Datum des Inkrafttretens: 26.8.2025

GE HealthCare schätzt Ihre Privatsphäre und verpflichtet sich zur Transparenz hinsichtlich der Verwendung personenbezogener Daten in der Forschung zu künstlicher Intelligenz (KI) und in der KI-Entwicklung. Wir arbeiten intensiv mit Gesundheitsdienstleistern und Forschungsorganisationen zusammen, um die medizinische Diagnostik, die Patientenversorgung und die betriebliche Effizienz im Gesundheitswesen durch fortschrittliche KI-Technologien zu verbessern. In diesem Hinweis wird beschrieben, wie wir personenbezogene Daten und Gesundheitsdaten von betroffenen Personen in der EU verarbeiten, die wir von Dritten wie Krankenhäusern, Kliniken, akademischen Einrichtungen und Forschungskonsortien erhalten, mit denen wir für die Zwecke unserer KI-Forschung zusammenarbeiten.

GE HealthCare hält sich an die geltenden Datenschutzgesetze, einschließlich der Leitlinien der französischen Datenschutzbehörde (CNIL) und der Bestimmungen der EU-Verordnung für künstliche Intelligenz. Unsere Datenverarbeitungsaktivitäten werden regelmäßig überprüft, um die Compliance aufrechtzuerhalten und Transparenz zu gewährleisten.

1. Identität des Verantwortlichen

In diesem Hinweis beziehen sich „GE HealthCare“, „wir“, „uns“ und „unser“ auf GE Precision HealthCare LLC oder eines seiner verbundenen Unternehmen, die für die Verarbeitung Ihrer innerhalb der Europäischen Union erhobenen personenbezogenen Daten verantwortlich sind. Der Verantwortliche ist in der Regel die Stelle, die Ihre personenbezogenen Daten von Dritten erhält. „Verbundenes Unternehmen“ bezeichnet jede aktuelle oder zukünftige Stelle, einschließlich Einzelpersonen, Unternehmen, Firmen, Partnern, Gesellschaften oder Gruppen mit beschränkter Haftung, die direkt oder indirekt über einen oder mehrere Treuhänder GE Precision HealthCare LLC kontrolliert, von GE Precision HealthCare LLC kontrolliert wird oder zusammen mit GE Precision HealthCare LLC einer gemeinsamen Kontrolle untersteht.

2. Personenbezogene Daten, die wir erheben

GE HealthCare erhebt und verarbeitet in der Regel die folgenden Kategorien personenbezogener Daten für die KI-Forschung und die KI-Entwicklung:

• Gesundheitsdaten wie Bildgebungsdaten (z. B. Magnetresonanztomogramme, Computertomogramme, Röntgenaufnahmen), klinische Aufzeichnungen, EEG-Ergebnisse und digitale Biomarker
• Demographische Daten wie Alter, Geschlecht und sonstige relevante klinische Attribute
• Technische Metadaten, die für eine effektive KI-Verarbeitung unerlässlich sind

Die von uns erhobenen Daten werden in der Regel pseudonymisiert, d. h., Personen könne anhand dieser Daten nicht direkt identifiziert werden. GE HealthCare unternimmt außerdem keine Versuche, Personen anhand solcher Daten zu identifizieren.

In bestimmten Fällen werden die von uns erhobenen Daten vollständig anonymisiert, bevor wir sie erhalten. Diese Daten sind nicht Gegenstand dieses Hinweises.

3. Quellen von personenbezogenen Daten

GE HealthCare erhebt Daten nicht direkt von Einzelpersonen. Vielmehr werden Daten von Dritten eingeholt, wie etwa von:

• Krankenhäusern, Kliniken und Gesundheitsdienstleistern
• Akademischen Forschungseinrichtungen und Universitäten
• Klinischen Forschungskonsortien und öffentlich-privaten Partnern wie der Innovative Health Initiative (IHI)

4. Wie wir personenbezogene Daten verwenden und Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten personenbezogene Daten zur Unterstützung unserer Forschungs- und Entwicklungsziele im Bereich der KI. Zu diesen Zielen gehört die Entwicklung, die Schulung, die Validierung und die Verbesserung von KI-Modellen mit dem Ziel, die medizinische Diagnostik, die Patientenversorgung, das Gesundheitsmanagement und die betriebliche Effizienz voranzubringen.

Die KI-Modelle von GE HealthCare analysieren in der Regel große Datenmengen, darunter Gesundheitsdaten, um medizinische Muster zu identifizieren und diagnostische Fähigkeiten zu erweitern. Alle durch unsere KI-Modelle generierten Ergebnisse werden aggregiert und pseudonymisiert, um so weit wie möglich sicherzustellen, dass Einzelpersonen nicht direkt oder indirekt identifiziert werden können.

