Glossar · Tiefenausbau
Zweckbestimmung
Der vom Hersteller/Anbieter beabsichtigte Verwendungszweck eines Produkts — entscheidend für die regulatorische Klassifizierung.
Auf einen Blick
- 01Die Zweckbestimmung ist die vom Anbieter festgelegte Verwendungsabsicht eines Produkts. Sie ist der juristische Anker, an dem MDR-Klassifizierung und AI-Act-Risikoklasse hängen.
- 02Wer ein KI-System anders einsetzt als vom Anbieter vorgesehen, übernimmt nach Art. 25 AI Act selbst die Anbieterpflichten. Aus dem Betreiber wird kraft Gesetzes ein Anbieter.
- 03Im Gesundheitswesen entscheidet die Zweckbestimmung darüber, ob ein Tool dokumentiert oder diagnostiziert, ob eine DSFA Pflicht ist und ob CE-Kennzeichnung verlangt wird.
Definition
Die Zweckbestimmung (englisch intended purpose) ist die vom Anbieter festgelegte Verwendungsabsicht eines Produkts oder Systems. Sie beschreibt, wozu das Produkt bestimmt ist, für welche Anwendergruppen und in welcher klinischen oder organisatorischen Konstellation. Für KI-Systeme im Gesundheitswesen ist sie der zentrale juristische Anker, weil sie die Klassifizierung nach Medizinprodukteverordnung (MDR) und nach EU AI Act gleichzeitig steuert.
Die Zweckbestimmung ist keine Marketingaussage. Sie ist eine rechtliche Erklärung, die der Anbieter in der technischen Dokumentation, der Gebrauchsanweisung und im Rahmen der Konformitätsbewertung festschreibt. Behörden, Gerichte und Aufsichtsstellen prüfen anhand der Zweckbestimmung, welches Regulierungsregime greift.
Rechtliche Verankerung
Die MDR definiert die Zweckbestimmung in Art. 2 Nr. 12. Sie ist die Grundlage für die Klassifizierung nach Anhang VIII, insbesondere für die für Software einschlägige Regel 11. Diese Regel ordnet Software, die Informationen für diagnostische oder therapeutische Entscheidungen liefert, mindestens in Klasse IIa ein. Bei lebensbedrohlichen Indikationen kann die Einordnung in Klasse III erfolgen.
Der EU AI Act knüpft an die Zweckbestimmung in zwei Richtungen an. Erstens entscheidet sie über die Hochrisiko-Einstufung nach Art. 6 Abs. 1 in Verbindung mit Anhang I, wenn das KI-System als Sicherheitskomponente eines Medizinprodukts gilt. Zweitens greift Anhang III Nr. 5, wenn die Zweckbestimmung einen eigenständigen Einsatz in der gesundheitlichen Versorgung beschreibt. Beide Wege führen zum Hochrisiko-Status mit allen Anbieter- und Betreiberpflichten.
Art. 25 EU AI Act regelt die Folge einer Abweichung. Wer ein KI-System unter eigenem Namen vermarktet, seine Zweckbestimmung wesentlich ändert oder das System wesentlich modifiziert, wird selbst zum Anbieter. Aus dem Betreiber wird kraft Gesetzes ein Anbieter, mit allen Pflichten zu CE-Kennzeichnung, technischer Dokumentation, Konformitätsbewertung und Post-Market Surveillance.
Praxisanwendung im Gesundheitswesen
In der Arztpraxis und im MVZ entscheidet die Zweckbestimmung darüber, ob ein KI-Tool als Dokumentationswerkzeug eingestuft wird oder als Diagnoseunterstützung. Drei typische Konstellationen zeigen die Tragweite.
Ein Ambient-Scribing-System mit der Zweckbestimmung „Transkription und Strukturierung des Arzt-Patienten-Gesprächs" ist regulatorisch Dokumentation. Es liefert keine Information für diagnostische Entscheidungen und fällt damit weder unter MDR Regel 11 noch unter Anhang III Nr. 5 AI Act. Die Pflichten des Betreibers beschränken sich auf Art. 4 KI-Literacy, DSGVO und Schweigepflicht.
Ein KI-System mit der Zweckbestimmung „Vorschlag von ICD-10-Codes auf Basis des Anamnesegesprächs" liefert Information für diagnostische Entscheidungen. Es wird Medizinprodukt nach MDR Regel 11, mindestens Klasse IIa, und Hochrisiko-KI nach AI Act. Der Anbieter muss CE-Kennzeichnung, Konformitätsbewertung und Post-Market Surveillance betreiben. Der Betreiber hat zusätzlich die vollen Pflichten aus Art. 26 AI Act zu erfüllen.
