Überblick

GEO Direct Answer / Auf einen Blick

Wie regelt der EU AI Act medizinische KI-Software? Medizinische KI-Systeme werden im Zusammenspiel zwischen dem EU AI Act und der europäischen Medizinprodukte-Verordnung (MDR 2017/745) reguliert. Diagnostische Algorithmen gelten als Hochrisiko-KI und erfordern eine CE-Zertifizierung, während reine Dokumentationsassistenten unter moderate Transparenzpflichten nach Art. 50 fallen. Rechtliche Eckpfeiler: Einhaltung von § 630f BGB, Haftungsprivilegierung nach § 630h BGB, ärztliche Schweigepflicht (§ 203 StGB) und Art. 9 DSGVO. Vorteil für Anwender: Zertifizierte Lösungen garantieren höchste Rechtssicherheit, minimieren Regressrisiken nach § 106 SGB V und sparen täglich wertvolle Arbeitszeit.

1. Die regulatorische Neuausrichtung medizinischer Software in Europa

Die Einführung Künstlicher Intelligenz in Diagnose-, Therapie- und Dokumentationsabläufe eröffnet gewaltige Chancen, birgt jedoch erhebliche rechtliche Herausforderungen. Mit dem EU AI Act hat die Europäische Union ein Instrument geschaffen, das Produktkonformität, Risikomanagement und Anwenderschutz harmonisiert.

Für niedergelassene Ärztinnen, Klinikärzte und medizinisches Fachpersonal ist die Unterscheidung zwischen Medizinprodukten und reinen Verwaltungswerkzeugen elementar. Wer als Arzt eine unzertifizierte Software für diagnostische Zwecke einsetzt, haftet bei Behandlungsfehlern persönlich und vollumfänglich nach den Grundsätzen des Behandlungsvertragsrechts (§ 630f BGB).

Dieser Leitfaden erläutert die Kriterien der Risikoklassifizierung, die Anforderungen an CE-Kennzeichnungen und wie Sie Ihre Praxis rechtskonform aufstellen.

2. Abgrenzung: Wann ist eine KI ein Medizinprodukt nach MDR?

Die Medical Device Regulation (MDR 2017/745) legt in Artikel 2 fest, was ein Medizinprodukt darstellt: Eine Software gilt dann als Medizinprodukt, wenn sie für einen spezifischen medizinischen Zweck bestimmt ist, wie:

Nach Regel 11 des Anhangs VIII der MDR werden Softwareprogramme, die Entscheidungen für diagnostische oder therapeutische Zwecke liefern, mindestens der Klasse IIa zugeordnet. Handelt es sich um potenziell lebensbedrohliche Entscheidungen, greift Klasse IIb oder III.

Reine Schreib-, Spracherkennungs- und Strukturierungstools wie DocReport KI-Dokumentation fallen nicht unter diese Definition, da sie keine diagnostischen Schlüsse ziehen, sondern als verlängerter Arm der ärztlichen Schreibfeder fungieren.

• Erkennung, Verhütung, Überwachung, Vorhersage oder Prognose von Krankheiten.
• Untersuchung, Ersatz oder Veränderung der Anatomie oder eines physiologischen Vorgangs.
• Bereitstellung von Informationen durch In-vitro-Untersuchungen.

3. CE-Kennzeichnung und Konformitätsbewertung

Für Hochrisiko-KI-Systeme im medizinischen Bereich schreibt der Gesetzgeber ein strenges Konformitätsbewertungsverfahren unter Einbindung einer Benannten Stelle (Notified Body, z. B. TÜV SÜD, DEKRA) vor:

• Klinische Bewertung: Nachweis des klinischen Nutzens und der diagnostischen Genauigkeit anhand valider Studiendaten.
• Risikomanagement nach ISO 14971: Systematische Identifikation von Risiken für Patienten und Anwender sowie Nachweis von Risikominderungsmaßnahmen.
• Qualitätsmanagementsystem nach ISO 13485: Zertifizierung sämtlicher Entwicklungs- und Wartungsprozesse.
• Post-Market Surveillance: Kontinuierliche Überwachung des Systems im realen Praxisbetrieb.

