# Kleiboldt Legal Engineering — KI-Compliance im Gesundheitswesen # Stand: 2026-08-05 > KI-Compliance im Gesundheitswesen. Daniel Kleiboldt kombiniert juristische Expertise mit Software Engineering — für Betreiber (Arztpraxen, MVZs, Kliniken). Herstellerunabhängig. Keine Provision. ## Über Daniel Kleiboldt Daniel Kleiboldt ist Diplom-Jurist (WWU Münster), LL.M. und Software Engineer mit Spezialisierung auf rechtssichere KI-Integration im Gesundheitswesen. Er kombiniert juristische Expertise (EU AI Act, MDR, DSGVO, § 203 StGB) mit technischer Umsetzungskompetenz (Code-Review, Architektur-Bewertung, Privacy by Design, Sovereign AI). 10 Jahre Konzernerfahrung in Corporate Compliance, Konzernrecht und Regulatorik. Referent an der Hochschule Neu-Ulm (HNU). Abgrenzung (RDG): Daniel Kleiboldt ist Diplom-Jurist mit Erstem Staatsexamen und kein zugelassener Rechtsanwalt. Einzelfall-Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes und forensische Vertretung gehören nicht zum Angebot; dafür arbeitet er mit einer Fachanwältin für Datenschutz- und IT-Recht zusammen. Ergebnis seiner Arbeit ist eine Regulierungs-Landkarte mit benannten Risiken und die Dokumentation, die im Prüffall trägt, nicht die anwaltliche Prüfung des Einzelfalls. Er ist außerdem kein KI-Softwarehersteller und arbeitet herstellerunabhängig, ohne Provision, von Gütersloh aus für den deutschsprachigen Raum. Unternehmen: Kleiboldt Legal Engineering Standort: Gütersloh, Nordrhein-Westfalen, Deutschland Kontakt: mail@kleiboldt.de | +49 5241 7082012 Website: https://kleiboldt.de Über mich: https://kleiboldt.de/ueber-mich/ LinkedIn: https://www.linkedin.com/in/daniel-kleiboldt/ Claim: Legal Engineering für Healthcare-KI-Compliance. Pragmatisch. Lösungsorientiert. ## USP: Legal Engineering Klassische Rechtsberatung endet beim Gutachten. IT-Berater bauen Features — aber keine Compliance. KI-Anbieter haben ein Interesse an der Entscheidung. Daniel Kleiboldt hat keines. Als Legal Engineer übersetzt er zwischen Recht und Technologie: - Compliance wird in die Architektur eingebaut, nicht nachträglich geprüft - Code-Review und Architektur-Bewertung — das unterscheidet ihn von klassischen Compliance-Juristen - Ein Ansprechpartner statt drei (Anwalt, IT-Dienstleister, Compliance-Berater) - Herstellerunabhängig, keine Provision ## Zielgruppen ### Für Betreiber (Arztpraxen, MVZs, Kliniken) Ärzte und Kliniken, die KI einführen oder bereits einsetzen — von der Ersteinschätzung über Orientierung, Audit und Implementation bis zur laufenden Begleitung. Sovereign-AI-Projekte (lokale LLMs) auf Anfrage. ### Für MVZ und Träger (Verbünde, MVZ-Gruppen, Trägergesellschaften) Standortübergreifende KI-Compliance für MVZ-Strukturen. Die Organisationshaftung liegt beim Träger, nicht beim einzelnen Arzt: Aktiviert ein Standort ein KI-System, müssen alle Standorte nach Art. 4 EU AI Act geschult und einheitlich dokumentiert sein. Angebot als Bündel: standortübergreifendes Audit, zentraler Rollout des CME-Kurses als Nachweis je Einheit, Zertifikats-Dashboard und laufende Begleitung. Zielgruppe sind Geschäftsführung und kaufmännische Leitung. Konditionen auf Anfrage. → https://kleiboldt.de/mvz/ ### Für Apotheken (öffentliche Apotheken, Filialverbünde) KI-Compliance für die Apotheke, übersetzt auf ihre eigene Welt. Apotheken setzen KI an mehreren Stellen ein: KI-gestützter Interaktionscheck und Bestellvorschlag in der Warenwirtschaft, AMTS-/Medikationsanalyse-Software (als klinisches Entscheidungsunterstützungssystem häufig Medizinprodukt Klasse IIa nach MDR), Beratungs-Chatbot, Telepharmazie und Botendienst. Jedes System löst Betreiberpflichten nach EU AI Act aus, darüber liegen die Schweigepflicht nach § 203 StGB (erfasst Apotheker und alle berufsmäßig tätigen Gehilfen), die Apothekenbetriebsordnung und die Aufsicht der Apothekerkammer. Besonderheit gegenüber dem MVZ: wegen des Fremdbesitzverbots ist der approbierte Inhaber zugleich Entscheider und persönlich haftender Betreiber; im Filialverbund (Hauptapotheke plus bis zu drei Filialapotheken) braucht es einen einheitlichen, prüfungsfesten Stand über alle Betriebsstätten. Angebot als Bündel: Audit der genutzten Systeme, Art.-4-Kompetenzschulung für das gesamte Team (approbierte, PTA, PKA, Backoffice), einheitliche Dokumentation und laufende Begleitung. Konditionen auf Anfrage. → https://kleiboldt.de/apotheke/ ### Für KI-Anbieter (Start-ups, Scale-ups, PVS-Hersteller) Betreiber-Compliance als Vertriebsvorteil: Wer die Pflichten seiner Kunden (Art. 4 und Art. 26 EU AI Act, DSGVO, § 203 StGB) in Produkt, Dokumentation und Onboarding mitdenkt, verkürzt Sales-Zyklen. Drei Formate: Betreiber-Ready-Audit (Produkt aus Kundensicht), Betreiber-Paket (mitlieferbare Onboarding-Materialien), Ko-Formate (Webinare, gesponserte Akademie-Editionen). Nicht enthalten: eigene Zulassungs-/MDR-Beratung des Anbieters (dafür Fachanwalt/Regulatory). Konditionen auf Anfrage. → https://kleiboldt.de/anbieter/ ### Für Partner (Verbände, Kammern, Fachgesellschaften, Industrie, Verlage) Vorträge und Keynotes (45–90 Min), Workshops und Seminare, gesponserte Fortbildungs-Editionen der CAVEAT Akademie, Interviews und Beiratsrollen. Referenzen u. a. HNU, ÄKWL, UCB, digiHNO, ZI, KBV-Interview. Konditionen auf Anfrage. → https://kleiboldt.de/partner/ ## Leistungsangebot für Betreiber ### CAVEAT Akademie für KI in der