KI in der Arztpraxis und der AI Act: Betrifft dich die Aufregung wirklich?

Du hast es schon tausendmal gehört: Der EU AI Act ist da, Datenschutz wird immer strenger, und wer KI im Gesundheitswesen einsetzt, bewegt sich auf dünnem Eis. Gleichzeitig klingelt in deiner Praxis ununterbrochen das Telefon, dein Team ist am Limit, und du fragst dich: Darf ich überhaupt eine KI-Rezeption einsetzen – oder ist das rechtlich ein Minenfeld? Die gute Nachricht: Die Angst vor der Regulierung ist oft viel größer als die tatsächliche rechtliche Hürde. Aber nur, wenn du verstehst, welche Art von KI dich wirklich betrifft.

Was der EU AI Act wirklich regelt – und warum der Kontext nicht alles ist

Der EU AI Act ist seit August 2024 in Kraft und gilt als das weltweit erste umfassende KI-Gesetz. Doch hier kommt der entscheidende Punkt, den viele übersehen: Der AI Act regelt KI nicht pauschal nach Branche, sondern nach Funktion. Es ist also nicht automatisch ein Problem, dass du in einer Arzt- oder Zahnarztpraxis arbeitest. Entscheidend ist, was die KI tut.

Das Gesetz teilt KI-Systeme in Risikoklassen ein:

• Verbotene Praktiken wie Social Scoring – für Praxen irrelevant
• Hochrisiko-KI mit strengen Pflichten: Risikomanagement, Dokumentation, menschliche Aufsicht, Protokollierung
• KI mit Transparenzpflicht – etwa Chatbots, die sich als KI zu erkennen geben müssen
• Minimales Risiko – der Großteil alltäglicher Business-KI ohne formale Konformitätsbewertung

Die Panik, die viele Praxisinhaber verspüren, bezieht sich fast immer auf Hochrisiko-KI. Und ja, die gibt es im Gesundheitswesen – aber längst nicht dort, wo du sie vermutest.

Was im Mai 2026 wirklich passiert ist

Am 7. Mai 2026 einigten sich EU-Rat und Europäisches Parlament auf den „Digital Omnibus on AI" – die erste große Anpassung des AI Act. Die wichtigste Änderung: Die Fristen für Hochrisiko-KI wurden verschoben. Statt dem ursprünglichen Stichtag 2. August 2026 gelten jetzt der 2. Dezember 2027 für eigenständige Hochrisiko-Systeme und der 2. August 2028 für KI, die in Medizinprodukte eingebettet ist.

Doch Vorsicht – und das ist das häufigste Missverständnis: Nicht alles wurde verschoben. Die KI-Kompetenzpflicht (dein Team muss im Umgang mit KI geschult sein) gilt bereits seit Februar 2025 und ist ab August 2026 durchsetzbar. Auch die Transparenzpflichten greifen ab August 2026. Wer jetzt denkt „Ich hab noch bis 2027 Zeit", übersieht die Regelungen, die ihn längst betreffen.

Wichtig zu wissen: Diese Einigung ist eine politische Einigung, die noch formell verabschiedet werden muss. Der rechtliche Status ist also noch nicht final – ein weiterer Grund, informiert zu bleiben, statt in Panik zu verfallen.

Der Unterschied, der alles ändert: diagnostisch vs. administrativ

Hier wird es konkret – und hier löst sich die Unsicherheit für die meisten Praxen auf. Denn im Praxisalltag gibt es zwei grundverschiedene Welten von KI:

Diagnostische KI – das Hochrisiko-Terrain

Darunter fallen Systeme, die medizinische Entscheidungen beeinflussen:

• Bildanalyse in Radiologie, Dermatologie oder Pathologie
• KI, die eigenständig Diagnosen oder Therapieempfehlungen ausspricht
• Systeme, die ICD-Codes vorschlagen oder Triage durchführen

Diese KI ist in der Regel als Hochrisiko eingestuft, oft sogar als Medizinprodukt nach der Medical Device Regulation (MDR). Hier greifen die vollen Pflichten des AI Act – und genau auf diese Systeme bezieht sich die gesamte öffentliche Diskussion.

Administrative KI – der unkomplizierte Helfer

Ganz anders sieht es bei KI aus, die organisatorische Aufgaben übernimmt:

• Terminvergabe und -verwaltung
• Anrufannahme und Vorqualifizierung von Anliegen
• Vorhersage von No-Shows
• Aufgabenverteilung im Team

Diese Systeme treffen keine medizinischen Entscheidungen. Sie organisieren Abläufe. Regulatorisch bewegen sie sich im Bereich des minimalen oder begrenzten Risikos – deutlich unkomplizierter als diagnostische KI.

