Was müssen Kodierfachkräfte über den EU AI Act wissen?

Kodierfachkräfte müssen den EU AI Act dann kennen, wenn sie KI-gestützte Tools in der Fallkodierung oder Abrechnung einsetzen. Entscheidend ist dabei die Unterscheidung: Reine Kodiervorschlags-Software, die auf Basis dokumentierter Diagnosen ICD- oder OPS-Kodes vorschlägt, fällt in die Kategorie begrenztes Risiko und unterliegt deutlich weniger Pflichten als klinische Entscheidungssysteme. Dieser Artikel beantwortet die wichtigsten Fragen zur KI-Compliance im Medizincontrolling.

Welche KI-Systeme im Krankenhaus fallen unter den EU AI Act?

Der EU AI Act (Verordnung 2024/1689) gilt grundsätzlich für alle KI-Systeme, die in der EU eingesetzt werden. Für Krankenhäuser bedeutet das: Nahezu jede Software mit KI-Komponente fällt in seinen Anwendungsbereich. Entscheidend ist aber die Risikoeinstufung, denn KI mit minimalem Risiko, etwa Spamfilter oder Autokorrektur, unterliegt keinen spezifischen Compliance-Pflichten.

Im Krankenhausumfeld lassen sich die relevanten Systeme grob in drei Gruppen einteilen:

Minimales Risiko: Spamfilter, Autokorrektur, KI-gestützte Berichtserstattung ohne Entscheidungsrelevanz
Begrenztes Risiko (Transparenzpflichten): Kodierunterstützungs-Software, ChatGPT in der Verwaltung, Klinik-Chatbots für Terminvereinbarungen
Hochrisiko: KI-Radiologie, Triage-KI in der Notaufnahme, KI-gestützte Diagnose- und Therapieempfehlungen, Ambient-Speech-Systeme zur Anamnese-Auswertung

Wichtig: Ein System wird über zwei separate Wege zur Hochrisiko-KI. Entweder weil es als Medizinprodukt eingestuft wird (Anhang I der KI-VO) oder weil sein Einsatzgebiet unter Anhang III fällt, zum Beispiel Triage oder Leistungsentscheidungen. Beide Wege müssen geprüft werden.

Warum wird KI-gestützte Kodierung als Hochrisikoanwendung eingestuft?

Nicht jede KI-Kodierunterstützung ist automatisch Hochrisiko. Software, die auf Basis bereits dokumentierter Diagnosen und Prozeduren Abrechnungskodes vorschlägt, gilt als KI mit begrenztem Risiko. Hochrisiko entsteht erst dann, wenn das System eigenständig klinische Diagnosen generiert oder Therapieempfehlungen ausspricht.

Diese Unterscheidung ist für Kodierfachkräfte und Medizincontroller zentral:

Begrenztes Risiko: Das Tool liest eine vorhandene Dokumentation und schlägt ICD-10- oder OPS-Kodes vor. Der Arzt hat die Diagnose bereits gestellt, die KI unterstützt nur bei der Übersetzung in Kodes. Hier gelten Transparenzpflichten, aber keine vollständige Hochrisiko-Compliance.
Hochrisiko: Das System analysiert Ambient-Speech-Aufnahmen und leitet daraus eigenständig Diagnosen ab, oder es wertet Bilddaten aus und gibt Befundempfehlungen. Hier greift die volle Compliance-Pflicht nach der KI-VO.

Die Grenze liegt also nicht bei der Technologie, sondern beim Entscheidungstyp. Wer klinische Entscheidungen trifft oder vorbereitet, ist Hochrisiko. Wer dokumentierte Entscheidungen in Abrechnungssprache übersetzt, ist es in der Regel nicht.

Mehr Infos

Spezielle Fragen zur Kodierung und im MD-Management ohne aufwendige Recherche beantworten?
Unser online Praxis-Handbuch!

Welche Pflichten entstehen für Krankenhäuser als KI-Anwender?

