EU KI-Verordnung (AI Act) im Gesundheitswesen
KI-MIG in Kraft · Compliance & Umsetzung ab 02.08.2026

1. Ausgangslage: EU-KI-Verordnung und nationaler Umsetzungsbedarf

Die EU-KI-Verordnung (AI Act) schafft einen einheitlichen Rechtsrahmen für Entwicklung, Inverkehrbringen, Inbetriebnahme und Verwendung von KI-Systemen in der EU. Der Rechtsrahmen folgt einem risikobasierten Ansatz (Verbote, Hochrisiko-Anforderungen, Transparenzpflichten, Innovationsförderung).

• EU-weit unmittelbar geltende Pflichten mit risikobasierter Systematik.
• Nationaler Umsetzungsbedarf insbesondere für Behördenstruktur, Marktüberwachung, Kooperation und Sanktionierung.
• Zielbild: Rechtssicherheit und praktikabler Vollzug ohne Doppelstrukturen.

2. Zielsetzung des Gesetzes

Das Gesetz dient der Durchführung der EU-KI-Verordnung und adressiert die operative Übersetzung in eine belastbare Vollzugs- und Aufsichtsarchitektur. Leitend ist ein innovationsfreundlicher und ressourcenschonender Vollzug mit bundeseinheitlichen Maßstäben.

• Innovationsfreundlich: klare Zuständigkeiten, schnelle Verfahren, Reallabor-Ansatz.
• Bürokratiearm: Nutzung bestehender Strukturen, Vermeidung redundanter Behördenwege.
• Einheitliche Rechtsanwendung: Koordination, Kompetenzbündelung, Kooperationsregeln.

3. Struktur des Gesetzes (Überblick)

Das Gesetz setzt organisatorisch an: Er benennt zuständige Behörden, regelt Zusammenarbeit, etabliert Innovationsförderung und schafft Bußgeld-/Durchsetzungsmechanismen.

• Artikel 1: KI-Marktüberwachungs- und Innovationsförderungs-Gesetz (KI-MIG).
• Artikel 2–4: Anpassung weiterer Rechtsnormen zur operativen Einbettung.
• Regelungsschwerpunkt: Behördenstruktur, Koordination, Sanktionen, Innovationsinstrumente.

4. Zentrale Governance-Architektur

4.1 Bundesnetzagentur als zentrale Marktüberwachungsbehörde

Die Bundesnetzagentur (BNetzA) wird als zentrale Marktüberwachungsbehörde verankert, soweit keine anderen Zuständigkeiten greifen.

• Zentraler Vollzugsanker für Querschnittsfragen und nicht-sektorale Bereiche.
• Klare Zuständigkeitslogik zur Minimierung von Reibungsverlusten.

4.2 Nutzung bestehender Marktüberwachungs- und Aufsichtsstrukturen

In vollharmonisierten Produktbereichen sollen die bereits zuständigen Behörden auch für KI-bezogene Marktüberwachung zuständig bleiben.

• Bestandsstrukturen nutzen statt Neuaufbau einer Parallelaufsicht.
• Praktikabilität für Unternehmen durch bekannte Ansprechpartner und Verfahren.

4.3 Koordinierungs- und Kompetenzzentrum (KoKIVO)

Bei der Bundesnetzagentur wird ein Koordinierungs- und Kompetenzzentrum etabliert. Ziel ist die zentrale Bündelung von KI-Expertise.

• Single Point of Expertise für methodische und technische Fragen.
• Bundeseinheitliche Maßstäbe in Aufsicht und Rechtsdurchsetzung.

4.4 Einbindung weiterer Fachbehörden

Fachkompetenzen (z. B. IT-Sicherheit, Datenschutz, Wettbewerb) werden im Rahmen der jeweiligen Zuständigkeiten eingebunden.

• BSI (IT-Sicherheit), BfDI (Datenschutz), BKartA (Wettbewerb) als flankierende Instanzen.
• Kooperation statt Insellösungen – klare Schnittstellen und Zuständigkeitsgrenzen.

5. Vollzugsprinzipien

Das Gesetz setzt auf innovationsfreundliche und ressourcenschonende Prozesse.

• Standardisierung: Wiederverwendbare Prüfmuster und harmonisierte Verfahren.
• Skalierbarkeit: Zentraler Kompetenzhub, dezentrale Ausführung.
• Prozessqualität: klare Verfahren für Aufsicht, Kooperation und Nachweisführung.

6. Bußgeld- und Durchsetzungsregime

Das Gesetz ergänzt die EU-KI-Verordnung um nationale Vorschriften zur Durchsetzung, insbesondere zur Ausgestaltung des Bußgeldverfahrens und der zuständigen Stellen. § 15 KI-MIG sieht eigene, ergänzende Bußgeldtatbestände vor – etwa bei fehlender oder verspäteter Information der notifizierenden Behörde (Art. 45 EU-KI-VO) oder bei nicht durchgeführter Grundrechte-Folgenabschätzung (Art. 27 EU-KI-VO) – mit einem Rahmen von bis zu 50.000 €. Davon unberührt bleiben die deutlich höheren Bußgelder unmittelbar aus der EU-KI-VO (Art. 99): bis zu 35 Mio. € bzw. 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken, bis zu 15 Mio. € bzw. 3 % bei sonstigen Pflichtverstößen.