Eine KI-Rezeption fällt eindeutig in diese zweite Kategorie. Sie nimmt Anrufe an, vergibt Termine, qualifiziert Anliegen und übergibt strukturiert ans Team. Sie diagnostiziert nicht, behandelt nicht und ersetzt kein ärztliches Urteil. Genau deshalb ist sie regulatorisch so viel zugänglicher, als viele denken.

Was du trotzdem beachten musst

Auch wenn administrative KI kein Hochrisiko-System ist, bewegt sie sich nicht im rechtsfreien Raum. Folgende Punkte sind relevant:

1. Transparenz: Patienten sollen erkennen können, dass sie mit einer KI sprechen. Ein seriöses System weist sich entsprechend aus.
2. KI-Kompetenz: Dein Team muss im Umgang mit dem System geschult sein – das ist seit Februar 2025 Pflicht.
3. DSGVO: Verschlüsselung, Datensparsamkeit, klare Rechtsgrundlage und idealerweise Hosting in der EU oder Deutschland.
4. Schweigepflicht (§ 203 StGB): Beim Umgang mit Patientendaten durch Dienstleister brauchst du saubere vertragliche und technische Absicherung.

Das klingt nach viel – ist aber eine erfüllbare Checkliste, kein unüberwindbares Hindernis. Ein professioneller Anbieter deckt diese Punkte standardmäßig ab.

Was das für deinen Praxisalltag bedeutet

Stell dir vor: Eine Zahnarztpraxis, in der das Telefon den ganzen Tag klingelt. Die erfahrene Rezeptionistin kündigt, weil sie den Stress nicht mehr aushält. Das Team wird ständig aus dem Arbeitsfluss gerissen, Patienten vor Ort fühlen sich ignoriert, und niemand kann sich mehr auf die eigentliche Arbeit konzentrieren.

Genau das ist die Realität vieler Praxen – und genau hier setzt eine KI-Rezeption an. Nach der Implementierung einer solchen Lösung berichten Praxen von einem spürbar entspannteren Alltag: Die Anrufflut wird abgefangen, das Team hat wieder Zeit für persönliche Betreuung vor Ort, und die Patienten schätzen die durchgehende Erreichbarkeit.

Der Clou: Während die Politik Praxen mit immer neuen digitalen Pflichten überhäuft – ePA-Pflicht, TI-Sanktionen, Konnektor-Abschaltungen –, ist die KI-Rezeption eine der seltenen Formen von Digitalisierung, die tatsächlich entlastet statt belastet. Sie nimmt dir etwas weg, statt dir etwas aufzubürden.

Die häufigsten Irrtümer – und warum sie dich ausbremsen

„KI im Gesundheitswesen ist automatisch Hochrisiko."
Nein. Es kommt auf die Funktion an, nicht auf den Ort. Administrative KI ist etwas völlig anderes als diagnostische KI.

„Der AI Act ist verschoben, also hab ich noch Zeit."
Nur teilweise. Hochrisiko-Fristen wurden verschoben, aber Kompetenz- und Transparenzpflichten greifen ab August 2026.

„Wenn ich eine KI ans Telefon lasse, hafte ich für alles."
Nicht automatisch. Mit klarer Konfiguration, Eskalationslogik für echte Notfälle und Transparenz ist das Risiko beherrschbar – gerade weil die KI keine medizinischen Entscheidungen trifft.

„Patienten akzeptieren keine KI am Telefon."
Die Praxis zeigt das Gegenteil: Wenn das System gut funktioniert, wird die ständige Erreichbarkeit als Service geschätzt.

„Datenschutz macht KI in der Praxis unmöglich."
Mit EU-Hosting, Verschlüsselung und sauberer Vertragsgestaltung ist DSGVO-Konformität Standard, kein Showstopper.

Fazit: Die größte Hürde ist nicht die Technik, sondern die Angst

Die meisten Praxisinhaber lassen echte Entlastung liegen, weil sie KI-Systeme über einen Kamm scheren. Dabei ist der Unterschied zwischen diagnostischer und administrativer KI regulatorisch gewaltig. Eine KI-Rezeption ist kein Hochrisiko-System – sie unterliegt Transparenz-, Kompetenz- und Datenschutzanforderungen, aber sie bewegt sich nicht in der schwer regulierten Welt medizinischer KI.

Wenn du dich fragst, ob eine KI-Rezeption für deine Praxis infrage kommt, geht es also nicht primär um rechtliche Hürden, sondern um die richtige Einordnung. Statt dich in diffuser Unsicherheit zu verlieren, lohnt sich ein unverbindliches Erstgespräch, in dem gemeinsam geklärt wird: Passt das System zu deiner Praxis? Welche Anforderungen gelten konkret? Und wie lässt sich die Lösung nahtlos in deine bestehende IT integrieren?

Die Frage ist nicht, ob du dir KI leisten kannst – sondern ob du dir leisten kannst, weiterhin ohne sie zu arbeiten.