Version: Juni 2026
Diese Datenschutzerklärung erläutert, wie Siemens Healthineers personenbezogene Daten im Zusammenhang mit Forschungs- und Entwicklungsaktivitäten (F&E) unter Einsatz von Technologien der künstlichen Intelligenz (KI) verarbeitet. Sie gilt für personenbezogene Daten, die von Krankenhäusern, Kliniken, Gesundheitsdienstleistern, Forschungseinrichtungen, Universitäten und anderen Kooperationspartnern (Dritten) für Zwecke im Zusammenhang mit der Entwicklung, Validierung, Verbesserung und Unterstützung KI-gestützter Technologien, Medizinprodukten und damit verbundener Lösungen im Gesundheitswesen übermittelt werden.
Diese Datenschutzerklärung beschreibt, welche Arten personenbezogener Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, an welche Empfänger diese Daten weitergegeben werden können und welche Rechte betroffenen Personen im Zusammenhang mit unseren Verarbeitungsaktivitäten zustehen. Sie beschreibt außerdem die Maßnahmen, die wir zum Schutz personenbezogener Daten ergreifen, und erläutert, wie Sie uns zu unseren Datenschutzpraktiken kontaktieren können.
Sofern in projektspezifischen Informationen nichts anderes angegeben ist, ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung die Siemens Healthineers-Einheit, die die Zwecke und Mittel der jeweiligen Verarbeitung festlegt. In vielen Fällen ist dies die Siemens Healthineers AG, Deutschland, oder eines ihrer verbundenen Unternehmen, das für die jeweilige Verarbeitung verantwortlich ist (Siemens Healthineers).
In vielen Fällen handeln die Siemens Healthineers -Einheit, die die personenbezogenen Daten erhält, und der Dritte, der die Daten bereitstellt, jeweils als eigenständige Verantwortliche für ihre jeweiligen Verarbeitungstätigkeiten. Soweit Siemens Healthineers und ein Dritter die Zwecke und Mittel einer Verarbeitung gemeinsam festlegen, handeln sieals gemeinsam Verantwortliche im Sinne des anwendbaren Datenschutzrechts. Nähere Informationen zur jeweiligen Rollenverteilung können in projektspezifischen Informationen oder den jeweiligen datenschutzrechtlichen Hinweisen bereitgestellt werden.
Welche personenbezogenen Daten verarbeitet Siemens Healthineers?
Siemens Healthineers erhebt personenbezogene Daten nicht direkt bei betroffenen Personen. Stattdessen erhalten wir personenbezogene Daten von Dritten im Rahmen der Patientenversorgung, Forschung, klinischer Aktivitäten, der Nutzung von Geräten oder damit verbundener Tätigkeiten im Gesundheitswesen. Wir können die folgenden Kategorien personenbezogener Daten verarbeiten:
- Gesundheitsdaten (z. B. medizinische Bilder, Gesundheitsakten und Testergebnisse), biologische Proben (wie Blut- oder Gewebeproben) und Daten, die durch die Analyse menschlicher biologischer Proben entstehen
- Demografische Informationen (z. B. Alter, Geschlecht und andere relevante klinische Angaben)
- Technische Metadaten (z. B. Informationen darüber, wie die Datendateien erstellt, gespeichert oder verarbeitet wurden)
Siemens Healthineers erhält keine Informationen, mit denen einzelne Individuen unmittelbar identifiziert werden können, wie z. B. Namen oder Kontaktdaten. Solche Informationen verbleiben bei dem jeweiligen Dritten und sind für die von Siemens Healthineers durchgeführte Verarbeitung nicht erforderlich. Die Siemens Healthineers zur Verfügung gestellten personenbezogenen Daten werden in der Regel vor der Weitergabe an uns pseudonymisiert, so dass Siemens Healthineers keinen Zugriff auf die Informationen hat, die zur Re-Identifizierung der betroffenen Person erforderlich sind.
Zu welchen Zwecken verwendet Siemens Healthineers meine personenbezogenen Daten?
