Patientendaten sicher teilen
Sektor: Quartärer Sektor · Branche: Gesundheitstechnik · Unternehmen: MIT Media Lab, Beth Israel Deaconess Medical Center · Reifegrad: Pilot
Das MIT Media Lab entwickelte gemeinsam mit dem Beth Israel Deaconess Medical Center den MedRec-Prototyp und erprobte ihn in einem Pilotversuch. Smart Contracts auf einer privaten Ethereum-Blockchain verwalteten Zugriffsrechte und Freigabeprotokolle; die eigentlichen Gesundheitsdaten blieben außerhalb der Blockchain in den lokalen Systemen. Belegt sind Prototyp und Pilot, nicht ein flächendeckender Klinikbetrieb.
Dokumentationsstand
- Projektstatus: Pilot — Forschungsprototyp und Pilot mit Beth Israel Deaconess Medical Center; kein flächendeckender Produktivbetrieb belegt.
- Beleglage: hoch (4 Quellen)
- Redaktionelle Prüfung: SapientBlock Redaktion, 24.10.2026
- Quellen auf Erreichbarkeit geprüft: 10.10.2026 (1 derzeit nicht erreichbar)
Beschreibung
Das MIT Media Lab entwickelte gemeinsam mit dem Beth Israel Deaconess Medical Center das MedRec-System, um den sicheren Austausch medizinischer Akten zwischen unterschiedlichen Gesundheitseinrichtungen zu demonstrieren. Anstatt sensible Befunde direkt auf einer Blockchain abzulegen, fungiert das Netzwerk als dezentrales Verzeichnis für Zugriffsrechte und Pointer auf bestehende Klinikdatenbanken. Dadurch behalten die jeweiligen Krankenhäuser die Hoheit über ihre internen Datensätze, während Patienten und Behandler Datenflüsse transparent und unveränderlich nachvollziehen können.
Im MedRec-Projekt erforschten Wissenschaftler des MIT Media Lab und Mediziner des Beth Israel Deaconess Medical Center ein neuartiges Zugriffsmanagement für fragmentierte Gesundheitsdaten. Die technische Architektur basiert auf einer privaten Ethereum-Blockchain, auf der Smart Contracts die Autorisierungslogik und kryptografische Verweise auf lokale elektronische Patientenakten abbilden. Sensible medizinische Details verbleiben strikt off-chain in den etablierten Systemen der behandelnden Organisationen, wodurch Datenschutzauflagen gewahrt bleiben. Im Rahmen des Pilotversuchs wurde die Interoperabilität zwischen verschiedenen Krankenhausinformationssystemen erfolgreich im Testbetrieb demonstriert. Das Vorhaben lieferte wertvolle Erkenntnisse über Berechtigungsstrukturen im Gesundheitswesen, wurde jedoch nach Abschluss der Pilotphase nicht in einen flächendeckenden kommerziellen Produktivbetrieb überführt.
Perspektiven
Perspektive B2B — Unternehmen
Kliniken und medizinische Dienstleister können Behandlungsdaten mit externen Partnern austauschen, ohne eine zentrale Zwischenplattform aufbauen zu müssen. Über Smart Contracts lassen sich Kooperationsvereinbarungen und Zugriffsberechtigungen technisch verbindlich und überprüfbar hinterlegen.
Perspektive B2C — Privatpersonen
Patienten erhalten eine transparente Übersicht darüber, welche Institutionen Einsicht in ihre Behandlungsdaten nehmen dürfen. Die dezentrale Vergabe von Berechtigungen stärkt das Vertrauen in den digitalen Austausch sensibler Gesundheitsinformationen.
Perspektive Mitarbeitende
Klinisches Personal profitiert von einer lückenlosen Einsicht in autorisierte Vorbefunde, was Doppeluntersuchungen reduziert und die Diagnosefindung beschleunigt. Die Pflege von Zugriffsberechtigungen erfordert dabei klare Protokolle, um die Behandlungsabläufe nicht durch komplexe Autorisierungsschritte zu verlangsamen.
