Wie wirkt sich der EU AI Act 2026 auf die automatische Kodierung aus?

Der EU AI Act wirkt sich auf die automatische Kodierung im Krankenhaus aus, aber das Ausmaß hängt stark davon ab, welche Art von KI-System tatsächlich eingesetzt wird. Kodier-Software, die auf Basis bereits dokumentierter Diagnosen ICD- und OPS-Kodes vorschlägt, fällt in der Regel nicht in die Hochrisiko-Kategorie. Kritisch wird es dort, wo KI eigenständig klinische Schlüsse zieht. Die folgenden Fragen klären, was 2026 konkret gilt und was Häuser jetzt tun müssen.

Welche KI-Systeme zur Fallkodierung fallen unter den EU AI Act?

Nicht jede Kodier-Software ist automatisch ein Hochrisiko-System im Sinne der KI-Verordnung (KI-VO 2024/1689). Tools, die auf Basis bereits erfasster Diagnosen und Prozeduren Abrechnungskodes vorschlagen, weisen ein geringes regulatorisches Risikoprofil auf und fallen nicht unter Anhang III der KI-VO. Sie unterliegen damit keinen vollumfänglichen Hochrisiko-Compliance-Pflichten.

Anders verhält es sich bei Systemen, die eigenständig klinische Diagnosen generieren oder Therapieempfehlungen ableiten. KI, die Ambient-Speech-Aufnahmen auswertet, medizinische Bilddaten analysiert oder Befunde ohne ärztliche Vorarbeit erstellt, gilt als Hochrisiko-System. Diese Systeme fallen unter Anhang III der KI-VO und unterliegen ab August 2028 den vollen Compliance-Anforderungen, nachdem der Digital Omnibus diesen Stichtag verschoben hat.

Für den Medizincontrolling-Alltag bedeutet das: Eine Software, die dem Kodierer auf Basis des Arztbriefes einen DRG-Vorschlag macht, ist regulatorisch nicht dasselbe wie eine KI, die selbst einen Befund erstellt. Diese Unterscheidung ist entscheidend und darf bei der internen KI-Inventarisierung nicht verwischt werden.

Welche Pflichten entstehen für Krankenhäuser ab 2026?

Der zentrale Stichtag im Jahr 2026 ist August 2026. Ab dann ist das nationale Durchführungsgesetz KI-MIG in Kraft, die Bundesnetzagentur und das BfArM übernehmen die Marktüberwachung, und Bußgelder bis zu 35 Millionen Euro werden vollständig sanktionsbewehrt. Bereits seit Februar 2025 gilt Art. 4 KI-VO: die Schulungspflicht für alle Mitarbeitenden, die KI nutzen.

Konkret müssen Krankenhäuser 2026 drei Dinge sichergestellt haben:

KI-Inventar: Alle eingesetzten KI-Anwendungen sind erfasst, inklusive Anbieter, Versionsstand, Risikokategorie und interner Verantwortlichkeit.
Schulungsprogramm: Die Schulungspflicht nach Art. 4 KI-VO gilt rollenbezogen, also unterschiedlich für Radiologie, Kodier-IT, Verwaltung und Stationspersonal. Ab August 2026 ist die Nichterfüllung sanktionsbewehrt.
KI-Beauftragter: Gesetzlich nicht vorgeschrieben, aber praktisch unverzichtbar. Diese Person verantwortet das Inventar, koordiniert Schulungen und hält den Behördenkontakt.

Für KI im Krankenhaus gilt damit: Die Schulungspflicht ist kein Zukunftsthema mehr, sondern seit über einem Jahr rechtlich bindend.

Mehr Infos

Spezielle Fragen zur Kodierung und im MD-Management ohne aufwendige Recherche beantworten?
Unser online Praxis-Handbuch!

Wer ist verantwortlich – Softwareanbieter oder Krankenhaus?

Die KI-VO unterscheidet klar zwischen Anbieter, Betreiber und Anwender, und diese Rollen tragen unterschiedliche Pflichten. Das Krankenhaus ist in der Regel Betreiber, nicht Anbieter. Der Softwarehersteller, der die Kodier-KI entwickelt, ist der Anbieter.

Der Anbieter stellt sicher, dass die Technik funktioniert, erklärt, wie die KI arbeitet, und gewährleistet Datenschutz und Nachvollziehbarkeit der Ergebnisse. Das Krankenhaus als Betreiber ist dafür verantwortlich, dass alle Anwender geschult sind, keine verbotenen Systeme eingesetzt werden, und bei Hochrisiko-Systemen eine Grundrechte-Folgenabschätzung (FRIA nach Art. 27) durchgeführt wird.

Ein Praxisbeispiel macht das greifbar: Nutzt ein Krankenhaus einen teleradiologischen Dienst, der seinerseits KI-gestützte Befundung einsetzt, ist das Krankenhaus Betreiber, der Radiologe vor Ort ist Anwender, und der Teleradiologie-Dienstleister ist ebenfalls Betreiber gegenüber dem KI-Hersteller. Jede dieser Rollen trägt eigene Pflichten. Ein Fehler in der Rollenzuordnung führt direkt zu Compliance-Lücken.

Was passiert, wenn automatische Kodierung nicht konform ist?

