Aufgeschlagener Regulierungsordner auf Krankenhausschreibtisch neben Tablet mit Compliance-Dashboard und Stethoskop, klinische Atmosphäre.

Was kostet Nicht-Compliance mit dem EU AI Act für Krankenhäuser?

|von

Seit August 2024 ist die KI-Verordnung der EU (Verordnung 2024/1689, kurz EU AI Act) in Kraft. Für Krankenhäuser wird 2026 zum entscheidenden Jahr: Mit dem Inkrafttreten des nationalen Durchführungsgesetzes KI-MiG im Sommer 2026 werden Bußgelder vollständig sanktionsbewehrt, und die Bundesnetzagentur sowie das BfArM nehmen ihre Rolle als Marktüberwachungsbehörden auf. Wer jetzt noch kein KI-Inventar führt und keine Schulungsstruktur aufgebaut hat, riskiert konkrete finanzielle und rechtliche Konsequenzen.

Welche KI-Systeme im Krankenhaus betroffen sind

Nicht jede Software, die im Krankenhaus läuft, fällt unter die strengen Pflichten des EU AI Act. Relevant wird die Verordnung dort, wo KI Entscheidungen beeinflusst, die Menschen betreffen.

Im Klinikbetrieb sind das vor allem folgende Anwendungen:

  • Bildanalyse in der Radiologie (CT, MRT, Mammographie)
  • KI-gestützte Triage in der Notaufnahme
  • Sepsis-Frühwarnsysteme
  • Kodier-IT mit automatischer Diagnose- oder Prozedurenvorschlagsfunktion
  • Chatbot-Anwendungen in der Verwaltung oder auf der Station (z.B. ChatGPT)
  • KI in Medizinprodukten und In-vitro-Diagnostika

Wichtig ist dabei die Unterscheidung zwischen Anbieter, Betreiber und Anwender. Ein Krankenhaus, das eine KI-gestützte Teleradiologie eines Drittanbieters nutzt, ist rechtlich Betreiber, nicht Anbieter. Diese Unterscheidung ist kein Detail, sondern der Ausgangspunkt für die gesamte Compliance-Strategie.

Bußgelder und Haftungsrisiken bei Verstößen

Ab August 2026 sind die Bußgeldtatbestände des EU AI Act vollständig scharf gestellt. Konkret drohen:

  • Bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes bei Einsatz verbotener KI-Systeme (Art. 5 KI-VO, gilt bereits seit Februar 2025)
  • Bis zu 15 Millionen Euro oder 3 Prozent des Umsatzes bei Verstößen gegen Hochrisiko-Pflichten
  • Bis zu 7,5 Millionen Euro bei falschen Angaben gegenüber Behörden

Hinzu kommt die zivilrechtliche Haftungsfrage: Wer haftet, wenn eine KI-gestützte Diagnose fehlerhaft ist und ein Patient zu Schaden kommt? Krankenhäuser, die keine Dokumentation über ihre KI-Systeme führen, werden im Streitfall schlechte Karten haben. Einen fundierten Einstieg in die rechtlichen und praktischen Grundlagen bietet das Webinar KI im Krankenhaus, das speziell auf die Anforderungen des Klinikbetriebs zugeschnitten ist.

Mehr Infos
Spezielle Fragen zur Kodierung und im MD-Management ohne aufwendige Recherche beantworten?
Unser online Praxis-Handbuch!

Compliance-Anforderungen für Hochrisiko-KI im Klinikbetrieb

KI in Medizinprodukten, KI-gestützte Radiologie und Sepsis-Frühwarnsysteme fallen unter Anhang I der KI-Verordnung und gelten damit als Hochrisiko-KI. Krankenhäuser als Betreiber müssen nachweisen:

  • Dokumentation jedes eingesetzten Systems (Anbieter, Version, Risikokategorie, CE-Kennzeichnung)
  • Schulungsnachweise für alle Nutzergruppen, aufgabenbezogen und rollendifferenziert
  • Interne Verantwortlichkeit je System klar benennen
  • Transparenzpflichten gegenüber Patienten bei automatisierten Entscheidungen

Die Schulungspflicht nach Art. 4 KI-VO gilt bereits seit Februar 2025 und ist ab August 2026 sanktionsbewehrt. Wer heute noch kein rollenspezifisches Schulungsprogramm aufgebaut hat, verstößt bereits gegen geltendes Recht. Strukturierte E-Learning-Module zur KI-Verordnung ermöglichen es, Mitarbeitende skalierbar, dokumentationsfähig und aufgabenbezogen zu schulen.