Die geltenden Rechtsgrundlagen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten umfassen Folgendes:

• Unser berechtigtes Interesse an der Durchführung innovativer Forschungs- und Entwicklungsaktivitäten im Bereich der Medizintechnik und der Entwicklung innovativer Medizintechnik, um Lösungen im Gesundheitswesen voranzutreiben.
• Die Ausnahme für wissenschaftliche Forschung gemäß der DSGVO: Wir verarbeiten besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten), soweit dies für die Durchführung von Forschungsaktivitäten mit dem Zweck der Weiterentwicklung von Gesundheitstechnologien und medizinischer Diagnostik erforderlich ist. Dies unterliegt angemessenen Sicherheitsvorkehrungen gemäß anwendbarem Recht.

GE HealthCare hat robuste Sicherheitsvorkehrungen implementiert, um die Vertraulichkeit und die Sicherheit Ihrer personenbezogenen Daten zu wahren.

5. Ihre Rechte

Auch wenn GE HealthCare Einzelpersonen in der Regel nicht direkt anhand pseudonymisierter Daten identifizieren kann, behalten Sie Ihre Rechte gemäß der DSGVO in Übereinstimmung mit den einschlägigen Bedingungen und Einschränkungen dieser Verordnung:

• Auskunft: Sie können Informationen zur Verarbeitung Ihrer Daten durch GE HealthCare anfordern.
• Berichtigung: Sie können GE HealthCare auffordern, Ihre unrichtigen Daten zu berichtigen oder zu aktualisieren.
• Löschung: Sie können GE HealthCare auffordern, Ihre Daten zu löschen.
• Einschränkung: Sie können GE HealthCare auffordern, die Verarbeitung Ihrer Daten einzuschränken.
• Widerspruch: Sie können gegen bestimmte Verarbeitungsaktivitäten von GE HealthCare Widerspruch einlegen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie eine Beschwerde bei einer Datenschutzbehörde (z. B. CNIL in Frankreich) einlegen.

GE HealthCare wird auf alle Anfragen transparent reagieren. Aufgrund der Pseudonymisierung sind wir möglicherweise nicht in der Lage, Ihre personenbezogenen Daten direkt zu identifizieren oder bestimmten Anfragen vollständig nachzukommen. In diesen Fällen informieren wir Sie über diese Einschränkungen und bieten Ihnen angemessene Unterstützung, um Ihnen die ursprüngliche Datenquelle (z. B. Gesundheitsdienstleister oder Forschungseinrichtung) zugänglich zu machen.

Falls GE HealthCare eine Anfrage bezüglich Ihrer personenbezogenen Daten von einem anderen Verantwortlichen erhält (z. B. einem Gesundheitsdienstleister oder einer Forschungseinrichtung, die Ihre Daten ursprünglich erhoben hat), werden wir transparent und unverzüglich reagieren.

6. Speicherung personenbezogener Daten

GE HealthCare speichert Daten nur so lange, wie es für die Entwicklung, die Validierung und die Verbesserung unserer KI-Modelle und zur Einhaltung der geltenden gesetzlichen, rechtlichen und Audit-bezogenen Anforderungen erforderlich ist. Sobald die Daten nicht mehr benötigt werden, werden sie auf sichere Weise vernichtet oder vollständig anonymisiert.

7. Weitergabe und Übermittlung von Daten

GE HealthCare kann Ihre Daten an Drittanbieter weitergeben, die unsere Forschungs- und Entwicklungsaktivitäten im Bereich KI unterstützen, oder an Konsortienpartner und Forschungseinrichtungen, mit denen wir zusammenarbeiten.

Die Daten können außerhalb der Europäischen Union in Länder übermittelt werden, die kein vergleichbares Datenschutzniveau bieten, etwa in die Vereinigten Staaten. Übermittlungen ins Ausland werden unter Anwendung DSGVO-konformer Mechanismen durchgeführt, wie z. B. der Standardvertragsklauseln gemäß Artikel 46 DSGVO, um sicherzustellen, dass Ihre Daten geschützt und sicher bleiben.

8. Änderungen an diesem Hinweis

Dieser Hinweis kann von Zeit zu Zeit aktualisiert werden, um Änderungen an unseren Verfahren oder geltenden regulatorischen Anforderungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Anfang dieses Hinweises.

9. Kontakt

Wenn Sie Fragen oder Anmerkungen zu diesem Datenschutzhinweis haben oder wenn Sie Ihre Rechte ausüben möchten, füllen Sie bitte dieses Formular aus, oder wenden Sie sich über die unten aufgeführte Liste der Datenschutzkontakte direkt an uns oder schreiben uns unter:

Chief Privacy Officer, GL&P Department
GE HealthCare
500 W. Monroe St., 16th Floor
Chicago, IL 60661, USA
E-Mail: privacy.gehc@gehealthcare.com

Eine Liste der Datenschutzkontakte finden Sie hier.

Wenn Sie bezüglich des Datenschutzes oder der Datenverwendung ein Problem haben, das nicht behoben wurde, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Weitere Einzelheiten und eine Liste der zuständigen EU-Aufsichtsbehörden sind abrufbar unter: https://edpb.europa.eu/about-edpb/board/members_en.

Vielen Dank für Ihr Vertrauen in GE HealthCare. Wir setzen uns weiterhin für ethische, sichere und verantwortungsvolle Innovationen in der KI-Forschung im Gesundheitswesen ein.