KI und Medizin.
KI erkennt Tumore auf CT-Bildern, schlägt Therapien vor und überwacht Vitalwerte. Wo es um Gesundheit und Leben geht, ist die Rechtslage besonders dicht: KI-Medizinsoftware ist zugleich Medizinprodukt (MDR) und regelmäßig Hochrisiko-KI nach der KI-VO. Die ärztliche Letztverantwortung bleibt bestehen, Gesundheitsdaten genießen besonderen Schutz (Art. 9 DSGVO), und für Schäden greifen Arzt- und Produkthaftung. Dieser Ratgeber ordnet MDR, KI-VO, Arzthaftungs- und Datenschutzrecht. Rechtsstand 2026.
Das Wichtigste in Kürze.
Die Kernpunkte für Patientinnen, Patienten, Ärztinnen, Ärzte und Hersteller. Einzelheiten samt Normen folgen in den Kapiteln.
KI in der Medizin — kompakt.
Sechs Punkte, die bei medizinischer KI zählen.
- KI-Software mit medizinischer Zweckbestimmung ist ein Medizinprodukt und braucht eine CE-Kennzeichnung nach der MDR.
- Medizinische KI ist über Anhang I KI-VO regelmäßig zugleich Hochrisiko-KI — MDR und KI-VO greifen ineinander.
- Die ärztliche Letztverantwortung bleibt: KI ist Hilfsmittel, kein Ersatz für die ärztliche Entscheidung.
- Maßstab der Haftung ist der Facharztstandard (§ 630a Abs. 2 BGB) — die Behandlung muss dem aktuellen medizinischen Standard entsprechen.
- Gesundheitsdaten sind besondere Daten (Art. 9 DSGVO) und nur unter strengen Voraussetzungen verarbeitbar.
- Für Schäden kommen Arzt- und Produkthaftung in Betracht; die neue EU-Produkthaftung erfasst KI ausdrücklich.
KI-Risiko- & Anspruchs-Rechner
Stufen Sie eine medizinische KI-Anwendung in die Risikoklassen der KI-Verordnung ein und prüfen Sie die Pflichten.
Zu den RechnernSchreiben-Konfigurator
Auskunft zur Behandlung, Anforderung der Patientenakte oder Geltendmachung von Ansprüchen bei einem Behandlungsfehler.
Schreiben erstellen1.Wo KI in der Medizin auftaucht.
KI reicht von der Bildanalyse über Diagnose-Assistenten bis zur Verwaltung. Rechtlich entscheidend ist, ob die KI einen medizinischen Zweck verfolgt.
Sobald eine Software zu Diagnose, Therapie, Überwachung oder Vorhersage von Krankheiten bestimmt ist, wird sie zum Medizinprodukt — mit allen regulatorischen Folgen. Reine Verwaltungs- oder Wellness-Anwendungen ohne medizinische Zweckbestimmung sind es dagegen nicht.
- Diagnostik. KI-Bildanalyse (Radiologie, Pathologie, Dermatologie), Befund-Unterstützung.
- Therapie & Prognose. Therapievorschläge, Dosierung, Risiko- und Verlaufsprognosen.
- Monitoring. Überwachung von Vitalparametern, Frühwarnsysteme.
- Organisation. Terminplanung, Dokumentation, Abrechnung (meist kein Medizinprodukt).
2.KI als Medizinprodukt.
Medizinische KI muss zwei Regelwerke zugleich erfüllen: die Medizinprodukte-Verordnung und die KI-Verordnung.
Nach der Medizinprodukte-Verordnung (MDR, VO (EU) 2017/745) ist Software mit medizinischer Zweckbestimmung ein Medizinprodukt und muss vor dem Inverkehrbringen ein Konformitätsbewertungsverfahren durchlaufen und eine CE-Kennzeichnung tragen. Medizinische Entscheidungssoftware wird nach der einschlägigen Klassifizierungsregel typischerweise in eine höhere Risikoklasse eingestuft, sodass eine Benannte Stelle einzubinden ist.
