Welche regulatorischen Anforderungen gelten für KI im G-DRG-Abrechnungsprozess?

Für KI-gestützte Kodierung im G-DRG-Abrechnungsprozess gelten in Deutschland 2026 vor allem der EU AI Act sowie die datenschutzrechtlichen Vorgaben der DSGVO. Entscheidend ist dabei die Risikoklasse des eingesetzten Systems: Kodier-KI, die auf Basis bereits dokumentierter Diagnosen ICD- und OPS-Kodes vorschlägt, fällt in der Regel unter die Kategorie „begrenztes Risiko“ und unterliegt damit deutlich geringeren Pflichten als klinische Entscheidungssysteme. Die folgenden Abschnitte klären die wichtigsten Fragen, die Medizincontroller und Krankenhausleitungen kennen müssen.

Welche rechtlichen Rahmenbedingungen gelten aktuell für KI-gestützte Kodierung?

KI-gestützte Kodierungssoftware, die auf Basis bereits dokumentierter klinischer Informationen ICD- oder OPS-Kodes vorschlägt, fällt nach dem EU AI Act typischerweise in die Kategorie „begrenztes Risiko“. Für diese Kategorie gelten Transparenzpflichten, aber keine vollständigen Hochrisiko-Compliance-Anforderungen. Der entscheidende Unterschied liegt im Einsatzzweck: Kodiert die KI auf Basis fertiger Dokumentation, ist das Risikoprofil gering.

Der EU AI Act unterscheidet vier Risikostufen. Für Krankenhäuser im Abrechnungskontext bedeutet das konkret:

Minimales Risiko: Spam-Filter, Autokorrektur, keine spezifischen Pflichten
Begrenztes Risiko: KI-Kodierunterstützung, Klinik-Chatbots, Transparenzpflichten gegenüber Nutzern
Hochrisiko: KI-Radiologie, Triage-KI, KI-generierte Arztbriefe, volle Compliance-Pflichten
Unannehmbar: Verboten, z. B. Social Scoring von Patienten

Bereits seit Februar 2025 verpflichtet Art. 4 EU AI Act alle Betreiber, die KI-Kompetenz ihrer Mitarbeitenden zu schulen und diese Schulung zu dokumentieren. Diese Pflicht gilt unabhängig von der Risikoklasse des eingesetzten Systems und ist damit für jedes Krankenhaus, das irgendeine Form von KI nutzt, sofort relevant.

Parallel dazu bleibt das Sozialgesetzbuch der eigentliche Abrechnungsrahmen: §301 SGB V, die Deutschen Kodierrichtlinien und die Fallpauschalenvereinbarung definieren, was korrekt abgerechnet werden darf. KI-Systeme können diesen Rahmen nicht außer Kraft setzen, sondern müssen sich darin bewegen.

Wer trägt die Verantwortung bei KI-gestützten Abrechnungsfehlern?

Die Verantwortung für fehlerhafte Abrechnungen liegt immer beim Krankenhaus als Betreiber des KI-Systems, nicht beim Softwareanbieter. Der EU AI Act unterscheidet klar zwischen Anbietern und Betreibern: Anbieter stellen das System bereit, Betreiber entscheiden über den Einsatz und tragen die Konsequenzen fehlerhafter Ergebnisse.

Konkret bedeutet das: Wenn eine KI einen falschen OPS-Kode vorschlägt und dieser ohne Prüfung übernommen wird, haftet das Krankenhaus gegenüber der Krankenkasse. Die Pflicht der Anwender laut EU AI Act ist eindeutig: KI-Ergebnisse müssen verstanden, geprüft und korrekt angewendet werden. Eine Kodierfachkraft, die einen KI-Vorschlag blind übernimmt, erfüllt diese Pflicht nicht.

Für die Praxis bedeutet das, dass ein menschlicher Review-Schritt nicht optional ist, sondern rechtlich geboten. Der Einsatz von KI-Kodierunterstützung entbindet das Krankenhaus nicht von der Pflicht zur korrekten Abrechnung nach den Deutschen Kodierrichtlinien.

