--- title: "KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht" description: "KI für Notfalltriage im Krankenhaus ist hochriskant (Anhang III Nr. 5 und ggf. Anhang I Medizinprodukt) — mit ärztlicher Letztverantwortung und DSGVO-Schnittstellen." summary_en: "This German use_case page explains \"KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/" type: "use_case" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: omnibus_pending license: CC-BY-4.0 --- # KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht > ⚠️ **Hinweis AI Omnibus 2026 (VORLÄUFIG)**: Diese Seite enthält Aussagen, die auf dem AI Omnibus-Paket 2026 beruhen (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026). Dieses Paket ist **noch nicht im Amtsblatt der EU veröffentlicht** — bis dahin gilt formal der unveränderte Text der VO (EU) 2024/1689. Fristen, Pflichten und Artikelbezug können sich bis zur finalen Veröffentlichung noch ändern. Behandeln Sie diese Angaben als vorläufig. ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Enthält vorläufige Angaben nach AI Omnibus 2026 (noch nicht im Amtsblatt). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German use_case page explains "KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort KI-Systeme zum Management und Betrieb von Notfall-Kommunikation und zur Triage in Krankenhäusern/Notaufnahmen sind nach Anhang III Nr. 5 AI Act HOCHRISKANT; haben sie medizinischen Zweck (Triage als diagnostische/klinische Entscheidung), sind sie zusätzlich Medizinprodukt nach MDR und als Sicherheitsbestandteil eines regulierten Produkts nach Anhang I AI Act hochriskant. Sie unterliegen spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026) dem Pflichtenbündel aus Art. 8–15, klinischer Validierung, menschlicher ärztlicher Aufsicht (Art. 14) und Konformitätsbewertung über eine notifizierte Stelle (MDR + AI Act, eine CE deckt beide ab). Überlagert: DSGVO (Gesundheitsdaten als besondere Kategorie nach Art. 9), Berufsrecht (ärztliche Letztverantwortung), Patientenrechte. Bias-Prüfung an repräsentativen Patientenkohorten ist zwingend. ## Doppelte Hochrisiko-Einstufung KI für Notfalltriage kann zwei Hochrisiko-Einstufungen auslösen: (1) Anhang III Nr. 5 erfasst ausdrücklich KI zum Management und Betrieb von Notfall-Kommunikation. (2) Ist die Triage medizinisch (Diagnose-/Priorisierungsentscheidung mit klinischer Wirkung), ist die Software ein Medizinprodukt nach MDR 2017/745 und als Sicherheitsbestandteil eines regulierten Produkts nach Anhang I AI Act hochriskant. In beiden Fällen vollständiges Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026); beim Medizinprodukt zusätzlich MDR (klinische Bewertung, Vigilanz, notifizierte Stelle, CE-Kennzeichnung). Eine CE deckt beide Regime ab (Art. 47 Abs. 2–4). ## Pflichten und ärztliche Verantwortung Vollständiges AI-Act-Pflichtenbündel: Risikomanagement (Art. 9, klinisches Risikomanagement nach MDR ISO 14971), Daten-Governance mit Bias-Prüfung (Art. 10 — repräsentative Patientenkohorten, Prüfung an Untergruppen nach Alter/Geschlecht/Ethnie), technische Dokumentation (Art. 11, MDR-Dokumentation), Aufzeichnung (Art. 12), menschliche ärztliche Aufsicht mit echten Eingriffsbefugnissen (Art. 14 — ärztliche Letztverantwortung, kein „Auto-Triage"), Genauigkeit/Robustheit (Art. 15), QMS (Art. 17). Aufsicht: BaFin? Nein — BfArM, benannte Stellen nach MDR, Klinik-Aufsicht, Datenschutz-Aufsicht. Patientenrechte (Aufklärung, Einwilligung) bleiben unberührt. ## Bias, Validierung und Ethik Notfalltriage-KI ist ethisch und klinisch sensibel: fehlerhafte Priorisierung kann Todesfälle verursachen; Bias kann Untergruppen benachteiligen (z. B. Schmerz bei Frauen, dunkle Hautfarbe bei Sauerstoffsättigung). Art. 10 verlangt ausdrücklich Bias-Prüfung. Zwingend: klinische Validierung an repräsentativen Kohorten, Prospektiv-Studien, transparente Leistungsmetriken (Sensitivität/Spezifität pro Untergruppe), menschliche ärztliche Letztverantwortung. Überlagert: DSGVO Art. 9 (Gesundheitsdaten), ärztliche Schweigepflicht, Patientenverfügungsrecht. Eine ethische Begleitung (Ethikkommission, Klinisches AI-Governance) stärkt Vertrauen und Sicherheit. Notfalltriage-KI als Unterstützungs-, nicht als Entscheidungs-Werkzeug ist die Leitplanke. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang III (stand-alone): spätestens 2. Dezember 2027](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 11 — Technische Dokumentation](https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 14 — Menschliche Aufsicht](https://eur-lex.europa.eu/eli/reg/2024/1689/art_14/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 15 — Genauigkeit, Robustheit, Cybersecurity](https://eur-lex.europa.eu/eli/reg/2024/1689/art_15/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 43 — Konformitätsbewertung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 48 — CE-Kennzeichnung](https://eur-lex.europa.eu/eli/reg/2024/1689/art_48/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Klassifizierungs- und Artikelnummern-Verifikation Use-Cases Welle 2 gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Risikoklassifizierung (verboten/hochriskant/begrenzt/minimal) und Anhang III/Art 5 Zuordnungen verifiziert ## Verwandte Themen - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [risikomanagementsystem](/glossar/risikomanagementsystem/) - [technische dokumentation](/glossar/technische-dokumentation/) - [menschliche aufsicht](/glossar/menschliche-aufsicht/) - [aufzeichnungspflicht logging](/glossar/aufzeichnungspflicht-logging/) - [daten governance](/glossar/daten-governance/) - [ce kennzeichnung](/glossar/ce-kennzeichnung/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung). - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen. - [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/) - BSI; IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesweiter Datenschutzbeauftragter Deutschland. - [Rat für Künstliche Intelligenz (Österreich)](https://www.bmdw.gv.at/) - Bundesministerium AT; Beratendes Gremium und Ministerium für KI-Politik in Österreich. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz. - [Cyber Resilience Act (VO (EU) 2024/2847) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) - Amtsblatt der Europäischen Union; Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant). - [Richtlinie (EU) 2022/2555 (NIS2) — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) - Amtsblatt der Europäischen Union; Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren. ## FAQ ### Ist Notfalltriage-KI hochriskant? Ja, doppelt: Anhang III Nr. 5 (Notfall-Kommunikation) und bei medizinischem Zweck zusätzlich Anhang I (Medizinprodukt nach MDR). Eine CE deckt beide ab. ### Wer hat die Letztverantwortung? Die Ärztin/der Arzt. Art. 14 verlangt menschliche ärztliche Aufsicht mit echten Eingriffsbefugnissen — kein „Auto-Triage". Patientenrechte bleiben unberührt. ### Warum ist Bias hier kritisch? Fehlerhafte Priorisierung kann Todesfälle verursachen. Bias benachteiligt Untergruppen (z. B. Schmerz bei Frauen, Sauerstoffsättigung bei dunkler Haut). Art. 10 verlangt Prüfung an repräsentativen Kohorten. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#webpage", "url": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/", "name": "KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht", "description": "KI für Notfalltriage im Krankenhaus ist hochriskant (Anhang III Nr. 5 und ggf. Anhang I Medizinprodukt) — mit ärztlicher Letztverantwortung und DSGVO-Schnittstellen.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#article" } }, { "@type": "Article", "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#article", "headline": "KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht", "name": "KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht", "description": "KI für Notfalltriage im Krankenhaus ist hochriskant (Anhang III Nr. 5 und ggf. Anhang I Medizinprodukt) — mit ärztlicher Letztverantwortung und DSGVO-Schnittstellen.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bsi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bmdw.gv.at/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/2847/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/dir/2022/2555/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_14/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_15/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_43/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_48/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikomanagementsystem/#article", "url": "https://dataact-compliance.de/glossar/risikomanagementsystem/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/technische-dokumentation/#article", "url": "https://dataact-compliance.de/glossar/technische-dokumentation/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/menschliche-aufsicht/#article", "url": "https://dataact-compliance.de/glossar/menschliche-aufsicht/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/aufzeichnungspflicht-logging/#article", "url": "https://dataact-compliance.de/glossar/aufzeichnungspflicht-logging/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/daten-governance/#article", "url": "https://dataact-compliance.de/glossar/daten-governance/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ce-kennzeichnung/#article", "url": "https://dataact-compliance.de/glossar/ce-kennzeichnung/" } ], "additionalType": "https://dataact-compliance.de/vocab/OmnibusImpactedArticle" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Use-Cases", "item": "https://dataact-compliance.de/anwendungsbereiche/" }, { "@type": "ListItem", "position": 3, "name": "KI-basierte Notfalltriage im Krankenhaus: Risikoklasse und Pflichten im EU-KI-Recht", "item": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/anwendungsbereiche/ki-basierte-notfalltriage-im-krankenhaus/#faq", "mainEntity": [ { "@type": "Question", "name": "Ist Notfalltriage-KI hochriskant?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, doppelt: Anhang III Nr. 5 (Notfall-Kommunikation) und bei medizinischem Zweck zusätzlich Anhang I (Medizinprodukt nach MDR). Eine CE deckt beide ab." } }, { "@type": "Question", "name": "Wer hat die Letztverantwortung?", "acceptedAnswer": { "@type": "Answer", "text": "Die Ärztin/der Arzt. Art. 14 verlangt menschliche ärztliche Aufsicht mit echten Eingriffsbefugnissen — kein „Auto-Triage\". Patientenrechte bleiben unberührt." } }, { "@type": "Question", "name": "Warum ist Bias hier kritisch?", "acceptedAnswer": { "@type": "Answer", "text": "Fehlerhafte Priorisierung kann Todesfälle verursachen. Bias benachteiligt Untergruppen (z. B. Schmerz bei Frauen, Sauerstoffsättigung bei dunkler Haut). Art. 10 verlangt Prüfung an repräsentativen Kohorten." } } ] } ] } ```