Pflege & Altenpflege: AI Act, Data Act & DSGVO-Pflichten
Pflege & Altenpflege mit KI (Sturzerkennung bei Senioren, Pflegerobotik, Vitaldaten-Monitoring, Demenzbegleit-KI) ist hochriskant, wenn die KI medizinischen Zweck hat (Anhang I + MDR — z. B. Sturzerkennung mit Notruf, kontinuierliche Glukose-Prognose) oder als biometrische KI (Anhang III Nr. 1 — Gesichtserkennung in Pflegeheimen). Pflichten: bei Medizinprodukt volles Art. 8–15-Pflichtenbündel PLUS MDR; bei Betreiber-Einsatz Art. 26 (menschliche Aufsicht, Eingabe-Relevanz, Überwachung). Überlagert: DSGVO (Gesundheitsdaten Art. 9, besondere Kategorie — ältere/pflegebedürftige Personen sind besonders vulnerabel), Pflege-/Berufsrecht (Pflegeberufegesetz, SGB XI), Pflege-Qualitätssicherung, Heimrecht/Bewohnervertretung. Aufsichtlich: Datenschutz-Aufsichten, Pflege-Aufsicht (MD/Heimaufsicht), Marktüberwachung. Die Pflege ist ein ethisch sensibler Bereich — KI muss der Menschenwürde dienen, nicht überwachen.
Steve Baka
Hochrisiko bei medizinischem Zweck
Pflege & Altenpflege mit KI ist hochriskant, wenn die KI medizinischen Zweck hat (Anhang I + MDR — z. B. Sturzerkennung mit Notruf bei Senioren, kontinuierliche Glukose-Prognose, Vitaldaten-Monitoring mit Diagnosebezug, Demenzbegleit-KI mit Diagnosefunktion) oder als biometrische KI (Anhang III Nr. 1 — Gesichtserkennung für Zugang/Identifikation in Pflegeheimen). Pflichten: bei Medizinprodukt volles Art. 8–15-Pflichtenbündel PLUS MDR (klinische Bewertung, benannte Stelle, CE); bei Betreiber-Einsatz Art. 26 (menschliche Aufsicht — Pflegefachkraft/Ärztin, Eingabe-Relevanz, Überwachung). Andere KI: Pflegeplanung/Personal-Einsatz (Anhang III Nr. 4 bei Leistungsbezug), Verwaltungs-KI (oft begrenzt/minimal). Eine sorgfältige Klassifizierung je Anwendung ist entscheidend. Die Pflege ist ethisch sensibel — KI darf die Menschenwürde/vulnerablen Schutzbedarf nicht aushöhlen.
Praxis: Pflege-/Berufsrecht und Vulnerabilität
Praktisch: (1) Betreiber-Pflichten Art. 26 — menschliche Aufsicht (Pflegefachkraft/Ärztin als Letztverantwortliche), Eingabe-Relevanz (Patienten-/Bewohnerdaten-Plausibilität), Systemüberwachung; (2) DSGVO — Gesundheitsdaten Art. 9 (besondere Kategorie), ältere/pflegebedürftige Personen sind besonders vulnerabel (eingeschränkte Einwilligungsfähigkeit bei Demenz — gesetzliche Vertretung, Betreuungsrecht), DSFA bei hochriskanter Verarbeitung, Informierte Einwilligung/Aufklärung; (3) Pflege-/Berufsrecht — Pflegeberufegesetz (PflBG), SGB XI (Pflegeversicherung), Pflege-Qualitätssicherung (MD-Prüfung), Pflegefachkraft-Verantwortung; (4) Heimrecht/Bewohnervertretung (Heimgesetz, Wohn- und Betreuungsvertragsgesetz — Bewohnervertretung bei Maßnahmen); (5) Ethik — Würde/Selbstbestimmung vs. Überwachung (z. B. Gesichtserkennung/GPS-Tracking bei Demenz ist ethisch sehr sensibel — Verhältnismäßigkeit, freiwillige Zustimmung, Alternativen). Aufsichtlich: Datenschutz-Aufsichten (DSK), Pflege-Aufsicht (Medizinischer Dienst/MD, Heimaufsicht), Marktüberwachung (AI Act/MDR), Ethikkommissionen (bei Forschung/Pilot). Eine verantwortungsvolle Pflege-KI kombiniert Compliance (AI Act, MDR, DSGVO, Pflege-/Berufsrecht) mit ethischer Begleitung (Ethikkomitees, Bewohner-/Angehörigen-Einbindung).
Grenzen: Menschenwürde und Vulnerabilität
Die Grenze der Pflege-KI ist die Menschenwürde älterer und pflegebedürftiger Personen. KI darf die menschliche Beziehung, Berührung und Empathie in der Pflege nicht ersetzen — sie ist Ergänzung, nicht Substitut. Gesichtserkennung, GPS-Tracking und Verhaltensüberwachung bei Demenz-Patientinnen/Patienten sind ethisch äußerst sensibel: eingeschränkte Einwilligungsfähigkeit, Gefahr der Freiheitsentziehung (§ 1906 BGB), Verhältnismäßigkeit, freiwillige Zustimmung, milde Alternativen. Das BVerfG und die Europäische Menschenrechtskonvention schützen die Würde älterer Menschen besonders. Pflegerobotik (z. B. Hebe-/Transportroboter, Begleitroboter) darf nicht zur Dehumanisierung führen — Pflegefachkraft-Verantwortung und zwischenmenschliche Zuwendung bleiben zentral. Eine ethisch saubere Pflege-KI kombiniert technische Compliance (AI Act, MDR, DSGVO) mit ethischer Begleitung (Ethikkomitees, Bewohnervertretung, Angehörigen-Einbindung) und dem Primat menschlicher Pflege.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act.
European Data Protection Board (EDPB)EDPB. EU-Datenschutzgremium mit KI-Leitlinien.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Datenschutz-Aufsichten.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesdatenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. KI-Politik und Beratung in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde.
Häufige Fragen
Welche Risikostufe hat Pflege-KI?
Hochrisikt bei medizinischem Zweck (Anhang I + MDR) oder biometrischer Identifikation (Anhang III Nr. 1). Plus Pflege-/Berufsrecht, Heimrecht. Andere KI oft begrenzt/minimal.
Was gilt bei Demenz-Patienten?
Vulnerabilität: eingeschränkte Einwilligungsfähigkeit — gesetzliche Vertretung (Betreuungsrecht), Ethikkomitees, Verhältnismäßigkeit (Gesichtserkennung/GPS-Tracking sehr sensibel). Bewohnervertretung.
Wer ist zuständige Aufsicht?
Datenschutz-Aufsichten (DSK), Pflege-Aufsicht (Medizinischer Dienst/MD, Heimaufsicht), Marktüberwachung (AI Act/MDR), Ethikkommissionen (Forschung/Pilot). Ethische Begleitung empfohlen.
KI-Compliance für Pflege & Altenpflege?
Wenn du im Sektor Pflege & Altenpflege KI-Systeme einführst, entwickle ich mit dir die passende Strategie für AI Act, Data Act und DSGVO.