KI im Medizincontrolling: Was Krankenhäuser vor der Einführung rechtlich und fachlich klären müssen

Der EU AI Act ist seit 2024 in Kraft. Die Schulungspflicht nach Art. 4 gilt seit Februar 2025, Sanktionen folgen ab August 2026. Krankenhäuser, die KI im Medizincontrolling ohne strukturierten Auswahlprozess einführen, riskieren Fehlinvestitionen und regulatorische Verstöße.

Vor jedem Anbieterkontakt müssen Häuser intern klären, welches Problem die KI lösen soll: Kodierunterstützung, MD-Prüfungsvorbereitung, Erlösoptimierung oder Rechnungsprüfung. Als Betreiber tragen sie eigene Pflichten unabhängig vom Anbieter. Darunter Schulung aller Anwender, Nutzungsdokumentation und regelmäßige Systemprüfung.

Technisch müssen KI-Systeme in bestehende KIS integrierbar sein und dürfen Patientendaten nicht ungeschützt nach außen übermitteln. Systeme, die Daten außerhalb der EU verarbeiten, scheiden ohne geprüfte Auftragsverarbeitungsverträge nach Art. 46 DSGVO aus. Fachlich ist entscheidend, ob das System G-DRG und PEPP korrekt abbildet und mit aktuellen Kodierrichtlinien arbeitet.

KI-Kodierunterstützung fällt typischerweise nicht unter Hochrisiko-KI, unterliegt aber Transparenzpflichten. Klinische Entscheidungsunterstützungssysteme können hingegen als Hochrisiko eingestuft werden. Die Risikoeinstufung ist für jede Anwendung separat zu prüfen.

Dem Regelbetrieb sollte eine Pilotphase von drei bis sechs Monaten mit definierten Erfolgskriterien vorgeschaltet sein. Häufige Fehler sind fehlende KI-Beauftragte, unklare Rollenverteilung, fehlende Schulungsdokumentation und ungeklärte Haftungsfragen.