EU AI Act Medizintechnik: Hersteller, Regulatory Affairs, Qualitätsmanagement, Produktentwicklung und MedTech-Start-ups sollten KI nicht als separates Compliance-Thema behandeln. Bei KI-gestützten Medizinprodukten, SaMD, diagnostischer Assistenz, Bildanalyse und IVD-naher Software treffen AI Act, MDR oder IVDR, technische Dokumentation, Risikomanagement, Daten-Governance und Post-Market-Prozesse unmittelbar aufeinander.
Entscheidend ist deshalb nicht nur, ob ein Produkt KI verwendet, sondern welche Funktion die KI erfüllt, welche Produktrolle sie besitzt, ob eine Drittstellen-Konformitätsbewertung erforderlich ist und wie KI-spezifische Anforderungen in bestehende regulatorische Prozesse integriert werden.
Aktueller Stand: 14.09.2026
Der EU AI Act ist grundsätzlich seit dem 2. August 2026 anwendbar. Für Hochrisiko-KI-Systeme, die über die Produktregulierung nach Annex I erfasst werden, gilt nach dem aktuellen Zeitplan eine verlängerte Übergangsfrist bis zum 2. August 2028. MDR und IVDR gehören ausdrücklich zu den in Annex I genannten Rechtsakten.
Wichtig für die Hochrisiko-Einstufung:
Nicht jede medizinische KI ist allein deshalb automatisch Hochrisiko-KI. Für die Produkt-Schiene des Artikel 6 Absatz 1 müssen zwei Voraussetzungen zusammenkommen: Das KI-System ist selbst ein durch Annex I erfasstes Produkt oder dient als Sicherheitskomponente eines solchen Produkts – und für das betreffende Produkt ist nach dem einschlägigen Produktrecht eine Drittstellen-Konformitätsbewertung erforderlich.
Wichtig: Diese Seite und das Medizintechnik Master-Prompts Repository bieten praktische Orientierung, Prompt-Vorlagen und Dokumentationshilfen. Sie ersetzen keine Rechtsberatung, MDR-/IVDR-Konformitätsbewertung, CE-Zertifizierung, klinische Bewertung, technische Validierung, Beratung durch eine Benannte Stelle oder verbindliche regulatorische Einzelfallentscheidung.
MedTech-KI-Compliance 2026/2027
100 Master-Prompts für EU AI Act, MDR, IVDR & MedTech-KI
Das digitale Medizintechnik 100 Master-Prompts Repository unterstützt Regulatory Affairs, Qualitätsmanagement, Entwicklung und Compliance bei wiederkehrenden Aufgaben rund um Hochrisiko-Einstufung, Konformitätsbewertung, Daten-Governance, technische Dokumentation, Human Oversight, PMS, Vigilanz und Audit-Vorbereitung.
Konformitätsbewertung & Zertifizierungsvorbereitung
Daten-Governance & Bias-Prüfung
Dokumentation & Human Oversight
Post-Market Monitoring & Vigilanz
Digitales PDF • sofort nach dem Kauf verfügbar • aktueller Checkoutpreis 99,00 €
AI-Act-Einstufung, MDR-/IVDR-Schnittstellen, Konformitätsbewertung und Dokumentenpakete strukturierter vorbereiten.
KI-spezifische Risiken, Datenqualität, Change Control, CAPA, PMS und Governance in bestehende Prozesse integrieren.
Modellversionen, Systemgrenzen, Validierung, Human Oversight, Schnittstellen und Leistungsgrenzen dokumentieren.
Inhaltsübersicht
- EU AI Act Medizintechnik kurz erklärt
- Wann wird MedTech-KI Hochrisiko-KI?
- Mini-Test für MedTech-Produkte
- MedTech-KI Risiko-Matrix
- AI Act mit MDR und IVDR verbinden
- Technische Dokumentation
- Daten-Governance & Bias
- Human Oversight
- PMS, Vigilanz & Change Control
- 100 MedTech Master-Prompts
- So wird das Repository genutzt
- FAQ zu AI Act & Medizintechnik
- Offizielle Quellen
EU AI Act Medizintechnik kurz erklärt
Für MedTech-Unternehmen entsteht keine zweite regulatorische Welt neben MDR und IVDR. Vielmehr müssen KI-spezifische Anforderungen dort integriert werden, wo bereits Zweckbestimmung, technische Dokumentation, Risikomanagement, Validierung, QMS, Gebrauchsanweisung und Post-Market-Prozesse existieren.
