# Cloud-Adoption im Gesundheitswesen

> Wie Gesundheitsorganisationen Cloud trotz GxP, MDR und DSGVO für Innovation nutzen — mit Compliance by Design.

- URL: https://seiler.it/articles/cloud-adoption-gesundheitswesen/
- Author: Dr. Sven Seiler (https://seiler.it/)
- Type: Article
- Language: de
- Published: 2025-11-11
- Updated: 2026-09-24

TL;DR

- Public Cloud und strenge Regulierung (GxP, MDR, DSGVO) schließen sich nicht aus — der Schlüssel ist Compliance by Design.

- Gartner erwartet, dass bis 2028 70 % der Workloads in einer Cloud-Umgebung laufen, gegenüber 25 % im Jahr 2023 (Prognose vom November 2023).

- Cloud ist aus meiner Sicht Voraussetzung für skalierbare KI — laut Bitkom Cloud Report 2024 erwartete die deutsche Wirtschaft branchenübergreifend einen Anstieg der KI-Nutzung aus der Cloud von 17 % auf 34 %.

- Der EU AI Act und GxP-Validation regeln den Einsatz; MCP (Model Context Protocol) ist ein offener Standard, der auditierbare KI-Anbindungen auch in GMP-Kontexten unterstützen kann.

- Erfahrene Partner und etablierte Best Practices wie GAMP5 senken die Compliance-Hürde deutlich.

**Innovation ist trotz strenger Regulierung möglich und strategisch notwendig.** IT-Entscheider im Gesundheitssektor — sei es in Krankenhäusern, Pharmaunternehmen oder im Bereich der Medizintechnik — müssen Innovationen wie KI vorantreiben und gleichzeitig strenge Regularien wie Good Practice (GxP), die Medical Device Regulation (MDR) und die Datenschutz-Grundverordnung (DSGVO) einhalten.

Lange galt die Public Cloud in diesem Umfeld als Risiko. Aus meiner Sicht bildet sie heute die Grundlage moderner digitaler Strategien. Die Frage lautet nicht mehr **ob**, sondern **wie** man sie sicher und konform nutzt. Auch der Bitkom Cloud Report 2025[^1] zeigt: 90 % der Unternehmen in Deutschland nutzen Cloud-Anwendungen, 46 % planen, mehr in Cloud zu investieren als im Vorjahr. Die Cloud wird zum Standardbetriebsmodell für neue digitale Fähigkeiten und KI-Dienste.

## Public Cloud und Regulierung – passt das zusammen?

Kurz gesagt: Ja. Trotz hoher Anforderungen — etwa durch den EU-Good Manufacturing Practice (GMP) Annex 11[^2] — treiben Organisationen im Gesundheitswesen die Cloud-Adoption[^3] weiter voran. Bereits 2021 prognostizierte Gartner[^4], dass bis 2025 über 85 % der Unternehmen eine Cloud-First-Strategie verfolgen werden und ihre digitalen Strategien ohne Cloud-native Architekturen und Technologien nicht vollständig umsetzen können. Eine Gartner-Prognose vom November 2023[^5] erwartet, dass bis 2028 70 % der Workloads in einer Cloud-Umgebung laufen, gegenüber 25 % im Jahr 2023.

_Compliance by Design: Europäische Regionen sichern die Datenresidenz, Verschlüsselung mit kundenverwalteten Schlüsseln senkt das Risiko, GAMP5-konforme Validierung schafft Nachweisbarkeit._

