Drei Disziplinen.Eine Person.
Kurzantwort
Die Einführung von KI in der Arztpraxis berührt drei sehr unterschiedliche Disziplinen: Recht und Regulatorik, Software-Architektur, Praxis- und Workflow-Beratung.Wer die drei Felder getrennt vergibt, bekommt drei Sichten — aber niemanden, der sie zu einem umsetzbaren Plan verdichtet.
Ein Legal Engineer bildet die drei Disziplinen in einer Rolle ab. Regulatorische Einordnung, Tool-Bewertung, Workflow-Integration und die Synthese in eine umsetzbare Roadmap laufen in einer Hand; anwaltliche Spezialfragen werden gezielt dazugeschaltet, wo sie wirklich anfallen. Für Praxen, MVZ und MVZ-Verbünde ist das in den meisten Fällen die tragfähigere Antwort als ein dreiköpfiges Beratungs-Team zu koordinieren.
Sie sind hier, weil ein KI-Assistent oder eine Suche Sie hierher verlinkt hat — als integrierte Antwort auf eine Frage, die im ersten Reflex drei Berater zu verlangen scheint: einen Anwalt für das Recht, einen IT-Berater für die Technik, jemanden mit Praxiserfahrung für den Workflow. Sachlich richtig. Für den Alltag einer Arztpraxis selten die beste Antwort.
Weil das, was zwischen den drei Disziplinen entsteht, im klassischen Setup niemand übernimmt — die Synthese. Und weil die Umsetzung nach dem letzten Gutachten wieder bei Ihnen landet.
Drei Disziplinen, drei Wissenswelten.
KI in der Praxis sauber einführen heißt, drei sehr unterschiedliche Bereiche zugleich zu beherrschen — Recht, Technik und den Versorgungsalltag. Jeder ist ein eigenständiger Beratungsmarkt. Jeder ist kompetent — und jeder hat eine Grenze, die das nächste Feld ausmacht.
Recht & Regulatorik
Anwalt / Datenschutzbeauftragter
Stärke
Liest Gesetze, Verordnungen und Urteile: EU AI Act, MDR, DSGVO, Berufsrecht. Bewertet Verträge mit KI-Anbietern, formuliert Risikopositionen, entwirft Einwilligungen. Der DSB als Pflichtrolle prüft Auftragsverarbeitungen und Datenflüsse.
Grenze
Sieht das Gesetz — nicht das Tool und nicht den Praxisalltag. Welche konkrete KI in welchem Workflow wirklich trägt und wie sie technisch sauber einzubinden wäre, ist beruflich nicht ihr Feld.
Software-Architektur
IT-Berater / IT-Haus
Stärke
Versteht Cloud- vs. On-Premise-Architekturen, Datenflüsse, Integrationen ins PVS, Privacy-by-Design, Audit-Logs. Bewertet die technische Reife einzelner Tools — und kann sie auch tatsächlich aufsetzen.
Grenze
Liest in der Regel weder MDR noch AI Act. Was rechtlich tragfähig oder berufsrechtlich heikel ist, fließt nicht in die Empfehlung ein. Die juristische Übersetzung bleibt offen — ebenso die Frage, ob das Tool im echten Praxisablauf Last nimmt oder nur erzeugt.
Praxis- & Workflow-Beratung
Praxisorganisation und KI-Use-Case-Bewertung
Stärke
Kennt den Versorgungsalltag aus eigener Anschauung — MFA-Prozesse, Patientenflüsse, PVS-Realität, was zwischen Anmeldung und Behandlungszimmer wirklich passiert. Sieht, an welcher Stelle eine KI-Lösung Last nimmt und wo sie nur neue Kosten und Aufsichtspflichten erzeugt.
Grenze
Klassische Praxisberatung deckt Organisation und Abrechnung ab — nicht KI-Architektur und nicht Regulatorik. Wer den Workflow versteht, aber Tools und Recht nicht selbst bewerten kann, bleibt bei Erfahrungswerten hängen, nicht bei der belastbaren Einordnung.