Auswirkungen auf Abrechnung und Erlösmanagement

Kodier-IT, die ICD- oder OPS-Kodes für bereits dokumentierte Diagnosen und Prozeduren vorschlägt, unterstützt administrative Abrechnungsprozesse und gilt regulatorisch nicht als Hochrisiko-KI-System im Sinne des EU AI Act. Dennoch fällt auch solche Software grundsätzlich in den Anwendungsbereich der KI-Verordnung und unterliegt allgemeinen Transparenz- und Dokumentationspflichten. Davon zu unterscheiden sind KI-Systeme, die aus Patientendaten, Ambient Speech oder anderen Quellen eigenständig Diagnosen oder Therapieempfehlungen generieren – diese stellen klinische Entscheidungsunterstützung dar und werden als Hochrisiko-KI eingestuft.

Wenn ein Kodier-KI-System fehlerhafte Vorschläge liefert und das Krankenhaus diese ohne ausreichende menschliche Prüfung übernimmt, entstehen zwei Probleme gleichzeitig: Erlösverluste durch Fehlkodierung und ein möglicher Compliance-Verstoß gegen die KI-Verordnung. Krankenhäuser, die automatische Kodierung einsetzen, sollten daher sicherstellen, dass jeder KI-Vorschlag einer qualifizierten menschlichen Plausibilitätsprüfung unterliegt und die Dokumentation im Streitfall einer MDK-Prüfung standhält.

Erste Schritte zur Risikominimierung im Krankenhaus

1. KI-Inventar erstellen: Alle KI-Anwendungen im Haus erfassen. Pro System dokumentieren: Anbieter, Versionsstand, Risikokategorie, CE-Kennzeichnung, interne Verantwortlichkeit und Nutzungsumfang.

2. Schulungsprogramm aufsetzen: Schulungen müssen rollen- und anwendungsbezogen sein, nicht als einmalige Informationsveranstaltung.

3. KI-Beauftragten benennen: Diese Person verantwortet das Inventar, organisiert Schulungen, führt die Dokumentation und bereitet Audits vor. Die Funktion kann intern oder extern besetzt werden.

So unterstützt Medcontroller bei der KI-Compliance im Krankenhaus

Medcontroller begleitet Krankenhäuser auf dem Weg zur KI-Compliance mit einem konkreten Leistungspaket, das auf die regulatorischen Anforderungen des EU AI Act zugeschnitten ist. Das Angebot umfasst:

  • KI-Beauftragter als externe Dienstleistung: Fest umrissenes Leistungspaket zu einem Pauschalpreis, für Häuser, die die Funktion nicht intern besetzen wollen oder können
  • E-Learning-Module nach Art. 4 KI-VO: Skalierbare Online-Schulungen, aufgabenbezogen, dokumentationsfähig, mit Prüfung und Zertifikat
  • Präsenz- und Inhouse-Schulungen: Maßgeschneiderte Trainings für Führungsebene, Medizincontrolling oder spezifische Berufsgruppen
  • Online-Seminar „KI im Krankenhaus“: 4,5 Stunden Live-Online mit Zertifikat, Frühbucherrabatt bei Anmeldung vor dem 15. Juli 2026 – jetzt zum Online-Seminar KI im Krankenhaus anmelden

Wenn Sie wissen wollen, wo Ihr Haus heute steht und welche Schritte als nächstes notwendig sind, nehmen Sie direkt Kontakt mit Medcontroller auf. Für eine erste Orientierung empfiehlt sich außerdem unsere KI-Beratung, die individuell auf die Gegebenheiten Ihres Hauses eingeht.

Ähnliche Artikel