Siemens Healthineers verarbeitet personenbezogene Daten für Forschungs- und Entwicklungszwecke sowie zur Konzeption, Entwicklung, zum Training, zur Testung, Validierung, Verbesserung und Feinabstimmung von KI-Technologien, Software, Algorithmen und Medizinprodukten. Dies kann die Verarbeitung zur Bewertung von Sicherheit, Leistung, Genauigkeit, Cybersicherheit und Methodik umfassen; zur Erstellung und Pflege von Dokumentationen und Nachweisen, die für das Qualitätsmanagement und die Einhaltung gesetzlicher Vorschriften erforderlich sind; sowie zur Unterstützung der Marktüberwachung, Vigilanz, Produktüberwachung, Fehleranalyse und Korrektur- oder Präventivmaßnahmen. Personenbezogene Daten können auch verarbeitet werden, um mit Dritten zusammenzuarbeiten und, falls erforderlich, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Auf welche Rechtsgrundlage stützt sich Siemens Healthineers?
Siemens Healthineers verarbeitet personenbezogenen Daten für die oben beschriebenen Zwecke auf der jeweils anwendbaren Rechtsgrundlage nach der DSGVO und – soweit erforderlich – nach ergänzendem Unions- oder Mitgliedstaatenrecht. Je nach Verarbeitungstätigkeit und Datenkategorie können insbesondere die folgenden Rechtsgrundlagen einschlägig sein:
- Art. 6 Abs. 1 Buchstabe a und Art. 9 Abs. 2 Buchstabe a DSGVO (Einwilligung), sofern Sie ausdrücklich in die Verarbeitung Ihrer personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten, eingewilligt haben
- Art. 6 Abs. 1 Buchstabe c und Art. 9 Abs. 2 Buchstabe i DSGVO (öffentliches Interesse im Bereich der öffentlichen Gesundheit), sofern und soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich ist und hierfür eine einschlägige Grundlage im anwendbaren Unions- oder Mitgliedstaatenrecht besteht, insbesondere zur Erfüllung der Pflichten zur Marktüberwachung und Vigilanz nach der Medizinprodukte-Verordnung (VO (EU) 2017/745) und der In-vitro-Diagnostika-Verordnung (VO (EU) 2017/746)
- Art. 6 Abs. 1 Buchstabe f und Art. 9 Abs. 2 Buchstabe j DSGVO (wissenschaftliche Forschung), sofern und soweit die Verarbeitung für wissenschaftliche Forschungszwecke oder für Forschungs- und Entwicklungsaktivitäten von Siemens Healthineers erforderlich ist, einschließlich der Entwicklung, Validierung und Verbesserung von KI-Technologien und Medizinprodukten, und dies nach Art. 89 Abs. 1 DSGVO sowie gegebenenfalls nach ergänzendem Unions- oder der Mitgliedstaatenrecht, wie z. B. § 27 BDSG, zulässig ist
- Art. 6 Abs. 1 Buchstabe f DSGVO und Art. 9 Abs. 2 Buchstabe f DSGVO, sofern und soweit die Verarbeitung zur Wahrung berechtigter Interessen von Siemens Healthineers oder Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Siemens Healthineers ergreift technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und zur Gewährleistung eines hohen Maßes an Sicherheit, Vertraulichkeit und Integrität. Diese Maßnahmen können Pseudonymisierung, die Aggregation von Auswertungen, Zugriffskontrollen und andere Schutzvorkehrungen umfassen, die darauf abzielen, das Risiko einer Re-Identifizierung zu verringern.
Zur Erfüllung der oben beschriebenen Zwecke kann Siemens Healthineers personenbezogene Daten an die unten aufgeführten Empfänger weitergeben – jedoch nur, wenn und soweit dies erforderlich ist:
Interne Empfänger: Mitarbeitende von Siemens Healthineers und Unternehmen der Siemens Healthineers-Gruppe, die die Daten zur Erfüllung interner Aufgaben oder zur Einhaltung der vertraglichen oder gesetzlichen Verpflichtungen von Siemens Healthineers benötigen.