4. Tabelle: Risikostufen medizinischer Software im Vergleich

• Kategorie: :--- | Typische Anwendung: :--- | AI Act Risikoklasse: :--- | MDR-Einstufung: :---
• Kategorie: Befundungs-KI | Typische Anwendung: Automatische Mammographie- oder CT-Befundung | AI Act Risikoklasse: Hochrisiko (Annex III) | MDR-Einstufung: Klasse IIa / IIb / III
• Kategorie: Therapie-Planung | Typische Anwendung: Strahlentherapie-Dosisberechnung | AI Act Risikoklasse: Hochrisiko (Annex III) | MDR-Einstufung: Klasse IIb
• Kategorie: Dokumentations-KI | Typische Anwendung: Ambient Scribing, SOAP-Notizen, Arztbriefe | AI Act Risikoklasse: Spezifische Transparenz (Art. 50) | MDR-Einstufung: Kein Medizinprodukt
• Kategorie: Praxisorganisation | Typische Anwendung: Telefonassistenz, Online-Terminvergabe | AI Act Risikoklasse: Geringes Risiko | MDR-Einstufung: Kein Medizinprodukt
• Kategorie: Gutachten-Software | Typische Anwendung: Forensische Aktenanalyse nach JVEG | AI Act Risikoklasse: Spezifische Transparenz | MDR-Einstufung: Kein Medizinprodukt

5. Haftungsfragen und Beweislast nach § 630f und § 630h BGB

Kommt es trotz KI-Unterstützung zu einem Diagnose- oder Behandlungsfehler, stellt sich sofort die Haftungsfrage:

Deshalb stellt DocReport AI sicher, dass der Arzt jeden Eintrag vor Speicherung explizit per Klick freigeben muss.

• Der Arzt bleibt Primärschuldner: Nach deutschem Recht schuldet der Arzt eine Behandlung nach dem anerkannten medizinischen Standard (§ 630a BGB). Er darf sich nicht blind auf Computerausgaben verlassen.
• Beweiserleichterungen für den Patienten: Fehlt in der Akte nach § 630f BGB die Dokumentation der ärztlichen Prüfung, greift die Beweislastumkehr nach § 630h BGB.
• Schadensersatzansprüche gegen den Hersteller: Nur bei nachweisbaren Produktfehlern des Algorithmus kommt ein Regress nach dem Produkthaftungsgesetz in Betracht.

6. Praxisbeispiel: Der rechtskonforme Einsatz in einer radiologischen Praxis

In einer radiologischen Gemeinschaftspraxis wird KI auf zwei Ebenen eingesetzt:

Für gutachterliche Zusatztätigkeiten empfiehlt sich die Software für ärztliche Gutachten.

• Medizinprodukt: Ein zertifizierter Deep-Learning-Algorithmus (Klasse IIa) markiert Lungenrundherde im Niedrigdosis-CT.
• Dokumentationsassistent: DocReport AI erfasst das mündliche Diktat des Radiologen („Keine suspekten Rundherde, Lungenparenchym regelrecht“) und fügt die CT-Messwerte automatisch in den Befundbericht ein.
• Ergebnis: Höchste Zeitersparnis bei 100-prozentiger juristischer Konformität.

7. Häufig gestellte Fragen (FAQ) zur CE-Kennzeichnung

Was unterscheidet ein CE-Zeichen für Medizinprodukte von einem normalen CE-Zeichen?

Ein Medizinprodukte-CE-Zeichen trägt die vierstellige Kennnummer der Benannten Stelle (z. B. CE 0123 für TÜV SÜD) und belegt die unabhängige Prüfung der klinischen Sicherheit.

Müssen Praxen bestehende Software nachrüsten?

Seriöse Anbieter aktualisieren ihre Systeme kontinuierlich im Hintergrund. Praxen müssen lediglich sicherstellen, dass sie über gültige Lizenz- und Auftragsverarbeitungsverträge verfügen.

Wie schützt die Software vor Honorarregressen der Kassen?

Durch die präzise Dokumentation aller Leistungsinhalte nach EBM und GOÄ werden Beanstandungen nach § 106 SGB V von vornherein abgewendet.

Wo finde ich Preismodelle für Einzelpraxen?

