Themen-Hub · MDR und KI im Gesundheitswesen
MDR und KI im Gesundheitswesen
Die Medizinprodukteverordnung ist der zweite große Regulierungsrahmen für KI im Gesundheitswesen. Diese Seite bündelt die Schnittstelle zwischen MDR, EU AI Act und der Praxisrealität in Arztpraxen, MVZ und Kliniken.
Stand EU AI Act i.d.F. der Digital-Omnibus-Verordnung (EU) 2026/1744
Kurzantwort
Die MDR regelt das Inverkehrbringen und den Einsatz von Medizinprodukten in der EU. Software fällt darunter, sobald ihre Zweckbestimmung einen medizinischen Zweck umfasst. KI-basierte Software, die diagnostische oder therapeutische Information liefert, ist nach Regel 11 mindestens Klasse IIa.
Für KI-Medizinprodukte greifen MDR und EU AI Act parallel. Beide verlangen Konformitätsbewertung, technische Dokumentation und Post-Market Surveillance. Eine integrierte Vorgehensweise reduziert den Aufwand, ersetzt aber keine der beiden formalen Bewertungen.
Für Betreiber bedeutet eine fehlende CE-Kennzeichnung bei einem diagnostisch genutzten KI-Tool ein hohes Risiko. Wer das Tool trotzdem einsetzt, rutscht nach Art. 25 EU AI Act in die Anbieterrolle und übernimmt faktisch die MDR-Pflichten.
Zwei Rollen, zwei Pflichtenkataloge
An der Schnittstelle von MDR und AI Act entscheidet die Rolle über den Pflichtenkatalog. Anbieter bringen Produkte in Verkehr und tragen die Konformitätslast; Betreiber setzen sie ein und schulden Auswahl, Aufsicht und Dokumentation. Beide Perspektiven gehören auf denselben Tisch, weil jede Lücke der einen Seite bei der anderen als Risiko ankommt.
Für Anbieter
- Zweckbestimmung sauber formulieren; sie entscheidet über MDR-Status und Risikoklasse, und Ihr Marketing darf ihr nicht widersprechen.
- Konformitätsbewertung nach MDR und AI Act integriert aufsetzen statt doppelt zu dokumentieren.
- Die Betreiberpflichten Ihrer Kunden mitdenken; sie werden im Sales-Gespräch zunehmend abgefragt.
Für Betreiber
- Bei der Beschaffung auf CE-Kennzeichnung und Zweckbestimmung achten; das dokumentierte Auswahlverfahren ist Teil Ihres Compliance-Nachweises.
- Ein diagnostisch genutztes Tool ohne CE-Kennzeichnung macht Sie nach Art. 25 EU AI Act faktisch selbst zum Anbieter.
- Schwerwiegende Vorkommnisse melden, Updates pflegen, Aufsicht über den Output dokumentieren.
Wo typische KI-Tools stehen
Die Einordnung hängt im Einzelfall an der Zweckbestimmung des Anbieters. Diese Übersicht zeigt, wo die Diskussion bei den gängigen Tool-Kategorien typischerweise landet.
Ambient Scribing / Dokumentations-KI
In der Regel kein Medizinprodukt, solange die Zweckbestimmung reine Dokumentation ist. Die Grenze verläuft dort, wo strukturierte Vorschläge klinische Relevanz bekommen.
Use CaseICD-Kodiervorschlag im PVS
Der Grenzfall der aktuellen PVS-Generation: vom Anbieter als Dokumentationshilfe gerahmt, tatbestandlich nah an der Diagnoseunterstützung.
AnalyseBilddiagnostik-KI (Radiologie, Dermatologie, Zahnmedizin)
Medizinprodukt, nach Regel 11 mindestens Klasse IIa; als Hochrisiko-KI greift zusätzlich der AI Act mit voller Anbieterlast.
FachbeitragMedikations- und AMTS-Analyse
Als klinisches Entscheidungsunterstützungssystem häufig Medizinprodukt Klasse IIa, relevant auch für Apotheken und Filialverbünde.
ApothekenTelefonassistent / Terminorganisation
Kein Medizinprodukt. Betreiberpflichten nach Art. 4 EU AI Act und DSGVO bleiben davon unberührt.
Use CaseTriage-Unterstützung
Je nach Zweckbestimmung: reine Terminsteuerung bleibt außen vor, klinische Priorisierung führt in Richtung Medizinprodukt und Hochrisiko-Einstufung.
Use CaseDie Übersicht ersetzt keine Einzelfallprüfung; maßgeblich sind Zweckbestimmung, Gebrauchsanweisung und tatsächlicher Einsatz in Ihrer Einrichtung.