Medizin (Weiterbildung) Modulare Weiterbildung für rechtssichere KI in Praxis, MVZ und Klinik, kuratiert von Daniel Kleiboldt. Drei Ebenen: produktneutrale CME-Basis (KI-Kompetenz und Strategie, Haftung und Prozesse, Datenschutz und Cloud), tool-konkrete Vertiefungsmodule (z. B. Ambient Scribing plus PVS-Assistent mit Risikoklasse, AVV-Realität und Dokumentationsnachweis) und Umsetzung mit benanntem Zertifikat plus jährlicher Rezertifizierung. Blended Learning aus E-Learning, Live-Calls und optionalem Inhouse-/Präsenz-Tag. Verbindlich buchbar seit dem Launch im September 2026. Alle Preise netto zzgl. 19 % Umsatzsteuer, brutto in Klammern: - Modul 1 (CME-Basis, 90 Min live online): 249 € (296,31 €) pro Person, Termine ab 02.09.2026 - Tool-Vertiefung (Ambient Scribing und PVS-Assistent, 90 Min live online): 290 € (345,10 €) pro Person, Termine ab 16.09.2026, bewusst nicht akkreditierungsfähig, weil produktkonkret - Starter-Bündel (Modul 1 plus Tool-Vertiefung): 449 € (534,31 €) pro Person, spart 90 € gegenüber dem Einzelkauf und wird 2027 voll auf das Vollprogramm angerechnet Noch nicht buchbar, ausdrücklich nur vormerkbar: - Modul 2 (Haftung und Prozesse) und Modul 3 (Datenschutz und Cloud): je 290 € (345,10 €), ab Q1 2027 - Fokus (Vollprogramm, alle vier Module): 890 € (1.059,10 €), ab Q1 2027; einzeln kosten die Module 1.119 € - Jährliche Rezertifizierung: ab 190 € (226,10 €) pro Person und Jahr, ab 2027; in der laufenden Begleitung ab Stufe Aktualisierung enthalten - MVZ und Verbünde (zentraler Rollout mit Zertifikats-Dashboard, Inhouse-/Präsenz-Tage): auf Anfrage, ab 20 Plätzen → https://kleiboldt.de/mvz/ Termine, mittwochs 19:00 bis 20:30 Uhr, online. Modul 1 am ersten, Tool-Vertiefung am dritten Mittwoch: - Modul 1: 02.09.2026, 07.10.2026, 04.11.2026, 02.12.2026 - Tool-Vertiefung: 16.09.2026, 21.10.2026, 18.11.2026, 16.12.2026 Anmeldung verbindlich über das Formular auf der Akademieseite, ohne Zahlungsanbieter und ohne Vorkasse. Buchungsbestätigung und Rechnung nach § 14 UStG kommen sofort per E-Mail, zahlbar 14 Tage nach Erhalt ohne Abzug. Jeder Termin hat 20 Plätze, je Buchung sind bis zu 12 Personen möglich; größere Teams über den Rollout für Träger. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (Praxen, MVZ, Apotheken, Kliniken, Einrichtungen), ein Verbraucher-Widerrufsrecht besteht daher nicht. → https://kleiboldt.de/akademie/ ### KI-Compliance-Kurs (CME, Modul 1 der Akademie) 90-minütiges Live-Webinar plus Lernerfolgskontrolle. Betreiberpflichten nach AI Act Art. 26 Abs. 2 und KI-Literacy-Nachweis nach Art. 4 für das gesamte Praxisteam. Die CME-Akkreditierung bei der Ärztekammer Westfalen-Lippe ist in Vorbereitung; solange kein Bescheid vorliegt, wird keine Punktzahl ausgewiesen. Wissenschaftliche Leitung Prof. Dr. Walter Swoboda (HNU). 249 € netto pro Person, einzeln buchbar, bei späterer Vollbuchung der Akademie anrechenbar. → https://kleiboldt.de/akademie/ ### Ersteinschätzung (der kleinste Einstieg) 60-Minuten-Videocall zu einer konkreten Frage plus schriftliches Memo mit Einordnung, typischen Fallstricken und nächsten Schritten. Voll anrechenbar auf jedes Folgeprojekt. - Preis: 490 € (Pauschale) ### Orientierungsberatung (Phase 1) Für Praxen und MVZs am Anfang der KI-Reise. Drei Leitfragen: Was ist am Markt reif? Was passt zur eigenen Praxis? Was muss beachtet werden, bevor es losgeht? Ergebnis: Konkrete Roadmap mit priorisierten KI-Empfehlungen, Negativ-Liste und Compliance-Profil je Tool. - Format: 90-Minuten-Termin inkl. Vorbereitung und schriftlicher Auswertung - Preis: Ab 1.900 € (Festpreis) ### Implementation & Audit (Phase 2) KI-Systeme von Anfang an compliant aufsetzen — oder bestehende Systeme auditieren. Zwei Module: Compliance-Check & Audit (Bestehendes prüfen, ab 3.000 €), Rechtssichere Implementation (Neues einführen, ab 5.000 €). Sovereign-AI-Projekte (lokale LLM-Installation auf eigener Infrastruktur) als Spezialprojekt auf Anfrage, Details: https://kleiboldt.de/sovereign-ai/ ### Laufende Begleitung (Retainer) KI-Compliance-Ergänzung zum bestehenden DSB: Monitoring gesetzlicher Änderungen, jährliche Doku-Updates, Nachschulung bei Personalwechsel, Quartals-Briefings, Priority-Support. Jahresvertrag, monatlich abgerechnet. - Monitoring (Basis): 199 €/Monat - Aktualisierung (Empfohlen): 449 €/Monat, inkl. jährlicher Team-Rezertifizierung über die CAVEAT Akademie - Begleitung (Premium): 999 €/Monat - Einmaliges Setup: Light 990 € oder Standard 2.490 € (entfällt nach Implementation-Projekt oder Compliance-Audit) ## Regulatorischer Rahmen - EU AI Act (Verordnung (EU) 2024/1689): Betreiberpflichten (Art. 26), Hochrisiko-Klassifizierung (Anhang III), AI Literacy (Art. 4), Human Oversight, GRFA (Art. 27). Hochrisiko-Pflichten greifen nach dem Digital Omnibus verbindlich ab dem 2. Dezember 2027 (Anhang III) bzw. dem 2. August 2028 (MDR-Route); der Digital Omnibus ist als Verordnung (EU) 2026/1744 seit dem 27.07.2026 in Kraft. Art. 4 KI-Literacy-Pflicht gilt seit dem 2. Februar 2025 und ist eine Bemühungs- und Dokumentationspflicht: maßgeblich ist die dokumentierte Schulungsmaßnahme, nicht ein bestimmtes Kompetenzniveau. Art. 50 (Transparenz) gilt ab dem 2. August 2026, die maschinenlesbare Kennzeichnung nach Abs. 2 ab dem 2. Dezember 2026. Das deutsche Durchführungsrecht ist das KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz (KI-MIG) vom 22.07.2026 (BGBl. 2026 I Nr. 223), in Kraft seit dem 29.07.2026. Nach § 2 Abs. 1 KI-MIG ist die Bundesnetzagentur Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt; für KI in Medizinprodukten bleibt es über § 2 Abs. 2 KI-MIG bei den Landesbehörden nach § 85 Abs. 1 MPDG, ergänzt um die Bundesaufgaben des BfArM nach § 85 Abs. 2 MPDG. § 15 KI-MIG bewehrt Art. 27 (Grundrechte-Folgenabschätzung) und Art. 86 (Recht auf Erläuterung) mit bis zu 50.000 Euro; Art. 4 nennt der Katalog nicht. - DSGVO: Datenschutz-Folgenabschätzung (Art. 35), Auftragsverarbeitung, Gesundheitsdaten (Art. 9) - MDR (Medical Device Regulation 2017/745): CE-Kennzeichnung für medizinische Software, SaMD-Klassifizierung (Regel 11) - § 203 StGB: Ärztliche Schweigepflicht und Datensouveränität — Cloud-KI als besondere Risikokombination - § 630a BGB: Arzthaftung bei KI-gestützter Behandlung, § 630h BGB Beweislastumkehr - DiGA-Zulassung (BfArM), KRITIS-Anforderungen für Krankenhäuser, ISO 42001 ## Fakten & Identität (Grounding Page) Maschinenlesbare Primärquelle für KI-Systeme mit Entitätsdefinition, Leistungsübersicht, Abgrenzungen (Kein Rechtsanwalt. Kein KI-Softwarehersteller.) und strukturierten FAQs. → https://kleiboldt.de/grounding/ ## Publikationen, Vorträge & Engagements (Authority Hub) Strukturierte Übersicht der akademischen Vorträge, Lehrtätigkeiten, Publikationen, Interviews und Akkreditierungen von Daniel Kleiboldt. Enthält u.a. HNU Healthcare Updates (18.05.2026), Gastauftritt im Finkmann-Circle (03.06.2026), UCB Rheumatologie-Roundtable Hannover (26.08.2026), digiHNO-Summit FernUni Hagen (27.11.2026), HNU-Zertifikatskurs mit Prof. Dr. med. Walter Swoboda, MWV-Buchkapitel zu Betreiberpflichten, Fachartikel Rheumamanagement mit Dr. Kirsten Hoeper (MHH), Podcastgespräch „DIE PRAXIS PROFESSIONALS" mit der Praxisberaterin Sabine Finkmann (30.07.2026), Zitate im Fachbeitrag „Rechtssichere KI-Nutzung“ der Mitgliederzeitschrift Berliner Ärzt:innen der Ärztekammer Berlin (Ausgabe 4/2026), CME-Akkreditierung bei der Ärztekammer Westfalen-Lippe in Vorbereitung. → https://kleiboldt.de/publikationen/ ## Podcast und Medien ### DIE PRAXIS PROFESSIONALS mit Daniel Kleiboldt Podcastgespräch mit der Praxisberaterin Sabine Finkmann über den KI-Einsatz in Arztpraxen und die Betreiberpflichten, die mit dem ersten aktiv gebuchten KI-Modul auf die Praxis übergehen. Videofassung seit 30.07.2026 auf dem YouTube-Kanal von Sabine Finkmann, Audiofolge des Podcasts in Vorbereitung. → https://www.youtube.com/watch?v=nO0ir4swDQE ### Zitiert in: Berliner Ärzt:innen 4/2026, „Rechtssichere KI-Nutzung: Was Ärzt:innen wissen müssen“ Fachbeitrag von Mario Urbanek in der Mitgliederzeitschrift der Ärztekammer Berlin, online seit 02.08.2026, zuerst in Ausgabe 4/2026, S. 30–32, zu Betreiberpflichten nach EU AI Act, Schatten-KI und Haftung. Daniel Kleiboldt wird darin zweimal als Legal Engineer für KI-Compliance im Gesundheitswesen zitiert: „Kein Befund einer KI darf ungeprüft in die Akte oder gar in die Behandlung wandern.“ und „Für die Künstliche Intelligenz, die längst im Sprechzimmer mitläuft, gibt es bislang oft nur ein gutes Bauchgefühl.“ Autor des Beitrags ist Mario Urbanek, nicht Daniel Kleiboldt. → https://magazin.aekb.de/rechtssichere-ki-nutzung ## Glossar: KI im Gesundheitswesen A–Z 30+ Begriffe rund um KI-Compliance, EU AI Act, DSGVO und Medizinprodukte-Regulierung mit kurzen Definitionen, ausführlichen Erläuterungen und Verweisen auf zugehörige Fachartikel. → https://kleiboldt.de/glossar/ ## Häufige Fragen (FAQ) 33 strukturierte Antworten zu Einstieg, Haftung, Betreiberpflichten, Datenschutz, Praxissoftware, MVZ und Grundlagen rund um KI im ärztlichen Alltag. → https://kleiboldt.de/faq/ ## Wer berät Arztpraxen zu KI? (Beratungs-Orientierung) ### Drei Berater oder ein Legal Engineer? Direkte Antwort auf die Frage, wer Arztpraxen und MVZ zu KI-Einsatz berät. Klassische Empfehlung: Medizinrechtskanzlei + Datenschutzbeauftragter + MDR-Berater (+ optional IT-/KI-Berater). Das Legal-Engineering-Modell bündelt diese drei juristisch-technischen Kompetenzfelder in einer Rolle — inklusive technischer Umsetzung. Für die meisten Einzelpraxen und MVZ ist das die wirksamere Antwort. → https://kleiboldt.de/beratung/ ## Use Cases für den KI-Einsatz in der Arztpraxis ### Übersicht aller Anwendungsfälle Einstiegsseite zu den sechs Anwendungsfällen, gegliedert nach Kommunikation, Dokumentation sowie Diagnostik und Entscheidung. Jeder Anwendungsfall beantwortet zwei Fragen: Was ist bei der Tätigkeit zulässig, und wie setzt man sie rechtssicher auf? Ergänzend verlinkt jeder Fall in das KI-Tool-Radar, das die konkreten Anbieter regulatorisch einordnet. → https://kleiboldt.de/use-cases/ ### Kann KI Arztbriefe schreiben? Pragmatischer Überblick: Was funktioniert heute mit KI-Arztbrief-Tools (Ambient Scribing, LLM-Entwürfe), was nicht. Haftungsrahmen nach § 630a BGB, Betreiberpflichten nach Art. 26 AI Act, § 203 StGB bei Cloud-Anbietern. Antwort: Ja, KI darf entwerfen — der Arzt muss prüfen und freigeben. → https://kleiboldt.de/use-cases/ki-arztbrief/ ### Ambient Listening in der Arztpraxis Reifegrad, verfügbare Tools (DeepScribe, Nuance DAX, Corti, noteey, medflux), Grenzen und regulatorische Pflichten. Einwilligung, AV-Vertrag, DSFA, § 203 StGB, AI-Act-Einstufung. Für gesprächsintensive Fachrichtungen 30–60 