DICOM in Forschung und Entwicklung: Medizinische Bilddaten richtig handhaben
Medizinische Bildgebung ist heute auch außerhalb des klinischen Alltags ein wichtiges Arbeitsfeld. Wissenschaftliche Institute untersuchen Bildverarbeitungsverfahren, Hochschulen nutzen medizinische Aufnahmen für Lehrzwecke und Entwickler erproben neue Methoden zur Analyse digitaler Bilder. Auch beim Testen von Software und bei der Entwicklung KI-gestützter Verfahren spielen medizinische Bilddatensätze eine wichtige Rolle.
Eine zentrale technische Grundlage vieler dieser Anwendungen ist DICOM. Der Standard ermöglicht es, medizinische Bildinformationen einschließlich begleitender Daten in einer einheitlichen Struktur abzulegen und zwischen kompatiblen Systemen auszutauschen.
Wer solche Daten wissenschaftlich nutzen möchte, sollte allerdings mehr verstehen als die dargestellten Bildinhalte. Ebenso wichtig sind die Organisation der Datensätze, ihre zusätzlichen Informationen und die Frage, wie sich sensible Angaben bei der Verarbeitung schützen lassen.
Welche Informationen in DICOM-Dateien stecken
DICOM ist kein gewöhnliches Dateiformat für Bilder. Es wurde speziell für die Anforderungen medizinischer Bildgebung entwickelt und verbindet Bildinformationen mit strukturierten Angaben zu ihrer Entstehung und Zuordnung.
Je nach Untersuchung enthält ein Datensatz beispielsweise Informationen über die verwendete Modalität, technische Aufnahmeparameter, die zugehörige Studie oder einzelne Bildserien. Hinzu kommen gegebenenfalls Angaben zu Patienten, Einrichtungen, Untersuchungszeitpunkten und weiteren Merkmalen.
Diese Struktur erfüllt einen praktischen Zweck: Sie ermöglicht es, einzelne Bilder einer Untersuchung zuzuordnen, zusammengehörige Aufnahmen zu organisieren und relevante technische Eigenschaften bei der späteren Auswertung zu berücksichtigen.
Für wissenschaftliche Anwendungen kann das entscheidend sein. Bei der Entwicklung von Rekonstruktionsverfahren, beim Vergleich unterschiedlicher Bildgebungsparameter oder bei der Auswertung umfangreicher Bildserien reichen die reinen Pixelinformationen häufig nicht aus.
DICOM stellt hierfür ein standardisiertes Datenmodell bereit. Die Herausforderung besteht darin, die benötigten Informationen korrekt auszulesen und sie für den jeweiligen Arbeitsablauf sinnvoll zu verwenden.
Einsatzmöglichkeiten in Wissenschaft, Lehre und Softwareentwicklung
Medizinische Bilddaten werden in zahlreichen technischen und wissenschaftlichen Disziplinen eingesetzt.
In der Forschung dienen sie unter anderem als Grundlage für die Untersuchung von Segmentierungsverfahren, Bildverbesserung, Rekonstruktion und automatisierter Bildanalyse. Beim maschinellen Lernen können geeignete Datensätze verwendet werden, um Modelle zu trainieren, zu testen oder miteinander zu vergleichen.
In der Ausbildung ermöglichen medizinische Bilder einen praxisnahen Zugang zu anatomischen Strukturen, bildgebenden Verfahren und technischen Fragestellungen. Lehrende können anhand geeigneter Beispiele zeigen, wie sich unterschiedliche Aufnahmebedingungen auf die Bildqualität auswirken.
Auch bei der Entwicklung medizinischer Software sind solche Daten relevant. Entwickler können damit beispielsweise die Darstellung verschiedener Modalitäten prüfen, die Verarbeitung mehrteiliger Untersuchungen testen oder die Kompatibilität mit unterschiedlichen DICOM-Implementierungen untersuchen.
Nicht jede dieser Anwendungen dient der Diagnose oder Behandlung von Patienten. Viele konzentrieren sich ausschließlich auf technische Eigenschaften, wissenschaftliche Fragestellungen oder die Weiterentwicklung von Software.
Das ändert jedoch nichts an der möglichen Sensibilität des Ausgangsmaterials. Werden klinisch erhobene Daten für Forschungs- oder Entwicklungszwecke verwendet, müssen Herkunft, Nutzungsrechte und Schutzbedarf weiterhin berücksichtigt werden.
Datenschutz beginnt bei der Untersuchung der Metadaten
Die Entfernung eines Patientennamens ist kein ausreichender Nachweis dafür, dass eine DICOM-Datei keine identifizierenden Informationen mehr enthält.
Die Dateien können zahlreiche weitere Attribute aufweisen. Dazu gehören beispielsweise Patienten- und Studienkennungen, Datumsangaben, Informationen über die behandelnde Einrichtung oder herstellerspezifische beziehungsweise private Attribute. Auch Verweise zwischen verschiedenen Objekten können bei der Bewertung eine Rolle spielen.