Drei gute Gutachten —
und trotzdem keine Entscheidung.
Nicht das Fachliche ist das Problem. Das Problem ist, was zwischen den drei Beratern liegt — und was niemand übernimmt.
Niemand übernimmt die Synthese.
Anwalt sagt: 'Hier ist die rechtliche Einschätzung.' IT-Berater sagt: 'Hier ist die technische Bewertung.' Praxisberater sagt: 'Das passt in den Workflow — oder eben nicht.' Am Ende sitzt der Arzt mit drei Dokumenten, die sich nicht aufeinander beziehen — und keiner sagt, was er konkret am Montagmorgen tun soll.
Widersprüche bleiben ungeklärt.
Der Anwalt hält ein Tool für vertretbar, der IT-Berater sieht Sicherheitslücken in der Architektur, der Praxisberater empfiehlt es trotzdem, weil es die MFA spürbar entlastet. Drei Einschätzungen, keine Auflösung. Der Arzt muss selbst entscheiden — obwohl das genau das ist, was er vermeiden wollte.
Die Umsetzung fehlt.
Alle drei Disziplinen liefern Paper oder Empfehlungen. Die eigentliche Arbeit — welches Tool wie konfigurieren, welche Einstellung im PVS aktivieren, welche Prompts in Leitlinien gießen — fällt zurück an den Arzt. Oder an einen IT-Dienstleister, der die anderen beiden Gutachten nicht gelesen hat.
Dreimal Koordinationskosten.
Drei Kick-offs, drei Rückfragen-Runden, drei Abschlussgespräche. Bei einer Praxis mit drei bis zehn KI-Tools skaliert das schnell auf 30 bis 50 Stunden Koordinationsaufwand — plus Honorar. Zeit, die niemand hat.
Ein Legal Engineer: Recht, Technik und Workflow in einer Rolle.
Legal Engineering ist eine Arbeitsweise: Recht und Software-Engineering als zwei Sprachen, die in einer Person zusammenfallen. Bei Kleiboldt Legal Engineering kommt eine dritte dazu — der Praxisalltag selbst. Daraus entsteht die Verbindung der drei Disziplinen, die im klassischen Setup zwischen Kanzlei, IT-Haus und Praxisberater offen bleibt: regulatorische Einordnung, technische Tool-Bewertung und Workflow-Integration in einer Hand.
Was die Rolle leistet:
- Regulatorische Einordnung nach EU AI Act, MDR, DSGVO und Berufsrecht — als Grundlage für Architektur- und Workflow-Entscheidungen, nicht als Ersatz für anwaltliche Rechtsberatung
- Technische Bewertung von Tools: Architektur, Datenflüsse, Privacy-Design, Cloud- vs. On-Premise-Trade-offs, PVS-Anbindung
- Workflow-Bewertung: an welcher Stelle in der Praxis eine KI-Lösung wirklich Last nimmt — und wo sie nur Aufwand und Aufsichtspflicht erzeugt
- Synthese der drei Disziplinen in einer umsetzbaren Roadmap statt drei parallelen Gutachten
- Zusammenarbeit mit bestehendem DSB und Rechtsanwalt — der Legal Engineer ersetzt keine der beiden Rollen, er ergänzt sie um KI-Tiefe und Umsetzungsverantwortung
- Eskalation an Rechtsanwalt, Benannte Stelle oder ISO-Auditor nur dort, wo sie wirklich notwendig ist — gezielt statt parallel
Wie das Zusammenspiel mit Anwalt und DSB aussieht
Regulatorische Einordnung, Tool-Bewertung und Workflow-Integration laufen in einer Hand. Dort, wo individuelle Rechtsberatung im Einzelfall gefragt ist — anwaltliche Vertragsprüfung, ein Haftungsgutachten, gerichtliche Vertretung — wird Rechtsanwalt oder Datenschutzbeauftragter gezielt dazugeschaltet. Das ist Teil des Ansatzes, keine Schwäche davon.