Zwei Verordnungen, ein Produkt. Ist die KI ein Medizinprodukt (oder dessen Sicherheitskomponente), gilt sie über Anhang I KI-VO zugleich als Hochrisiko-KI (Art. 6 Abs. 1). MDR und KI-VO werden dann parallel angewandt — mit dem Ziel, Doppelprüfungen soweit möglich zu verzahnen. Die KI-VO-Pflichten für solche Anhang-I-Produkte greifen ab dem 2. August 2027.
Pflichten des Herstellers (Auszug)
- Klinische Bewertung & Nachweis von Sicherheit/Leistung (MDR)
- Risikomanagement, technische Dokumentation, CE-Kennzeichnung
- Risikomanagement & Daten-Governance für die KI (KI-VO)
- Transparenz, menschliche Aufsicht, Marktüberwachung
Pflichten der Anwender (Klinik/Praxis)
- Einsatz nach Zweckbestimmung und Gebrauchsanweisung
- Menschliche Aufsicht durch qualifiziertes Personal
- Meldung von Vorkommnissen an die Behörde
- KI-Kompetenz des Personals (Art. 4 KI-VO)
3.Arzthaftung bei KI-Diagnose.
Die zentrale Frage lautet: Wer haftet, wenn eine KI-gestützte Diagnose falsch ist — die Ärztin, die Klinik oder der Hersteller?
Aus dem Behandlungsvertrag (§§ 630a ff. BGB) schuldet die Ärztin eine Behandlung nach dem allgemein anerkannten fachlichen Standard (§ 630a Abs. 2 BGB — Facharztstandard). KI ist dabei ein Hilfsmittel: Sie kann den Standard mitprägen, ersetzt aber nicht die eigenverantwortliche ärztliche Prüfung. Wer einem fehlerhaften KI-Vorschlag ungeprüft folgt oder einen gebotenen KI-Check unterlässt, kann pflichtwidrig handeln.
Aufklärung & Dokumentation.
Patientinnen sind vor der Behandlung über die wesentlichen Umstände aufzuklären (§ 630e BGB). Setzt die Behandlung maßgeblich auf ein KI-System, gehört dessen Rolle grundsätzlich zur Aufklärung. Die Behandlung — und die Nutzung der KI — ist zu dokumentieren (§ 630f BGB). Fehlende Dokumentation kann im Haftungsprozess zulasten der Behandlerseite gehen.
„Die KI hat das empfohlen" entlastet nicht. Die ärztliche Letztverantwortung bleibt bestehen. Ein KI-Ergebnis ist kritisch zu würdigen; bei Zweifeln sind weitere Befunde zu erheben. Umgekehrt kann auch das Ignorieren eines etablierten, standardsetzenden KI-Systems einen Fehler begründen.
4.Gesundheitsdaten schützen.
Kaum Daten sind sensibler als Gesundheitsdaten. KI, die mit ihnen arbeitet, unterliegt den strengsten Regeln der DSGVO.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung ist grundsätzlich verboten und nur unter engen Ausnahmen erlaubt — etwa mit ausdrücklicher Einwilligung, zu Zwecken der Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h) oder auf gesetzlicher Grundlage. Für das Training medizinischer KI mit Patientendaten braucht es eine tragfähige Rechtsgrundlage; oft ist eine Anonymisierung oder Pseudonymisierung der Weg.
Für risikoreiche Verarbeitungen ist eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) durchzuführen. Es gelten die ärztliche Schweigepflicht (§ 203 StGB) und die Betroffenenrechte. Patientinnen und Patienten haben Anspruch auf Auskunft und eine Kopie ihrer Patientenakte (§ 630g BGB, Art. 15 DSGVO).
5.Produkthaftung für KI.
Neben der Arzthaftung steht die Haftung des Herstellers — und die wird gerade europaweit auf KI zugeschnitten.
Für Schäden durch ein fehlerhaftes Produkt haftet der Hersteller verschuldensunabhängig nach dem Produkthaftungsgesetz (ProdHaftG). Die neue EU-Produkthaftungsrichtlinie (Richtlinie (EU) 2024/2853) stellt ausdrücklich klar, dass auch Software und KI-Systeme „Produkte" sind, und führt Beweiserleichterungen für Geschädigte ein (u. a. Offenlegungspflichten und Vermutungen bei komplexer Technik). Sie ist von den Mitgliedstaaten umzusetzen; national ist mit einer Anpassung des ProdHaftG zu rechnen.