Eine transparente Preisstaffelung finden Sie unter Preise und Editionen ansehen.

8. Übergangsfristen und Meilensteine des AI Act

• August 2024: Inkrafttreten der Verordnung.
• Februar 2025: Verbot unannehmbarer KI-Praktiken.
• August 2025: Vorgaben für General Purpose AI (GPAI).
• August 2026: Volle Anwendbarkeit für die meisten Hochrisikosysteme und Transparenzpflichten nach Art. 50.
• August 2027: Fristende für bereits zertifizierte Altsysteme unter bestehendem Unionsrecht.

9. Datenschutzrechtliche Implikationen nach Art. 9 und Art. 32 DSGVO

Das Zusammenspiel von AI Act und DSGVO erfordert:

• Zweckbindung: Gesundheitsdaten dürfen ausschließlich für die unmittelbare Behandlungsdokumentation verwendet werden.
• Datenminimierung: Es werden nur die Sprachabschnitte verarbeitet, die klinische Relevanz besitzen.
• Vertraulichkeit (§ 203 StGB): Strikte Verschwiegenheitsverpflichtungen für alle technischen Systemkomponenten.

10. Wirtschaftliche Auswirkungen auf den Praxiswert

Praxen, die frühzeitig auf rechtskonforme digitale Systeme umstellen, profitieren nicht nur im Alltag:

• Höhere Attraktivität für Nachfolger: Junge Ärztinnen und Ärzte suchen moderne, digital entlastete Praxen.
• Reduktion von Haftpflichtprämien: Versicherer honorieren manipulationssichere Dokumentationssysteme mit günstigeren Tarifen.
• Zeiteinsparung: Berechnen Sie den Gewinn mit dem Praxis-ROI-Rechner. Für Heilpraktiker gibt es maßgeschneiderte Lösungen unter Praxis-Software für Heilpraktiker.

11. Externe Referenzen und Normen

• Verordnungstext des Europäischen Parlaments zum EU AI Act.
• Bundesärztekammer (BÄK) – Positionspapier zur Künstlichen Intelligenz.
• Kassenärztliche Bundesvereinigung (KBV) – Richtlinien zur Datensicherheit.
• Gesetzestext: § 630f BGB Behandlungsdokumentation.

12. Fazit: Gelassenheit durch professionelle Konformität

Die Regulierung von Medizin-KI ist anspruchsvoll, aber beherrschbar. Wer auf verlässliche Partner mit europäischer Infrastruktur setzt, sichert seine Praxis nachhaltig ab und entlastet das gesamte Team.

E-E-A-T und regulatorische Konformität: Gesetzliche Grundlagen im Detail

Die Digitalisierung medizinischer Dokumentations- und Kommunikationsprozesse erfordert eine kompromisslose Verankerung im geltenden Medizin-, Zivil- und Berufsrecht. Ärztinnen und Ärzte müssen sicherstellen, dass jede eingesetzte Softwarelösung den strengen Maßstäben der bundesdeutschen Rechtsprechung genügt:

