GPU Solutions

Lösungen · Gesundheitswesen

KI im Gesundheitswesen mit Patientendaten in Spanien

GPU Solutions betreibt KI-Modelle für Krankenhäuser, Praxen, Labore und Forschungsgruppen auf eigenen NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid. Patientendaten werden in Spanien verarbeitet und gespeichert, in einer isolierten Umgebung, und nie zum Training von Modellen verwendet. So lassen sich Gespräche transkribieren, Befunde auslesen oder pseudonymisierte Daten erforschen, ohne sie an eine ausländische API zu senden.

Kurz gesagt
  • Patientendaten werden in Spanien verarbeitet und gespeichert, ohne Unterauftragsverarbeiter außerhalb der EU.
  • Eine isolierte Umgebung pro Kunde: eigenes Netz, eigener Speicher, eigene Zugänge.
  • Plattform nach ISO/IEC 27001:2023 und ENS Kategorie Mittel durch EQA zertifiziert; Rechenzentrum mit ENS Kategorie Hoch.
  • Vorbereitet auf DSGVO Art. 9, EHDS und KI-Verordnung: AVV, optionale Null-Speicherung und Zugriffsprotokoll.

Warum medizinische KI eine Infrastruktur in Spanien braucht

Den größten Nutzen bringt KI im Gesundheitswesen bei Aufgaben, die heute Stunden an Fachpersonal binden: den Arztbrief nach jeder Sprechstunde schreiben, eingescannte Befunde anderer Häuser lesen, die gültige Leitlinie finden oder Daten für eine Studie aufbereiten. Aktuelle offene Modelle erledigen das gut, wenn sie nah an den Daten laufen und auf GPUs, die schnell genug antworten, während der Patient noch im Raum ist.

Das Problem ist der Ort der Verarbeitung. Gesundheitsdaten sind nach der DSGVO eine besondere Kategorie und verlangen verstärkte Schutzmaßnahmen. Wer Patientenakten an eine API außerhalb der EU schickt, wirft Fragen zu Drittlandübermittlung, Zugriff ausländischer Behörden und Wiederverwendung für Modelltraining auf, die keine Ethikkommission und kein Datenschutzbeauftragter beantworten möchte. Deshalb bleiben so viele KI-Projekte in der Medizin im Pilotstadium stecken.

Auch die Regulierung bewegt sich. Der Europäische Gesundheitsdatenraum (EHDS) regelt die Sekundärnutzung von Daten für die Forschung, die KI-Verordnung (AI Act) stuft KI-Software, die nach der MDR ein Medizinprodukt ist, als Hochrisiko ein, und das ENS (Esquema Nacional de Seguridad, Spaniens nationaler Sicherheitsrahmen) gilt weiterhin für öffentliche Gesundheitsdienste in Spanien. Jede Frist verfolgen wir in unserem Regulierungsradar. Als spanischer Betreiber mit eigener Hardware in Madrid bieten wir eine Umgebung, in der Sie wissen, wo jedes Datum liegt, wer zugreift und wie Sie wieder aussteigen, zu veröffentlichten Preisen.

Vier KI-Anwendungen, die im Gesundheitswesen heute funktionieren

Realistische Fälle mit offenen Modellen, die heute verfügbar sind. Bevor Sie sich festlegen, dimensionieren wir sie anhand Ihrer echten Last auf unserem Cluster.

Vom Arzt-Patienten-Gespräch zur strukturierten Notiz

Die Ärztin zeichnet das Gespräch mit Einwilligung des Patienten auf, Whisper large-v3 transkribiert es auf einer dedizierten GPU in Madrid. Ein Sprachmodell formt das Transkript dann in eine Notiz mit den Abschnitten Ihrer Patientenakte um: Anlass, Anamnese, Befund, Beurteilung und Procedere. Die Ärztin prüft, korrigiert und zeichnet ab; das System schlägt vor, es entscheidet nicht. Audio und Text werden nach der von Ihnen festgelegten Aufbewahrungsregel behalten oder gelöscht.