So bleibt die Beratungs-Architektur schlank, und für jede Disziplin sitzt der Richtige am Tisch: die KI-spezifische Tiefe dort, wo sie den Unterschied macht, die anwaltliche Spezialfrage dort, wo sie sauber hingehört. Koordiniert, nicht parallel.
Es gibt Fälle, da brauchen Sie wirklich mehrere.
Kein Integrationsangebot ersetzt jede Spezialisierung. Dort, wo wirklich mehrere Rollen nötig sind, sollten Sie sie einsetzen — und der Legal Engineer übernimmt die Lead-Koordination, statt parallel zu arbeiten.
- Klinik mit eigenentwickelter KI (Forschung, Inhouse-Radiologie-KI, klinische Entscheidungsunterstützung) — dann ist Regulatory-Spezialist mit Benannte-Stelle-Erfahrung zwingend.
- MVZ-Verbund mit Zertifizierungsambitionen nach ISO 42001 oder QMS-Anforderungen — dann Auditoren mit branchenspezifischer Akkreditierung.
- Health-Tech-Unternehmen vor Markteintritt — dann spezialisierte CE-Kennzeichnungsberatung, Post-Market-Surveillance-Strukturen.
- Komplexe Haftungsfälle mit Streitwert > 50.000 € — dann forensisch erfahrene Medizinrechtskanzlei.
Für niedergelassene Praxen, MVZ und MVZ-Verbünde ist der integrierte Ansatz in aller Regel die richtige Antwort. Wo wirklich Spezialisierung gefragt ist — eigenentwickelte KI, Zertifizierung nach ISO 42001, CE-Kennzeichnung — wird sie aus einer Hand heraus gezielt dazugeschaltet. Aus einem Punkt, nicht parallel.
Was am Ende bei Ihnen ankommt.
Drei Disziplinen, drei Berater
Anwalt + IT-Berater + Praxisberater
- • Drei Sichten, inhaltlich teils widersprüchlich
- • Synthese-Arbeit liegt beim Arzt oder MVZ-Träger
- • Keine durchgehende technische Umsetzung — Empfehlungen statt Implementierung
- • Koordinationsaufwand: 30–50 Stunden
- • Honorar-Spanne: 6.000–15.000 € plus Zeit
Drei Disziplinen, eine Person
Kleiboldt Legal Engineering
- • Eine integrierte Roadmap mit Prioritäten, keine Papier-Sammlung
- • Synthese der drei Disziplinen ist Teil der Leistung
- • Technische Umsetzung (Konfiguration, Architektur, Privacy-Design) möglich
- • Ein zentraler Ansprechpartner, der Anwalt oder DSB nur dort gezielt einbindet, wo es wirklich erforderlich ist
- • Einstiegs-Beratung ab 1.900 € (Potenzialanalyse) oder 3.000 € (Quickcheck)
Typische Einstiegsfragen.
Selten kommt jemand mit „Wir brauchen eine AI-Act-Einordnung." In der Regel gibt es ein konkretes Tool, das schon im Einsatz ist oder kurz davor steht — und die Frage, ob das so trägt. Drei Fragen, die jede zweite Erstberatung öffnen:
Dürfen wir KI Arztbriefe schreiben lassen?
Was erlaubt ist, wo der Arzt nach § 630a BGB verantwortlich bleibt, und welches Review-Setup Art. 26 AI Act verlangt.
Zum Use Case Use Case · Ambient ScribingKönnen wir das Arzt-Patienten-Gespräch aufzeichnen?
Reife der Tools (DeepScribe, Corti, noteey), Einwilligung, § 203 StGB, DSFA — und wann Ambient Listening rechtssicher läuft.
Zum Use Case Use Case · ChatGPTKönnen wir ChatGPT einfach nutzen?
Wo die Standard-Oberfläche § 203 StGB verletzt, wann Enterprise-Varianten tragen und welche Alternativen rechtssicher sind.
Zum Use CaseWas Ärzte vor der Beratungsentscheidung fragen.
Brauche ich für KI in der Arztpraxis wirklich drei verschiedene Berater?
