Brauche ich einen KI-Beauftragten im Krankenhaus?
Seit August 2026 greift der EU AI Act mit voller regulatorischer Schärfe: Bußgelder bis zu 35 Millionen Euro, verpflichtende Kennzeichnung von Chatbots und Deepfakes, und mit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) eine nationale Durchführungsstruktur, die die Bundesnetzagentur und das BfArM als Aufsichtsbehörden einsetzt. Für Krankenhäuser, die KI bereits im Einsatz haben oder planen, ist 2026 kein Vorbereitungsjahr mehr. Es ist das Jahr, in dem Compliance-Lücken teuer werden können.
Was der EU AI Act für Krankenhäuser konkret bedeutet
Der EU AI Act reguliert KI-Anwendungen nach einem Risikoklassensystem. Für Krankenhäuser sind zwei Eskalationsstufen besonders relevant. Erstens gilt seit Februar 2025 die Schulungspflicht nach Art. 4 KI-VO: Jedes Krankenhaus, das KI einsetzt, muss sicherstellen, dass seine Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Diese Pflicht ist seit August 2026 sanktionsbewehrt. Zweitens werden ab Dezember 2027 und ab August 2028 die sogenannten Hochrisiko-Pflichten vollständig scharf gestellt.
Krankenhäuser nehmen im Regelfall die Rolle des Betreibers ein, nicht die des Anbieters. Daraus ergeben sich konkrete Pflichten: Schulung aller Anwender, Überwachung und Dokumentation der KI-Nutzung sowie die Sicherstellung, dass keine verbotenen Systeme eingesetzt werden.
Aufgaben und Verantwortlichkeiten eines KI-Beauftragten
Ein KI-Beauftragter im Krankenhaus stellt sicher, dass KI-Compliance kein Zufallsprodukt bleibt. Die Aufgaben sind konkret und operativ.
- KI-Inventar pflegen: Alle im Haus eingesetzten KI-Anwendungen erfassen und dokumentieren, von ChatGPT in der Verwaltung bis zur KI-gestützten Kodierunterstützung.
- Schulungen organisieren: Die Kompetenzpflicht nach Art. 4 KI-VO ist rollen- und anwendungsbezogen umzusetzen. Praxisnahe Formate wie das Online-Seminar KI im Krankenhaus helfen dabei, diese Anforderung strukturiert zu erfüllen.
- Dokumentation verantworten: Besonders bei Hochrisiko-Anwendungen ist eine lückenlose Dokumentation Pflicht.
- Behördenkontakt halten: Jedes Haus braucht eine benannte Ansprechperson für BNetzA und BfArM.
Unser online Praxis-Handbuch!
Ab wann ist ein KI-Beauftragter Pflicht oder sinnvoll?
Gesetzlich vorgeschrieben ist die Benennung eines KI-Beauftragten bislang nicht. Wer heute kein KI-Inventar hat, keine dokumentierten Schulungen nachweisen kann und keine interne Zuständigkeit für KI-Compliance definiert hat, riskiert ab August 2026 konkrete Bußgelder. Die drei Sofortmaßnahmen – KI-Inventar erstellen, Schulungsprogramm aufsetzen und einen KI-Beauftragten benennen – sollten 2026 abgeschlossen sein. Ein erster Einstieg gelingt etwa über das Webinar KI im Krankenhaus, das kompakt über regulatorische Grundlagen und praktische Umsetzungsschritte informiert.
Interne Besetzung oder externer KI-Beauftragter?
Ein interner KI-Beauftragter kennt die Prozesse, die IT-Landschaft und die Belegschaft und ist dauerhaft ansprechbar. Ein externer KI-Beauftragter bringt übergreifendes regulatorisches Know-how mit, das intern oft nicht vorhanden ist. Externe Lösungen lassen sich zudem schnell aktivieren, ohne langwierige Einstellungsprozesse. Das Outsourcing-Modell ist im Krankenhausbereich für ähnliche Funktionen, etwa im MDK-Management und Medizincontrolling, seit Jahren etabliert.
KI im Medizincontrolling: Chancen und Compliance-Risiken
KI-gestützte Kodierung kann Bearbeitungszeiten verkürzen und die Kodierqualität stabilisieren. Dabei ist eine regulatorische Unterscheidung wesentlich: Software, die ICD- und OPS-Kodes auf Basis bereits dokumentierter Diagnosen und Prozeduren vorschlägt, gilt als Kodier- und Abrechnungsunterstützung und fällt nicht unter die Hochrisiko-Kategorie des EU AI Acts. Sie löst primär Transparenzpflichten aus, nicht die umfangreichen Hochrisiko-Anforderungen. Davon zu unterscheiden ist klinische Entscheidungsunterstützung – etwa Systeme, die aus Ambient Speech, Bildanalyse oder Patientendaten eigenständig Diagnosen oder Therapieempfehlungen generieren. Solche Anwendungen werden als Hochrisiko-KI-Systeme eingestuft und unterliegen entsprechend strengeren Pflichten. Unabhängig von der Risikokategorie gilt: Fehler in der KI-gestützten Kodierung können sich direkt auf Erlöse und MDK-Prüfungsergebnisse auswirken. Zudem dürfen Patientendaten nicht ungeschützt an externe Modelle übermittelt werden – DSGVO und ärztliche Schweigepflicht setzen enge Grenzen für den Einsatz cloudbasierter KI-Tools.
Wie Medcontroller bei KI-Compliance und Medizincontrolling unterstützt
Medcontroller begleitet Krankenhäuser dabei, die regulatorischen Anforderungen des EU AI Act strukturiert umzusetzen. Das Leistungsangebot umfasst konkret:
- Zertifikatslehrgang „KI-Beauftragter im Krankenhaus“: Ein sechswöchiger berufsbegleitender Lehrgang in Vorbereitung.
- E-Learning-Module zur Kompetenzpflicht: Skalierbare Online-Schulungen nach Art. 4 KI-VO, dokumentationsfähig und mit Prüfung und Zertifikat.
- Präsenz- und Inhouse-Schulungen: Maßgeschneiderte Trainings für Führungsebene, Medizincontrolling und spezifische Berufsgruppen.
- Beratung zu Kodierung und Erlösmanagement: Unterstützung bei der Bewertung, ob KI-gestützte Kodiertools rechtssicher eingesetzt werden können.
Wer 2026 die Weichen für eine regelkonforme KI-Struktur stellen will, sollte jetzt handeln. Nehmen Sie Kontakt auf und erfahren Sie, wie das Leistungsangebot von Medcontroller auf die Anforderungen Ihres Hauses zugeschnitten werden kann. Ergänzend steht eine individuelle KI-Beratung zur Verfügung, um spezifische Fragen zur Umsetzung gezielt zu klären.