Vorteile
Allgemein
- Unveränderliche Protokollierung von Zugriffsrechten und Einwilligungen über Smart Contracts
- Schutz sensibler Behandlungsdaten durch konsequente Off-Chain-Speicherung in Kliniksystemen
- Reduzierung von Reibungsverlusten beim institutionsübergreifenden Informationsaustausch
B2B — Unternehmen
- Interoperabilität zwischen getrennten und historisch gewachsenen Klinik-IT-Infrastrukturen
- Rechtssichere und auditierbare Dokumentation von Datenübermittlungen zwischen Organisationen
B2C — Privatpersonen
- Verbesserte Kontrolle über die Weitergabe der eigenen elektronischen Krankenakte
- Hohe Transparenz über erfolgte Datenabfragen medizinischer Einrichtungen
Mitarbeitende
- Beschleunigter Zugriff auf autorisierte Fremdbefunde für behandelnde Ärzte
- Eindeutig geregelte Freigabeprozesse im klinischen Dokumentationsalltag
Herausforderungen
Allgemein
- Komplexe technische Integration in heterogene und veraltete Krankenhaus-IT-Systeme
- Fehlende regulatorische Standardisierung für blockchainbasierte Zugriffssysteme im Gesundheitswesen
B2B — Unternehmen
- Hoher Abstimmungs- und Harmonisierungsbedarf zwischen teilnehmenden Gesundheitsorganisationen
- Mangelnde finanzielle Anreize für Kliniken zur dauerhaften Bereitstellung offener Schnittstellen
B2C — Privatpersonen
- Hürden bei der eigenständigen digitalen Verwaltung komplexer Rechteprofile durch Laien
Mitarbeitende
- Zusätzlicher Einarbeitungsbedarf für die Handhabung digitaler Schlüssel und Freigabemechanismen
Technologische Grundlage
Private Ethereum-Blockchain mit Smart Contracts zur dezentralen Zugriffskontrolle und Verweisstruktur (Pointer) auf bestehende elektronische Patientenakten außerhalb der Blockchain (Off-Chain-Datenhaltung).
Umsetzungsbeispiele
MedRec Pilotprojekt für dezentrales medizinisches Zugriffsmanagement (MIT Media Lab, Gesundheitstechnik)
Das MIT Media Lab entwickelte gemeinsam mit dem Beth Israel Deaconess Medical Center das System MedRec zur dezentralen Freigabe von Patientendaten. Der Pilotversuch nutzte eine private Ethereum-Instanz, um Verweise auf Datensätze und Berechtigungen ohne Speicherung von Patientendaten auf der Blockchain zu koordinieren.
Quellen: MedRec: A Case Study for Blockchain in Healthcare · Who Will Build the Health-Care Blockchain? · MedRec: Blockchain for Medical Data Access · Blockchain Reaction: Healthcare
Tags
Patientendaten, Smart Contracts, Zugriffsverwaltung, Interoperabilität, Off-Chain-Speicherung
Quellen
- MedRec: A Case Study for Blockchain in Healthcare — MIT Digital Currency Initiative, Pressemitteilung
- Who Will Build the Health-Care Blockchain? — MIT Media Lab, Pressemitteilung
- MedRec: Blockchain for Medical Data Access — MIT Media Lab, Pressemitteilung
- Blockchain Reaction: Healthcare — IEEE EMBS, Artikel — derzeit nicht erreichbar (geprüft am 10.10.2026)
Ähnliche Use Cases
- Gesundheitsdaten sicher teilen — Booz Allen Hamilton, U.S. Food and Drug Administration
- Arzneimittel auf Echtheit prüfen — Chronicled, Inc. (seit 2023 unter NABP)
- BTM-Rezepte fälschungssicher ausstellen — Charité Berlin & Universität Ulm (unterstützt vom BMG)
- Medikamentenlieferkette lückenlos sichern — IBM in Kooperation mit Walmart, SAP
- Mitarbeiterzugänge datensicher verwalten — DB Systel