Externe Empfänger: Soweit dies für die oben beschriebenen Zwecke erforderlich ist, kann Siemens Healthineers personenbezogene Daten an externe Empfänger weitergeben, die je nach Verarbeitung als Auftragsverarbeiter, eigenständige Verantwortliche oder Empfänger aufgrund gesetzlicher Verpflichtung handeln. Hierzu können insbesondere die folgenden Kategorien gehören:
- Gesundheitsdienstleister und beauftragte Dienstleister, die die KI-Forschungs- und Entwicklungsaktivitäten von Siemens Healthineers unterstützen, sowie Konsortialpartner und Forschungsorganisationen, die mit Siemens Healthineers zusammenarbeiten
- Benannte Stellen, beispielsweise wenn eine Zertifizierung erforderlich ist
- Aufsichtsbehörden, Vollzugsbehörden, Gerichte oder Ethikkommissionen, sofern die Offenlegung gesetzlich vorgeschrieben ist
- Geschäftspartner oder Dienstleister, die personenbezogene Daten im Auftrag von Siemens Healthineers verarbeiten, beispielsweise im Zusammenhang mit Hosting, IT-Wartung und Supportleistungen
- Dritte, die an der Erfüllung gesetzlicher Verpflichtungen, an Unternehmenstransaktionen oder an der Begründung, Ausübung oder Verteidigung von Rechten oder Ansprüchen beteiligt sind, einschließlich Gerichte, Schiedsgerichte, Strafverfolgungsbehörden, Aufsichtsbehörden, Rechtsanwälte und Berater
Siemens Healthineers speichert personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach der Art der Daten, dem jeweiligen Forschungs-, Entwicklungs-, Qualitäts- oder regulatorischen Zweck sowie nach anwendbaren gesetzliche Aufbewahrungs- und Nachweispflichten. Soweit personenbezogene Daten nicht mehr benötigt werden, werden sie entsprechend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse zur weiteren Aufbewahrung besteht.
Siemens Healthineers ist weltweit tätig. Für die in dieser Datenschutzerklärung beschriebenen Zwecke können personenbezogene Daten innerhalb der Siemens Healthineers-Gruppe sowie an externe Empfänger in Drittländern außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort gespeichert werden. Diese Empfänger befinden sich insbesondere in den USA, dem Vereinigten Königreich, der Schweiz, der Volksrepublik China sowie Indien; eine vollständige und aktuelle Übersicht der betroffenen Drittländer stellen wir Ihnen auf Anfrage unter dataprivacy.func@siemens-healthineers.com bereit. Infolgedessen können personenbezogene Daten außerhalb des Landes verarbeitet oder gespeichert werden, in dem sie ursprünglich erhoben wurden.
Für einzelne Drittländer hat die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; in diesen Fällen stützt sich die Übermittlung hierauf. Soweit für ein Drittland kein Angemessenheitsbeschluss besteht, was insbesondere die Volksrepublik China und Indien betrifft, stützt Siemens Healthineers die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO, namentlich die EU-Standardvertragsklauseln sowie ergänzende konzerninterne Vereinbarungen zur Datenübermittlung. Vor einer solchen Übermittlung führt Siemens Healthineers eine Risikobewertung der Übermittlung (Transfer Impact Assessment) durch und ergänzt die Standardvertragsklauseln, soweit erforderlich, um zusätzliche technische und organisatorische Maßnahmen wie Pseudonymisierung, Verschlüsselung und Zugriffsbeschränkungen. Bitte beachten Sie, dass in einzelnen Drittländern, insbesondere der Volksrepublik China und Indien, staatliche Stellen nach dem dort geltenden Recht auf personenbezogene Daten zugreifen können und das Niveau des Datenschutzes, der Aufsicht und der verfügbaren Rechtsbehelfe von demjenigen im EWR abweichen kann.
Für Übermittlungen, die dem Datenschutzrecht des Vereinigten Königreichs unterliegen, ergänzen wir die EU-Standardvertragsklauseln um das vom Information Commissioner's Office (ICO) herausgegebene International Data Transfer Addendum (UK-Addendum). Für Übermittlungen, die dem schweizerischen Datenschutzgesetz unterliegen, gelten die EU-Standardvertragsklauseln mit den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Anpassungen (Schweizer Addendum).Soweit möglich, übermittelt Siemens Healthineers anonymisierte oder pseudonymisierte Daten. Eine Kopie der verwendeten geeigneten Garantien, einschließlich der Standardvertragsklauseln sowie des UK- und des Schweizer Addendums, können Sie bei der Datenschutzorganisation von Siemens Healthineers unter dataprivacy.func@siemens-healthineers.com anfordern.