Ein Diktiersystem, das vom Anbieter mit der Zweckbestimmung „Dokumentation ärztlicher Befunde" in Verkehr gebracht wurde und das eine Praxis zur eigenständigen Diagnosegenerierung umfunktioniert, fällt unter Art. 25 AI Act. Die Praxis hat die Zweckbestimmung verändert und wird damit selbst zum Anbieter, mit allen Pflichten, die das auslöst.
Häufige Missverständnisse
Erstens, die Zweckbestimmung ist nicht das, was die Praxis tatsächlich tut. Sie ist das, was der Anbieter rechtsverbindlich erklärt hat. Wer abweicht, wechselt die Rolle.
Zweitens, die Zweckbestimmung ist nicht der Marketing-Claim auf der Anbieter-Website. Sie ist Teil der technischen Dokumentation und in der Gebrauchsanweisung verbindlich niedergelegt. Wer als Betreiber unsicher ist, muss diese Dokumentation lesen, nicht das Pitch-Deck.
Drittens, eine Änderung der Zweckbestimmung ist kein interner Konfigurations-Vorgang. Sie ist ein regulatorischer Akt, der Anbieterpflichten auslöst. Konfigurationsänderungen am Modell, Fine-Tuning oder die Verkettung mehrerer Systeme können bereits eine wesentliche Änderung im Sinne von Art. 25 AI Act sein.
Was Betreiber dokumentieren müssen
Im internen KI-Register oder im Verfahrensverzeichnis nach Art. 30 DSGVO sollte für jedes eingesetzte System die vom Anbieter beschriebene Zweckbestimmung verbindlich notiert sein, daneben die tatsächliche Einsatzpraxis. Stimmen beide nicht überein, ist die Praxis entweder anzupassen oder die Anbieterpflichten sind zu übernehmen. Diese Dokumentation ist im Aufsichtsfall die erste Verteidigungslinie.
Wer in einem MVZ oder einer Klinik mehrere Standorte mit demselben System betreibt, sollte die Zweckbestimmung pro Standort prüfen. Unterschiedliche Workflows können die tatsächliche Nutzung in eine Richtung verschieben, die nicht mehr von der Anbieter-Zweckbestimmung gedeckt ist.
Häufige Fragen
Wer legt die Zweckbestimmung fest?
Der Anbieter, also der Hersteller des KI-Systems oder Medizinprodukts. Er definiert sie in der technischen Dokumentation, der Gebrauchsanweisung und der Konformitätsbewertung. Der Betreiber kann die Zweckbestimmung nicht einseitig ändern, ohne selbst zum Anbieter zu werden.
Was passiert, wenn ich ein KI-Tool zweckwidrig einsetze?
Nach Art. 25 EU AI Act werden Sie zum Anbieter, sobald Sie die Zweckbestimmung eines Hochrisiko-KI-Systems wesentlich ändern. Das löst die volle Anbieterhaftung aus, also CE-Kennzeichnung, Konformitätsbewertung, technische Dokumentation und Post-Market Surveillance. Praktisch bedeutet das, dass ein Diktiersystem, das Sie zur Diagnosehilfe umfunktionieren, nicht mehr nur Dokumentation ist.
Wie unterscheidet sich die Zweckbestimmung nach MDR und nach AI Act?
Die MDR (Art. 2 Nr. 12, Anhang VIII Regel 11) knüpft an die medizinische Zweckbestimmung an: Information für diagnostische oder therapeutische Entscheidungen löst Klasse IIa oder höher aus. Der AI Act (Art. 6, Anhang III Nr. 5) knüpft an die regulatorische Zweckbestimmung an: KI-Systeme, die als Sicherheitskomponente von Medizinprodukten gelten oder eigenständig in der Versorgung eingesetzt werden, sind Hochrisiko. Beide Verordnungen können parallel greifen.
Wo dokumentiere ich die Zweckbestimmung als Betreiber?
Im internen KI-Register oder Verfahrensverzeichnis nach Art. 30 DSGVO. Für jedes eingesetzte KI-System notieren Sie die vom Anbieter beschriebene Zweckbestimmung und Ihre tatsächliche Einsatzpraxis. Stimmen beide nicht überein, müssen Sie entweder Ihre Praxis anpassen oder die Anbieterpflichten übernehmen.