Tablet mit medizinischem Abrechnungs-Dashboard auf Kodierungsunterlagen, daneben ein Stethoskop auf weißem Schreibtisch.

Welche KI-Anwendungen im Medizincontrolling sind ab 2026 zulassungspflichtig?

|von

Ab 2026 gilt der EU AI Act vollständig, und für Krankenhäuser bedeutet das konkrete Pflichten, nicht nur abstrakte Regulierung. Wer KI-Tools zur Kodierung, Diagnoseunterstützung oder Abrechnungsprüfung einsetzt, muss jetzt wissen, welche Systeme unter welche Risikoklasse fallen und was das für den laufenden Betrieb bedeutet. Die entscheidende Frage lautet nicht, ob KI im Medizincontrolling reguliert wird, sondern wie und mit welchen Konsequenzen.

Der EU AI Act (Verordnung (EU) 2024/1689) unterscheidet KI-Anwendungen nach Risikoklassen und knüpft daran unterschiedlich strenge Pflichten für Anbieter und Betreiber. Im Krankenhauskontext betrifft das vor allem Systeme, die klinische Entscheidungen unterstützen, Patientendaten verarbeiten oder direkt in Abrechnungsprozesse eingreifen. KI-gestützte klinische Entscheidungsunterstützung oder Triage-Algorithmen fallen darunter, während reine Kodier- und Abrechnungsunterstützung regulatorisch gesondert zu betrachten ist.

EU AI Act und MDR: Zwei Regelwerke, eine Pflicht

Viele KI-Anwendungen im klinischen Bereich unterliegen nicht nur dem EU AI Act, sondern gleichzeitig der EU-Medizinprodukteverordnung (MDR, Verordnung (EU) 2017/745). Ein KI-System, das zur Diagnoseunterstützung eingesetzt wird und als Medizinprodukt eingestuft ist, muss sowohl die MDR-Konformität als auch die Anforderungen des AI Act erfüllen. Selbst wenn ein Hersteller die MDR-Zertifizierung nachweist, entbindet das die Einrichtung nicht von den Betreiberpflichten nach dem AI Act. Wer sich einen strukturierten Einstieg in die Thematik wünscht, kann das Webinar KI im Krankenhaus besuchen, das die regulatorischen Grundlagen praxisnah vermittelt.

Welche KI-Tools im Medizincontrolling als Hochrisiko gelten

Als Hochrisiko-KI gelten insbesondere:

  • KI-gestützte klinische Entscheidungsunterstützung, die aus Patientendaten, Bildanalyse oder Ambient Speech eigenständig Diagnosen oder Therapieempfehlungen generiert
  • KI-gestützte Befundung von Röntgen-, CT- und MRT-Aufnahmen
  • Triage-Algorithmen in der Notaufnahme
  • Sepsisvorhersage und Risikoanalyse in der Intensivmedizin
  • KI-basierte Behandlungsempfehlungen in der Onkologie
  • CTG-Analyse und Risikoprofile in der Geburtshilfe

Davon zu unterscheiden sind Systeme zur reinen Kodierunterstützung, die auf Basis bereits dokumentierter Diagnosen und Prozeduren ICD- oder OPS-Kodes vorschlagen. Solche Kodier- und Abrechnungstools greifen nicht eigenständig in klinische Entscheidungen ein und gelten weder nach dem EU AI Act noch nach der MDR als Hochrisiko-KI-Systeme.

Mehr Infos
Spezielle Fragen zur Kodierung und im MD-Management ohne aufwendige Recherche beantworten?
Unser online Praxis-Handbuch!

Konkrete Zulassungsanforderungen für Hersteller und Betreiber

Für Hochrisiko-KI-Systeme gelten nach dem EU AI Act umfangreiche Pflichten, die sowohl Anbieter als auch Betreiber treffen. Krankenhäuser sind in den meisten Fällen Betreiber, übernehmen aber die Anbieterpflichten vollständig, wenn sie ein KI-System für einen anderen Zweck einsetzen als ursprünglich vorgesehen oder wesentlich verändern.