MDR und IVDR sind ausdrücklich in Annex I des AI Act aufgeführt. Dadurch kann ein KI-System über die Produkt-Schiene des Artikel 6 als Hochrisiko-KI eingestuft werden.
Der praktische Vorteil:
Der AI Act sieht für Hochrisiko-KI im Zusammenhang mit Annex-I-Produkten ausdrücklich vor, dass die technische Dokumentation mit der bereits nach dem jeweiligen Produktrecht erforderlichen Dokumentation in einem gemeinsamen Dokumentationssatz zusammengeführt werden kann.
Wann wird KI in einem Medizinprodukt zur Hochrisiko-KI?
Artikel 6 Absatz 1 stellt für regulierte Produkte zwei kumulative Voraussetzungen auf.
Voraussetzung 1
Das KI-System ist selbst ein Produkt nach dem in Annex I genannten EU-Harmonisierungsrecht oder soll als Sicherheitskomponente eines solchen Produkts eingesetzt werden.
Voraussetzung 2
Das betreffende Produkt muss nach diesem Produktrecht für das Inverkehrbringen oder die Inbetriebnahme einer Drittstellen-Konformitätsbewertung unterzogen werden.
Erst wenn beide Voraussetzungen erfüllt sind, greift diese Hochrisiko-Klassifizierung nach Artikel 6 Absatz 1. Deshalb sollten MedTech-Unternehmen Produktrolle, Zweckbestimmung, Klassifizierung und vorgesehenes Konformitätsbewertungsverfahren gemeinsam betrachten.
Mini-Test: Sollte Ihr MedTech-Produkt genauer nach dem AI Act geprüft werden?
- Erfüllt die eingesetzte Software oder Funktion die Definition eines KI-Systems?
- Ist die KI selbst Medizinprodukt oder Bestandteil eines Medizinprodukts oder IVD?
- Erfüllt sie eine sicherheitsrelevante Funktion?
- Ist eine Drittstellen-Konformitätsbewertung erforderlich?
- Verarbeitet das System medizinische, diagnostische oder gesundheitsbezogene Daten?
- Beeinflussen Outputs Diagnostik, Therapie, Priorisierung oder Überwachung?
- Nutzen Sie Trainings-, Validierungs- oder Testdatensätze für das Modell?
- Kann sich Modellverhalten nach Updates oder Retraining ändern?
- Gibt es bereits dokumentierte Prozesse für Human Oversight, Datenqualität, Modelländerungen und Post-Market-Überwachung?
Praktische Einordnung:
Je mehr dieser Punkte zutreffen, desto sinnvoller ist es, die AI-Act-Einordnung früh in Regulatory Strategy, QMS, Produktentwicklung und technische Dokumentation aufzunehmen – statt sie erst unmittelbar vor einer Prüfung oder Produktänderung nachzuholen.
MedTech-KI Risiko-Matrix: typische Anwendungen und Nachweise
| KI-Einsatz | Typische Fragestellung | Dokumentationsbedarf |
|---|---|---|
| Medizinische Bildanalyse | Fehlklassifikation, Subgruppenleistung, Bias | Zweck, Datenbasis, Validierung, Leistungsgrenzen, PMS |
| Diagnoseassistenz | Einfluss auf medizinische Entscheidung | Risiken, Nutzerrolle, Human Oversight, IFU, Validierung |
| IVD-nahe Auswertung | Datenqualität und Performance | Datenherkunft, Performance, Change Control, Revalidierung |
| Risikoscore / Priorisierung | Schwellenwerte und klinische Wirkung | Score-Logik, Datenquellen, Kontrolle, Audit-Trail |
| Generative medizinische Zusammenfassung | Halluzinationen, Auslassungen, Datenfluss | Nutzungsgrenzen, Review, Freigabe, Datenschutz |
| Lernende / adaptive Funktion | Drift und wesentliche Änderungen | Versionierung, Change Control, Revalidierung, PMS |
AI Act, MDR und IVDR nicht doppelt dokumentieren
Für regulierte Produkte sieht der AI Act eine Integration in bestehende Konformitätsbewertungs- und Dokumentationsprozesse vor. Genau das ist für MedTech-Unternehmen entscheidend.