Whisper large-v3 · Qwen3 14B · dedizierte GPU in Madrid

Eingescannte Befunde und Formulare auslesen

Viele klinische Dokumente kommen noch auf Papier oder als gescanntes PDF: Entlassbriefe anderer Häuser, Einwilligungen, Überweisungen, externe Laborwerte. Ein Bildmodell liest jede Seite, extrahiert die gewünschten Felder und liefert sie in einem Format, das Ihr System importieren kann, mit verlinktem Originalbild zur Kontrolle jedes Werts. Das eignet sich, um Altarchive Schritt für Schritt zu digitalisieren oder den täglichen Posteingang ohne Abtippen zu sortieren.

Qwen3-VL 32B OCR · Nemotron Nano 12B VL

Assistent für klinische Leitlinien mit Quellenangabe

Wir indexieren Ihre Leitlinien, internen Standards und Pflegeverfahren in einem privaten Suchraum. Fragt jemand etwa nach dem Schema der Antibiotikaprophylaxe einer Abteilung, antwortet der Assistent und nennt das genaue Dokument und den Abschnitt, aus dem die Antwort stammt, sodass sie sich in Sekunden prüfen lässt. Ändert sich eine Leitlinie, wird neu indexiert und die Antwort ändert sich mit. Weder Fragen noch Dokumente verlassen Ihre Umgebung.

Suche über Ihre Dokumente · GLM 5.3 · privater Endpoint

Forschungsumgebung für pseudonymisierte Daten

Für Studien zur Sekundärnutzung richten wir einen dedizierten Pod mit vollen NVIDIA B200 GPUs ein, dazu Speicher mit Quoten und SSH- oder Jupyter-Zugang nur für das berechtigte Team. Die Daten kommen bereits von Ihrer Organisation pseudonymisiert an, werden in der Umgebung ausgewertet, und nur die aggregierten Ergebnisse, die Ihr Studienprotokoll erlaubt, verlassen sie. Das folgt der Logik der sicheren Verarbeitungsumgebung im EHDS, angewandt auf Ihre laufenden Projekte.

Dedizierter Pod mit 1 bis 4 B200 · Jupyter · Exascaler-Speicher mit Quoten

Der Weg Ihrer Patientendaten

Vier Abschnitte, alle in Spanien und alle vertraglich geregelt. So läuft eine Anfrage von Ihrem System zur GPU und zurück.

  1. 01

    Ihre Systeme

    KIS, PACS und Dokumentenmanagement bleiben, wo sie sind. Sie senden nur, was der jeweilige Anwendungsfall braucht, wo möglich pseudonymisiert.

  2. 02

    Verschlüsselte Verbindung

    Der Verkehr läuft über VPN oder eine dedizierte, verschlüsselte Punkt-zu-Punkt-Leitung, Post-Quanten-Kryptografie ist verfügbar. Auf Wunsch berührt er nie das offene Internet.

  3. 03

    Isolierte Umgebung

    Jeder Kunde hat sein eigenes Netz, seinen eigenen Speicher und eigene Zugänge. Wir protokollieren, wer wann zugreift, und Sie wenden Ihre Aufbewahrungsregel oder die Null-Speicherung an.

  4. 04

    GPU in Madrid

    Das Modell läuft auf NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid. Nichts wird wiederverwendet: weder für Modelltraining noch für andere Kunden.

Regulierung im Gesundheitswesen und unser Beitrag

Die Verantwortung für die Einhaltung bleibt bei Ihrer Organisation als Verantwortlicher. Wir liefern Infrastruktur und Dokumentation, die Ihre Risikoanalyse und Ihre Datenschutz-Folgenabschätzungen erleichtern.