Die laufende Einordnung einzelner Tools finden Sie im KI-Tool-Radar →
Die drei Vertiefungsartikel
MDR Regel 11 und KI: Wann ein KI-Tool zum Medizinprodukt wird
Wie Information für diagnostische oder therapeutische Entscheidungen mindestens Klasse IIa auslöst, mit drei Beispielen aus dem deutschen Markt.
ICD-Vorschlag durch KI: Diagnose oder Dokumentationshilfe
Der regulatorisch heikelste Fall in der aktuellen PVS-Generation. Vom Anbieter als Dokumentationshilfe gerahmt, vom Tatbestand her Diagnoseunterstützung.
MDR und EU AI Act parallel: Doppelte Konformitätsbewertung
Für Health-Tech-Anbieter ist die Doppelregulierung Realität. Welche Synergien sich heben lassen und wo die Bewertungen getrennt bleiben müssen.
Bereits verfügbare Materialien
Blog · Leitfaden
Software as Medical Device (SaMD) und MDR
Pillar-Artikel zur Regel 11, Klassifizierung und den Anbieterpflichten bei medizinischer Software.
Blog · Doppelregulierung
EU AI Act und MDR Compliance
Wie sich die beiden Regelwerke verschränken und welche Synergien Anbieter heben können.
Blog · Klassifizierung
Hochrisiko-KI nach EU AI Act
Wie die Hochrisiko-Einstufung funktioniert und warum MDR-Klasse-IIa-Produkte regelmäßig betroffen sind.
Blog · DiGA
DiGA mit KI-Komponente
Was DiGA-Hersteller zusätzlich zur MDR beachten müssen, wenn KI im Produkt steckt.
Glossar · Tiefen-Eintrag
Medizinprodukteverordnung (MDR)
Definition, Klassifizierung, Übergangsfristen und Konsequenzen für Anbieter und Betreiber.
Glossar · Tiefen-Eintrag
Software as Medical Device (SaMD)
Wann KI-Software unter die MDR fällt und welche Konformitätsbewertung sie durchlaufen muss.
Glossar · Tiefen-Eintrag
CE-Kennzeichnung für KI
Die Konformitätskennzeichnung und ihre Anforderungen bei Doppelregulierung von MDR und AI Act.
Glossar · Tiefen-Eintrag
Konformitätsbewertung
Verfahren, Dauer, Kosten und die Synergien zwischen MDR und EU AI Act.
MDR-Anbieter oder Healthcare-Startup mit KI-Produkt?
Die Doppelregulierung von MDR und AI Act lässt sich strategisch nicht ignorieren. Ich begleite Health-Tech-Anbieter bei der Konformitätsbewertung, bei der Klassifizierung der Zweckbestimmung und bei der Compliance-as-Code-Architektur. Ein Erstgespräch klärt, wo Sie stehen und welche Synergien Sie heben können.
Häufige Fragen
Wann fällt KI-Software unter die MDR?
Sobald die Zweckbestimmung des Anbieters einen medizinischen Zweck umfasst, also Information für diagnostische, therapeutische, prognostische oder präventive Entscheidungen liefert. MDR Anhang VIII Regel 11 ist die zentrale Klassifizierungsregel. Software, die ICD-Codes vorschlägt oder Befunde unterstützt, ist mindestens Klasse IIa.
Was ändert der EU AI Act an der MDR-Welt?
Der AI Act überlagert die MDR. Hochrisiko-KI, die Sicherheitskomponente eines MDR-Medizinprodukts ist, durchläuft eine integrierte Konformitätsbewertung. Die AI-Act-Anforderungen zu Risikomanagement, Datenqualität, Transparenz und Human Oversight kommen zu den MDR-Anforderungen hinzu.
Können MDR- und AI-Act-Konformitätsbewertung zusammengelegt werden?
Formal bleiben beide Bewertungen getrennt. Operativ lassen sich die zugrunde liegenden Prozesse synergetisch aufsetzen. Ein integriertes QMS nach ISO 13485, gemeinsames Risikomanagement nach ISO 14971 und eine harmonisierte Post-Market-Surveillance reduzieren den Aufwand um realistisch 30 bis 40 Prozent.
Was bedeutet MDR für Betreiber?
Betreiber sind kein direkter Adressat der Anbieterpflichten. Sie müssen aber bei Beschaffung auf gültige CE-Kennzeichnung achten, die Gebrauchsanweisung beachten, schwerwiegende Vorkommnisse melden und Software-Updates pflegen. Wer ein nicht CE-zertifiziertes KI-Tool diagnostisch einsetzt, übernimmt nach Art. 25 EU AI Act die Anbieterpflichten.