Krankenhäuser sind in der Regel KI-Betreiber, nicht KI-Anbieter. Sie entwickeln keine KI-Systeme, sondern setzen sie ein. Daraus folgen spezifische Betreiberpflichten, die unabhängig davon gelten, ob das Tool vom Hersteller als konform zertifiziert wurde.

Für Betreiber von Hochrisiko-KI-Systemen gilt nach der KI-VO unter anderem:

Grundrechte-Folgenabschätzung (FRIA, Art. 27)
Überwachungsplan im laufenden Betrieb
Dokumentation von Zweckänderungen
Meldepflicht bei Vorfällen

Für alle Betreiber, also auch bei KI mit begrenztem oder minimalem Risiko, gilt seit Februar 2025 die Schulungspflicht nach Art. 4 KI-VO. Mitarbeitende müssen nachweislich im Umgang mit KI-Systemen geschult werden. Diese Pflicht ist sanktionsbewehrt, ab August 2026 können Bußgelder verhängt werden.

Daneben ist die Frage der Verantwortungsdiffusion praktisch relevant: Wer haftet bei einem Fehler des KI-Systems? Der Arzt, das Krankenhaus oder der Hersteller? Die KI-VO gibt hier eine klare Antwort: Der Betreiber trägt die Verantwortung für den ordnungsgemäßen Einsatz, unabhängig vom Hersteller.

Was müssen Kodierfachkräfte im Umgang mit KI-Tools konkret beachten?

Kodierfachkräfte sind im Sinne der KI-VO KI-Anwender. Ihre Pflicht ist es, die KI gemäß ihrer Gebrauchsanleitung einzusetzen, die Ergebnisse zu verstehen und korrekt anzuwenden, und diese Ergebnisse bei Bedarf anderen verständlich zu erklären.

Konkret bedeutet das im Kodieralltag:

Keine blinde Übernahme von Kodiervorschlägen: KI-Systeme können halluzinieren, also plausibel klingende, aber faktisch falsche Kodes vorschlagen. Jeder Vorschlag muss gegen die Dokumentation geprüft werden.
Transparenz gegenüber Kollegen: Wenn ein Kode auf Basis eines KI-Vorschlags vergeben wurde, sollte das dokumentiert sein, besonders bei MDK-Prüfungen.
Schulungsnachweis führen: Die Schulungspflicht nach Art. 4 KI-VO trifft auch Kodierfachkräfte. Wer KI-Tools einsetzt, muss nachweislich geschult sein.
Datenschutz beachten: Patientendaten dürfen nicht ungeschützt an externe Modelle übermittelt werden. DSGVO und ärztliche Schweigepflicht setzen enge Grenzen, die auch für Kodiersoftware gelten.

Bei MDK-Prüfungen ist besondere Vorsicht geboten: Ein KI-generierter Kode, der nicht durch die Dokumentation gedeckt ist, bietet dem Medizinischen Dienst eine leichte Angriffsfläche. Die KI-Compliance im Krankenhaus betrifft damit direkt die Erlössicherung.

Wann tritt der EU AI Act für Kodier- und Abrechnungssysteme in Kraft?

Für Kodier- und Abrechnungssoftware mit begrenztem Risiko sind die relevanten Fristen teilweise bereits abgelaufen. Die Schulungspflicht nach Art. 4 gilt seit Februar 2025. Ab August 2026 werden Bußgelder durch die Bundesnetzagentur und das BfArM als zuständige Marktüberwachungsbehörden vollständig durchgesetzt.

Der vollständige Zeitplan nach aktuellem Stand (Mai 2026, nach der Trilog-Einigung zum Digital Omnibus):

Februar 2025 (bereits scharf): Verbotene KI-Systeme (Art. 5) und Schulungspflicht (Art. 4) gelten für alle Krankenhäuser, die KI einsetzen
August 2026 (aktuell): KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MiG) tritt in Kraft, Bußgelder bis 35 Mio. Euro, Kennzeichnungspflichten für Chatbots und Deepfakes
Dezember 2027 (verschoben): Hochrisiko-Pflichten für KI nach Anhang III, darunter Triage-KI und Leitstellen-KI
August 2028 (verschoben): Hochrisiko-Pflichten für KI in Medizinprodukten nach Anhang I, darunter KI-Radiologie und IVD-Systeme

Für Kodierfachkräfte bedeutet das: Die Pflichten, die sie heute direkt betreffen, sind bereits in Kraft. Die großen Hochrisiko-Fristen für klinische KI-Systeme wurden durch den Digital Omnibus nach hinten verschoben, aber das entbindet nicht von den laufenden Betreiberpflichten.