Regulierung im Gesundheitswesen und unser Beitrag
RegelwerkWas es verlangtUnser Beitrag
DSGVO Art. 9Gesundheitsdaten sind eine besondere Kategorie: Sie brauchen eine spezifische Rechtsgrundlage, verstärkte Sicherheitsmaßnahmen und häufig eine Datenschutz-Folgenabschätzung.Verarbeitung und Speicherung in Spanien, keine Unterauftragsverarbeiter außerhalb der EU, Standard-AVV mit optionaler Null-Speicherung und technische Dokumentation für Ihre Folgenabschätzung.
EHDS (Verordnung (EU) 2025/327)Regelt den Zugang von Patienten zu ihren Daten und die Sekundärnutzung für Forschung und Innovation über sichere Verarbeitungsumgebungen, mit schrittweiser Geltung.Isolierte Umgebungen mit personalisierten Zugängen, Zugriffsprotokoll und kontrollierter Ausleitung von Ergebnissen, im Sinne der sicheren Umgebung für die Sekundärnutzung.
KI-Verordnung (AI Act) und MDRKI-Software, die ein Medizinprodukt ist, gilt als Hochrisiko, mit Pflichten ab dem 2. August 2028: Risikomanagement, Daten-Governance, Protokollierung und menschliche Aufsicht.Nachvollziehbare Infrastruktur für den Hersteller: fixierte Modellversionen, eigene Images, Zugriffsprotokoll und Daten, die in Spanien bleiben.
ENS (Königliches Dekret 311/2022)Öffentliche Gesundheitsdienste in Spanien und ihre Technologieanbieter müssen das ENS je nach Kategorie des Systems anwenden.Plattform nach ENS Kategorie Mittel durch EQA zertifiziert, betrieben in einem Rechenzentrum mit ENS Kategorie Hoch. Für Systeme der Kategorie Hoch klären wir die Passung gemeinsam.
LOPDGDD (spanisches Organgesetz 3/2018)Die 17. Zusatzbestimmung regelt die Verarbeitung von Gesundheitsdaten, einschließlich der Weiternutzung pseudonymisierter Daten für die Forschung mit technischer Trennung zwischen Pseudonymisierung und Forschungsteam.Getrennte Umgebungen pro Projekt und Team, eingeschränkte Zugänge und Pseudonymisierung auf Ihrer Seite, bevor die Daten die GPU erreichen.

Regulierungsradar: Gesundheitswesen

Regeln und Fristen, die KI im Gesundheitswesen betreffen, jeweils mit amtlicher Quelle. Die vollständige Liste finden Sie im Regulierungsradar.

  1. Hochrisiko-Pflichten der KI-Verordnung (AI Act) für Anhang III gelten

    Betrifft Kreditscoring, Tarifierung von Lebens- und Krankenversicherungen, Justiz, wesentliche öffentliche Dienste und Beschäftigung. Verlangt Risikomanagement, Datenqualität, Protokollierung und menschliche Aufsicht.

    Offizielle Quelle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    FristEU
  2. Verordnung (EU) 2025/327 über den Europäischen Gesundheitsdatenraum gilt schrittweise

    Pflichten greifen 2027, 2029 und 2031: Zugang der Patienten zu ihren Daten, Anforderungen an elektronische Patientenakten und Sekundärnutzung von Gesundheitsdaten in sicheren Verarbeitungsumgebungen.

    Offizielle Quelle: EUR-Lex · Reglamento (UE) 2025/327 ↗

    FristEU
  3. EuroHPC-Ausschreibung für KI-Gigafactories endet (bis zu 7 Konsortien)

    Die Vergabe wird Anfang 2027 erwartet. Spanien bewirbt sich mit einer öffentlich-privaten Kandidatur. Die Ausschreibung zeigt, wo europäische Rechenkapazität für Training und Betrieb von Modellen entsteht.

    Offizielle Quelle: EuroHPC ↗

    FristEU
  4. Erste EHDS-Durchführungsverordnung zu MyHealth@EU (Durchführungsverordnung (EU) 2026/2083)

    Legt technische Regeln für den grenzüberschreitenden Austausch von Gesundheitsdaten fest und gilt ab dem 26. März 2027. Erster konkreter Durchführungsrechtsakt zur EHDS-Verordnung.

    Offizielle Quelle: EUR-Lex · Reglamento de Ejecución (UE) 2026/2083 ↗

    In KraftEU
  5. Königliches Dekret 415/2026 zur Bewertung von Gesundheitstechnologien im spanischen Gesundheitssystem

    In Kraft seit dem 18. Juni 2026. Regelt die Bewertung von Gesundheitstechnologien, lässt Real-World-Daten zu und erfasst digitale Therapien, relevant für klinische Software mit KI.

