KI in der Hausarztpraxis: Drei Use Cases, die 2026 rechtlich tragen

Mittwochvormittag, Sprechstunde. Zwischen zwei Patienten zeigt Ihnen Ihr IT-Dienstleister auf dem Tablet eine Demo. Das KI-Tool hört dem Arzt-Patienten-Gespräch zu, erstellt in Echtzeit eine strukturierte Dokumentation und schlägt am Ende sogar den passenden ICD-Code vor. Die MFA im Hintergrund schaut skeptisch. Sie haben drei Minuten, bevor der nächste Patient reinkommt.

Das Tool sieht aus wie die Lösung für alles. Die Frage ist nur, ob es auch eine ist, wenn man genauer hinschaut. Nicht technisch. Rechtlich.

Use Case 1: KI-gestützte Dokumentation und Ambient Scribing

Das ist der Use Case mit dem größten Hebel. Niedergelassene Hausärzte in Deutschland verbringen im Schnitt über 90 Minuten täglich mit administrativen Tätigkeiten wie Dokumentation und Berichten (Quelle: KBV / Medscape). Bei etwa jedem dritten Hausarzt liegt die Belastung sogar bei zwei Stunden oder mehr.

Ambient-Scribing-Systeme versprechen, einen erheblichen Teil davon zu übernehmen. In Pilotstudien mit marktführenden und europäischen Systemen berichteten Ärzte von einer Reduktion der Dokumentationszeit um bis zu 50 %. Das sind Minuten, die den Unterschied machen zwischen Feierabend um 18 Uhr und Feierabend um 20 Uhr.

Aber diese Systeme verarbeiten Gesundheitsdaten. Und damit gelten klare Regeln:

• AV-Vertrag: Sie brauchen einen sauberen Auftragsverarbeitungsvertrag mit dem Anbieter.
• Rechtsgrundlage: Die Verarbeitung muss auf Art. 9 Abs. 2 lit. h DSGVO gestützt sein (Gesundheitsversorgung).
• Information: Patienten müssen transparent informiert werden, dass ein KI-System im Gespräch mitläuft.
• Verantwortung: Kein KI-generierter Text darf ungeprüft in die Patientenakte. Die menschliche Freigabe ist Pflicht.

Wer wissen will, wie sich diese Entlastung konkret anfühlt, findet im Feierabend-Artikel ein durchgespieltes Szenario aus dem Praxisalltag.

Use Case 2: KI-Telefonassistent

Montagmorgen, 8:02 Uhr. Das Telefon klingelt auf allen Leitungen. KI-Telefonassistenten nehmen Anrufe entgegen, beantworten Standardfragen und leiten komplexe Anliegen an die MFA weiter. Das reduziert die Spitzenbelastung am Morgen deutlich.

Datenschutzrechtlich wird es hier interessant: Sobald der Anrufer Gesundheitsdaten nennt ("Rezept für Blutdruckmedikament"), greifen Art. 9 DSGVO und § 203 StGB. Der Serverstandort muss in der EU (idealerweise Deutschland) liegen. Zudem muss der Anrufer aktiv zu Beginn des Gesprächs informiert werden, dass er mit einer KI spricht.

Use Case 3: ICD-Kodierungsunterstützung

Hier wird es regulatorisch anspruchsvoll. Sobald ein System einen diagnostischen Code (ICD) vorschlägt, verändert sich seine rechtliche Einordnung. Ein ICD-Vorschlag ist eine Handlungsempfehlung mit medizinischer Relevanz.

Je nach Ausgestaltung kann das System als Medizinprodukt nach der MDR eingestuft werden. Und ein KI-basiertes Medizinprodukt fällt unter die Hochrisiko-Kategorie des AI Act. Klären Sie daher unbedingt die CE-Kennzeichnung des Herstellers, bevor Sie solche Funktionen aktivieren.

Was für alle gilt: Betreiberpflichten nach Art. 26 AI Act

Unabhängig vom Use Case gelten die Betreiberpflichten nach Art. 26 AI Act (ab Dezember 2027 für Hochrisiko-Systeme nach dem Digital Omnibus):

• Menschliche Aufsicht: Jeder Output braucht eine ärztliche Prüfung.
• KI-Kompetenz: Maßnahmen für das gesamte Team, dokumentiert (Art. 4 AI Act, gilt bereits seit Feb 2025).
• Dokumentation: Eingabedaten und Protokolle müssen nachvollziehbar sein.

Wer sein Team für diese Anforderungen gewinnen will, findet im Akzeptanz-Artikel konkrete Handgriffe. Und wer wissen will, was KI-Compliance insgesamt kostet, findet hier die ehrliche Rechnung.

Häufig gestellte Fragen (FAQ)

Darf ich KI-Telefonassistenten in der Hausarztpraxis nutzen?

Ja, sofern der Anbieter DSGVO-konform arbeitet, ein AV-Vertrag vorliegt und der Anrufer zu Beginn aktiv über den KI-Einsatz informiert wird.

Gilt die Bemühungspflicht nach Art. 4 auch für MFAs?

Ja. Art. 4 AI Act verpflichtet Betreiber, Maßnahmen zu ergreifen, um die KI-Kompetenz ihres Personals zu fördern. Seit dem Digital Omnibus on AI ist das als Bemühungspflicht ausgestaltet: Entscheidend ist, dass dokumentierte Schulungsmaßnahmen stattfinden. Die Pflicht gilt seit Februar 2025.