Wie sollten Krankenhäuser ihre KI-Systeme jetzt vorbereiten?

Drei Maßnahmen sind unabhängig vom Inkrafttreten der Hochrisiko-Pflichten sofort umsetzbar und sollten 2026 abgeschlossen sein: KI-Inventar erstellen, Schulungsprogramm aufsetzen und einen KI-Beauftragten benennen.

KI-Inventar erstellen

Erfassen Sie alle KI-Anwendungen im Haus, von ChatGPT in der Verwaltung bis zur Kodierunterstützung im Medizincontrolling. Pro Anwendung sollte dokumentiert sein: Anbieter und Versionsstand, Risikokategorie, CE-Kennzeichnung, interne Verantwortlichkeit und ob Transparenzpflichten erfüllt sind. Ohne dieses Inventar ist keine strukturierte Compliance möglich.

Schulungsprogramm aufsetzen

Die Schulungspflicht nach Art. 4 KI-VO gilt seit Februar 2025 und ist ab August 2026 sanktionsbewehrt. Schulungen müssen rollen- und anwendungsbezogen gestaltet sein: Kodier-IT, ChatGPT in der Verwaltung und Bildanalyse in der Radiologie erfordern unterschiedliche Inhalte. Dokumentationsfähige E-Learning-Module mit Prüfung und Zertifikat sind für große Belegschaften besonders effizient. Das Online-Seminar zur KI-Compliance bietet einen strukturierten Einstieg.

KI-Beauftragten benennen

Gesetzlich nicht vorgeschrieben, aber praktisch unverzichtbar. Der KI-Beauftragte verantwortet das KI-Inventar, organisiert Schulungen, führt die Dokumentation bei Hochrisiko-Systemen und hält den Behördenkontakt. Die Funktion kann intern oder extern besetzt werden, in Teilzeit oder als volle Stelle.

Wie Medcontroller bei der KI-Compliance unterstützt

Medcontroller begleitet Krankenhäuser und Medizincontrolling-Teams dabei, die Anforderungen des EU AI Acts strukturiert umzusetzen, ohne den laufenden Betrieb zu belasten. Das Leistungsangebot umfasst konkret:

E-Learning-Module zur KI-Kompetenzpflicht (Art. 4): Skalierbare Online-Schulungen, aufgabenbezogen, dokumentationsfähig, mit Prüfung und Zertifikat. Geeignet auch für große Belegschaften.
Präsenz- und Inhouse-Schulungen: Maßgeschneiderte Trainings für Führungsebene, Medizincontrolling oder spezifische Berufsgruppen, zugeschnitten auf die Systeme und Prozesse Ihres Hauses.
Externe KI-Beauftragte: Medcontroller übernimmt die Funktion des KI-Beauftragten als externe Dienstleistung, mit festem Leistungspaket und Pauschalpreis. Weitere Informationen dazu finden Sie unter KI-Beratung für Krankenhäuser.
Zertifikatslehrgang KI-Beauftragter im Krankenhaus: Sechswöchiger berufsbegleitender Lehrgang in Vorbereitung, der auf die komplexen Aufgaben der KI-Verwaltung im Gesundheitswesen vorbereitet.

Wer jetzt handelt, vermeidet Bußgelder ab August 2026 und sichert gleichzeitig die Erlösqualität im Medizincontrolling. Melden Sie sich für das Webinar KI im Krankenhaus an und erhalten Sie einen konkreten Fahrplan zur Compliance für Ihr Haus.