Sicherheit und Datenschutz bei Ellie Worx: Zustandslose KI-Verarbeitung und Missbrauchsüberwachung

Wer im sensiblen Gesundheitsbereich – und insbesondere in der Psychotherapie – mit Künstlicher Intelligenz arbeiten möchte, stößt unweigerlich auf eine fundamentale Hürde: das Thema Datenschutz, Datensicherheit und die Einhaltung strenger berufsrechtlicher Vorgaben. Die Schweigepflicht nach § 203 StGB und die Vorgaben der DSGVO und des EU AI Act lassen hier keinen Spielraum für Unklarheiten.

In der Diskussion stehen sich meist zwei extreme Positionen gegenüber: Einerseits der wenig kritische Einsatz standardmäßiger Cloud-Dienste mit intransparenten Datenflüssen, andererseits die Forderung nach rein lokaler Hardware, die in der Praxis jedoch an enormen Hardware-Kosten und unzureichender Qualität der dafür verfügbaren LLM scheitert. Ellie Worx schlägt hier einen bewussten, architektonisch und rechtlich sauberen Mittelweg ein.

1. Das Dilemma: Cloud-Zwang vs. Hardware-Sackgasse lokaler KI

Ein Blick auf die technischen Optionen zeigt die Grenzen auf, mit denen Behandelnde konfrontiert sind:

• Die Standard-Cloud mit Speicherung der Falldaten(SaaS): Zwar arbeiten viele kommerzielle Anbieter mit Verträgen zur Auftragsverarbeitung (AVV) und anderer Sicherheitsarchitektur, doch bei vielen Therapeuten bleibt ein grundlegendes Unbehagen bei der Vorstellung, dass sensible Patientendaten dauerhaft auf externen Servern gespeichert werden und dort in Datenbanken ruhen. Die Vorfälle von Vastaamo (2022, Finnland) und Hellobetter (2026, Deutschland) haben bereits gezeigt, dass auch Psycho-Daten gehackt werden und damit geklaut werden können.
• Alternative: lokale KI - für viele eine Hardware-Sackgasse: Der Versuch, High-End-KI komplett lokal auf dem Praxisrechner zu betreiben, um jeglichen Datentransfer nach außen zu verhindern, scheitert an der Realität. Gerade so ausreichend Leistungsstarke Open-Source-Modelle (die für anspruchsvolle therapeutische Texte und strukturierte Berichte nötig sind) verlangen nach High-End-Workstations, die unbezahlbar sind. Kleinere lokale Modelle (unter 14 Milliarden Parametern) laufern zwar auf modernen Apple- und Windowsgeräten mit großzügigem Grafikspeicher, liefern aber bei komplexen Reasoning-Aufgaben eine meist mangelhafte inhaltliche Textqualität und neigen zu Fehlern. Zudem stammen die leistungsstärksten Open-Source-Gewichte auch überwiegend aus den USA oder Asien, was die geopolitische Abhängigkeit (welche schon durch das Betriebsystem in der Regel gegeben ist), verstärkt.

2. Das Ellie-Worx-Prinzip: Zertifizierte EU-Infrastruktur und flüchtige Verarbeitung der Daten

Ellie Worx beantwortet diesen Zielkonflikt mit einer kompromisslosen Kombination aus rechtlicher Sicherheit im EU-Raum und einem zustandslosen, flüchtigen Datenfluss auf Anwendungsebene, bei dem wir auf Speicherung komplett verzichten. Was nicht gespeichert wird, kann nicht gestohlen werden.

A. Das rechtliche und infrastrukturelle Fundament (100 % EU & Compliance)

• Serverstandort EU: Sämtliche Rechenzentren und Serverstrukturen befinden sich physisch ausschließlich innerhalb der Europäischen Union. Es findet kein Datentransfer oder Abfluss von Gesundheitsdaten aus dem EU-Raum statt.
• C5-zertifizierte Infrastruktur: Die Datenverarbeitung erfolgt auf Basis von Servern, die dem strengen Standard des Bundesamts für Sicherheit in der Informationstechnik (BSI C5) entsprechen – dem entscheidenden Maßstab für IT-Sicherheit im sensiblen Sektor.
• Vertraglicher Ausschluss von KI-Training: Es ist vertraglich unmissverständlich zugesichert, dass eingegebene Daten, Textfragmente oder Sitzungsprotokolle niemals zum Training, zur Weiterentwicklung oder zur Verbesserung von KI-Modellen verwendet werden. Die Daten gehören zu 100 % dem Anwender.
• Standard-Compliance: Abgerundet wird dies durch eindeutige Verträge zur Auftragsverarbeitung (AVV) sowie transparente Technische und Organisatorische Maßnahmen (TOM).

B. Zustandslose Verarbeitung bei Ellie Worx

Hier unterscheidet sich Ellie Worx fundamental von klassischen Cloud-Datenbanken:

• Der flüchtige Datenfluss: Gesundheits- und Textdaten werden für den Moment der Verarbeitung (z. B. Erstellung eines Verlaufsberichts) verschlüsselt hochgeladen, auf den sicheren EU-Servern verarbeitet und das Ergebnis wird sofort an den Rechner des Behandelnden zurückgespielt.
• Keine Patientenakte im Ellie-Worx-Backend: Ellie Worx führt serverseitig keine Datenbank mit Patientendaten oder Chatverläufen aus der KI-Verarbeitung.
• Zustandslose Interaktion (Stateless): Bei interaktiven Schritten (wie Rückfragen im Chat) muss deshalb das jeweils nötige Kontextpaket (bei jedem Turn komplett) direkt vom lokalen Rechner des Nutzers verschlüsselt mitgeschickt werden. Das ist zwar Token-intensiv, dafür verbleibt die Kontrolle beim Anwender.

3. Warum der Ellie-Weg einen Knoten löst

Durch diesen Ansatz müssen Anwender weder in sündhaft teure Server-Hardware in der Praxis investieren, noch Kompromisse bei der Text- und Analysequalität eingehen. Die rechenintensive Inferenz läuft auf professioneller, abgesicherter Infrastruktur, während das psychologische und juristische Unbehagen vor dauerhaft in der Cloud liegenden Patientenakten durch zertifizierte Partner und klare Verträge an der Wurzel aufgelöst wird.

Verwandte Themen: Lesen Sie auch unseren Beitrag über KI und Psychotherapie im gesellschaftlichen Wandel oder erfahren Sie mehr über die unterstützte Fallreflexion und Supervision.