Mehrere Anspruchsgegner. Geschädigte können sich — je nach Fallgestaltung — an die Behandlerseite (Arzt-/Krankenhaushaftung), an den Hersteller (Produkthaftung, Delikt) und ggf. an weitere Beteiligte der Wertschöpfungskette wenden. Welche Ansprüche greifen, hängt von Fehlerursache und Beweislage ab.
Rechtsrahmen im Überblick.
Zu KI speziell in der Medizin liegt bislang kaum höchstrichterliche Rechtsprechung vor. Maßgeblich sind daher der Rechtsrahmen und die gefestigten Grundsätze des Arzthaftungsrechts.
Tragende Grundsätze
- Facharztstandard (§ 630a Abs. 2 BGB): Die Behandlung muss dem aktuellen, allgemein anerkannten medizinischen Standard entsprechen — KI kann diesen Standard mitbestimmen.
- Ärztliche Letztverantwortung: KI ist Hilfsmittel; die Entscheidung trifft und verantwortet die Behandlerseite.
- Aufklärung & Dokumentation (§§ 630e, 630f BGB): Wesentliche Umstände sind aufzuklären und zu dokumentieren; Mängel wirken sich prozessual aus.
- Besonderer Datenschutz: Gesundheitsdaten sind nach Art. 9 DSGVO nur unter strengen Voraussetzungen verarbeitbar.
Fragen & Antworten (FAQ).
Acht Antworten rund um Medizinprodukt, Haftung und Datenschutz.
Wenn sie eine medizinische Zweckbestimmung hat (Diagnose, Therapie, Überwachung, Vorhersage), ja — dann gilt die MDR mit Konformitätsbewertung und CE-Kennzeichnung. Reine Wellness- oder Organisations-Apps ohne medizinischen Zweck fallen nicht darunter.
In Betracht kommen die Behandlerseite (Arzt-/Krankenhaushaftung nach §§ 630a ff. BGB) und der Hersteller (Produkthaftung/Delikt). Die ärztliche Letztverantwortung bleibt bestehen; wer einem fehlerhaften KI-Vorschlag ungeprüft folgt, kann pflichtwidrig handeln.
Wesentliche Umstände der Behandlung sind aufzuklären (§ 630e BGB). Prägt ein KI-System die Diagnose oder Therapie maßgeblich, gehört seine Rolle grundsätzlich dazu. Sie können Fragen dazu stellen und die Dokumentation einsehen.
Nein. KI ist ein Hilfsmittel. Die medizinische Entscheidung trifft und verantwortet die Ärztin; die KI-VO verlangt für Hochrisiko-KI zudem eine wirksame menschliche Aufsicht.
Nur unter strengen Voraussetzungen. Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Für ein Training braucht es eine tragfähige Rechtsgrundlage — häufig eine ausdrückliche Einwilligung oder eine Anonymisierung/Pseudonymisierung der Daten.
Ja. Sie haben Anspruch auf Einsicht und eine Kopie (§ 630g BGB, Art. 15 DSGVO). Dazu gehören grundsätzlich auch die dokumentierten Grundlagen einer KI-gestützten Entscheidung, sowei sie Teil der Behandlungsdokumentation sind.
Die Richtlinie (EU) 2024/2853 stellt klar, dass Software und KI „Produkte" sind, und erleichtert Geschädigten den Nachweis (Offenlegungspflichten, Vermutungen bei komplexer Technik). Sie ist national umzusetzen; eine Anpassung des ProdHaftG ist zu erwarten.
Für KI, die als Medizinprodukt oder dessen Sicherheitskomponente unter Anhang I fällt, greifen die Hochrisiko-Pflichten der KI-VO ab dem 2. August 2027. Die KI-Kompetenz-Pflicht (Art. 4) und die Verbote (Art. 5) gelten bereits seit Februar 2025.
Passenden Anwalt finden.
Ob Schaden durch eine KI-gestützte Diagnose, Streit um Aufklärung oder Fragen zum Gesundheitsdatenschutz — schildern Sie Ihren Fall. Wir vermitteln an einen Partneranwalt für Medizin- und Datenschutzrecht.
Passende Inhalte.
Tools, Rechtsgebiete und vertiefende Ratgeber — direkt verlinkt.