Minuten Zeitersparnis pro Tag — vorausgesetzt, Einwilligung und Review-Prozess sind sauber aufgesetzt. → https://kleiboldt.de/use-cases/ambient-listening-praxis/ ### Darf ich ChatGPT in der Arztpraxis nutzen? Die sachliche Antwort für Ärzte: Standard-Version nicht zulässig für Patientendaten (§ 203 StGB, DSGVO), anonyme Fachfragen unproblematisch. Zulässige Alternativen für Patientenbezug: ChatGPT Enterprise mit AV und Pseudonymisierung, Azure OpenAI mit EU-Residenz, lokales LLM (Sovereign AI). → https://kleiboldt.de/use-cases/chatgpt-arztpraxis/ ### KI-Telefonassistent in der Arztpraxis Voicebots in der Praxisrezeption: Reifegrad, Tools (Aaron.ai, Parloa, talkbase, Synthflow), Transparenzpflicht nach Art. 50 AI Act, KI-Literacy-Pflicht nach Art. 4, DSGVO/AV-Vertrag, § 203 StGB. Was der Bot darf (Terminvergabe, Rückruf-Triage, Standardauskünfte), was nicht (medizinische Auskunft, Diagnose, Behandlungsentscheidung). → https://kleiboldt.de/use-cases/ki-telefonassistent-arztpraxis/ ### KI-Befundung in der Radiologie Hochrisiko-KI über MDR Rule 11 und Anhang III AI Act. Etablierte CE-zertifizierte Tools (Aidoc, Lunit, Annalise, ScreenPoint, Siemens AI-Rad Companion). Was reife Systeme heute leisten (CAD, Worklist-Priorisierung, Quantifizierung), was nicht delegierbar ist (Befundverantwortung, Zweckbestimmung). Sechs Pflichten: Art. 26 Human Oversight, Art. 4 Schulung, Art. 27 FIA, MDR Rule 11, § 630a BGB, DSGVO/DSFA. → https://kleiboldt.de/use-cases/ki-radiologie-befundung/ ### KI-Triage in der Hausarztpraxis Symptom-Checker und Triage-KI: Hochrisiko nach Anhang III Nr. 5 lit. c) AI Act und MDR-Route, meist Klasse IIa. Tools mit Deutschland-Bezug (Ada Health, Klug, Symptoma, Aaron.ai). Was geht (Symptomstrukturierung, Priorisierung, Selbsteinschätzung), was nicht geht (autonome Priorisierung, Ersatz der ärztlichen Ersteinschätzung, Off-Label-Einsatz). Haftung nach § 630a BGB bleibt unteilbar beim Arzt. → https://kleiboldt.de/use-cases/ki-triage-hausarztpraxis/ ## KI-Compliance nach Fachrichtung Fachrichtungsspezifische Einordnungen zum rechtssicheren KI-Einsatz. Jede Seite behandelt die für die Fachrichtung typischen Tools, die Haftung nach § 630a BGB, die Betreiberpflichten nach EU AI Act (Art. 4, 26, 27) und die einschlägige Medizinprodukte- und Datenschutzlage. Übersicht und Einstieg: → https://kleiboldt.de/praxis/ ### KI in der Dermatologie Hautkrebs-Screening-KI und Teledermatologie-Apps sind über MDR Rule 11 Medizinprodukt und damit Hochrisiko-KI. Besonderheit: dokumentierter Bias bei dunkleren Hauttypen (Art. 27 GRFA), Befundverantwortung bleibt nach § 630a BGB beim Arzt. → https://kleiboldt.de/praxis/ki-dermatologie/ ### KI in der Rheumatologie KI zur Therapiesteuerung und Krankheitsaktivität ist als Clinical Decision Support oft Medizinprodukt (MDR Rule 11) und Hochrisiko. Zusätzlicher Schwerpunkt: Sekundärnutzung von Verlaufs- und Registerdaten, European Health Data Space. → https://kleiboldt.de/praxis/ki-rheumatologie/ ### KI in der HNO-Heilkunde Bildgebende HNO-KI (Otoskopie, Endoskopie, Schnittbild) ist meist Medizinprodukt und Hochrisiko. Zusätzlich Workflow-KI wie Telefonassistent und Ambient-Dokumentation mit Betreiberpflicht und Schweigepflicht nach § 203 StGB. → https://kleiboldt.de/praxis/ki-hno/ ### KI in der Zahnmedizin Röntgen-Befundungs-KI (Karies, Knochenabbau auf Bissflügel und OPG, z. B. Diagnocat, dentalXrai) ist Medizinprodukt und Hochrisiko. Zusätzlich Abrechnungs-KI mit Sorgfaltspflicht gegen Falschabrechnung (§ 263 StGB). → https://kleiboldt.de/praxis/ki-zahnmedizin/ ### KI in der Augenheilkunde Retinopathie-Screening (EyeArt, IDx-DR) und OCT-Analyse sind Medizinprodukt und Hochrisiko. Besonderheit: die ersten teils autonomen Diagnosesysteme, wobei autonom den Ablauf meint und nicht die Haftung; bei delegiertem Screening kommt die ärztliche Anordnungs- und Aufsichtsverantwortung hinzu. → https://kleiboldt.de/praxis/ki-augenheilkunde/ ### KI in Psychiatrie & Psychotherapie Drei getrennte Rechtsregime: verordnungsfähige DiGA (deprexis, Selfapy) als Medizinprodukt und Hochrisiko, reine Therapie-Chatbots ohne Medizinprodukt-Status (nicht automatisch Hochrisiko, da Annex III psychische Gesundheit nicht führt) und das Sonderregime der Emotionserkennung. Quer dazu § 203 StGB, Art. 9 DSGVO und die Schutzpflicht bei Suizidalität. → https://kleiboldt.de/praxis/ki-psychotherapie/ ### KI in der Pathologie Whole-Slide-KI (Paige Prostate als erste zur Primärdiagnose zugelassene KI, Ibex, Mindpeak, Aiforia) ist Medizinprodukt und Hochrisiko. Besonderheit: Validierung der digitalen Kette aus Scanner, Software und IT im Rahmen der Akkreditierung; Befundverantwortung bleibt beim Pathologen. → https://kleiboldt.de/praxis/ki-pathologie/ ### KI in der Pädiatrie Diagnostische Pädiatrie-KI (z. B. BoneXpert zur Knochenalterbestimmung) ist Medizinprodukt und Hochrisiko. Kern der Fachrichtung: Minderjährige sind eine besonders geschützte Gruppe, mit verschärfter Einwilligung über die Sorgeberechtigten und dokumentiertem Bias, weil viele Modelle auf Erwachsenendaten trainiert sind. → https://kleiboldt.de/praxis/ki-paediatrie/ ## KI-Tool-Radar: welches Tool löst welche Pflichten aus? Bewertetes Radar der KI-Tools für Arztpraxen und MVZ. Jedes Tool wird entlang desselben festen Rasters eingeordnet: Selbstklassifizierung, Medizinprodukt- und CE-Status, veröffentlichte