Brain-Computer-Interfaces (BCIs) durchlaufen derzeit einen fundamentalen Wandel: Was lange als reines Zukunftsszenario der Forschung galt, entwickelt sich rasant zu einer Schlüsseltechnologie, die Medizin, Konsumentenelektronik und Gaming gleichermaßen revolutionieren könnte. Experten einer Fachtagung des Zentrums für Medizinische Datennutzbarkeit und Translation (ZMDT) der Universität Bonn warnen jedoch eindringlich vor den Risiken. Sie fordern eine klare Regulierung, um zu verhindern, dass die enormen Datenströme aus unseren Gehirnen zur Spielwelle von Tech-Milliardären und großen Konzernen werden.
Paradigmenwechsel: Von der Forschung in den Alltag
„Ich glaube, da ist gerade tatsächlich ein gewisser Paradigmenwechsel im Gange“, erklärte Prof. Alexander Radbruch, Direktor der Klinik für Neuroradiologie am Universitätsklinikum Bonn und Direktor des ZMDT. Die Technologie sei inzwischen so weit fortgeschritten, dass selbst die Bundeswehr das Thema für sich entdeckt habe. Umso wichtiger sei es, die Bodenhaftung zu bewahren, denn die Grenze zwischen Wissenschaft und Science-Fiction sei schmal. Man müsse sich streng an der realen Forschung orientieren, um realistische Szenarien für den Schutz der Bürger zu entwickeln.
Datenschutz als Voraussetzung für medizinischen Fortschritt
In der Debatte um sensible Medizindaten stellte die amtierende Bundesdatenschutzbeauftragte Prof. Louisa Specht-Riemenschneider klar: Datenschutz und medizinischer Fortschritt sind keine Gegensätze. Ein Aufweichen etablierter Standards lehnt sie ab, plädiert aber gleichzeitig für mehr Eigenverantwortung in der Forschung. „Es wird niemals eine hundertprozentige Rechtssicherheit geben, da sich nicht alles im Detail regulieren lässt“, so Specht-Riemenschneider. Führungskräfte müssten daher Risiken aktiv managen und Grundrechte gegeneinander abwägen. Sie verwies auf praxisnahe Instrumente wie Broad-Consent-Modelle, geschützte Verarbeitungsumgebungen, genehmigte Verhaltensregeln oder Zertifizierungen, die Handlungsspielräume böten, ohne die Privatsphäre der Patienten zu gefährden.
Wem gehört die Forschung? Kommerzielle Nutzung im Fokus
Ein zentraler Punkt der Tagung war die Frage, was juristisch unter den Forschungsbegriff fällt. Häufig werde fälschlich angenommen, dass kommerzielle Forschung vom Forschungsprivileg ausgeschlossen sei, erklärte Specht-Riemenschneider. Aus grundrechtlicher Sicht komme es jedoch nicht auf den Geldgeber an. Jede geistige Tätigkeit, die in methodischer, systematischer und nachprüfbarer Weise neue Erkenntnisse anstrebt, sei Forschung – unabhängig vom Zweck der Finanzierung. Die Leitlinien des Europäischen Datenschutzausschusses (EDSA) erlauben es der privaten und kommerziellen Forschung, sich auf das berechtigte Interesse als Rechtsgrundlage zu berufen. „Dennoch brauchen wir wirksame Instrumente zur Regulierung von Neurodaten, damit Menschen nicht zum Spielball großer Tech-Konzerne werden“, betonte die Behördenchefin, die nach ihrer Amtszeit als BfDI ihre Professur und die Leitung des ZMDT wieder aufnimmt.
„Brain Fingerprint“: Warum Gehirndaten fast immer personenbezogen sind
Dr. Ruben Plum-Schneider, Datenschützer und persönlicher Referent der BfDI, präzisierte den rechtlichen Rahmen für den Umgang mit neuronalen Daten. Das Datenschutzrecht greife, sobald Rohdaten ausgelesen und weiterverarbeitet werden. Gehirndaten wiesen fast immer einen Personenbezug auf, begründete er mit den biometrischen Eigenschaften der Signale, die einen „Brain Fingerprint“ erzeugen. Diese Signale seien „rückführbar auf einzelne Personen“. Dies gelte umso mehr im Alltagskontext, denn BCI-Technologie werde längst nicht mehr nur neurochirurgisch-invasiv eingesetzt. Zunehmend finden nicht-invasive Konsumentenelektroniken wie smarte Wearables, BCI-Earbuds, VR-Brillen und Consumer-Headsets Einzug in den Alltag.
