Der europäische AI Act stuft viele KI-gestützte Medizinprodukte und Softwaresysteme im Gesundheitswesen als Hochrisikosysteme ein. Für Betreiber ästhetischer Praxen steigen dadurch die Compliance-Anforderungen und Haftungsrisiken. Vor dem Kauf oder Einsatz neuer KI-Systeme müssen Praxisinhaber die herstellerseitige Konformität und die internen Dokumentationspflichten detailliert prüfen lassen.
Die Europäische Union hat mit dem AI Act den weltweit ersten umfassenden Rechtsrahmen für künstliche Intelligenz verabschiedet. Diese Verordnung teilt KI-Anwendungen in verschiedene Risikoklassen ein. Da Software in der Medizin und Diagnostik direkt die Gesundheit von Patientinnen und Patienten betrifft, werden viele dieser Systeme als Hochrisikotechnologie eingestuft. Dies gilt insbesondere dann, wenn die KI-Software als Medizinprodukt zertifiziert ist oder in ein solches integriert wurde.
Für Inhaberinnen und Inhaber von Praxen der ästhetischen Medizin und Dermatologie verschiebt sich die Verantwortung. Wenn Sie KI-gestützte Systeme – etwa zur Hautbildanalyse, Dokumentation oder Befundungsunterstützung – einsetzen, sind Sie rechtlich als Betreiber in der Pflicht. Die Einstufung als Hochrisikosystem bedeutet, dass an die Software extrem hohe Anforderungen bezüglich Risikomanagement, Datenqualität und menschlicher Aufsicht gestellt werden. Bei Verstößen drohen empfindliche Bußgelder und Haftungsrisiken.
Als ersten Schritt sollten Sie eine lückenlose Inventur aller in Ihrer Praxis eingesetzten Software-Tools durchführen, die KI-Funktionen nutzen. Fordern Sie von den jeweiligen Herstellern eine schriftliche Bestätigung der CE-Zertifizierung und der Konformität mit dem AI Act an. Zudem müssen Sie sicherstellen, dass Ihre Mitarbeiter im Umgang mit diesen Systemen geschult sind und die Letztentscheidung bei medizinischen Fragen stets beim behandelnden Arzt verbleibt. Jede Schulung und Einweisung sollte präzise dokumentiert werden.
Der größte Fehler ist das blinde Vertrauen in Werbeversprechen von Software-Anbietern. Wer ungeprüft KI-Systeme ohne CE-Kennzeichnung oder ohne transparente Dokumentation des Herstellers in den Praxisalltag integriert, haftet im Schadensfall persönlich. Auch die fehlende Einholung von Patienteneinwilligungen für die Verarbeitung von Gesundheitsdaten durch KI-Systeme stellt ein massives datenschutzrechtliches Risiko dar. Verlassen Sie sich nie auf mündliche Zusagen der Vertriebspartner, sondern bestehen Sie auf schriftliche Nachweise.
Künstliche Intelligenz wird den Praxisalltag in der ästhetischen Medizin weiter revolutionieren und administrative sowie diagnostische Prozesse beschleunigen. Der AI Act schafft hierbei langfristig Rechtssicherheit, erfordert aber kurzfristig eine sorgfältige Selektion der Softwarepartner. Bitte beachten Sie, dass diese Einordnung eine unternehmerische Perspektive darstellt. Da die Haftungsfragen komplex sind, sollten Sie die konkrete vertragliche und operative Umsetzung Ihrer KI-Systeme stets von einer spezialisierten Anwaltskanzlei prüfen lassen.
Ja, der AI Act betrifft auch bestehende Systeme, sofern diese wesentliche Änderungen erfahren oder weiterhin am Markt bereitgestellt werden. Eine Überprüfung der Bestandssoftware ist daher ratsam.
Die Letztverantwortung liegt beim behandelnden Arzt. Die KI dient nur als Unterstützungssystem. Setzt der Arzt eine nicht-konforme Software ein, erhöht sich sein persönliches Haftungsrisiko drastisch.
Konforme Hochrisiko-KI-Systeme müssen über eine CE-Kennzeichnung verfügen, eine Konformitätserklärung des Herstellers vorweisen und detaillierte Instruktionen zur menschlichen Aufsicht bereitstellen.
Ja. Wenn sensible Gesundheitsdaten von einer KI verarbeitet werden, ist eine ausdrückliche, datenschutzkonforme Einwilligung der Patienten nach der DSGVO zwingend erforderlich.