Stand: 21.08.2026. Doctolib wird in Frankreich KI-Forschung mit Gesundheitsdaten verbinden. Für Datenschutzteams ist daran nicht nur die Technik spannend, sondern die praktische Frage: Merken Patientinnen und Patienten rechtzeitig, wann sie widersprechen müssen?
Bild: Pexels, https://www.pexels.com/photo/3825586/, CC0-Lizenz.
Warum der Opt-out jetzt zum Datenschutztest wird
Heise berichtet heute über Doctolibs Pläne in Frankreich. Das Unternehmen will demnach KI-Modelle mit Gesundheitsdaten trainieren beziehungsweise Forschungsprojekte mit pseudonymisierten Gesundheitsinformationen betreiben. Betroffene können widersprechen. Genau dieser Mechanismus macht den Fall für Deutschland relevant, auch wenn der konkrete Startpunkt in Frankreich liegt.
Doctolib beschreibt auf seiner Seite zum Labor für KI-Forschung eigene Forschungsziele, Partner und Schutzversprechen. Dort heißt es sinngemäß, Daten würden nicht direkt identifizierend genutzt, Forschungszwecke und betroffene Daten würden erläutert und Nutzer könnten der Verwendung ihrer Daten sowie der Daten von Angehörigen widersprechen. Der direkte Widerspruchspfad ist deshalb kein nebensächlicher Formularlink, sondern ein zentraler Baustein der Datenschutzarchitektur.
Wo Gesundheitsdaten anders behandelt werden müssen
Gesundheitsdaten sind nicht einfach ein weiterer Trainingsdatensatz. Sie können Behandlungen, Diagnosen, Termine, Kommunikationsmuster und sensible Lebensumstände berühren. Selbst wenn ein Anbieter mit Pseudonymisierung, Forschungszwecken und Zugriffsbeschränkungen arbeitet, bleibt für Verantwortliche die Frage, ob Betroffene die Datenverwendung verstehen und ihre Rechte tatsächlich ausüben können. Ein Opt-out ist nur dann belastbar, wenn Information, Zeitpunkt, Reichweite und Bedienbarkeit zusammenpassen.
Heise ordnet den Fall als Blaupause-Frage für Deutschland ein. Das ist nachvollziehbar, weil viele digitale Gesundheitsdienste ähnliche Spannungsfelder haben: Einerseits sollen große Datenbestände Forschung, Versorgung und KI-Assistenz verbessern. Andererseits entsteht bei Gesundheitsplattformen ein Macht- und Wissensgefälle. Nutzerinnen und Nutzer wissen oft nicht, welche Daten im Hintergrund für welche Zwecke geeignet erscheinen und welche Folgen ein Nicht-Widerspruch haben kann.
Datenschutzrechtlich verschiebt sich damit der Blick von der abstrakten KI-Debatte zur konkreten Steuerbarkeit. Wer ein Forschungsprogramm auf Plattformdaten stützt, muss erklären, welche Datenkategorien einbezogen werden, welche Rechtsgrundlage genutzt wird, wie Pseudonymisierung technisch und organisatorisch abgesichert ist und wie ein Widerspruch über Konten, Familienprofile oder betreute Angehörige hinweg wirkt. Ohne diese Klarheit wird aus dem Opt-out schnell ein formaler Hinweis, der den eigentlichen Konflikt nur verdeckt.
Was Unternehmen aus dem Fall lernen sollten
Für Unternehmen im Gesundheitsumfeld ist der Doctolib-Fall ein Warnsignal für jedes neue Datenprojekt mit KI-Bezug. Entscheidend ist nicht nur, ob ein Forschungsvorhaben rechtlich möglich ist. Entscheidend ist auch, ob die Rollen, Datenflüsse und Rechte so dokumentiert sind, dass Datenschutzbeauftragte, Aufsichten und Betroffene sie nachvollziehen können.
Praktisch sollten Verantwortliche vor ähnlichen Projekten drei Fragen stellen. Erstens: Welche Daten verlassen den ursprünglichen Behandlungskontext, und welche Informationen bleiben trotz Pseudonymisierung aussagekräftig? Zweitens: Wie wird der Widerspruch erklärt, gespeichert und technisch durchgesetzt, auch wenn Daten bereits in vorbereitete Forschungspipelines eingeflossen sind? Drittens: Welche Nachweise zeigen, dass KI-Entwicklung, Forschungspartner und interne Zugriffe nicht über das hinausgehen, was Betroffenen versprochen wurde?
Der heutige Bericht macht deshalb mehr sichtbar als eine französische Produktentscheidung. Er zeigt, dass KI-Forschung mit Gesundheitsdaten nur dann Vertrauen gewinnt, wenn der Widerspruch nicht irgendwo in den Einstellungen verschwindet. Gerade bei Plattformen, die Termine, Dokumente und Gesundheitskommunikation bündeln, wird die einfache Bedienbarkeit eines Opt-out zur harten Compliance-Frage. Wer solche Projekte plant, sollte die Betroffeneninformation deshalb wie ein Produktversprechen behandeln und nicht wie einen Pflichttext.