Anstatt ein separates „AI-Act-System“ neben MDR oder IVDR aufzubauen, sollten Überschneidungen systematisch genutzt werden: QMS, Risikomanagement, technische Dokumentation, Validierung, Nutzerinformation, Änderungsmanagement und Post-Market-Prozesse können um KI-spezifische Anforderungen ergänzt werden.
Zweckbestimmung
Medizinischen Zweck, Nutzer, Zielgruppe, Workflow und Rolle der KI eindeutig beschreiben.
Risikomanagement
Modellfehler, Datenrisiken, Fehlklassifikation, Bias und Auswirkungen auf Patienten integrieren.
QMS & Change Control
Modellversionen, Freigaben, Lieferanten, Updates, CAPA und Änderungen organisatorisch verankern.
Post Market
Reale Performance, Drift, Beschwerden, Vorfälle und Korrekturmaßnahmen gemeinsam überwachen.
Technische Dokumentation für MedTech-KI
Annex IV des AI Act nennt umfangreiche Informationen für die technische Dokumentation von Hochrisiko-KI. Dazu gehören unter anderem Systemzweck, Version, Architektur, Schnittstellen, Trainings- und Testmethoden, Datensätze, Human-Oversight-Maßnahmen und vorgesehene Änderungen.
- Intended Purpose: Zweck, klinischer Kontext und Nutzer.
- Systembeschreibung: Architektur, Softwareversionen und Schnittstellen.
- Daten: Herkunft, Auswahl, Aufbereitung, Training, Validierung und Tests.
- Leistung: Accuracy, Grenzen, bekannte Fehlermuster und Robustheit.
- Human Oversight: Prüfung, Interpretation, Übersteuerung und Eskalation.
- Änderungen: vorgesehene Änderungen, Modellversionierung und Updates.
- Nachweise: Tests, Reviews, Freigaben und relevante Post-Market-Erkenntnisse.
Daten-Governance, Repräsentativität und Bias
Bei medizinischer KI hängt die Zuverlässigkeit unmittelbar von Datenqualität, Datenherkunft und Eignung der verwendeten Datensätze ab. Deshalb gehören Daten-Governance und Bias-Prüfung nicht erst ans Ende der Entwicklung.
Quelle, Auswahl, Nutzbarkeit und Herkunft nachvollziehbar erfassen.
Zielpopulation und relevante Subgruppen berücksichtigen.
Unterschiedliche Fehlerraten und mögliche Verzerrungen untersuchen.
Veränderungen von Daten und Modellleistung nach Markteintritt überwachen.
Human Oversight: aus dem Gesetz in den klinischen Workflow
Menschliche Aufsicht sollte nicht nur als Satz in einer Policy auftauchen. Sie muss sich im tatsächlichen Produkt und Arbeitsablauf wiederfinden.
Anwender müssen verstehen können, welche Rolle die KI spielt, wo bekannte Grenzen liegen und wann eine Ausgabe hinterfragt, korrigiert oder verworfen werden muss.
Human Oversight kann sich beispielsweise widerspiegeln in:
- Gebrauchsanweisung und Anwenderinformationen
- UI-Hinweisen und Warnungen
- Schulungsunterlagen
- Plausibilitätsprüfungen
- Übersteuerungs- und Ablehnungsprozessen
- Eskalationsregeln
- Protokollierung relevanter Entscheidungen
PMS, Vigilanz, Drift und Change Control
KI-Compliance endet bei MedTech-Produkten nicht mit dem Inverkehrbringen. Gerade reale Leistungsdaten, Drift, Beschwerden, Modelländerungen und sicherheitsrelevante Abweichungen müssen in die bestehenden Post-Market-Prozesse übersetzt werden.
| Bereich | Prüffrage | Möglicher Nachweis |
|---|---|---|
| PMS | Bleibt die reale Performance stabil? | PMS-Daten, Trendanalyse, Performance-Review |
| Bias / Drift | Ändern sich Fehlerraten oder Subgruppenleistungen? | Monitoring, Subgruppenanalyse, Drift-Berichte |
| Vigilanz | Sind Fehlfunktionen sicherheitsrelevant? | Incident Review, Meldung, Root-Cause-Analyse |
| Change Control | Ändert ein Update Funktion oder Performance wesentlich? | Change Assessment, Revalidierung, Versionierung |
8-Punkte-Checkliste für MedTech-KI
- KI-System und Produktrolle eindeutig erfassen.
- Artikel-6-Hochrisiko-Einstufung prüfen.
- AI-Act-Anforderungen mit MDR-/IVDR-Prozessen abgleichen.