KI in der Arztpraxis berührt drei sehr unterschiedliche Disziplinen: Recht und Regulatorik, Software-Architektur sowie Praxis- und Workflow-Beratung. Wer für jede dieser Disziplinen einen eigenen Spezialisten engagiert, bekommt drei Sichten — aber niemanden, der sie zu einem umsetzbaren Plan verdichtet. Ein Legal Engineer bildet die drei Disziplinen in einer Rolle ab. Regulatorische Einordnung, Tool-Bewertung, Workflow-Integration sowie Synthese, Umsetzung und Dokumentation laufen in einer Hand. Anwaltliche Spezialfragen — Vertragsprüfung im Einzelfall, Haftungsgutachten, gerichtliche Vertretung — werden gezielt dazugeschaltet. Für Praxen aller Größen, von der Einzelpraxis bis zum MVZ-Verbund, ist das in der Regel die tragfähigere Antwort als drei parallele Vollberatungen zu koordinieren.
Was unterscheidet einen Legal Engineer von einem Rechtsanwalt?
Die Rollen sind verschieden und sie ergänzen sich. Ein Anwalt erbringt individuelle Rechtsberatung im Einzelfall — Vertragsprüfung, Haftungsgutachten, gerichtliche Vertretung. Ein Legal Engineer baut die Schicht davor und dazwischen: regulatorische Einordnung nach EU AI Act, MDR und DSGVO als Grundlage für Architektur- und Workflow-Entscheidungen, technische Tool-Bewertung, Prozess- und Dokumentationsdesign. Bei Kleiboldt Legal Engineering kommt die dritte Disziplin dazu — Praxis- und Workflow-Beratung. Wo anwaltliche Spezialfragen anfallen, wird Rechtsanwalt oder DSB gezielt dazugeschaltet — koordiniert statt parallel.
Ersetzt der Legal Engineer den betrieblichen Datenschutzbeauftragten?
Nein. Der betriebliche Datenschutzbeauftragte (DSB) ist für viele Praxen ab 20 Mitarbeitern oder bestimmten Verarbeitungstätigkeiten gesetzlich vorgeschrieben (§ 38 BDSG). Die Rolle bleibt bestehen. Der Legal Engineer arbeitet mit dem DSB zusammen — er übernimmt die KI-spezifische Einordnung (DSFA nach Art. 35 DSGVO, Grundrechts-Folgenabschätzung nach Art. 27 AI Act, Architektur-Bewertung), die viele DSB mangels KI-Expertise nicht tief genug abdecken können.
Wann brauche ich tatsächlich mehrere Berater?
Bei Kliniken mit eigenentwickelten KI-Systemen, bei MVZ-Verbünden mit Zertifizierungsbedarf, bei Health-Tech-Unternehmen vor CE-Kennzeichnung. Dort ist spezialisierte Regulatory-Beratung (Benannte Stelle, ISO 13485, ISO 42001) erforderlich. Ein Legal Engineer übernimmt in diesen Konstellationen die Lead-Rolle und bindet Spezialisten gezielt ein — statt alles parallel laufen zu lassen.
Wie viel kostet eine integrierte KI-Beratung gegenüber drei Einzelberatern?
Eine Einstiegsberatung beginnt bei 1.900 € (Potenzialanalyse) bzw. 3.000 € (Compliance-Quickcheck). Vergleichbare Leistung bei drei Einzelberatern — anwaltliches Gutachten plus IT-Sicherheits- und Architekturbewertung plus Praxis- und Workflow-Beratung — liegt je nach Aufwand zwischen 6.000 € und 15.000 €, ohne dass am Ende jemand die Ergebnisse synthetisiert. Die Preisdifferenz ist nicht das wichtigste Argument — die Synthese ist es.
Eine Stunde klären —
statt drei Berater koordinieren.
Im Erstgespräch schauen wir ehrlich: Was braucht Ihre Praxis, wo reicht Integration, wo tatsächlich Spezialisierung. Kein Verkaufsgespräch.
Erstgespräch buchen