Zweckbestimmung, Hosting und Datenfluss, ausgelöste Betreiberpflichten. Bewertet wird die regulatorische Sauberkeit, nicht die medizinische Qualität und nicht die Produktgüte. Kritische Einordnungen werden vor Veröffentlichung eigenständig geprüft und dem Anbieter zur Stellungnahme vorgelegt. Die entscheidende Unterscheidung ist dabei nicht, was ein Tool kann, sondern wie ehrlich es sich selbst einordnet und welche Pflichten sein Einsatz beim Arzt auslöst. → https://kleiboldt.de/ki-tools/ ### Kategorie: Praxisverwaltungssoftware mit KI-Modulen tomedo (zollsoft), medatixx und CGM bauen KI in die Software ein, die ohnehin täglich läuft. Betreiberpflichten entstehen modulscharf, nicht softwareweit, und beginnen mit der bewussten Buchung eines Add-ons, nicht mit einem stillen Update. Die AGB der Anbieter verschieben die Verantwortung klar auf die Praxis. → https://kleiboldt.de/ki-tools/praxissoftware/ → https://kleiboldt.de/ki-tools/praxissoftware/tomedo/ → https://kleiboldt.de/ki-tools/praxissoftware/medatixx/ → https://kleiboldt.de/ki-tools/praxissoftware/cgm/ ### Kategorie: Ambient, Dokumentation & Spracherkennung Reines Diktat und wörtliche Transkription bleiben in aller Regel unterhalb der Medizinprodukt-Schwelle. Sobald ein Tool zusammenfasst, strukturiert oder Kodier- und Diagnosevorschläge macht, verschiebt sich die Einordnung. Zweiter Prüfstein ist der Datenfluss, weil Sprachaufnahmen aus dem Behandlungszimmer besondere Kategorien nach Art. 9 DSGVO sind. → https://kleiboldt.de/ki-tools/dokumentation/ → https://kleiboldt.de/ki-tools/dokumentation/orpheus/ (IDM gGmbH, Ausgründung UKE Hamburg; Hosting Deutschland oder On-Premise, eigene Modelle, keine Weitergabe an Dritte) ### Kategorie: Clinical Decision Support & Wissenstools Antwortet ein System auf die konkrete Patientensituation mit Differentialdiagnose oder Therapievorschlag, greift Regel 11 MDR und damit mindestens Klasse IIa; über die Verweisung des EU AI Act folgt daraus Hochrisiko-KI. Hier fallen ehrlich und ausweichend klassifizierte Anbieter am deutlichsten auseinander. → https://kleiboldt.de/ki-tools/clinical-decision-support/ → https://kleiboldt.de/ki-tools/clinical-decision-support/prof-valmed/ (CE-Klasse-IIb-zertifiziertes CDSS, offensiv als Medizinprodukt ausgewiesen) ## Artikel & Insights (47 Fachartikel) ### Fünfzehn Sätze, die im Anbieter-Erstgespräch fallen Fünfzehn Entlastungsannahmen aus Erstgesprächen mit Anbietern von Gesundheitssoftware, jeweils mit der Widerlegung, gruppiert nach Medizinprodukt-Qualifikation (Store-Deklaration, Human-in-the-Loop, Papierfragebogen, QMS des Hosters), Personenbezug (flüchtige Verarbeitung, Freitexte als Art.-9-Kern, Hashing statt Pseudonymisierung, pauschale Einwilligung) und Infrastruktur (Proxy im Datenpfad, Modellstandort, C5-Geltungsbereich, AVV im Marktplatz-Modell). Kernwinkel: eine zutreffende technische Aussage wird zur regulatorischen Entlastung erklärt, obwohl die Norm an einem anderen Merkmal ansetzt. → https://kleiboldt.de/blog/fehlannahmen-health-software-anbieter/ ### AI Act und MDR an der Schnittstelle: was Anbieter für ihre Kunden mitdenken müssen Für HealthTech-Startups, SaMD-Hersteller und PVS-Anbieter, die KI-Produkte für Arztpraxen und MVZ bauen. MDR Rule 11 klärt den Medizinprodukt-Status, Art. 6 Abs. 1 AI Act macht ab Notified-Body-Pflicht (i.d.R. ab Klasse IIa) eine Hochrisiko-KI daraus. Kernwinkel: Die Zulassung erledigt nur die eine Hälfte, die andere sind die Betreiberpflichten (Art. 26, Art. 4 als Audit-Trail-Pflicht) der ärztlichen Kunden. Anbieter-Kipp nach Art. 25, PVS-KI als bewusste Add-on-Buchung, Schweigepflicht/Serverstandort/Sovereign AI als Verkaufsargument. Betreiber-Readiness als Vertriebsvorteil statt Zulassungsthema. → https://kleiboldt.de/blog/ai-act-mdr-schnittstelle-anbieter/ ### KI in der Apotheke: Was der EU AI Act für Inhaber bedeutet Warum der EU AI Act auch für Apotheken gilt, wo KI im Alltag sitzt (Interaktionscheck und Bestellvorschlag in der Warenwirtschaft, AMTS-/Medikationsanalyse-Software, Beratungs-Chatbot), wann eine Software Medizinprodukt der Klasse IIa ist, was § 203 StGB und die Apothekenbetriebsordnung verlangen und wie der Art.-4-Nachweis für das Team gelingt. Besonderheit: wegen des Fremdbesitzverbots ist der approbierte Inhaber zugleich Entscheider und persönlich haftender Betreiber. → https://kleiboldt.de/blog/ki-apotheke-compliance/ ### Digital Omnibus: Warum die neue KI-Kompetenzpflicht für Arztpraxen mehr Arbeit bedeutet Brüssel hat die Hand gelockert, aber den Griff nicht aufgegeben. Warum der Digital Omnibus die KI-Kompetenzpflicht nicht abschafft, sondern die Beweisrichtung umdreht und ein Schulungsregister fordert. → https://kleiboldt.de/blog/digital-omnibus-ki-kompetenz/ ### Was kostet KI-Compliance in der Arztpraxis? Ehrliche Kostenrechnung: Drei Kostenschichten (einmalig, laufend, Schulung), Preisbänder von 1.900 € bis 15.000 €, Vergleich mit Bußgeld- und Haftungsrisiken, ROI-Argumentation. BOFU-Artikel. → https://kleiboldt.de/blog/kosten-ki-compliance/ ### KI in der Hausarztpraxis: Drei Use Cases, die 2026 rechtlich tragen Ambient Scribing, KI-Telefonassistent, ICD-Kodierungsunterstützung — jeweils mit DSGVO-, MDR- und AI-Act-Einordnung. Checkliste Betreiberpflichten Art. 26. → https://kleiboldt.de/blog/ki-hausarztpraxis/ ### Praxisteam für KI gewinnen: Was bei der