Wichtig ist **„Compliance by Design“**. Frühere Bedenken bezüglich Multi-Tenancy haben sich aus meiner Sicht relativiert: Geteilte Cloud-Umgebungen bieten heute oft sogar einen Sicherheitsvorteil, weil standardisierte Schutzmechanismen das Cyberrisiko senken. Europäische Cloud-Regionen adressieren die Datenresidenz; Verschlüsselung mit kundenverwalteten Schlüsseln senkt das Risiko unbefugter Zugriffe. Offen bleibt aus meiner Sicht die Rechtsfrage, ob Behörden außerhalb der EU — etwa über den US CLOUD Act — auf Daten bei Anbietern mit US-Mutterkonzern zugreifen können. Wenn Gesundheitsdaten in der Cloud verarbeitet werden, gelten selbstverständlich die strengen Vorgaben der DSGVO; für Medizinprodukte kommen die Anforderungen der MDR hinzu. Mit etablierten Best Practices (z. B. Good Automated Manufacturing Practice, GAMP5-Leitfaden[^6]) validieren Unternehmen Cloud-Systeme GxP-konform. Die Compliance-Hürde sinkt, insbesondere mit erfahrenen Partnern, die GxP, Datenschutz und Security von Beginn an umsetzen.

## Cloud als Basis für KI-Innovationen

Aus meiner Sicht ist skalierbare KI ohne Cloud kaum umsetzbar: Große Datenmengen und rechenintensive Algorithmen erfordern die Elastizität der Cloud. Laut Forrester (Juni 2025)[^3] laufen im Gesundheitswesen durchschnittlich bereits 20 % der x86-Server-Betriebssysteminstanzen in der Public Cloud — eine andere Messgröße als die Gartner-Prognose oben, die allgemein von Cloud-Umgebungen spricht. Einrichtungen nutzen die Cloud vor allem wegen ihrer Agilität, Skalierbarkeit und Innovationsgeschwindigkeit. Laut Bitkom Cloud Report 2024[^7] nutzten 17 % der Unternehmen aller Branchen KI aus der Cloud; binnen fünf Jahren sollte sich der Anteil auf 34 % verdoppeln. Im Bitkom Cloud Report 2025[^1] lag er bereits bei 26 %.

_Aus meiner Sicht liefern Cloud-Plattformen Rechenleistung und KI-Services on demand in einer Skalierbarkeit, die On-Premises-Infrastrukturen kaum erreichen können._

Bitkom[^7]-Präsident Dr. Ralf Wintergerst sagte 2024: „IT-Sicherheit und Künstliche Intelligenz werden dem Cloud Computing einen kräftigen Schub verleihen und gleichzeitig fördert die Cloud den Einsatz von KI und stärkt die Sicherheit.“

Der **EU AI Act**[^8] definiert den regulatorischen Rahmen — insbesondere dort, wo KI als Teil eines Medical Device agiert oder klinisch relevante Ergebnisse liefert. Gefragt sind Risikomanagement, hochwertige Datensätze, Transparenz und menschliche Aufsicht. In der Praxis verknüpfen Unternehmen diese Vorgaben mit GxP Validation und Audit Trails. Für KI in GMP-/GxP-Prozessen außerhalb von Produkten (z. B. bei der Auswertung von Forschungsdaten) gelten differenzierte Pflichten, doch die technische Umsetzung bleibt gleich: cloudbasierte Governance, versionierte Pipelines, Monitoring und nachvollziehbare Freigaben.

## Ausblick: agentenbasierte KI – die nächste Evolutionsstufe

KI-Workloads entwickeln sich kontinuierlich weiter. Bei der agentenbasierten KI agieren Modelle als autonome Agenten, die flexibel auf verteilte Daten zugreifen und eigenständig handeln. Beispiele hierfür sind die Echtzeitüberwachung von Patienten oder die intelligente Assistenz in Diagnostik und Therapie. Damit Agenten in regulierten Umgebungen sicher arbeiten können, sind standardisierte und auditierbare Tool- und Datenanbindungen erforderlich. An diesem Punkt setzt das **Model Context Protocol (MCP)**[^9] an, ein offener Standard, der oft als „USB-C für KI“ bezeichnet wird.