Versteckte Gefahren: Emotionen und Persönlichkeitsprofile als Beute
Die strengen Anforderungen an Zweckbindung und Datenminimierung werden bei Neurodaten besonders relevant. Werden die Daten etwa beim Gaming erfasst, dürften sie nicht zweckentfremdet werden, um heimlich Emotionen oder Persönlichkeitsprofile zu erstellen – etwa für Werbezwecke. Plum-Schneider forderte zudem hohe technische Schutzmaßnahmen. Eine reale Sorge sei „Brain Malware“ – Viren, die auf die BCI-Software zugreifen, um sich unrechtmäßig Zugang zu den sensiblen Daten zu verschaffen.
Welche brisanten Ausmaße solche Überlegungen annehmen können, zeigen Berichte aus China. Dort sollen an einem Forschungszentrum Gehirnwellen und Gesichtsausdrücke von Parteimitgliedern per KI analysiert worden sein, um deren Linientreue und Haltung zur Kommunistischen Partei zu bewerten. Nach scharfer öffentlicher Kritik wurden die Berichte von den Forschern gelöscht.
Internationale Regulierungstrends: Von Chile bis Kalifornien
Plum-Schneider zeigte die weltweiten Regulierungsansätze auf. Man versuche, mit Guidelines und Handreichungen erste Grundrisse zu setzen. Während Chile Neuro-Rechte in die Verfassung aufnahm, haben US-Bundesstaaten wie Colorado oder Kalifornien Neurodaten in ihre Datenschutzgesetze aufgenommen. Europa setze derzeit vor allem auf Soft Law und behördliche Guidelines – ein Weg, der laut dem Experten eine wesentliche Lücke offenbart.
Der „blinde Fleck“ der DSGVO: Bidirektionale Systeme
Ein zentrales Problem ergibt sich beim Übergang zu bidirektionalen Systemen, die nicht nur Daten auslesen, sondern auch Signale ins Gehirn senden. Hier weise die DSGVO einen „blinden Fleck“ auf. Alles, was nach dem Setzen eines Impulses im Kopf einer Person passiert, ist datenschutzrechtlich nicht abgedeckt. Plum-Schneider verwies auf bestehende rechtliche Rahmen wie das Persönlichkeitsrecht: „Wir haben ein Recht am eigenen Wort, ein Recht am eigenen Bild und aktuell sogar ein Recht an der eigenen Stimme.“ Man müsse diese Schutzlücken dringend schließen, bevor die Technologie massenmarkttauglich wird.
KI-Verordnung als Schutzschild gegen Manipulation
Ergänzend dazu spiele die KI-Verordnung eine entscheidende Rolle, da neuronale Signale heute fast ausnahmslos mittels künstlicher Intelligenz ausgewertet werden. BCI-Software im Medizinbereich unterfällt regelmäßig den strengen Auflagen für Hochrisiko-KI. Zudem verbietet der AI Act in Artikel 5 manipulative Techniken zur unterschwelligen Beeinflussung – ein Problem, das bereits früher existierte, etwa durch kurz eingeblendete Werbebilder im Fernsehen. Die neue Gesetzgebung schafft damit einen Schutzschild, der künftig auch vor ungewollter neuronaler Manipulation durch Big Tech schützen soll.
Die kommenden Jahre werden zeigen, ob die Regulierungsansätze mit der rasenden technologischen Entwicklung Schritt halten können. Klar ist: Der gesellschaftliche Diskurs über den Umgang mit unseren geistigsten Daten, den Neurodaten, hat gerade erst begonnen. Die Forderung der Experten ist eindeutig: Ohne klare Grenzen und robuste Schutzmechanismen droht die Freiheit des Denkens zur Ware zu werden.