- Technische Dokumentation um KI-spezifische Informationen ergänzen.
- Trainings-, Validierungs- und Testdaten dokumentieren.
- Human Oversight in Produkt und Workflow übersetzen.
- PMS, Vigilanz, CAPA und Drift-Monitoring erweitern.
- Modellversionen, Änderungen, Freigaben und Reviews nachvollziehbar dokumentieren.
Diese Dokumentationsaufgaben nicht jedes Mal bei null beginnen
Das MedTech Repository enthält 100 Master-Prompts für Hochrisiko-Einstufung, MDR-/IVDR-Schnittstellen, technische Dokumentation, Daten-Governance, Bias-Prüfung, Human Oversight, PMS, Vigilanz und Audit-Vorbereitung.
100 MedTech Master-Prompts ansehenMedizintechnik 100 Master-Prompts Repository – EU AI Act & MDR/IVDR 2026/2027
100 direkt kopierbare Master-Prompts für Regulatory Affairs, QMS, Risikomanagement, Entwicklung, Clinical Affairs, PMS und Compliance.
Sie wählen den passenden Prompt, ergänzen Produktdaten, Zweckbestimmung, Risikoklasse, Systemgrenzen, Datensätze oder interne Prozesse und erhalten daraus eine strukturierte Arbeitsgrundlage, die anschließend durch qualifizierte Verantwortliche fachlich geprüft und freigegeben wird.
Modul I – Konformitätsbewertung & Zertifizierungsvorbereitung
- Hochrisiko-Einstufung
- AI-Act-/MDR-/IVDR-Schnittstellen
- QMS-Erweiterung
- Risikomanagement
- Dokumentenänderungen
- Fragen zur Benannten Stelle
- interne Gap-Analyse
- Implementierungs-Roadmaps
Modul II – Daten-Governance & Bias-Prüfung
- Datenqualität
- Trainings- und Validierungsdaten
- Datenherkunft
- Anonymisierung
- Bias-Analyse
- Repräsentativität
- synthetische Daten
- Datenlöschung
- Datenschutz-Checks
Modul III – Dokumentation & Human Oversight
- technische Dokumentation
- Audit-Trail-Spezifikationen
- IFU-Textbausteine
- XAI und Erklärbarkeit
- menschliche Überprüfung
- Ablehnung von KI-Ergebnissen
- Modellversionierung
- Schnittstellen
- Betreiber- und Anwenderinformationen
Modul IV – Post-Market Monitoring & Vigilanz
- PMS-Pläne
- Vigilanz-Meldeprotokolle
- CAPA
- Bias- und Drift-Überwachung
- Retraining-Strategien
- Beschwerdeanalyse
- PSUR-Unterstützung
- FSCA-Vorbereitung
- Marktüberwachungsanforderungen
Was das Repository im MedTech-Alltag erleichtert
AI-Act-Themen mit bestehenden MDR-/IVDR-Dokumenten und QMS-Prozessen verbinden.
Wiederkehrende Prüf- und Dokumentationsaufgaben schneller vorbereiten.
Herkunft, Repräsentativität, Datenlücken und Drift strukturierter dokumentieren.
PMS, Beschwerden, CAPA, Drift und Modelländerungen nachvollziehbarer vorbereiten.
So nutzen Sie die 100 MedTech Master-Prompts
- Passenden regulatorischen Anwendungsfall auswählen.
- Produktdaten, Zweckbestimmung und Systemgrenzen einsetzen.
- Datensatz-, Risiko- oder Prozessinformationen ergänzen.
- Prompt im verwendeten KI-System ausführen.
- Output durch qualifizierte Fachverantwortliche prüfen.
- Geprüfte Fassung in den kontrollierten Dokumentationsprozess übernehmen.
Bei compliance-relevanter Verwendung empfiehlt sich zusätzlich eine nachvollziehbare Ablage von Prompt, Output, Datum, KI-System, Version, Zweck, verantwortlicher Person, fachlicher Prüfung und Freigabe.
100 Master-Prompts für MedTech-KI-Compliance
EU AI Act, MDR, IVDR, Konformitätsbewertung, technische Dokumentation, Daten-Governance, Human Oversight, PMS und Vigilanz in einem digitalen Repository.
MedTech Repository jetzt herunterladenDigitales PDF • sofort verfügbar • 100 Master-Prompts • aktueller Checkoutpreis 99,00 €
Für wen ist das MedTech Repository geeignet?
