EU AI Act Medizintechnik betrifft Hersteller, Regulatory-Affairs-Teams, Qualitätsmanagement, Produktverantwortliche, Softwareentwickler und MedTech-Start-ups, die KI-gestützte Medizinprodukte, Software as a Medical Device, diagnostische Assistenzsysteme, Bildanalyse, IVD-nahe KI-Anwendungen oder medizinische Entscheidungsunterstützung entwickeln, dokumentieren oder zertifizieren lassen möchten.
Der EU AI Act Medizintechnik ist kein isoliertes Zusatzthema neben MDR und IVDR. Entscheidend ist, ob KI als Produkt, als Sicherheitskomponente, als medizinische Software oder als Teil eines regulierten Medizinprodukts eingesetzt wird. Dann müssen AI-Act-Anforderungen mit technischer Dokumentation, Risikomanagement, Daten-Governance, Validierung, Human Oversight, Post-Market Surveillance, Cybersecurity und Audit Trails zusammengedacht werden.
Stand: 30.06.2026
Der EU AI Act gilt schrittweise. Verbote bestimmter KI-Praktiken und KI-Kompetenzpflichten gelten seit Februar 2025. GPAI-Pflichten gelten seit August 2025. Transparenzpflichten werden ab August 2026 wichtiger. Für Hochrisiko-KI-Systeme in regulierten Produkten gelten nach aktueller EU-Kommunikation verlängerte Übergangsfristen. Für Medizintechnik bedeutet das: 2026 ist das richtige Jahr, um KI-Inventar, technische Dokumentation, Datenprüfung, Risikomanagement und Verantwortlichkeiten sauber vorzubereiten.
Wichtig: Diese Seite und das EU AI Act MedTech Compliance Repository bieten Orientierung, Vorlagen und Strukturhilfen für die interne Vorbereitung. Sie ersetzen keine Rechtsberatung, keine Zertifizierung, keine Prüfung durch eine Benannte Stelle, keine klinische Bewertung und keine individuelle MDR-/IVDR-/AI-Act-Einzelfallprüfung.
KI-Funktionen, Zweckbestimmung, Produktrolle, Sicherheitskomponente, technische Dokumentation und Konformitätsbewertung strukturiert einordnen.
AI-Act-Pflichten mit MDR, IVDR, QMS, ISO 14971, Software-Lifecycle, PMS, Vigilanz und klinischer Bewertung verbinden.
Medizinische Software, KI-Bildanalyse, Diagnoseassistenz, IVD-nahe KI und klinische Entscheidungsunterstützung nachvollziehbar dokumentieren.
100 Master Prompts & Vorlagen für EU AI Act Medizintechnik, MDR/IVDR-Dokumentation, SaMD, Daten-Governance, Human Oversight, PMS, Audit Trails und Audit-Vorbereitung
Inhaltsübersicht
- EU AI Act Medizintechnik kurz erklärt
- EU AI Act Medizintechnik Mini-Test
- EU AI Act Medizintechnik Risiko-Matrix
- EU AI Act Medizintechnik, MDR und IVDR zusammenführen
- Technische Dokumentation und Daten-Governance
- Human Oversight, PMS und Vigilanz
- EU AI Act Medizintechnik Repository
- FAQ – EU AI Act Medizintechnik
- Offizielle Quellen
EU AI Act Medizintechnik kurz erklärt
EU AI Act Medizintechnik wird relevant, wenn ein KI-System selbst ein Medizinprodukt ist, als Teil eines Medizinprodukts funktioniert, eine Sicherheitskomponente bildet oder medizinische Entscheidungen, diagnostische Bewertungen, klinische Workflows oder IVD-nahe Auswertungen unterstützt. Besonders wichtig ist die Verbindung zum bestehenden regulatorischen Rahmen aus MDR und IVDR.
Artikel 6 des AI Act stuft KI-Systeme unter anderem dann als Hochrisiko ein, wenn sie als Sicherheitskomponente eines Produkts oder selbst als Produkt unter EU-Harmonisierungsrecht aus Annex I fallen und eine Drittstellen-Konformitätsbewertung erforderlich ist. In Annex I werden unter anderem MDR und IVDR genannt. Genau deshalb ist EU AI Act Medizintechnik für KI-basierte Medizinprodukte, SaMD und IVD-nahe Software besonders wichtig.