Betreiber müssen eine Grundrechte-Folgenabschätzung (FRIA) nach Art. 27 durchführen, einen Überwachungsplan vorhalten, Zweckänderungen dokumentieren und Vorfälle melden. Außerdem schreibt Art. 4 des AI Act eine angemessene KI-Kompetenz des eingesetzten Personals vor, was konkrete Schulungspflichten bedeutet. Ein vertiefendes Online-Seminar KI im Krankenhaus bietet hier gezielte Unterstützung für Medizincontrolling-Teams, die ihre Kompetenzen nach Art. 4 nachweisbar aufbauen möchten.

Risiken bei fehlendem Compliance-Nachweis im Krankenhausalltag

Der EU AI Act sieht für Verstöße Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes vor. Hinzu kommen haftungsrechtliche Fragen: Ohne Dokumentation der menschlichen Aufsicht und ohne Risikomanagementsystem wird das Krankenhaus als Betreiber in einem Streitfall schlechte Karten haben. Auch bei KI-gestützter Kodierunterstützung bleibt die Verantwortung für die korrekte Abrechnung gegenüber den Krankenkassen beim Krankenhaus, nicht beim Softwareanbieter.

Nächste Schritte für Medizincontrolling-Abteilungen

Konkret bedeutet das für 2026:

  1. Inventur aller KI-Systeme im Haus, inklusive KI-Funktionen in bestehenden Software-Lösungen
  2. Risikoklassifizierung jedes identifizierten Systems nach den Kriterien des EU AI Act, mit klarer Unterscheidung zwischen klinischer Entscheidungsunterstützung (Hochrisiko) und reiner Kodier- bzw. Abrechnungsunterstützung (kein Hochrisiko)
  3. Prüfung der Anbieternachweise: Liegen technische Dokumentation, Konformitätserklärung und EU-Datenbankregistrierung vor?
  4. Dokumentation der eigenen Betreiberpflichten, insbesondere FRIA, Überwachungsplan und Schulungsnachweise nach Art. 4
  5. Festlegung eines internen Verantwortlichen für KI-Compliance, ggf. als KI-Beauftragter

Wie Medcontroller bei der KI-Compliance im Krankenhaus unterstützt

Medcontroller begleitet Krankenhäuser und Medizincontrolling-Abteilungen konkret bei der Umsetzung der regulatorischen Anforderungen des EU AI Act. Das Leistungsangebot umfasst:

  • Inventur und Risikoklassifizierung bestehender KI-Systeme im Haus
  • Prüfung der Betreiberpflichten und Identifikation offener Compliance-Lücken
  • Übernahme der Funktion des KI-Beauftragten als externe Dienstleistung zu einem festen Pauschalpreis
  • Schulungen und Webinare zur KI-Compliance im Krankenhaus, inklusive zertifizierter Online-Seminare mit Frühbucherrabatt
  • Fachliche Einordnung, wenn KI-gestützte klinische Entscheidungsunterstützung oder KI-basierte Kodierunterstützung in bestehende Prozesse integriert werden soll, einschließlich korrekter regulatorischer Einstufung beider Kategorien

Medcontroller arbeitet ausschließlich auf der Seite des Krankenhauses, nicht auf der Seite von Kassen, Herstellern oder Behörden. Wer jetzt den ersten Schritt zur KI-Compliance gehen möchte und dabei individuelle Unterstützung sucht, kann eine KI-Beratung in Anspruch nehmen, um die eigene Situation gezielt einschätzen zu lassen. Darüber hinaus finden sich auf der Leistungsübersicht alle relevanten Angebote, oder es wird direkt Kontakt aufgenommen. Ergänzend steht das E-Learning-Angebot zur Verfügung, um Mitarbeitende flexibel und nachweisbar im Umgang mit KI-Systemen zu schulen.

Ähnliche Artikel