Bei Verstößen gegen die KI-VO drohen Bußgelder bis zu 15 Millionen Euro oder bis zu 3 Prozent des weltweiten Jahresumsatzes, bei schwerwiegenden Verstößen bis zu 35 Millionen Euro. Ab August 2026 übernehmen BNetzA und BfArM die Marktüberwachung aktiv. Meldungen können auch anonym über die zentrale Beschwerdestelle eingehen, auch von Krankenhausmitarbeitern und Patienten.

Darüber hinaus entstehen Risiken jenseits des Bußgeldrahmens. Wenn eine KI-gestützte Kodierung zu fehlerhaften Abrechnungen führt, bleibt das Krankenhaus gegenüber den Krankenkassen verantwortlich. Eine MDK-Prüfung, die auf Basis fehlerhafter KI-Vorschläge kodierte Fälle aufgreift, trifft das Haus, nicht den Softwarehersteller. Erlösverluste durch fehlerhafte oder nicht dokumentationskonforme Kodierung sind damit ein direktes wirtschaftliches Risiko neben dem regulatorischen.

Wie sollten Krankenhäuser ihre KI-Kodierung jetzt prüfen?

Der erste Schritt ist ein vollständiges KI-Inventar. Jede KI-Anwendung im Haus muss erfasst werden, von ChatGPT in der Verwaltung bis zur Kodier-Software im Medizincontrolling. Pro Anwendung sollte dokumentiert sein: Anbieter und Version, Risikokategorie, CE-Kennzeichnung, interne Verantwortlichkeit und ob Transparenzpflichten erfüllt sind.

Für Kodier-KI konkret bedeutet das die Prüfung folgender Fragen:

Schlägt das Tool nur Kodes auf Basis bereits dokumentierter Diagnosen vor, oder zieht es eigenständig klinische Schlüsse?
Ist der Anbieter in der Lage, die Funktionsweise der KI nachvollziehbar zu erklären?
Sind alle Mitarbeitenden, die mit dem Tool arbeiten, gemäß Art. 4 KI-VO geschult?
Gibt es eine interne Verantwortlichkeit für das System?

Wer diese Fragen noch nicht beantworten kann, hat Handlungsbedarf vor dem August-Stichtag. Ein Online-Seminar zu KI im Krankenhaus kann dabei helfen, die regulatorischen Anforderungen strukturiert aufzuarbeiten.

Ersetzt KI-gestützte Kodierung die menschliche Prüfung?

KI-gestützte Kodierung ersetzt die menschliche Prüfung nicht und darf das nach aktuellem Rechtsstand auch nicht. Die KI-VO schreibt für Hochrisiko-Systeme ausdrücklich menschliche Aufsicht nach Art. 14 vor. Aber auch bei einfacheren Kodier-Tools bleibt die fachliche Verantwortung beim Menschen.

Der entscheidende Grund liegt in der Natur der Systeme: Moderne KI-Sprachmodelle analysieren statistische Wahrscheinlichkeiten, sie verstehen keine Kodierrichtlinien. Ein Tool kann auf Basis eines Arztbriefes mit hoher Wahrscheinlichkeit den richtigen Kode vorschlagen, aber es erkennt nicht, ob die Dokumentation für eine MDK-Prüfung trägt, ob eine Nebendiagnose den Schweregrad des Falls korrekt abbildet oder ob ein seltenes Leistungsmerkmal wie eine naturheilkundliche Komplexbehandlung überhaupt erfasst wurde.

KI kann Kodierfachkräfte und Medizincontroller erheblich entlasten und Bearbeitungszeiten verkürzen. Sie ersetzt aber nicht das fachliche Urteil, das bei einer Rechnungsprüfung oder im MDK-Verfahren zählt. Die Kombination aus KI-Unterstützung und qualifizierter menschlicher Prüfung ist der einzig rechtssichere Ansatz.

Wie Medcontroller Krankenhäuser bei KI-Compliance und Kodierung unterstützt

Medcontroller begleitet Krankenhäuser dort, wo regulatorische Anforderungen und Abrechnungsrealität aufeinandertreffen. Beim Thema KI im Medizincontrolling bedeutet das konkrete Unterstützung auf mehreren Ebenen:

Schulungen und E-Learning nach Art. 4 KI-VO: Aufgabenbezogene Online-Module für Kodierfachkräfte, Medizincontroller und Verwaltungspersonal, dokumentationsfähig und mit Zertifikat, auch für große Belegschaften skalierbar.
Inhouse-Trainings: Maßgeschneiderte Präsenzschulungen für Führungsebene und Medizincontrolling, zugeschnitten auf die spezifischen KI-Tools und Prozesse des jeweiligen Hauses.
Fachliche Kodierprüfung: Wo KI-Vorschläge auf Plausibilität geprüft werden müssen, bringt Medcontroller das tiefe Kodier-Fachwissen mit, das kein Algorithmus ersetzt, von PEPP bis zur anthroposophischen Komplexbehandlung.
MDK-Management: Wenn KI-gestützte Kodierung Gegenstand einer MDK-Prüfung wird, steht Medcontroller als erfahrene letzte Instanz vor der Klage zur Verfügung.

Wer seinen KI-Einsatz im Medizincontrolling regulatorisch absichern und gleichzeitig die Erlösqualität sichern möchte, findet bei Medcontroller einen erfahrenen Partner für KI-Beratung im Gesundheitswesen. Melden Sie sich direkt für ein Webinar zu KI im Krankenhaus an oder nehmen Sie Kontakt auf, um individuelle Unterstützung zu besprechen.