Außerdem soll das KI-Training mit personenbezogenen Daten auch ohne Pseudonymisierung erlaubt sein, wenn dies im „berechtigten Interesse“ der Unternehmen liegt.
Dieser kack mit dem berechtigten Interesse. Es sind meine Daten, ich habe ein berechtigtes (und rechtmäßiges) Interesse
Vor allem, welchen Unterschied sollte es machen für Gesundheitsdaten ob da jetzt meine PII dran hängen oder nicht? Alter, Geschlecht, Herkunft sollten wohl mehr als ausreichen um belastbare Statistiken zu bauen. Warum muss da drinstehen, dass Maggiwuerze letztes Jahr nen quersitzenden Schiss und 3 Blasen am Fuß hatte?
Das grosse ohnehin bestehende Problem ist, dass wertvolle Daten vieldimensional sind - sie kombinieren viele Merkmale. Und anhand derer kann man Personen leicht wieder eindeutig identifizieren, wie beim Browser Fingerprinting.
Für Leute, die da nicht so drin sind: “MaggiWuerze hat schwarze Schnürsenkel” ist für sich allein eine relativ unverfängliche Information. Kombiniert mit “Wildlederschuhe, eine rote Jacke, dunkle glatte Haare, ein Sweatshirt von Nike, eine ausgewaschene Jeans mit einem Loch am Knie, eine Narbe am linken Unterarm und einen überdurchschnittlich langen Ringfinger” reicht das schon für einen Steckbrief für Bankräuber.
Sowas wie Gesundheitsdaten dann noch mit Namen rumschwimmen zu lassen, ist dann nur noch ein Fressen für Tech Bro Konzerne, Versicherungen, und früher oder später auch Arbeitgeber… irgendwann fracen die einfach einen SCHUFA Gesundheitsscore ab.