Welche Angaben problematisch sind, hängt vom jeweiligen Datensatz und seinem Nutzungskontext ab. Einzelne Informationen können für sich genommen unkritisch erscheinen, in Kombination mit anderen Daten jedoch eine Zuordnung ermöglichen.
Gleichzeitig ist es nicht immer sinnvoll, sämtliche Metadaten unterschiedslos zu löschen. Technische Parameter, Zeitbezüge oder bestimmte Kennungen können für die wissenschaftliche Auswertung erforderlich sein. Werden solche Angaben entfernt, kann dies Vergleiche erschweren oder die Nachvollziehbarkeit einer Untersuchung beeinträchtigen.
Deshalb sollte vor der Verarbeitung festgelegt werden, welche Informationen für den Forschungszweck tatsächlich benötigt werden. Anschließend lässt sich bestimmen, welche Attribute erhalten bleiben dürfen, welche ersetzt werden müssen und welche vollständig entfernt werden sollten.
Der DICOM-Standard beschreibt entsprechende Ansätze zur Vertraulichkeit und De-Identifizierung in seinen Sicherheits- und Systemverwaltungsprofilen. Die maßgebliche technische Dokumentation findet sich in DICOM PS3.15.
Identifizierende Angaben können direkt im Bild erscheinen
Eine besondere Schwierigkeit entsteht, wenn vertrauliche Informationen nicht als Metadaten, sondern unmittelbar in der Bilddarstellung vorkommen.
Das ist beispielsweise möglich, wenn ein bildgebendes System Textelemente in die Pixel einer Aufnahme einbettet. Solche Einblendungen können Namen, Identifikationsnummern oder andere untersuchungsbezogene Angaben enthalten.
Das Entfernen entsprechender DICOM-Attribute verändert diese Bildbereiche nicht. Die Informationen bleiben sichtbar, sofern die Pixel selbst nicht gesondert bearbeitet werden.
Darüber hinaus können grafische Elemente, Annotationen und Overlays zusätzliche Angaben enthalten. Deshalb genügt es nicht in jedem Fall, ausschließlich die üblichen Patientenfelder zu überprüfen.
Bei einer umfassenden De-Identifizierung müssen die unterschiedlichen Informationsquellen getrennt betrachtet werden:
- DICOM-Metadaten: Attribute, die Informationen über Patienten, Untersuchungen, Einrichtungen und technische Eigenschaften enthalten können.
- Bildpixel: Der eigentliche Bildinhalt einschließlich möglicherweise eingebetteter Schriftzüge.
- Grafische Elemente: Overlays, Annotationen und weitere bildbezogene Informationen.
- Zusammengehörige Objekte: Beziehungen und Kennungen, die mehrere Dateien miteinander verbinden.
Welche Prüfungen notwendig sind, richtet sich nach dem Ausgangsmaterial und dem vorgesehenen Verwendungszweck. Insbesondere bei heterogenen Datensammlungen kann es sinnvoll sein, sowohl die strukturierten Daten als auch die sichtbaren Bildinhalte gezielt zu untersuchen.
Ein zuverlässiger De-Identifizierungsprozess braucht klare Regeln
Die Bereinigung medizinischer Bilddaten lässt sich nicht grundsätzlich auf das Löschen einiger weniger Felder reduzieren.
Abhängig von der Datenquelle und den Anforderungen des Projekts können unterschiedliche Verarbeitungsschritte erforderlich sein. Dazu zählen die Bearbeitung personenbezogener Attribute, der Umgang mit privaten Feldern, die Prüfung grafischer Informationen und die Behandlung von Text, der direkt in den Bildpixeln enthalten ist.
Eine zusätzliche Herausforderung besteht darin, die innere Konsistenz eines Datensatzes zu erhalten. Wenn mehrere Bildserien zu einer Untersuchung gehören, müssen bestimmte Beziehungen möglicherweise bestehen bleiben. Auch für Langzeitstudien kann es notwendig sein, Informationen kontrolliert zu ersetzen, statt sie vollständig zu entfernen.
Automatisierte Verfahren können die Bearbeitung großer Datenmengen erheblich vereinfachen. Sie sollten jedoch nicht mit einer uneingeschränkten Garantie für die vollständige Entfernung sämtlicher identifizierender Informationen gleichgesetzt werden.
Die Qualität des Ergebnisses hängt unter anderem von der verwendeten Methode, der Beschaffenheit der Daten und den festgelegten Anforderungen ab. Ein Verfahren, das bei einer bestimmten Modalität gute Ergebnisse erzielt, muss nicht automatisch für sämtliche DICOM-Datensätze geeignet sein.
Daher empfiehlt es sich, die Verarbeitung nachvollziehbar zu dokumentieren und die Ergebnisse anhand geeigneter Kriterien zu überprüfen. Der Schutz sensibler Informationen sollte als Bestandteil des gesamten Datenprozesses behandelt werden, nicht lediglich als abschließender Exportvorgang.
Welche Rolle spielt die lokale Datenverarbeitung?
Neben der technischen Bearbeitung ist auch der Ort der Verarbeitung relevant.
