EU-KI-Verordnung im Krankenhaus: Betreiberpflichten & erste Schritte
Risikoklassen, Pflichten als Betreiber von KI-Systemen und ein pragmatischer Einstieg.
Kurz gesagt: Krankenhäuser sind meist Betreiber von KI-Systemen. Wie viel zu tun ist, hängt von der Risikoklasse des jeweiligen Systems ab. Der erste Schritt ist immer: KI erfassen und einordnen.
Worum geht es?
Die EU-KI-Verordnung (AI Act, Verordnung (EU) 2024/1689) regelt den Einsatz Künstlicher Intelligenz risikobasiert. Die Anforderungen gelten gestaffelt und richten sich danach, welche Rolle eine Einrichtung einnimmt und wie riskant ein KI-System ist.
Die Risikoklassen
- Verbotene Praktiken — bestimmte KI-Anwendungen sind unzulässig
- Hochrisiko-KI — strenge Anforderungen; viele medizinische Anwendungen fallen hierunter
- KI mit Transparenzpflichten — z. B. Kennzeichnung, wenn Menschen mit KI interagieren
- Minimales Risiko — weitgehend frei nutzbar
Krankenhaus als Betreiber — welche Pflichten?
Beim Einsatz (Betrieb) von KI-Systemen gelten insbesondere:
- KI-Systeme bestimmungsgemäß und gemäß Anleitung betreiben
- Menschliche Aufsicht sicherstellen
- Überwachung des Betriebs und Reaktion auf Auffälligkeiten
- Protokolle/Logging führen und aufbewahren
- Betroffene informieren, wo erforderlich
- Alles nachvollziehbar dokumentieren
Erste Schritte für Ihr Haus
- KI-Inventar aufbauen: Welche KI-Systeme sind im Einsatz oder geplant?
- Einordnen: Rolle (Betreiber) und Risikoklasse je System bestimmen.
- Verantwortlichkeiten klären und in die bestehende Governance einbinden.
- Dokumentation und Aufsicht etablieren — pragmatisch, prüffähig.
Wie Smart-BN unterstützt: Über Governance & Beauftragte unterstützen wir die Umsetzung der Betreiberpflichten und binden KI-Governance in die bestehende Struktur ein. Digitalisierung & KI ordnet neue Anwendungen realistisch ein; die Tools und Softwarelösungen bilden Erfassung, Einordnung und Nachweisdokumentation strukturiert ab.
Häufige Fragen
Gilt die Verordnung schon?
Die Anforderungen greifen gestaffelt über mehrere Stichtage. Unabhängig vom genauen Datum gilt: Ein KI-Inventar und eine erste Einordnung sind sinnvoll, sobald KI im Haus eingesetzt wird.
Müssen wir jedes Tool einzeln bewerten?
Im Kern ja — aber pragmatisch: Erst ein Überblick (Inventar), dann Priorisierung nach Risiko. Nicht jedes System hat denselben Aufwand.
Dieser Beitrag dient der allgemeinen Orientierung und stellt keine Rechtsberatung dar. Maßgeblich ist die EU-KI-Verordnung in der jeweils geltenden Fassung samt Anwendungsfristen. Stand: 2026.