Warum Gesundheitsdaten nicht bewegt werden können: ROSE und On-Premises-Inferenz

Jede Krankenhaus-IT-Abteilung führt erstmals denselben Satz an Workloads aus: Echtzeit-Triage-Modelle für die Bildgebung in der Notaufnahme, Ambient-Dokumentationstools im Untersuchungszimmer und Zweitmeinungs-Inferenz für radiologische Befunde, die früher über Nacht an einen fernen Leser geschickt wurden. Der Wert jedes dieser Workloads ist proportional dazu, wie schnell das Ergebnis beim Kliniker ankommt. Die regulatorische Haltung ist proportional dazu, wie weit die zugrunde liegenden Daten reisen.

Diese beiden Kräfte beginnen, in entgegengesetzte Richtungen zu ziehen.

Das regulatorische Umfeld wird immer strenger

2026 ist das lauteste Jahr in der Geschichte der US-amerikanischen Durchsetzung von Datenschutzbestimmungen im Gesundheitswesen. Das HHS Office for Civil Rights hat weiterhin HIPAA-Vergleiche in Rekordhöhe veröffentlicht, und mehrere Bundesstaaten (geführt von Washingtons My Health My Data Act, Nevadas Gesundheitsdatenschutzgesetz und Connecticuts Personal Data Privacy and Online Monitoring Act) haben Residenz-, Einverstands- und Übertragungsbeschränkungen eingeführt, die über die föderale Mindestanforderung hinausgehen. Versicherer kalkulieren Cyber-Versicherungspolicen auf Basis des Datenabflusses eines Krankenhauses. Rechtsabteilungen sind zunehmend nicht bereit, Architekturen zu genehmigen, die identifizierbare PHI über die Staatsgrenze hinaus transportieren, geschweige denn in eine geteilte Cloud-Region drei Zeitzonen entfernt.

„Das sicherste Byte an PHI ist das Byte, das das Gebäude nie verlässt. Das zweit sicherste ist das Byte, das den Campus nie verlässt.“

Gleichzeitig verlangsamt sich die klinische Nachfragekurve für KI-Inferenz nicht. Ambient Scribes werden bei der hausärztlichen Visite eingesetzt. Bildgebende Vorabauswertungen werden am Ort der Aufnahme angefordert, nicht über Nacht. Prädiktive Verschlechterungsscores werden am Krankenbett in die EMR integriert. Jeder dieser Workloads benötigt eine Millisekunden-Rundlaufzeit und eine Compliance-Erklärung, die auf eine Seite passt.

Was „On-Premises-KI“ tatsächlich benötigt

Der Begriff wird locker verwendet. In der Praxis sieht eine On-Premises-Inferenz-Infrastruktur, die ein Krankenhaus-IT-Team tatsächlich betreiben kann, so aus:

• Rechenleistungsdichte, die in eine bestehende Gebäudehülle passt, ohne einen neuen Maschinenraum oder eine neue Interconnect-Verbindung.
• Eine Kühlarchitektur, die keinen Umbau der Kälteanlage oder eine neue Rohrleitung durch die fertige Decke erfordert.
• Physische Zugangskontrollen, die ein Team für Gesundheitsanlagen bereits gewohnt ist zu warten (Badge, Kamera, Schlüssel).
• Eine Verfügbarkeit, die es der Biomedizintechnik ermöglicht, ein defektes Kassettenmodul zu tauschen, ohne den Betrieb des Gebäudetrakts zu unterbrechen.
• Ein Energieverbrauch, der das Gebäude nicht über die mit dem Energieversorger vereinbarte Anschlussgrenze hinausführt.

Konventionelle Rack-basierte Rechenzentrumsinstallationen erfüllen innerhalb eines operativen Krankenhauses keines dieser Kriterien. Deshalb war der Gesundheitssektor historisch zu einem der am langsamsten vorankommenden Bereiche, was die Verlagerung von Inferenz auf eigene Infrastruktur betrifft: Das Gebäude war nicht dafür konzipiert.

Wie ROSE passt

Die ROSE-Architektur, offengelegt im US-Vorbehaltsantrag 64/124,031 (eingereicht am 14. Mai 2026), behandelt die äußere Hülle des Gebäudes selbst als Rechenstandort. Die Module werden auf dem Dach, der Fassade, dem Gehweg, dem Vordach, dem Boden, verstärkten Bodenbereichen, Innenwänden, Außenwänden oder am Rand einer Parkgarage montiert. Der Vorbehaltsantrag spezifiziert 35 Aspekte über Apparate, Systeme, Verfahren und herstellerneutrale Wege und deckt Kühlmitteloptionen ausdrücklich ab: Luft, Wasser-Glykol, Kältemittel, einphasiges Dielektrikum und zweiphasiges Dielektrikum. Die Kühlmittelschnittstelle kann ein Luftstromkanal, ein durchströmter Flüssigkeitskanal, eine Kühlplattenkontaktfläche, ein Tauchbecken innerhalb des Modulgehäuses oder ein zweiphasiger Verdampfer sein. Nichts an der Architektur erfordert das Aufbrechen der fertiggestellten Räumlichkeiten eines laufenden Krankenhauses.

Für ein Gesundheitssystem bedeutet das einen konkreten Beschaffungsweg. Ein Röntgenraum kann die Inferenz für seine eigenen Scanner auf dem Dach direkt über dem Leseraum hosten. Eine Notaufnahme kann ein Array von Rechenmodulen auf dem Vordach des Rettungswagen-Einfahrtsbereichs installieren. Ein Krebszentrum kann das Dach des Vordachs für die Workloads reservieren, die seine interdisziplinäre Konferenz unterstützen. In jedem dieser Fälle verlässt die Daten nie das Campus-Netzwerk, die Rechenleistung wird physisch vom Gesundheitssystem besessen und kontrolliert, und die Prüfspur besteht aus einem einzigen Instandhaltungs-Auftrag und einer BAA.

Die mechanische Arbeit ist abgeschlossen. Die Compliance-Arbeit ist abgeschlossen. Die klinische Latenz misst sich am Weg vom Untersuchungsraum bis zum Rand des Parkdecks.