EU AI Act
Der EU AI Act:und was er für Ihre Klinik bedeutet.
Mit dem EU AI Act bekommt KI in Europa zum ersten Mal einen verbindlichen Rahmen. Für Kliniken wird das besonders relevant, denn viele KI-Anwendungen im Gesundheitswesen gelten als Hochrisiko.
Verbotene Praktiken & KI-Kompetenz
Bestimmte KI-Praktiken sind untersagt (etwa Social Scoring oder manipulative Systeme). Zugleich gilt die Pflicht zur KI-Kompetenz für alle Beteiligten.
GPAI & Governance
Verpflichtungen für General-Purpose-AI-Modelle treten in Kraft, ebenso die Governance-Regeln und die Behördenzuständigkeiten.
Transparenzpflichten
Kennzeichnungs- und Transparenzpflichten (u. a. Art. 50) für bestimmte KI-Systeme wie Chatbots und synthetische Medien greifen.
Hochrisiko-KI (verschoben)
Die vollständige Anwendung für einsatzbezogene Hochrisiko-Systeme (Annex III) wurde durch den EU-Digital-Omnibus von August 2026 auf Dezember 2027 verschoben. Produktgebundene Hochrisiko-KI (Annex I, z. B. Medizinprodukte) folgt bis August 2028.
Stand der Fristen: Der EU „Digital Omnibus“ ist als Verordnung (EU) 2026/1744 am 24. Juli 2026 im EU-Amtsblatt erschienen und am 27. Juli 2026 in Kraft getreten. Die Verschiebung der Hochrisiko-Pflichten ist damit geltendes Recht.
Hochrisiko-Systeme
Warum Kliniken
genauer hinschauen sollten.
Die meisten klinischen KI-Anwendungen sind Medizinprodukte nach MDR und gelten darüber nach Artikel 6 Absatz 1 in Verbindung mit Anhang I des EU AI Act als Hochrisiko-KI, sofern eine Benannte Stelle an der Konformitätsbewertung beteiligt ist. Weitere Einsatzfelder können unter Anhang III fallen. In beiden Fällen bringt das konkrete Anforderungen mit sich:
Risikomanagement über den gesamten Lebenszyklus
Ein kontinuierliches, dokumentiertes Risikomanagement von der Entwicklung bis zur Außerbetriebnahme. Kein einmaliger Check, sondern ein laufender Prozess.
Technische Dokumentation und Transparenz
Architektur, Trainingsdaten, Leistungsmetriken und bekannte Einschränkungen müssen nachvollziehbar dokumentiert sein, für Aufsichtsbehörden ebenso wie für Ihr eigenes Team.
Menschliche Aufsicht sicherstellen
Qualifiziertes Personal muss KI-Ergebnisse überwachen und jederzeit eingreifen können. In der Medizin ist das nicht nur Pflicht, sondern gute Praxis.
Konsequenzen
Was passiert,
wenn nichts passiert.
Der EU AI Act meint es ernst, und die Durchsetzung wird nicht nur bei offensichtlichen Schadensfällen relevant.
Verstöße gegen die Betreiberpflichten können nach Artikel 99 Absatz 4 EU AI Act mit Bußgeldern von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden; für verbotene Praktiken nach Artikel 5 reicht der Rahmen bis 35 Millionen Euro oder 7 %. Bereits fehlende Dokumentation oder eine unzureichende Risikobewertung kann zu Sanktionen führen, ganz unabhängig davon, ob ein konkreter Schaden eingetreten ist.
Deshalb lohnt es sich, frühzeitig Strukturen aufzubauen. Nicht aus Angst vor Strafen, sondern weil ein solides Governance-Fundament auch im Alltag Sicherheit gibt.
Einordnung
Regulierung als Chance,
nicht als Hürde.
Der EU AI Act schafft zum ersten Mal europaweit klare Spielregeln für KI. Für Kliniken bedeutet das: Wer jetzt Governance-Strukturen aufbaut, ist nicht nur compliant, sondern auch besser aufgestellt für den verantwortungsvollen KI-Einsatz im Klinikalltag.
Kontakt
Sprechen wir darüber, wie Ihre Klinik konkret profitieren kann.
In einem persönlichen Gespräch lernen wir Ihre Situation kennen und zeigen Ihnen, wie Sie die Betreiberverantwortung für KI in Ihrem Haus strukturiert und effizient umsetzen können.