Neurodaten unter Beobachtung: Warum Kliniken bei Brain-Computer-Interfaces jetzt Governance-Regeln brauchen
Auf einer Bonner Fachtagung wurde klarer Regulierungsbedarf für Hirnaktivitätsdaten formuliert – mit direkten Konsequenzen für Beschaffung und Compliance in Neurologie und Neurochirurgie.
Mit KI-Unterstützung erstellt · redaktionell geprüft und verantwortet von Steven Breuer.
Brain-Computer-Interfaces (BCIs) verlassen den Forschungslabor-Status und werden zur Schlüsseltechnologie – nicht nur in der Medizin, sondern zunehmend auch in Konsumentenelektronik und Gaming. Diese Entwicklung war Thema einer Fachtagung des Zentrums für Medizinische Datennutzbarkeit und Translation (ZMDT) der Universität Bonn, über die heise online berichtet (Quelle). Für Kliniken mit neurologischem oder neurochirurgischem Schwerpunkt ist das mehr als eine akademische Debatte: Wer heute BCI-Systeme beschafft oder in Forschungskooperationen mit Technologieunternehmen einsteigt, muss sich auf eine Regulierungslandschaft einstellen, die sich gerade erst formt.
Ein Paradigmenwechsel mit Compliance-Folgen
Prof. Alexander Radbruch, Direktor der Klinik für Neuroradiologie am Universitätsklinikum Bonn und ZMDT-Direktor, sprach auf der Tagung von einem "gewissen Paradigmenwechsel" bei BCIs. Bemerkenswert: Er hatte kurz zuvor die Bundeswehr zu Gast, die sich ebenfalls mit dem Thema befasst. Das zeigt, wie breit das Interesse an dieser Technologie inzwischen gestreut ist – und wie wichtig es ist, so Radbruch, die Grenze zwischen echter Wissenschaft und Science-Fiction-Erwartungen nicht zu verwischen.
Für Praxis-Manager und Klinikleitungen bedeutet das konkret: Bei jeder Kooperation mit BCI-Anbietern – insbesondere aus dem Big-Tech-Umfeld – sollte geprüft werden, welche Datenverarbeitungspfade tatsächlich etabliert sind und welche noch experimentellen Charakter haben.
Die Position der Datenschutzaufsicht
Die noch amtierende Bundesdatenschutzbeauftragte Prof. Louisa Specht-Riemenschneider machte auf der Tagung deutlich, dass Datenschutz und medizinischer Fortschritt sich aus ihrer Sicht nicht ausschließen. Ein Aufweichen etablierter Standards lehnt sie ab. Gleichzeitig plädiert sie für mehr Eigenverantwortung in der Forschung – eine 100-prozentige Rechtssicherheit werde es nie geben, da nicht jeder Einzelfall im Detail regulierbar sei. Führungskräfte in Forschung und Klinikbetrieb müssten daher Risiken aktiv managen und Grundrechte im Zweifel selbst gegeneinander abwägen.
Das ist für Kliniken keine bequeme Botschaft: Es verlagert Verantwortung von der reinen Regelbefolgung hin zu einer aktiven Risikobewertung vor Ort. Wer BCI-Projekte plant, sollte diese Abwägung dokumentieren und nicht auf klare Vorgaben der Aufsichtsbehörden für jeden Anwendungsfall warten.
Kommerzielle Forschung ist keine Grauzone
Ein für die Praxis wichtiger Klarstellungspunkt betrifft den Forschungsbegriff selbst. Specht-Riemenschneider widersprach der verbreiteten Annahme, kommerzielle Forschung sei vom sogenannten Forschungsprivileg ausgeschlossen. Aus grundrechtlicher Sicht komme es nicht auf den Geldgeber an, sondern auf den Zweck: Jede geistige Tätigkeit, die methodisch, systematisch und nachprüfbar neue Erkenntnisse sucht, gilt als Forschung – unter Verweis auf die Leitlinien des Europäischen Datenschutzausschusses (EDSA). Auch private und kommerzielle Forschung kann sich demnach auf das berechtigte Interesse als Rechtsgrundlage berufen.
Für Kliniken, die mit Industriepartnern an BCI-Anwendungen forschen, ist das eine relevante Einordnung: Die Beteiligung eines kommerziellen Akteurs macht ein Projekt nicht automatisch datenschutzrechtlich problematischer – entscheidend bleibt die saubere Definition von Forschungszweck und Methodik im Vorfeld.
Praxisnahe Instrumente statt Einzelfallregeln
Da vollständige Rechtssicherheit nicht erreichbar ist, verwies Specht-Riemenschneider auf konkrete Instrumente, die Handlungsspielräume schaffen:
- Broad-Consent-Modelle, um Einwilligungen einmal für mehrere Forschungsvorhaben einzuholen, statt für jede Studie neu
- Geschützte Verarbeitungsumgebungen für sensible Neurodaten
- Genehmigte Verhaltensregeln (Codes of Conduct) auf Branchen- oder Institutionsebene
- Zertifizierungen, die Datenverarbeitungsprozesse extern validieren
Für Kliniken, die BCI-Systeme beschaffen oder in Forschungsverbünden mit Neurodaten arbeiten, sind das keine abstrakten Konzepte, sondern konkrete Prüfpunkte für Ausschreibungen und Kooperationsverträge. Fragen Sie Anbieter aktiv nach vorhandenen Zertifizierungen und danach, ob geschützte Verarbeitungsumgebungen für Hirnaktivitätsdaten bereits implementiert sind – nicht erst nach Vertragsschluss.
Was das für Ihre Einrichtung bedeutet
Die zentrale Botschaft aus Bonn richtet sich klar gegen eine unkontrollierte Nutzung von Neurodaten durch große Technologiekonzerne: Menschen sollen nicht zum "Spielball" von Big Tech werden, wie es Specht-Riemenschneider formulierte. Für Neurologie und Neurochirurgie heißt das praktisch: Wer heute BCI-Technologie evaluiert – etwa für Rehabilitation, Kommunikationshilfen bei Locked-in-Patienten oder Diagnostik –, sollte Datenschutz-Governance nicht als nachgelagertes Thema behandeln, sondern als festen Bestandteil der Beschaffungsentscheidung. Die Instrumente dafür liegen bereits auf dem Tisch – es liegt an den Einrichtungen, sie einzufordern und vertraglich zu verankern.