• Nationale Bußgelder nach § 15 KI-MIG (bis 50.000 €) zusätzlich zu den EU-Bußgeldern nach Art. 99 EU-KI-VO.
• Durchsetzungsfähigkeit durch klare Zuständigkeiten und Kooperationsvorschriften.
• Prüffähigkeit: Erwartung an strukturierte Dokumentation und belastbare Nachweise.
• Ausnahme: Gegen Behörden und öffentliche Stellen selbst werden nach § 17 Abs. 2 KI-MIG keine Geldbußen verhängt.

7. Gesetzgebungskompetenz und EU-Konformität

Das Gesetz ordnet sich in die Bundeskompetenzen ein und dient ausdrücklich der Durchführung der EU-KI-Verordnung.

• Bundeskompetenz: rechtliche Grundlage für bundeseinheitliche Durchführungsbestimmungen.
• EU-konformer Vollzug: Umsetzung der verpflichtenden nationalen Behördenstruktur.

8. Erfüllungsaufwand

Das Gesetz quantifiziert den Verwaltungsaufwand für die organisatorische Implementierung.

• Aufbau- und Betriebskosten für Koordination/Kompetenzbündelung.
• Externe Expertise als Ergänzung interner Kapazitäten (bei Bedarf).
• Transparenz über laufende und einmalige Aufwände zur Ressourcensteuerung.

9. Strategische Einordnung

Das KI-MIG ist kein „neues KI-Materialrecht", sondern das operative Betriebsmodell für die EU-KI-Verordnung in Deutschland.

Was bedeutet das in der Praxis?

• Für Organisationen: KI-Compliance wird auditfähig – Prozesse, Nachweise und Verantwortlichkeiten müssen „standfest" sein.
• Für Anbieter/Betreiber: klare Ansprechpartner, aber höhere Erwartung an Dokumentations- und Kooperationsfähigkeit.
• Für öffentliche Stellen: föderale Zuständigkeiten bleiben möglich, werden aber in ein einheitliches Vollzugsmodell eingebettet.
• Für Innovation: Reallabor-/Förderlogik unterstützt rechtssichere Erprobung.

Bottom Line: Das Gesetz zielt auf eine robuste, bundeseinheitliche und praxistaugliche Umsetzung – mit klarer Governance, minimalen Doppelstrukturen und einem belastbaren Vollzugs-Operating-Model.

9a. Fristenlage zum 2. August 2026: Was gilt, was wurde verschoben?

Der 2. August 2026 gilt weiterhin als das allgemeine Anwendungsdatum der EU-KI-Verordnung. Das Digital-Omnibus-Paket (Verordnung (EU) 2026/1744) hat jedoch kurz zuvor die aufwendigsten Pflichten – für eigenständige Hochrisiko-KI nach Anhang III – noch einmal verschoben. Für Betreiber im Gesundheits- und Pflegewesen ergibt sich damit folgendes Bild:

10. Prüfschema für die Praxis

Die Vielzahl paralleler Anforderungen aus MDR/IVDR und EU-KI-VO macht ein systematisches Prüfschema unerlässlich.

Die KI-Verordnung der Europäischen Union markiert einen ordnungspolitischen Meilenstein. Erstmals wird der Einsatz von Künstlicher Intelligenz europaweit verbindlich geregelt – risikobasiert, sektorspezifisch und mit klar zugewiesenen Verantwortlichkeiten.

Das Prüfschema führt Schritt für Schritt durch die Bewertung eines KI-Medizinprodukts:

• Einstufung als Hochrisiko-KI,
• Zuordnung der zuständigen Behörde,
• Prüfung der technischen Anforderungen (Art. 9–15),
• Konformitätsbewertungsweg,
• Betreiberpflichten und
• Dokumentationsanforderungen.

START
  |
  |-- (1) KI-System nach AI Act Definition?
  |       |-- NEIN -> AI Act nicht einschlägig (für KI), MDR/Software-Regeln prüfen
  |       |-- JA  -> weiter
  |
  |-- (2) Medizinprodukt mit KI (MDR-Kontext: 3 Szenarien)?
  |       |-- NEIN -> AI Act-Risikoklasse außerhalb MDR-Kontext bestimmen
  |       |-- JA  -> weiter
  |
  |-- (3) MDR-Risikoklasse?
  |       |-- Klasse I   -> i.d.R. gering/minimal, Ausnahme: KI als Hochrisiko-/Sicherheitsbauteil
  |       |-- Klasse II/III -> Hochrisiko-KI
  |
  |-- (4) Hochrisiko-Pflichtenpaket umsetzen:
  |       - QMS/Risikomanagement, Tech-Doku, Daten-Governance, Logging
  |       - Human Oversight, Robustheit/Genauigkeit/Cybersicherheit
  |
  |-- (5) Change Control:
          erhebliche/wesentliche Änderung? -> (Re-)Bewertung/Rezertifizierung prüfen