CloakLLM
Patientendaten bleiben im Haus, auch wenn die KI mitarbeitet
CloakLLM sitzt zwischen einer Anwendung und ihrem Sprachmodell. Es erkennt personenbezogene Daten in einem Prompt — Patientennamen, Geburtsdaten, Versicherten- und Fallnummern, Adressen, Kontaktdaten — und ersetzt sie durch umkehrbare Token, bevor der Prompt die Infrastruktur der Klinik oder des Sponsors verlässt. Das Modell sieht weiterhin den klinischen Inhalt, den es braucht; wer der Patient ist, sieht es nie. Für Dokumentation, Triage-Unterstützung, Kodierung oder Studienunterlagen heißt das: ein kommerzielles Modell nutzen, ohne identifizierbare Gesundheitsdaten an Dritte zu geben. Das Audit-Log ist hash-verkettet, mit Zeitstempel versehen und enthält keine der Originaldaten — so entstehen die Aufzeichnungen, die der EU AI Act in Artikel 12 und 19 verlangt, ohne die personenbezogenen Daten zu speichern, die die DSGVO minimieren will. Prüfer können sie mit einem eigenständigen Werkzeug auf ihrem eigenen Rechner verifizieren, ohne unseren Code. MIT-Lizenz, selbst gehostet: kein Prompt erreicht uns. Ein Werkzeug, um Nachweise zu erzeugen — kein Medizinprodukt und keine Garantie für Konformität.
Zur Website