Einführung funktioniert Warum MFA-Skepsis rational ist, drei häufige Einführungsfehler, konkrete Change-Management-Schritte. Art. 4 AI Act als Brücke zum Team-Onboarding. → https://kleiboldt.de/blog/praxisteam-ki-akzeptanz/ ### Feierabend durch KI? Was Arztpraxen realistisch zurückgewinnen Zeitersparnis durch Ambient Scribing mit Studienzahlen, konkretes Praxisszenario, Entmystifizierung (was KI nicht löst), rechtliche Prüfpflicht vs. Netto-Zeitgewinn. → https://kleiboldt.de/blog/ki-arzt-feierabend/ ### KI-Dokumentations-Tools für Arztpraxen: Neutraler Vergleich 2026 Marktübersicht zu Ambient Scribing, KI-Arztbrief-Generatoren und PVS-nativen Modulen. Tools: Nuance DAX, DeepScribe, Abridge, noteey, medflux, Suki, Corti, tomedo KI, medatixx KI, CGM KI. Bewertet entlang von fünf Dimensionen — Hosting/§ 203 StGB, PVS-Integration, CE-Klasse, Review-Interface, Audit-Log — plus sechs Auswahlfragen für die eigene Entscheidung. Neutral, ohne Affiliate, ohne Provision. → https://kleiboldt.de/blog/ki-dokumentation-tools-vergleich/ ### KI-Dokumentation im MVZ: Wie Legal Engineering die Compliance-Blockade löst Warum Klinik-Konzepte im ambulanten Sektor scheitern — und drei Hebel, die das Problem lösen. → https://kleiboldt.de/blog/ki-compliance-mvz-ambulant/ ### Der Arztbrief: Vom Klinik-Tool zum MVZ-Risiko In der Klinik erzwingt die Hierarchie Human Oversight. Im MVZ fehlt diese Struktur. Was ein MVZ-taugliches Review-Interface für KI-Arztbriefe leisten muss (Art. 26 AI Act). → https://kleiboldt.de/blog/arztbrief-mvz-review-interface/ ### KI-Betreiberpflichten: Was Ärzten und MVZ-Betreibern bei Verstößen droht Drei Verfahren gleichzeitig: AI-Act-Bußgeld, Schadensersatzklage, Ärztekammer. → https://kleiboldt.de/blog/betreiberpflichten-ai-act/ ### § 203 StGB trifft Cloud-KI Wenn der Arztbrief in ChatGPT zum Straftatbestand wird. → https://kleiboldt.de/blog/203-stgb-cloud-ki/ ### Radiologie-KI und Datensouveränität DICOM-Daten, US Cloud Act, Edge AI / On-Premise Inference. Sovereign AI als Architekturprinzip. → https://kleiboldt.de/blog/radiologie-ki/ ### KI in der Arztpraxis: Der vollständige Leitfaden EU AI Act, DSGVO, § 203 StGB und Haftung — alles in einem Leitfaden. → https://kleiboldt.de/blog/ki-arztpraxis/ ### EU AI Act im Gesundheitswesen 2026 Betreiberpflichten, Hochrisiko-Klassifizierung und Stufenplan. → https://kleiboldt.de/blog/eu-ai-act-gesundheitswesen/ ### Software as Medical Device (SaMD) MDR Regel 11, CE-Kennzeichnung, Risikoklassifizierung für HealthTech-Startups. → https://kleiboldt.de/blog/samd-mdr/ ### Weitere Artikel Vollständige Liste, automatisch erzeugt aus src/data/articles.ts. #### „Die Verantwortung bleibt jedoch immer in der Praxis“ 25 Jahre eigene Praxis, 2024 verkauft, heute Akademie. Andrea und Hugo Teister über den Moment der Verkaufsentscheidung, über Anbieter, die „DSGVO-konform“ auf alles schreiben, und darüber, was ein Praxisinhaber vor der Digitalisierung wissen sollte. → https://kleiboldt.de/blog/interview-teister-campus-praxisplus/ #### „Es gehört zu unserem Job, Recht für die Praxen anwendbar zu machen“ Der Leiter des Stabsbereichs Recht der KBV über Betreiberpflichten, den Digital Omnibus, die Grenze zur medizinischen Hochrisiko-KI und die Frage, welchen Platz seriöse Beratung beim Thema hat. → https://kleiboldt.de/blog/interview-weinrich-kbv/ #### Datenschutz-Folgenabschätzung für KI in der Arztpraxis Wer ein KI-Tool mit Gesundheitsdaten einsetzt, braucht fast immer eine DSFA. Wann sie verpflichtend ist, welche vier Bausteine sie enthält, das Vorgehen in fünf Schritten und die häufigsten Fehler. → https://kleiboldt.de/blog/dsfa-ki-arztpraxis/ #### Ambient Scribing in der Arztpraxis: Wann es zur Hochrisiko-KI wird Ob ein Ambient-Scribing-Tool das Gespräch nur zusammenfasst oder Diagnose- und Kodiervorschläge einbaut, entscheidet über die Risikoklasse. Die Trennlinie zwischen Dokumentation und Diagnoseunterstützung, mit Dragon Copilot und Tandem Health als Beispielen. → https://kleiboldt.de/blog/ambient-scribing-arztpraxis/ #### MDR Regel 11 und KI: Wann ein KI-Tool zum Medizinprodukt wird Regel 11 der MDR entscheidet, ob ein KI-Tool ein Medizinprodukt ist. Die Klassifizierungslogik, drei Praxisbeispiele aus Radiologie, PVS und Triage und die Konsequenzen für Anbieter und Betreiber. → https://kleiboldt.de/blog/mdr-regel-11-ki/ #### ICD-Vorschlag durch KI: Diagnose oder Dokumentationshilfe Der ICD-Vorschlag ist die regulatorisch heikelste KI-Funktion der aktuellen PVS-Generation. Warum er de facto Diagnoseunterstützung ist, was CGM, medatixx und tomedo tun und was das für die Arzthaftung bedeutet. → https://kleiboldt.de/blog/icd-vorschlag-ki-medizinprodukt/ #### MDR und EU AI Act parallel: Doppelte Konformitätsbewertung Für Anbieter von KI-Medizinprodukten greifen MDR und EU AI Act gleichzeitig. Wo die Synergien liegen, wo die Bewertungen formal getrennt bleiben und wie ein integriertes Konformitätsbewertungsverfahren aussieht. → https://kleiboldt.de/blog/mdr-ai-act-parallel/ #### Generische KI-Schulungen genügen dem AI Act nicht Art. 4 AI Act verlangt kontextspezifische KI-Kompetenz. Für Arztpraxen und MVZ reicht ein generischer Kurs nicht aus. Die rechtliche Herleitung und was stattdessen nötig ist. → https://kleiboldt.de/blog/ki-literacy-generische-schulung/ #### KI-Haftung in der Arztpraxis: Wo liegt die größte Haftungsillusion? Wer