Mehr Infos

Spezielle Fragen zur Kodierung und im MD-Management ohne aufwendige Recherche beantworten?
Unser online Praxis-Handbuch!

Wie wirkt sich der EU AI Act konkret auf Krankenhaus-Software aus?

Der EU AI Act trifft Krankenhäuser auf zwei Ebenen: als Betreiber von KI-Systemen und als Anwender. Für Kodier-KI mit begrenztem Risiko sind die unmittelbaren Pflichten überschaubar, aber nicht trivial. Hochrisiko-KI, etwa Systeme zur Triage oder zur Analyse medizinischer Bilddaten, unterliegt ab Dezember 2027 (Anhang III) beziehungsweise ab August 2028 (Anhang I, Medizinprodukte) deutlich strengeren Anforderungen.

Für Krankenhäuser, die heute KI-Kodierunterstützung einsetzen, sind folgende Pflichten bereits aktiv:

Art. 4 EU AI Act (seit Februar 2025): Schulung der Mitarbeitenden zur KI-Kompetenz dokumentieren
Transparenzpflichten: Anwender müssen wissen, dass sie mit einem KI-System arbeiten
Nutzung gemäß Gebrauchsanleitung: Das System darf nur so eingesetzt werden, wie der Anbieter es vorgesehen hat
Überwachung und Dokumentation: Die Nutzung der KI muss nachvollziehbar sein

Wichtig: Eine KI-Anwendung kann auf zwei Wegen zur Hochrisiko-KI werden. Entweder weil sie als Medizinprodukt eingestuft wird (Anhang I) oder weil ihr Einsatzgebiet dies erfordert (Anhang III). Beide Wege müssen geprüft werden, bevor ein System im Krankenhaus produktiv eingesetzt wird. Wer diesen Schritt überspringt, riskiert Bußgelder bis zu 15 Millionen Euro. Einen strukturierten Überblick bietet das Webinar zu KI im Krankenhaus, das diese Pflichten praxisnah aufschlüsselt.

Welche Datenschutzanforderungen gelten beim KI-Einsatz in der Fallkodierung?

Beim KI-Einsatz in der Fallkodierung gelten die Anforderungen der DSGVO vollumfänglich, da Patientendaten verarbeitet werden. Das bedeutet: Zweckbindung, Datensparsamkeit, Auftragsverarbeitungsverträge mit dem KI-Anbieter und eine Datenschutz-Folgenabschätzung, wenn das System ein hohes Risiko für die Rechte der Betroffenen darstellt.

Besonders relevant ist Art. 22 DSGVO: Vollautomatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für Personen haben, sind grundsätzlich unzulässig, sofern kein menschliches Eingreifen stattfindet. Bei der Abrechnungskodierung ist das Patientenrecht auf Erklärung und Widerspruch zu beachten, auch wenn der direkte Kontakt in der Regel über die Krankenkasse läuft.

Für Cloud-basierte KI-Lösungen gilt zusätzlich: Datenübertragungen in Drittstaaten außerhalb der EU sind nur unter engen Voraussetzungen zulässig. Krankenhäuser sollten vor dem Einsatz prüfen, wo die Daten verarbeitet werden und ob der Anbieter geeignete Garantien nach Art. 46 DSGVO nachweisen kann.

Wie sollten Krankenhäuser KI-Systeme in der Abrechnung validieren?

Krankenhäuser sollten KI-Kodierungssysteme vor dem produktiven Einsatz anhand realer Falldaten aus dem eigenen Haus validieren. Entscheidend ist nicht die Herstellerangabe zur Genauigkeit, sondern die tatsächliche Trefferquote im eigenen Patientenmix, bei eigenen Dokumentationsstandards und in den eigenen Fachbereichen.