Einfach gesagt:
Wenn KI in der Medizintechnik medizinische Daten auswertet, diagnostische Hinweise gibt, Risiken bewertet, Behandlungspfade unterstützt oder als Teil eines regulierten Produkts arbeitet, reicht eine normale Softwarebeschreibung nicht mehr aus. Dann braucht es eine klare AI-Act-Einordnung, technische Dokumentation, Risikomanagement, Daten-Governance, menschliche Aufsicht und laufende Überwachung.
EU AI Act Medizintechnik Mini-Test: Ist Ihr Produkt betroffen?
Dieser Mini-Test ersetzt keine regulatorische Einzelfallprüfung. Er zeigt aber, ob Sie den EU AI Act Medizintechnik wahrscheinlich genauer prüfen sollten.
- Nutzt Ihr Produkt Machine Learning, generative KI, statistische Modelle oder automatisierte Mustererkennung?
- Wird das System für Diagnose, Screening, Triage, Therapieunterstützung, Risikoabschätzung oder medizinische Entscheidungsunterstützung verwendet?
- Ist die KI-Funktion Teil eines Medizinprodukts, IVD, SaMD oder einer sicherheitsrelevanten Produktfunktion?
- Muss das Produkt oder die Produktfunktion durch eine Benannte Stelle geprüft werden?
- Verarbeitet die KI medizinische Daten, Bilddaten, Labordaten, Patientendaten oder gesundheitsbezogene Signale?
- Kann ein fehlerhaftes KI-Ergebnis Diagnostik, Therapie, Priorisierung, Überwachung oder Patientenrisiken beeinflussen?
- Gibt es bereits dokumentierte Prozesse für Datenqualität, Modelländerungen, Human Oversight, PMS und KI-spezifische Fehlfunktionen?
Wenn Sie mehrere Fragen mit „Ja“ beantworten, sollte EU AI Act Medizintechnik nicht als späteres Zusatzkapitel behandelt werden. Besser ist eine frühe Integration in Produktentwicklung, QMS, Risikomanagement, Software-Lifecycle, technische Dokumentation und Post-Market-Prozesse.
EU AI Act Medizintechnik Risiko-Matrix für MDR, IVDR und SaMD
Die folgende Tabelle hilft bei der ersten Einordnung. Sie ersetzt keine Klassifizierung, zeigt aber typische Prüfpunkte für EU AI Act Medizintechnik in der Praxis.
| KI-Einsatz | Typisches Risiko | Was dokumentieren? |
|---|---|---|
| Bildanalyse in Radiologie, Dermatologie oder Pathologie | Falsch-positive oder falsch-negative Befunde, Subgruppenleistung, Datenbias | Zweckbestimmung, Datenbasis, Validierung, klinische Bewertung, Human Oversight, PMS-Signale |
| KI-gestützte Diagnoseassistenz | Einfluss auf medizinische Entscheidung, Erklärbarkeit, Verantwortung | Risikomanagement, IFU-Hinweise, Grenzen des Systems, Nutzertraining, Plausibilitätsprüfung |
| IVD-nahe Auswertung von Labordaten | Fehlklassifikation, Datenqualität, analytische und klinische Performance | IVDR-Bezug, Validierungsdaten, Performance-Nachweise, Abweichungsmanagement, Change Control |
| Patienten-Risikoscore oder Priorisierung | Einfluss auf Behandlungspfad, Priorität, Überwachung oder Eskalation | Score-Logik, Datenquellen, Schwellwerte, menschliche Kontrolle, Audit Trail, Fehlermanagement |
| Generative KI für medizinische Zusammenfassungen | Halluzinationen, Auslassungen, Datenschutz, unklare Verantwortung | Freigabeprozess, Review-Pflicht, Datenfluss, Nutzungsgrenzen, Transparenz, Protokollierung |
| Adaptive oder lernende Softwarefunktionen | Modelländerungen, Performance-Drift, Validierungsbedarf nach Updates | Change Control, Versionierung, Revalidierung, PMS, CAPA, Release-Freigabe |
EU AI Act Medizintechnik, MDR und IVDR zusammenführen
EU AI Act Medizintechnik sollte nicht als separater Ordner neben MDR oder IVDR geführt werden. Besser ist ein integrierter Ansatz: Die AI-Act-Prüfung wird mit Zweckbestimmung, Risikomanagement, technischer Dokumentation, klinischer Bewertung, Software-Lifecycle, Gebrauchsanweisung, PMS und QMS verbunden.