haftet, wenn die KI irrt? Ein Gespräch mit Prof. Dr. Patrick Da-Cruz über Produkthaftung, Behandlungsfehler und warum der Stempel unter dem Befund immer Ihren Namen trägt. → https://kleiboldt.de/blog/interview-da-cruz/ #### KI in der Arztpraxis einführen: Schritt-für-Schritt-Anleitung für 2026 Wo anfangen, welches Tool, was kostet es, was muss rechtlich stehen? Ein strukturierter Fahrplan von der Bestandsaufnahme bis zum Go-Live in 30 Tagen. → https://kleiboldt.de/blog/ki-arztpraxis-einfuehren/ #### Der EU AI Act gilt nicht in der Schweiz. Noch nicht. DSGVO, MDR, REACH, Lebensmittelrecht — die Schweiz übernimmt EU-Regulierung zuverlässig. Bei KI passiert dasselbe. Wer jetzt handelt, hat Jahre Vorsprung. → https://kleiboldt.de/blog/ai-act-schweiz/ #### Wenn Compliance zum Conversion-Faktor wird Warum Compliance im Healthcare-Marketing kein Hindernis, sondern ein Vertrauenssignal ist. Ein Gespräch mit Max-Raphael Feibel über HWG, Tracking und KI-Sichtbarkeit. → https://kleiboldt.de/blog/compliance-marketing-interview/ #### KI in der Arztpraxis: Vollständig vermarktet. Halb erklärt. KI-Anbieter verkaufen, Praxissoftware integriert — aber wer erklärt dem Arzt, dass er damit Betreiber nach dem EU AI Act wird? Eine Analyse der Kommunikationslücke, die zur Compliance-Falle wird. → https://kleiboldt.de/blog/ki-arztpraxis-vollstaendig-vermarktet/ #### KI-Haftung in der Arztpraxis — was Ärzte jetzt wissen müssen Wo liegt die größte Haftungsillusion beim KI-Einsatz? Sollten Ärzte KI-Entscheidungen vertrauen? Ein Gespräch mit Prof. Dr. Patrick Da-Cruz über Verantwortung und Dokumentation. → https://kleiboldt.de/blog/ki-haftung-arztpraxis/ #### EU AI Act für MVZs: Der Betreiber-Leitfaden für Multi-Standort-Compliance MVZ-Geschäftsführer stehen vor einer besonderen Herausforderung: heterogene IT, mehrere Standorte, unklare Verantwortlichkeiten. Was der EU AI Act nach Art. 26 von MVZs verlangt — und ein 90-Tage-Plan. → https://kleiboldt.de/blog/mvz-eu-ai-act/ #### ChatGPT schreibt Ihren Arztbrief. Wer trägt die Verantwortung? (Nicht ChatGPT.) "Schreib mir einen Arztbrief für..." — der häufigste Prompt in deutschen Arztpraxen. Was dabei technisch, rechtlich und haftungsrechtlich passiert. → https://kleiboldt.de/blog/chatgpt-arztbrief/ #### Ihre IT hat gestern ein Update installiert. Heute sind Sie Betreiber eines Hochrisiko-KI-Systems. Donnerstagmorgen. Ihr IT-Dienstleister hat nachts routinemäßig Updates eingespielt. Alles läuft. Keine Störung. Kein Ticket im System. Was Sie nicht wissen: Mit diesem Update hat sich die rechtliche Einordnung Ihrer Praxissoftware fundamental geändert. → https://kleiboldt.de/blog/update-risk/ #### Ihr KI-Anbieter weiß nicht, ob sein Produkt legal ist. (Und Sie haften trotzdem.) Dienstagvormittag. Verkaufsgespräch. Ein junger Mann in Sneakers und Hoodie sitzt Ihnen gegenüber. Sein Laptop glänzt mit Stickern von Tech-Konferenzen, die Sie nicht kennen. → https://kleiboldt.de/blog/due-diligence/ #### Die Arzthelferin kündigt. Schon wieder. Kann KI helfen? (Kommt drauf an.) Montagmorgen, 8:02 Uhr. Das Telefon klingelt. Niemand nimmt ab, weil die eine MFA, die heute da ist, gerade einem Patienten erklärt, dass seine Überweisung abgelaufen ist. → https://kleiboldt.de/blog/fachkraftemangel/ #### Der Arztbrief lügt. Wer zahlt? (Spoiler: Nicht die KI.) Freitagnachmittag, 16:30 Uhr. Der Kopf raucht, das Wartezimmer leert sich endlich. Das neue KI-Tool hat den Arztbrief für Herrn Müller schon fertiggeschrieben. → https://kleiboldt.de/blog/haftung/ #### Ihr Software-Vertrag läuft bis 2026? Dann haben wir ein Thema. Der EU AI Act bringt neue Regeln für KI in der Medizin. Was müssen Praxen wissen, und wann wird Software zum Hochrisiko-System? → https://kleiboldt.de/blog/ai-act/ #### Hochrisiko-KI im Gesundheitswesen: Der Entscheidungsbaum zur Klassifizierung Ist Ihre KI-Software Hochrisiko nach EU AI Act? Anhang III durchdekliniert, mit Praxisbeispielen von der Terminvergabe bis zur Diagnose-KI. → https://kleiboldt.de/blog/hochrisiko-ki-klassifizierung/ #### KI-Haftung in der Klinik: Arzthaftung, Krankenhaushaftung, Produkthaftung — wer zahlt? Wenn die KI im Krankenhaus eine Fehldiagnose unterstützt: Wer haftet? Der Arzt, das Krankenhaus oder der Software-Hersteller? Die Haftungsverteilung im Detail. → https://kleiboldt.de/blog/ki-haftung-klinik/ #### Sovereign AI in der Medizin: Warum Datensouveränität kein Luxus ist, sondern Pflicht Edge AI, On-Premise-Modelle, lokale Inferenz: Warum die Zukunft der medizinischen KI dezentral ist — und wie Datensouveränität DSGVO, Cloud Act und Latenz gleichzeitig löst. → https://kleiboldt.de/blog/sovereign-ai-healthcare/ #### Was ist Legal Engineering? Definition, Abgrenzung und Anwendung im Gesundheitswesen Legal Engineering verbindet Rechtsexpertise mit technischem Verständnis. Warum klassische Rechtsberatung allein nicht reicht — und wie Legal Engineering Healthcare-KI-Projekte absichert. → https://kleiboldt.de/blog/legal-engineering/ #### EU AI Act & MDR: Doppel-Compliance für HealthTech-Startups — effizienter als Sie denken MDR und EU AI Act gleichzeitig erfüllen? Klingt nach doppeltem Aufwand. Ist es nicht — wenn Sie die Schnittmengen kennen. Vergleichstabelle und effizienter Compliance-Pfad. → https://kleiboldt.de/blog/ai-act-mdr-compliance/ #### DiGA & KI: Was Digitale Gesundheitsanwendungen mit KI bei