Gemäß der DSGVO haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Vorbehaltlich der geltenden gesetzlichen Anforderungen (gemäß der DSGVO oder anderen anwendbaren Gesetzen) können Sie:
- eine Bestätigung darüber zu verlangen, ob Siemens Healthineers personenbezogene Daten über Sie verarbeitet und falls dies der Fall ist, Auskunft über Ihre von Siemens Healthineers verarbeiteten personenbezogene Daten sowie weitere Informationen zu erhalten
- die Berichtigung unrichtiger personenbezogener Daten verlangen
- die Löschung Ihrer personenbezogenen Daten verlangen
- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen
- eine Kopie der personenbezogenen Daten, die Sie Siemens Healthineers zur Verfügung gestellt haben, anfordern oder deren Übermittlung an einen anderen Empfänger verlangen
- der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, sofern die Verarbeitung auf berechtigten Interessen beruht
Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Wenn sich Siemens Healthineers auf berechtigte Interessen als Rechtsgrundlage für die Verarbeitung stützt, werden diese Interessen gegen Ihre Rechte und Freiheiten abgewogen. Sie können weitere Informationen zu dieser Interessenabwägung bei der Datenschutzorganisation von Siemens Healthineers anfordern.
Da Siemens Healthineers betroffene Personen in der Regel nicht anhand der erhaltenen pseudonymisierten Daten identifizieren kann, kann die Ausübung bestimmter Datenschutzrechte im Einzelfall eingeschränkt sein, soweit Siemens Healthineers nicht in der Lage ist, die betroffene Person zu identifizieren. Dies gilt vorbehaltlich der Voraussetzungen des Art. 11 DSGVO. Stellt die betroffene Person zusätzliche Informationen zur Verfügung, die ihre Identität ermöglichen, wird Siemens Healthineers die Anfrage nach Maßgabe der anwendbaren datenschutzrechtlichen Vorgaben prüfen. Soweit erforderlich, kann Siemens Healthineers die betroffene Person zudem an den datenliefernden Verantwortlichen verweisen.
Darüber hinaus können bestimmte Rechte eingeschränkt werden, wenn personenbezogene Daten zu wissenschaftlichen Forschungszwecken verarbeitet werden, soweit dies nach Artikel 89 Absatz 1 DSGVO und nach geltendem Unions- oder Mitgliedstaatenrecht zulässig ist, insbesondere wenn die Ausübung dieser Rechte die Verwirklichung der Forschungszwecke unmöglich machen oder ernsthaft beeinträchtigen würde und die Einschränkungen für diese Zwecke erforderlich sind. Je nach geltendem Recht und den konkreten Umständen kann dies insbesondere die Rechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Widerspruch und Löschung betreffen. Soweit dies erforderlich ist, wird Siemens Healthineers eingehende Anfragen mit dem jeweils relevanten datenliefernden Verantwortlichen abstimmen.
Der*Die Datenschutzbeauftragte von Siemens Healthineers und die Datenschutzorganisation Siemens Healthineers stehen bei Fragen, Anmerkungen, Bedenken oder Beschwerden zum Datenschutz sowie bei Anträgen auf Ausübung von Datenschutzrechten zur Verfügung. Sie sind unter dataprivacy.func@siemens-healthineers.com erreichbar.
Der*Die Datenschutzbeauftragte von Siemens Healthineers und die Datenschutzorganisation von Siemens Healthineers werden sich nach besten Kräften bemühen, die ihnen zur Kenntnis gebrachten Anfragen oder Beschwerden zu bearbeiten und zu klären. Darüber hinaus haben Sie das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die federführende Aufsichtsbehörde für Siemens Healthineers ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de/de/index/html.
Die Liste und die Kontaktdaten der nationalen Aufsichtsbehörden in der EU finden Sie hier.
Wir überprüfen diese Datenschutzerklärung regelmäßig, um sicherzustellen, dass sie korrekt und aktuell bleibt. Das Datum der letzten Überarbeitung ist am Anfang dieser Datenschutzerklärung angegeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf etwaige Änderungen zu überprüfen.