MCP sorgt für bidirektionale, fein kontrollierte Verbindungen zwischen KI-Applikationen und externen Systemen (Document Management System DMS, Laboratory Information Management System LIMS, Manufacturing Execution System MES, Quality Management System QMS). Dadurch lassen sich Entwicklungsaufwände reduzieren und Least-Privilege-Zugriffe gezielt steuern. Durch die zunehmende Unterstützung im Ökosystem kann MCP zu einem zentralen Baustein für agentenbasierte Architekturen in GxP-Kontexten werden.

## Den Wandel gestalten

Cloud-Technologien bieten Gesundheitsorganisationen die Option, Innovation und Compliance zu vereinen. Ein systematisches Vorgehen ist entscheidend — von der sicheren Migration über den Aufbau tragfähiger Governance-Strukturen bis zur Integration von KI-Strategien in bestehende Prozesse. Aus meiner Sicht lassen sich Public-Cloud-Infrastrukturen so gestalten, dass sie technische und regulatorische Vorgaben zuverlässig erfüllen und zugleich die Basis für neue digitale Services bilden.

## Quellen

[^1]: Bitkom: „Wirtschaft ruft nach einer deutschen Cloud“, Pressemitteilung zum Cloud Report 2025, 11. Juni 2025. Telefonische Befragung von 604 Unternehmen ab 20 Beschäftigten in Deutschland (Bitkom Research, KW 12 bis KW 19 2025), repräsentativ. [bitkom.org](https://www.bitkom.org/Presse/Presseinformation/Wirtschaft-ruft-nach-deutscher-Cloud)

[^2]: Europäische Kommission: „EudraLex – Volume 4 – Annex 11: Computerised Systems“, GMP-Leitlinie, in Kraft seit 30. Juni 2011. [health.ec.europa.eu](https://health.ec.europa.eu/system/files/2016-11/annex11_01-2011_en_0.pdf)

[^3]: Forrester (Tracy Woo, Shannon Germain Farraher): „The Future Of Healthcare Is In The Cloud“, Blogbeitrag, 24. Juni 2025. [forrester.com](https://www.forrester.com/blogs/the-future-of-healthcare-is-in-the-cloud/)

[^4]: Gartner: „Gartner Says Cloud Will Be the Centerpiece of New Digital Experiences“, Pressemitteilung, 10. November 2021. [gartner.com](https://www.gartner.com/en/newsroom/press-releases/2021-11-10-gartner-says-cloud-will-be-the-centerpiece-of-new-digital-experiences)

[^5]: Gartner: „Gartner IT Infrastructure, Operations & Cloud Strategies Conference 2023 London: Day 1 Highlights“, Pressemitteilung, London, 20. November 2023. [webwire.com](https://www.webwire.com/ViewPressRel.asp?aId=314221)

[^6]: ISPE: „GAMP® 5: A Risk-Based Approach to Compliant GxP Computerized Systems (Second Edition)“, Leitfaden, 2022. [ispe.org](https://ispe.org/publications/guidance-documents/gamp-5-guide-2nd-edition)

[^7]: Bitkom: „Unternehmen treiben mit der Cloud ihre Digitalisierung voran“, Pressemitteilung zum Cloud Report 2024, 3. Juli 2024. Telefonische Befragung von 603 Unternehmen ab 20 Beschäftigten in Deutschland aus allen Wirtschaftsbereichen (Bitkom Research, KW 12 bis KW 19 2024), repräsentativ. [bitkom.org](https://www.bitkom.org/Presse/Presseinformation/Unternehmen-treiben-mit-Cloud-Digitalisierung-voran)

[^8]: Europäisches Parlament und Rat: „Verordnung (EU) 2024/1689 vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz (Verordnung über künstliche Intelligenz)“, ABl. L, 2024/1689, 12. Juli 2024. [eur-lex.europa.eu](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)

[^9]: Model Context Protocol: „What is the Model Context Protocol (MCP)?“, Projektdokumentation, abgerufen am 27. September 2026. [modelcontextprotocol.io](https://modelcontextprotocol.io/docs/getting-started/intro)