Eine praxistaugliche Validierung umfasst mindestens:

Pilotphase mit Parallelkodierung: Menschliche Kodierfachkräfte und KI kodieren dieselben Fälle unabhängig voneinander, Abweichungen werden dokumentiert
Fachspezifische Stichproben: Validierung getrennt nach Abteilungen, da die KI-Performance je nach Dokumentationsqualität stark variiert
Regelmäßige Nachvalidierung: Nach Updates des Systems und nach Änderungen der Kodierrichtlinien zum Jahreswechsel
Dokumentation der Ergebnisse: Für interne Qualitätssicherung und als Nachweis gegenüber dem Medizinischen Dienst

Systeme, die nicht nur Kodes vorschlagen, sondern auch klinische Schlussfolgerungen ziehen, etwa durch Auswertung von Ambient-Speech-Aufnahmen oder Bilddaten, erfordern eine deutlich aufwändigere Validierung als reine Kodier-Assistenten. Hier gelten die Anforderungen an Hochrisiko-KI. Das Online-Seminar zu KI-Compliance im Krankenhaus vermittelt den konkreten Fahrplan zur regelkonformen Einführung.

Was passiert bei MDK-Prüfungen, wenn KI-gestützte Kodierung eingesetzt wurde?

Der Medizinische Dienst prüft die Kodierung nach den Deutschen Kodierrichtlinien und den Abrechnungsbestimmungen, nicht nach dem Entstehungsprozess der Kodes. Ob ein Kode von einer Kodierfachkraft oder einem KI-System vorgeschlagen wurde, ist für die MDK-Prüfung rechtlich irrelevant. Entscheidend ist allein, ob die Kodierung korrekt und durch die klinische Dokumentation gedeckt ist.

In der Praxis ergeben sich dennoch spezifische Risiken beim KI-Einsatz:

Systematische Fehler: Eine KI, die einen bestimmten Kode konsistent falsch vorschlägt, erzeugt eine Häufung gleichartiger Beanstandungen und erhöht damit die Beanstandungsquote des Hauses
Dokumentationslücken: KI-Systeme kodieren oft auf Basis lückenhafter Dokumentation und machen Kodes sichtbar, die der MD dann als nicht ausreichend belegt beanstandet
Erhöhte Prüfquoten ab 2027: Mit den neuen Prüfquoten gemäß GKV-BSSG, die ab dem 01.01.2027 gelten, steigt das finanzielle Risiko systematischer Kodierfehler erheblich

Krankenhäuser mit hoher KI-Nutzung in der Kodierung sollten ihre Beanstandungsquote nach Einführung des Systems engmaschig beobachten. Steigt die Quote, ist eine Fehleranalyse zwingend, bevor das System weitere Fälle produziert, die später im MDK-Verfahren beanstandet werden.

Wie Medcontroller Krankenhäuser bei KI-Compliance und sicherer Kodierung unterstützt

Medcontroller begleitet Krankenhäuser konkret dabei, KI-gestützte Kodierung regulatorisch sicher einzuführen und bestehende Systeme auf Compliance zu prüfen. Das Leistungsangebot umfasst:

KI-Beauftragter als externe Dienstleistung: Medcontroller übernimmt die Funktion des KI-Beauftragten als fest umrissenes Leistungspaket zu einem Pauschalpreis, inklusive Dokumentation der Schulungspflichten nach Art. 4 EU AI Act
Kodierqualitäts-Audit: Systematische Prüfung, ob KI-vorgeschlagene Kodes den Deutschen Kodierrichtlinien entsprechen und MDK-fest sind
MDK-Management: Begleitung bei Prüfverfahren, in denen KI-kodierte Fälle beanstandet werden, inklusive fundierter Argumentation
Weiterbildung: E-Learning-Kurse zur KI-Kompetenz für Kodierfachkräfte und Medizincontroller, die die Dokumentationspflicht nach Art. 4 EU AI Act erfüllen

Krankenhäuser, die jetzt handeln, sichern sich nicht nur regulatorische Konformität, sondern schützen aktiv ihre Erlöse vor den ab 2027 deutlich verschärften MDK-Prüfquoten. Sprechen Sie Medcontroller direkt an oder nutzen Sie die KI-Beratung, um den nächsten Schritt zu planen.