- Hersteller KI-gestützter Medizinprodukte
- Regulatory-Affairs-Teams
- Qualitätsmanagement und QMS-Verantwortliche
- SaMD- und medizinische Softwareteams
- IVD- und Diagnostik-Unternehmen
- Clinical Affairs und Clinical Evaluation
- Risk Management
- PMS- und Vigilanzteams
- Produktmanager und Entwicklungsleiter
- MedTech-Start-ups
- Compliance-, Datenschutz- und Cybersecurity-Teams
Was das Repository nicht ersetzt
Das Repository ist eine praktische Prompt-Sammlung und Dokumentationshilfe. Es ersetzt keine CE-Zertifizierung, MDR-/IVDR-Konformitätsbewertung, Beratung durch eine Benannte Stelle, klinische Bewertung, technische Validierung, Datenschutzprüfung, Rechtsberatung oder verbindliche regulatorische Entscheidung.
Offizielle Quellen zu AI Act, MDR und IVDR
- EU-Kommission: AI Act – regulatorischer Rahmen und Zeitplan
- Artikel 6 AI Act: Hochrisiko-Klassifizierung
- Annex I AI Act: MDR und IVDR
- Artikel 11 AI Act: Technische Dokumentation
- Annex IV AI Act: Inhalte der technischen Dokumentation
- Artikel 14 AI Act: Human Oversight
- Artikel 43 AI Act: Konformitätsbewertung
FAQ – EU AI Act Medizintechnik, MDR, IVDR & SaMD
Ist jede medizinische KI automatisch Hochrisiko-KI?
Nein. Für die Hochrisiko-Klassifizierung über Artikel 6 Absatz 1 müssen bestimmte Voraussetzungen erfüllt sein. Relevant sind insbesondere die Produktrolle der KI, die Erfassung durch Annex-I-Produktrecht und die Frage, ob eine Drittstellen-Konformitätsbewertung erforderlich ist.
Gehören MDR und IVDR zu Annex I des AI Act?
Ja. Sowohl die Medizinprodukteverordnung EU 2017/745 als auch die In-vitro-Diagnostika-Verordnung EU 2017/746 werden in Annex I des AI Act genannt.
Ab wann gelten die Hochrisiko-Regeln für KI in regulierten Produkten?
Nach dem aktuellen EU-Zeitplan gelten die entsprechenden Hochrisiko-Regeln für KI-Systeme, die über die Produktregulierung nach Annex I erfasst werden, ab dem 2. August 2028.
Braucht MedTech für AI Act und MDR zwei getrennte technische Dokumentationen?
Der AI Act sieht für Hochrisiko-KI-Systeme im Zusammenhang mit Produkten nach Annex I ausdrücklich vor, dass ein gemeinsamer Satz technischer Dokumentation erstellt wird, der sowohl die AI-Act-Informationen als auch die nach dem jeweiligen Produktrecht erforderlichen Informationen enthält.
Welche Rolle spielen Benannte Stellen beim AI Act?
Für Hochrisiko-KI-Systeme, die unter das in Annex I Abschnitt A aufgeführte Produktrecht fallen, wird das jeweils relevante Konformitätsbewertungsverfahren des Produktrechts genutzt. Dabei können entsprechend qualifizierte Benannte Stellen auch die einschlägigen AI-Act-Anforderungen in die Bewertung einbeziehen.
Was enthält das MedTech Repository?
Das Repository enthält 100 direkt kopierbare Master-Prompts in vier Modulen: Konformitätsbewertung und Zertifizierungsvorbereitung, Daten-Governance und Bias-Prüfung, Dokumentation und Human Oversight sowie Post-Market Monitoring und Vigilanz.
Sind Prompts für PMS, CAPA und Vigilanz enthalten?
Ja. Modul IV enthält unter anderem Prompts für PMS-Pläne, Vigilanz-Meldeprotokolle, CAPA, Bias- und Drift-Überwachung, Retraining-Strategien, Beschwerden, PSUR und FSCA.
Ersetzt das MedTech Repository eine Zertifizierung?
Nein. Das Repository dient als praktische Prompt-Sammlung und Dokumentationshilfe. Es ersetzt keine MDR-/IVDR-Konformitätsbewertung, CE-Zertifizierung, klinische Bewertung, technische Validierung oder Beratung durch eine Benannte Stelle.
Digitaler Download • kein Versand • sofort nach dem Kauf verfügbar