Diagnostik-KI ist Hochrisiko. MDR + AI Act greifen parallel. So bleibst du als Klinik handlungsfähig.
Bildauswertung, Diagnose-Unterstützung, Triage-KI: Das Gesundheitswesen hat die strengste Doppelregulierung — EU AI Act trifft auf Medical Device Regulation (MDR). Ab August 2026 verlangt das BSI Audits. Patientendaten + KI = höchste Compliance-Anforderung.
in Deutschland
zwei Regelwerke, eine Deadline
keine Ausnahmen
bei HC-Kunden
Warum Gesundheitswesen 2026 unter Druck steht
Gesundheitseinrichtungen kämpfen mit der härtesten Compliance-Kombination des Marktes: MDR + AI Act + DSGVO + ePA. Vier Regelwerke, eine Patientensicherheit. Wer jetzt nicht beginnt, riskiert mehr als Bußgelder — er riskiert die Betriebserlaubnis.
Anhang III + MDR Klasse IIa/IIb/III. KI in Radiologie, Pathologie, EKG-Analyse fällt automatisch unter beide Regelwerke — mit unterschiedlichen Doku-Standards.
Art. 9 DSGVO (besondere Kategorien) plus AI Act plus ePA. Eine Datenpanne wird zur Mehrfach-Meldepflicht.
Auch wenn die KI von einem CE-zertifizierten Hersteller kommt: Die Klinik bleibt als Deployer verantwortlich für Schulung, Governance und Logging.
100+ Standorte, dezentrale KI-Nutzung, dezentrale Schulung: Ein zentralisiertes Compliance-System ist der einzige skalierbare Weg.
Eure KI-Use-Cases — und warum sie compliance-pflichtig sind
Jede Organisation setzt KI bereits ein — oft mehr, als die Geschäftsführung weiß. Hier sind die 4 typischen Use-Cases in eurer Branche und ihre AI-Act-Risikoklasse:
Lung-Cancer-Screening, Mammografie-KI, Histologie-Auswertung. Doppelte Konformität: AI Act + MDR.
Sepsis-Früherkennung, Triage, Therapie-Empfehlungen: Patientensicherheit + AI-Act-Hochrisiko + MDR.
DRG-Coding, Abrechnungs-KI, OP-Planung. Patientendaten zwingen zur höchsten DSGVO-Stufe.
Verlockend, aber riskant: Patientendaten dürfen nicht in Cloud-LLMs ohne AVV. Schulungspflicht für Ärzte und Pflege.
Wer in Kliniken jetzt entscheiden muss
Betriebserlaubnis + Reputation sichern — Bußgelder sind das kleinste Risiko.
KI-Einsatz vertretbar machen — Diagnostik-KI auditfähig dokumentieren, MDR und AI Act harmonisieren.
Mehrfach-Compliance koordinieren — DSGVO Art. 9, AI Act und ePA in einem System.
KI-Inventar inkl. Vendor-Statements liefern — vollständig, auditfähig, BSI-fest.
Die Rechnung, die du dir vorlegen lassen solltest
Compliance ist keine Investitionsentscheidung — es ist Risikomanagement. Hier ist ein typisches Szenario für ein Krankenhaus eurer Größe:
Wer uns vertraut
Hilker Consulting hat 500+ KI-Projekte begleitet. Diese Gesundheitswesen-Kunden zählen zu unseren Referenzen:
- Erste Klinik-Projekte 2026
- Corporate Health Academies
- Pflegeketten (Pilotgespräche)
Der Weg zur Audit-Fähigkeit: 6 Wochen
Der EU AI Act Compliance Sprint ist kein Workshop. Es ist ein strukturiertes 6-Wochen-Programm mit klaren Deliverables — und am Ende ein vollständiger Audit-Nachweis.
KI-Inventar & Risikoklassifizierung
Vollständige Liste aller KI-Systeme nach Anhang III — inkl. Diagnostik-Tools, CDS-Systeme und Verwaltungs-KI. Vendor-Statements eingeholt und bewertet.
KI-Audit MDR-Abgrenzung Vendor-Statements Anhang III MappingArt. 4 AI Literacy Schulung (AZAV-zertifiziert)
AZAV-zertifizierter Online-Kurs (5h) für Ärzte, Pflegepersonal und Verwaltung. Individuelles Teilnahmezertifikat pro Person — DSGVO-konform, ohne Patientendaten.
Zertifikat je Person AZAV-zertifiziert Für Ärzte + Pflege DSGVO-konformGovernance-Dokumentations-Bundle
Fertige Vorlagen für Kliniken: AI Policy, Rollenbeschreibungen, Betriebsvereinbarungs-Muster KI, AVV-Muster für KI-Anbieter, Freigabeprozess für neue Tools.
AI Policy AVV-Muster Betriebsvereinbarung-Muster FreigabeprozessAudit-Nachweis-Ordner
Prüffertig, BSI-fest, klinikspezifisch. Deckt AI Act und DSGVO ab — inkl. BfArM-kompatibler Dokumentation für den Deployer-Anteil der MDR-Pflichten.
BSI-fest BfArM-kompatibel DSGVO Art. 9 Deployer-NachweisAbschluss-Review + 12-Monats-Roadmap
Finale Prüfung aller Dokumente. Individuelle 12-Monats-Roadmap — inkl. Planung für Pflegeketten-Rollout und ePA-Integration.
BAFA-Förderung bis 80 %
Eigenanteil ab 5.600 € — bei einem Bußgeldrisiko von bis zu 14 Mio. € und drohendem Reputationsverlust bei einer Datenpanne. Die Frage ist nicht, ob du es machst. Die Frage ist, wann.
Mein Klartext für dich
Wer jetzt anfängt, gewinnt zwei Mal: Erstens, weil Compliance billiger wird, wenn man Zeit hat. Zweitens, weil Compliance-Vorsprung im Gesundheitswesen zum Vertrauensvorsprung wird — Patienten, Kostenträger und Aufsichtsbehörden fragen aktiv nach.
Wer wartet, zahlt doppelt: Höhere Beratungskosten unter Zeitdruck. Plus mögliche Bußgelder. Plus Reputationsverlust bei einer Datenpanne mit Patientendaten.
Vorsprung durch KI heißt nicht, jeden Trend mitzumachen. Es heißt, früher klüger zu sein als der Wettbewerb.
Dr. Claudia Hilker · Promovierte KI-Expertin · MIT AI Strategy Certified · Autorin von 11+ Fachbüchern · AZAV + ZFU zertifizierte KI-Akademie
Gesundheitswesen: Ab August 2026 prüft das BSI. Bist du bereit?
Mach jetzt den kostenlosen AI Compliance Check — in 2 Minuten siehst du euren Score und die wichtigsten Maßnahmen für Kliniken & Gesundheitseinrichtungen. Kein Formular. Kein Account. Sofortiges Ergebnis.
Gratis Compliance-Check starten →30-Min. Strategie-Gespräch buchen — kostenlos & unverbindlich