Tablet mit Krankenhaus-Dashboard auf Regulierungsakten, daneben ein Stethoskop auf weißem Schreibtisch.

Was ist ein KI-Beauftragter und ab wann braucht ein Krankenhaus einen?

|von

Seit Februar 2025 gilt Artikel 4 der EU-KI-Verordnung (KI-VO 2024/1689) verbindlich: Krankenhäuser, die KI-Systeme einsetzen, müssen ihre Mitarbeitenden nachweislich schulen. Das ist kein Ausblick mehr, sondern geltendes Recht. Wer jetzt noch kein KI-Inventar führt und keine Schulungsdokumentation aufbaut, riskiert ab August 2026 Bußgelder bis zu 35 Millionen Euro. Für Medizincontroller und Klinikgeschäftsführungen stellt sich damit eine sehr konkrete Frage: Wer verantwortet das intern?

Neue Pflichten durch den EU AI Act im Gesundheitswesen

Der EU AI Act staffelt seine Pflichten nach einem klaren Zeitplan. Verbotene KI-Systeme und die Schulungspflicht nach Art. 4 gelten bereits seit Februar 2025. Der eigentliche Hauptstichtag ist August 2026: Dann treten Transparenzpflichten, Aufsichtsstrukturen und Sanktionsregeln in Kraft. Hochrisiko-KI nach Anhang III folgt nach aktuellem Stand erst im Dezember 2027, KI in Medizinprodukten nach Anhang I im August 2028.

Für Krankenhäuser sind bereits heute drei Kategorien relevant. Verbotene Systeme wie Social Scoring von Patienten oder Mitarbeitenden sind sofort untersagt. Hochrisiko-Anwendungen wie KI-gestützte Radiologie, Triage-Algorithmen oder KI im Recruiting erfordern eine vollständige Compliance-Dokumentation. Systeme mit begrenztem Risiko, darunter Chatbots, unterliegen Transparenzpflichten gegenüber Patienten und Personal.

Im Medizincontrolling ist die Lage besonders relevant: KI-gestützte Kodierung und Abrechnungsprüfung fallen regulatorisch in unterschiedliche Kategorien, die klar voneinander zu trennen sind. Software, die für bereits dokumentierte Diagnosen und Prozeduren ICD- oder OPS-Kodes vorschlägt, gilt als Kodier- und Abrechnungsunterstützung und ist im Sinne des EU AI Acts kein Hochrisiko-System – sie unterliegt lediglich Transparenzpflichten. Davon zu unterscheiden ist klinische Entscheidungsunterstützung, etwa Systeme, die aus Patientendaten eigenständig Diagnose- oder Therapieempfehlungen generieren; diese fallen als Hochrisiko-KI unter die strengeren Anforderungen des Anhang III. Unabhängig von der Risikokategorie müssen Mitarbeitende entsprechend der jeweiligen Einstufung geschult und die Schulungen dokumentiert werden. Für eine strukturierte Vorbereitung auf diese Anforderungen empfiehlt sich die Teilnahme an einem Online-Seminar KI im Krankenhaus, das gezielt auf die Besonderheiten des Klinikbetriebs eingeht.

Aufgaben und Verantwortungsbereiche eines KI-Beauftragten

Ein KI-Beauftragter ist gesetzlich nicht vorgeschrieben, aber praktisch unverzichtbar. Konkret verantwortet er folgende Bereiche:

  • KI-Inventar pflegen: Alle eingesetzten KI-Anwendungen erfassen, inklusive Anbieter, Versionsstand und Risikokategorie.
  • Schulungen organisieren: Die Art.-4-Schulungspflicht ist rollen- und anwendungsbezogen umzusetzen.
  • Dokumentation verantworten: Besonders bei Hochrisiko-KI sind Grundrechte-Folgenabschätzungen, Überwachungspläne und Vorfallsmeldungen Pflicht.
  • Behördenkontakt und Audits: Ab August 2026 sind BNetzA und BfArM zuständige Aufsichtsbehörden. Der KI-Beauftragte ist die interne Ansprechperson für externe Prüfungen.

Mehr Infos
Spezielle Fragen zur Kodierung und im MD-Management ohne aufwendige Recherche beantworten?
Unser online Praxis-Handbuch!

Interner Aufbau oder externer Dienstleister: Was passt zur Klinik?

Beide Wege sind nach dem EU AI Act zulässig. Ein interner KI-Beauftragter kennt die Prozesse, die Systeme und die Mitarbeitenden, erfordert jedoch Zeit und Investitionen in Weiterbildung. Kleinere Häuser profitieren häufig von externer Unterstützung, die sofort verfügbares Fachwissen mitbringt. In der Praxis bewähren sich oft Hybridmodelle: Eine interne Person übernimmt die koordinierende Rolle, während externe Spezialisten bei der Risikobewertung oder Schulungskonzeption unterstützen. Ein erster Einstieg gelingt dabei oft über ein Webinar KI im Krankenhaus, das kompakt und praxisnah die wichtigsten Grundlagen vermittelt.

Typische Stolpersteine bei der Einführung der KI-Governance

  • Unvollständiges KI-Inventar: Viele Häuser unterschätzen, wie viele KI-Anwendungen bereits im Einsatz sind.
  • Falsche Risikoeinstufung: Eine KI-Anwendung kann über zwei Wege zur Hochrisiko-KI werden: als Medizinprodukt (Anhang I) oder über ihr Einsatzgebiet (Anhang III). Dabei ist zu beachten, dass reine Kodier- und Abrechnungsunterstützung, die lediglich Kodes für bereits dokumentierte Diagnosen und Prozeduren vorschlägt, nicht mit klinischer Entscheidungsunterstützung gleichzusetzen ist und regulatorisch keine Hochrisiko-KI darstellt.
  • Schulungen ohne Dokumentation: Art. 4 fordert nicht nur Schulungen, sondern deren Nachweis.
  • Zuständigkeit ungeklärt: Ohne benannte Verantwortlichkeit bleibt die KI-Governance im Niemandsland zwischen IT, Medizincontrolling und Geschäftsführung.

So unterstützt Medcontroller beim Aufbau Ihrer KI-Compliance

Medcontroller begleitet Krankenhäuser beim strukturierten Aufbau ihrer KI-Governance, vom ersten KI-Inventar bis zur vollständigen Dokumentation nach EU AI Act. Das Angebot umfasst konkret:

  • Zertifikatslehrgang „KI-Beauftragter im Krankenhaus“ (in Vorbereitung): Berufsbegleitend über sechs Wochen, mit Fokus auf die praktischen Anforderungen der KI-Verwaltung im Klinikbetrieb.
  • E-Learning-Module zur Art.-4-Schulungspflicht: Aufgabenbezogen, dokumentationsfähig, mit Prüfung und Zertifikat. Interessierte können sich direkt über das E-Learning-Anmeldeformular registrieren.
  • Beratung zur Risikoeinstufung: Insbesondere für KI-Anwendungen im Bereich Kodierung, Abrechnungsprüfung und Erlösoptimierung – unter Berücksichtigung der regulatorisch relevanten Unterscheidung zwischen reiner Kodierunterstützung und klinischer Entscheidungsunterstützung.

Wer jetzt handelt, schafft Rechtssicherheit vor dem August-2026-Stichtag und vermeidet den Aufholstress, wenn Aufsichtsbehörden aktiv werden.

Ähnliche Artikel