    Offizielle Quelle: BOE-A-2026-11587 ↗

    In KraftSpanien
  6. Spanische Regierung startet den Nationalen Gesundheitsdatenraum

    Interoperables Netz regionaler Plattformen für die Sekundärnutzung von Gesundheitsdaten mit 70 Mio. Euro. Bereitet Forschung und KI-Modelle auf klinischen Daten in kontrollierten Umgebungen vor.

    Offizielle Quelle: La Moncloa ↗

    LaufendSpanien
  7. MDCG 2025-6 / AIB 2025-1: medizinische KI-Software muss AI Act und MDR/IVDR erfüllen

    Medizinische KI-Software, die eine Benannte Stelle braucht, gilt als Hochrisiko und muss beide Rahmen erfüllen. Die Leitlinie zeigt, wie sich die Dokumentation in einer Konformitätsbewertung bündeln lässt.

    Offizielle Quelle: Comisión Europea · MDCG ↗

    VeröffentlichtEU

Aktuelle Gesetze, Leitlinien und Entscheidungen →

Häufige Fragen zu KI im Gesundheitswesen

Verlassen Patientendaten Spanien?

Nein. Die Daten werden auf eigenen GPUs in einem Tier-III-Rechenzentrum in Madrid verarbeitet und gespeichert, und wir setzen keine Unterauftragsverarbeiter außerhalb der Europäischen Union ein. Die Anbindung Ihrer Systeme erfolgt per VPN oder über eine dedizierte, verschlüsselte Punkt-zu-Punkt-Verbindung. Ihre Daten werden nie zum Training von Modellen verwendet, weder unserer noch fremder.

Schließen Sie einen Auftragsverarbeitungsvertrag ab?

Ja. Wir unterzeichnen einen Standard-AVV als Auftragsverarbeiter, optional mit Null-Speicherung: Anfragen werden verarbeitet und danach nicht gespeichert. Er regelt den Ort der Daten, die Sicherheitsmaßnahmen und die Liste der Unterauftragsverarbeiter, alle innerhalb der EU. Braucht Ihr Datenschutzbeauftragter zusätzliche Klauseln, prüfen wir sie gemeinsam mit ihm.

Welche Zertifizierungen haben Sie?

Die Plattform ist nach UNE-EN ISO/IEC 27001:2023 und ENS Kategorie Mittel durch EQA zertifiziert. Das Rechenzentrum in Madrid verfügt über ENS Kategorie Hoch, ISO/IEC 27001:2022, ISO 9001 und ISO 50001. Ist Ihr System nach dem ENS als Hoch eingestuft, prüfen wir die Passung vor dem Start gemeinsam mit Ihnen.

Ist ein klinischer KI-Assistent ein Medizinprodukt?

Das hängt von seiner Zweckbestimmung ab. Unterstützt die Software Diagnose, Therapie oder Prognose bei konkreten Patienten, ist sie meist ein Medizinprodukt nach der MDR und nach dem AI Act ab dem 2. August 2028 ein Hochrisiko-System. Eine Leitliniensuche, die Quellen nennt und nicht über Patienten entscheidet, erfordert eine andere Bewertung. Die Einstufung obliegt dem Hersteller; wir liefern nachvollziehbare, dokumentierte Infrastruktur.

Wie schnell steht eine Umgebung bereit?

Eine dedizierte Standardumgebung ist 72 Stunden nach Unterschrift bereit. Vorher messen wir Ihre Last auf unserem Cluster, um die passende GPU zu dimensionieren, von einer MIG-Fraktion bis zum vollen Knoten mit acht NVIDIA B200. Wer nur Modelle ausprobieren möchte, kann heute auf GPU Flow mit tokenbasierter Inferenz beginnen.

Was kostet das?

Eine volle NVIDIA B200 GPU kostet 8,00 €/h zzgl. MwSt., eine MIG-Fraktion 1/8 beginnt bei 1,50 €/h; Inferenz auf GPU Flow startet bei 0,06 € pro Million Eingabe-Tokens. On-Demand ohne Mindestlaufzeit; reservierte Kapazität hat eine Mindestlaufzeit von sechs Monaten. Alle Details finden Sie auf der Seite Preise.

Nächster Schritt

Erzählen Sie uns, was Sie mit Ihren Patientendaten vorhaben

Mit einem Ingenieur sprechen →