Werden medizinische Bilddaten direkt auf einem lokalen Rechner verarbeitet, kann dies helfen, die Übertragung sensibler Dateien an externe Dienste zu vermeiden. Gerade bei Forschungsprojekten mit eingeschränkten Zugriffsrechten oder bei der Arbeit mit noch nicht veröffentlichtem Material kann das ein wichtiger Vorteil sein.
Lokale Anwendungen eignen sich beispielsweise für die Betrachtung von Bildserien, die Prüfung von Metadaten, die technische Analyse oder die Vorbereitung von Datensätzen für weitere Untersuchungen.
Allerdings bedeutet eine lokale Verarbeitung nicht automatisch, dass die Daten anonymisiert sind oder sämtliche Datenschutzanforderungen erfüllt werden. Auch auf einem einzelnen Rechner müssen Berechtigungen, Speicherorte, Sicherungskopien und mögliche Exportwege berücksichtigt werden.
Ebenso wichtig sind die rechtlichen und organisatorischen Voraussetzungen für die Verwendung der Ausgangsdaten. Die lokale Verarbeitung ersetzt weder die erforderlichen Nutzungsrechte noch gegebenenfalls notwendige Genehmigungen oder institutionelle Schutzmaßnahmen.
Ein durchdachter Forschungsablauf berücksichtigt daher den gesamten Umgang mit den Daten: von ihrer Beschaffung über die Verarbeitung und Speicherung bis hin zur späteren Weitergabe oder Löschung.
Worauf es bei der Auswahl eines DICOM-Werkzeugs ankommt
Nicht jede Anwendung muss sämtliche Funktionen für den Umgang mit medizinischen Bilddaten bereitstellen. Welche Ausstattung sinnvoll ist, richtet sich nach der jeweiligen Aufgabe.
Für die einfache Betrachtung von Untersuchungen kann ein Viewer genügen. Bei anspruchsvolleren Projekten können darüber hinaus Funktionen zur Analyse von Metadaten, zur Verwaltung mehrerer Bildserien, zur Vermessung oder zur De-Identifizierung erforderlich sein.
Bei der Auswahl sollten mehrere Kriterien berücksichtigt werden:
- Datenkompatibilität: Unterstützt die Anwendung die benötigten DICOM-Objekte und Bildmodalitäten?
- Bilddarstellung: Werden die Bilddaten und relevante Anzeigeparameter angemessen verarbeitet?
- Metadatenzugriff: Lassen sich die für die Forschungsaufgabe erforderlichen Attribute untersuchen?
- Kontrollierter Export: Ist nachvollziehbar, welche Informationen beim Speichern erhalten bleiben oder verändert werden?
- Datenschutzfunktionen: Unterstützt das Werkzeug die für den konkreten Anwendungsfall erforderlichen Prüf- und Bereinigungsschritte?
- Dokumentation: Sind Zweck, Funktionsumfang und Grenzen der Anwendung verständlich beschrieben?
Auch die Abgrenzung zwischen Forschung und klinischer Anwendung ist wichtig. Software, die für technische Tests, wissenschaftliche Untersuchungen oder Lehrzwecke vorgesehen ist, sollte nicht allein aufgrund ihrer Bilddarstellung als klinisch validiertes System betrachtet werden.
Eine sorgfältige Auswahl der Werkzeuge erleichtert es, technische Anforderungen, wissenschaftliche Ziele und den Schutz sensibler Daten miteinander in Einklang zu bringen.
Fazit: Medizinische Bilddaten benötigen einen ganzheitlichen Ansatz
DICOM ermöglicht es, medizinische Bilder zusammen mit den Informationen zu organisieren, die für ihre Interpretation, Verarbeitung und den Austausch erforderlich sind. Das macht den Standard zu einer wichtigen Grundlage für wissenschaftliche Forschung, technische Entwicklung und Lehre.
Die strukturierte Speicherung bringt jedoch auch Herausforderungen mit sich. Identifizierende Informationen können in Metadaten, eingebetteten Bildtexten oder grafischen Elementen vorkommen. Gleichzeitig müssen bestimmte Daten erhalten bleiben, damit Untersuchungen sinnvoll ausgewertet und Ergebnisse nachvollzogen werden können.
Ein verantwortungsvoller Umgang mit DICOM erfordert deshalb mehr als einen geeigneten Viewer oder eine einzelne Funktion zur Datenbereinigung. Entscheidend sind ein Verständnis der Datenstruktur, klar definierte Verarbeitungsregeln und eine Überprüfung der Ergebnisse.
Wer diese Aspekte von Beginn an berücksichtigt, schafft eine bessere Grundlage für wissenschaftliche Arbeitsabläufe, die medizinische Bilddaten nutzbar machen und gleichzeitig unnötige Risiken für vertrauliche Informationen reduzieren.
Weiterführende Quellen
- DICOM PS3.15 – Security and System Management Profiles: Die offizielle technische Dokumentation des DICOM-Standards zu Sicherheits- und Vertraulichkeitsmechanismen.
- [Forschungsarbeit zur De-Identifizierung medizinischer Bilddaten](https://pubmed.ncbi.nlm.nih.gov/385877