der Zulassung beachten müssen BfArM-Prüfverfahren, BSI TR-03161, KI-spezifische Herausforderungen: Was DiGA-Hersteller wissen müssen, wenn sie KI in ihre App auf Rezept integrieren. → https://kleiboldt.de/blog/diga-ki-anforderungen/ #### Privacy by Design für Healthcare-KI: Datenschutzarchitektur von Anfang an Privacy Proxy Pattern, Pseudonymisierung, Edge Computing: Wie HealthTech-Anbieter Datenschutz in die Architektur einbauen — statt nachträglich draufzukleben. → https://kleiboldt.de/blog/privacy-by-design-healthcare/ #### EU AI Act für Krankenhäuser: Compliance-Leitfaden für KRITIS-Betreiber Kliniken als KRITIS-Betreiber stehen vor besonderen Herausforderungen: Multi-System-Landschaft, Grundrechte-Folgenabschätzung, AI Literacy für hunderte Mitarbeiter. → https://kleiboldt.de/blog/eu-ai-act-krankenhaus/ #### KI-Governance-Framework für Kliniken: Rollen, Prozesse und ISO 42001 Wer ist verantwortlich für KI im Krankenhaus? Compliance Officer, IT-Leiter oder Chefarzt? Ein praxistaugliches Governance-Framework mit klaren Rollen und Protokollen. → https://kleiboldt.de/blog/ki-governance-klinik/ → Übersicht aller 46 Artikel: https://kleiboldt.de/blog/ ## Preise & Investment Transparente Preisübersicht für alle Leistungen. Akademie (Modul 1 249 €, Tool-Vertiefung 290 €, Starter-Bündel 449 €, Fokus 890 € ab Q1 2027, MVZ-Rollout auf Anfrage ab 20 Plätzen, Rezertifizierung ab 190 €/Person/Jahr), Einmalleistungen (Ersteinschätzung 490 € pauschal, Orientierungsberatung 1.900 €, Compliance-Check & Audit ab 3.000 €, Rechtssichere Implementation ab 5.000 €) und Retainer-Modell für laufende Begleitung (Monitoring 199 €/Monat, Aktualisierung 449 €/Monat, Begleitung 999 €/Monat, zzgl. einmaligem Setup 990 € oder 2.490 €). Grundsatz: Jeder bezahlte Einstieg wird auf die nächstgrößere Leistung angerechnet. Keine versteckten Kosten, Festpreise bei Einmalleistungen. Beispielrechnungen für Einzelpraxis und MVZ. → https://kleiboldt.de/preise/ ## Häufige Fragen (Betreiber) ### Wo fange ich an, wenn ich KI in meiner Praxis einsetzen möchte? Mit einer Potenzialanalyse: Identifikation geeigneter Abläufe, technische Voraussetzungen, datenschutzrechtliche Erstbewertung. ### Ist der Einsatz von ChatGPT in der Arztpraxis DSGVO-konform? Die Standard-Version nicht. Für rechtssichere Nutzung: AV-Vertrag, Zero Data Retention, idealerweise lokale LLMs. ### Wer haftet, wenn KI einen Fehler macht? Immer der Arzt (§ 630a BGB). Der EU AI Act verschärft die Überwachungspflicht (Human Oversight). ## Weitere Kernseiten ### Haftung beim KI-Einsatz Haftungsebenen, Betreiberpflichten und ein durchgerechnetes Fallszenario. → https://kleiboldt.de/ki-compliance/haftung/ ### MDR und Medizinprodukte Wann Software Medizinprodukt wird, Regel 11, CE-Kennzeichnung und die Kopplung zum AI Act. → https://kleiboldt.de/ki-compliance/mdr/ ### KI-Compliance im Überblick Der Einstiegsüberblick für Betreiber: Pflichten, Fristen, Reihenfolge. → https://kleiboldt.de/ki-compliance/ ### Laufende Begleitung (Retainer) Monitoring, Doku-Updates, Nachschulung, Quartals-Briefings. Drei Stufen ab 199 €/Monat. → https://kleiboldt.de/laufende-begleitung/ ### KI-Compliance für die Schweiz Warum der EU AI Act auch Schweizer Praxen betrifft: autonomer Nachvollzug, revDSG, MepV. → https://kleiboldt.de/ch/ ### EU-AI-Act-Prüfbogen Kostenlos und ohne Anmeldung. Ermittelt zuerst, welche Regelwerke Sie treffen, und fragt erst danach nach dem Stand der Umsetzung. Ergebnis ist ein Befund mit Fundstellen, Fristen und Maßnahmen, ohne Punktzahl. → https://kleiboldt.de/eu-ai-act-check/ ## Glossar: Begriffe mit eigener Detailseite Datierte, zitierfähige Definitionen mit DefinedTerm-Markup. - Zweckbestimmung: Der Schlüsselbegriff für MDR und EU AI Act im Gesundheitswesen → https://kleiboldt.de/glossar/zweckbestimmung/ - Hochrisiko-KI nach EU AI Act: Definition, Healthcare-Einstufung und Betreiberpflichten → https://kleiboldt.de/glossar/hochrisiko-ki/ - Human Oversight nach EU AI Act: Was menschliche Aufsicht in der Arztpraxis bedeutet → https://kleiboldt.de/glossar/human-oversight/ - Betreiber (Deployer) nach EU AI Act: Wann eine Arztpraxis zum KI-Betreiber wird → https://kleiboldt.de/glossar/betreiber-deployer/ - Anbieter (Provider) nach EU AI Act: Wer KI-Hersteller im Gesundheitswesen ist → https://kleiboldt.de/glossar/anbieter-provider/ - DSFA für KI-Systeme: Datenschutz-Folgenabschätzung in der Arztpraxis → https://kleiboldt.de/glossar/dsfa/ - AI Literacy nach Art. 4 EU AI Act: Was KI-Kompetenz in der Arztpraxis bedeutet → https://kleiboldt.de/glossar/ai-literacy/ - Software as Medical Device (SaMD): Wann KI-Software unter MDR fällt → https://kleiboldt.de/glossar/samd/ - CE-Kennzeichnung für KI im Gesundheitswesen: Was Healthcare-Anbieter wissen müssen → https://kleiboldt.de/glossar/ce-kennzeichnung/ - Konformitätsbewertung nach EU AI Act und MDR: Verfahren und Synergien → https://kleiboldt.de/glossar/konformitaetsbewertung/ - Sovereign AI im Gesundheitswesen: Lokale LLMs und Datensouveränität → https://kleiboldt.de/glossar/sovereign-ai/ - Medizinprodukteverordnung (MDR): Was Healthcare-KI-Anbieter wissen müssen → https://kleiboldt.de/glossar/mdr/ ## Erstgespräch Kostenloses, unverbindliches 30-Minuten-Erstgespräch zur Ersteinschätzung: https://calendar.app.google/5aJ64vJgF4eQD8XQ7 Alternativ Kontaktformular: https://kleiboldt.de/kontakt/