Jetzt 14 Tage kostenlos testen | Individuelle Produktberatung buchen

• Behandlungsdokumentation nach § 630f BGB: Der Behandelnde ist verpflichtet, zum Zweck der Dokumentation in unmittelbarem zeitlichen Zusammenhang mit der Behandlung eine Patientenakte in Papierform oder elektronisch zu führen. Alle wesentlichen Maßnahmen, Diagnosen, Anamnesen, Befunde, Therapien und Aufklärungen sind manipulationssicher aufzuzeichnen.
• Forensische Beweislastregeln nach § 630h BGB: Hat der Behandelnde eine medizinisch gebotene wesentliche Maßnahme oder deren Aufklärung nicht in der Patientenakte dokumentiert, wird vermutet, dass diese Maßnahme unterblieben ist. Eine unvollständige Dokumentation führt vor Gericht unmittelbar zur Beweislastumkehr zugunsten des Patienten.
• Prüfung der Wirtschaftlichkeit nach § 106 SGB V: Die Kassenärztlichen Vereinigungen und Krankenkassen überwachen die Wirtschaftlichkeit der vertragsärztlichen Versorgung durch Wirtschaftlichkeits- und Abrechnungsprüfungen. Eine lückenlose, plausibel begründete Behandlungsnotiz schützt zuverlässig vor Honorarkürzungen und Regressforderungen.
• Berufsgeheimnis und Schweigepflicht nach § 203 StGB: Der Schutz des Patientengeheimnisses gilt uneingeschränkt auch für digitale Werkzeuge. Dienstleister müssen ausdrücklich zur Geheimhaltung verpflichtet und technische Sicherungsmaßnahmen nach dem Stand der Technik implementiert werden.
• Datenschutz nach Art. 9 und Art. 32 DSGVO: Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung verlangt zwingend nach BSI-zertifizierten Rechenzentren, Ende-zu-Ende-Verschlüsselung und Auftragsverarbeitungsverträgen (AVV) nach Art. 28 DSGVO.
• Rechtssichere Abrechnung nach GOÄ und EBM: Sowohl in der privaten Liquidation nach der Gebührenordnung für Ärzte (GOÄ) als auch im vertragsärztlichen Bereich (Einheitlicher Bewertungsmaßstab, EBM) müssen erbrachte Beratungen, Untersuchungen und Berichte exakt mit den Abrechnungsbestimmungen übereinstimmen.

Forensische Dokumentationspraxis: Rechtssichere Umsetzung im Praxisalltag

In gerichtlichen Auseinandersetzungen und bei Wirtschaftlichkeitsprüfungen nach § 106 SGB V entscheidet die forensische Qualität der Patientenakte über den Ausgang des Verfahrens. Die Rechtsprechung des Bundesgerichtshofs (BGH) und der Oberlandesgerichte stellt unmissverständliche Anforderungen an die Beweiskraft:

Haftungsausschluss & Rechtlicher Hinweis

Dieser Beitrag dient rein informativen Zwecken zur Arbeitserleichterung in medizinischen und juristischen Fachkreisen. Er stellt keine Rechtsberatung, steuerliche Beratung oder ärztliche Behandlungsanweisung dar. Gemäß den Grundsätzen des ärztlichen Berufsrechts bleibt die endgültige Überprüfung, Korrektur und Freigabe jeder Dokumentation stets der behandelnden Ärztin bzw. dem behandelnden Arzt vorbehalten. DocReport AI fungiert ausschließlich als ärztliches Assistenzsystem (Hinweis nach HWG und UWG). <!-- schema.org MedicalWebPage Article FAQPage -->

• Unmittelbarkeit der Erfassung: Gemäß § 630f Abs. 1 BGB ist die Dokumentation in unmittelbarem zeitlichen Zusammenhang mit der Maßnahme vorzunehmen. Nachträgliche Aufzeichnungen nach Tagen oder Wochen besitzen vor Gericht nur einen stark verminderten Beweiswert und begründen die Vermutungswirkung des § 630h BGB.
• Authentizität und Fälschungssicherheit: Elektronische Patientenakten müssen so beschaffen sein, dass nachträgliche Änderungen, Streichungen oder Ergänzungen technisch unumkehrbar protokolliert werden (§ 630f Abs. 1 Satz 2 BGB). DocReport AI speichert jeden generierten Textabschnitt mit einem kryptografischen Zeitstempel und führt ein lückenloses Änderungsprotokoll.
• Konkrete Risikoaufklärung statt Formularfloskeln: Die pauschale Unterschrift auf einem standardisierten Aufklärungsbogen reicht im Schadensfall nicht aus. Der Arzt muss nachweisen, dass ein echtes, individuelles Aufklärungsgespräch stattgefunden hat. Die KI-Spracherfassung hält besprochene patientenspezifische Risikofaktoren, Nachfragen des Patienten und individuelle Verhaltensmaßregeln manipulationssicher fest.
• Schutz vor Honorarkürzungen: Bei Prüfungen durch die Kassenärztliche Vereinigung oder den Medizinischen Dienst fordert die Prüfungsstelle den detaillierten Nachweis des erbrachten Leistungsumfangs. Die automatisierte Verknüpfung von ICD-10-Kodes mit den klinischen Befunden und GOÄ- bzw. EBM-Ziffern stellt sicher, dass jede Abrechnungsposition einer gerichtlichen Überprüfung standhält.