober verschickt und enthalten ein Angebot für zwölf Monate kostenlose Kreditüberwachung über Experian IdentityWorks. Eine telefonische Hotline ist eingerichtet.
Für Datenschutzbeauftragte ist der interessante Teil nicht die Entschuldigung, sondern die Beweislage. Dass ein Beschäftigter den Verlauf löscht und der Anbieter um Löschung gebeten wird, beendet die Verarbeitung nicht rückwirkend. Ob die Daten in Trainingspipelines, Protokollen oder Backups verblieben sind, lässt sich von außen kaum überprüfen — und die betroffenen Patienten haben keine Möglichkeit, das unabhängig zu prüfen. In den USA greift HIPAA; in der EU wäre ein solcher Fall an der DSGVO zu messen, einschließlich der Frage, ob ein Auftragsverarbeitungsvertrag mit dem Werkzeuganbieter bestand. Dass die Meldung erst einen Monat nach der Entdeckung an die Öffentlichkeit gelangte, ist ebenfalls Teil des Bildes.
Die eigentliche Lehre betrifft nicht die Technik, sondern die Governance. Verbote allein verschieben die Nutzung in den Untergrund; Kliniken brauchen genehmigte Werkzeuge, die für den vorgesehenen Zweck taugen, und eine technische Sperre für alles andere. Ein Prompt-Filter, der Krankenaktennummern erkennt, hätte diesen Vorfall wahrscheinlich verhindert. Ein Merkblatt mit der Aufschrift „keine nicht freigegebenen KI-Tools“ hätte es nicht.
Der Maßstab ist dabei nicht die Zahl 3.182. Gemessen an großen Datenschutzverletzungen ist das klein. Gemessen an der Zahl der Beschäftigten in Kliniken, die gerade herausfinden, wie nützlich ein Sprachmodell beim Zusammenfassen von Notizen ist, ist es eine Größenordnung, die sich in jedem Krankenhaus der Welt wiederholen kann — meist ohne dass es jemand bemerkt.
