尽管人工智能 (AI) 和自动决策在医疗服务和医学研究中的应用前景光明,但仍面临着一些法律和道德障碍。欧盟 (EU) 正在利用现有法律框架解决这些问题,并起草新的法规,例如拟议的《人工智能法案》。欧盟《通用数据保护条例》 (GDPR) 部分规范了人工智能系统,制定了处理个人数据和保护数据主体免受纯自动化决策影响的规则。在医疗服务中,(自动化)决策更频繁、更迅速。然而,医学研究注重创新和效率,对个人的直接决策较少。因此,GDPR 对纯自动化决策的限制主要适用于医疗服务,患者和研究参与者的权利可能存在显著差异。拟议的《人工智能法案》基于道德人工智能原则,为人工智能系统引入了一种基于风险的方法。我们分析了 GDPR 和人工智能法案之间的复杂联系,强调了主要问题,并找到了协调数据保护原则和道德人工智能的方法。拟议的《人工智能法案》可能在医疗服务和医学研究领域对《GDPR》起到补充作用。尽管《人工智能法案》可能还需要几年才能生效,但其许多目标将在此之前实现。