EU AI Act Medizintechnik und Zweckbestimmung
KI-Funktion, medizinischer Zweck, Zielnutzer, Patientengruppe, klinischer Workflow und Grenzen des Systems klar beschreiben.
EU AI Act Medizintechnik und Risikomanagement
KI-spezifische Gefährdungen, Fehlklassifikationen, Datenfehler, Bias, Modellgrenzen und klinische Auswirkungen systematisch erfassen.
EU AI Act Medizintechnik und QMS
Rollen, Freigaben, Change Control, Lieferantenprüfung, Validierung, CAPA, PMS und Audit-Vorbereitung im Qualitätsmanagement verankern.
EU AI Act Medizintechnik und IVDR
Bei IVD-nahen KI-Anwendungen analytische Leistung, klinische Leistung, Datenherkunft, Kontrollmaterialien und Revalidierung mitdenken.
EU AI Act Medizintechnik: Technische Dokumentation und Daten-Governance
Für EU AI Act Medizintechnik ist technische Dokumentation mehr als eine Funktionsbeschreibung. Sie sollte zeigen, was das KI-System tun soll, auf welcher Datenbasis es arbeitet, welche Leistungsgrenzen bestehen, wie das System validiert wurde und wie Änderungen kontrolliert werden.
Wichtige Dokumentationsbausteine:
- KI-Zweck und Produktrolle: Was macht die KI, für wen, in welchem klinischen Kontext und mit welcher medizinischen Relevanz?
- Daten-Governance: Herkunft, Qualität, Repräsentativität, Datenaufbereitung, Trainingsdaten, Validierungsdaten und Testdaten.
- Performance und Bias: Subgruppenleistung, Fehlerraten, Grenzfälle, Robustheit und mögliche Benachteiligungen.
- Modell- und Versionskontrolle: Architektur, Modellversion, Release-Status, Änderungshistorie und Revalidierungsregeln.
- Human Oversight: Nutzerrolle, Plausibilitätsprüfung, Übersteuerung, Eskalation und Verantwortlichkeiten.
- Audit Trails: Nachweise zu Tests, Prüfungen, Freigaben, Beschwerden, CAPA, PMS-Erkenntnissen und Post-Market-Änderungen.
EU AI Act Medizintechnik: Human Oversight, PMS und Vigilanz
EU AI Act Medizintechnik verlangt eine klare Übersetzung von Human Oversight in reale Produkt- und Anwenderprozesse. Medizinisches Fachpersonal oder verantwortliche Anwender müssen verstehen können, welche Rolle die KI spielt, wo ihre Grenzen liegen, wann Ergebnisse zu prüfen sind und wann eine KI-Empfehlung nicht übernommen werden darf.
In der Medizintechnik gehört Human Oversight deshalb nicht nur in eine Policy. Es gehört in Risikomanagement, Gebrauchsanweisung, Schulung, klinischen Workflow, UI/UX, Warnhinweise, Eskalationsregeln, PMS und Vigilanz. Sonst bleibt menschliche Aufsicht ein schönes Wort und im Audit eine unangenehme Frage.
| Bereich | Prüffrage | Nachweis |
|---|---|---|
| Human Oversight | Kann der Anwender KI-Ergebnisse verstehen, prüfen und verwerfen? | IFU, Training, UI-Hinweise, Eskalationsprozess, Prüfprotokolle |
| Post-Market Surveillance | Werden reale Leistungsdaten und Fehlermuster systematisch überwacht? | PMS-Plan, Trendanalyse, Performance-Reviews, CAPA-Verknüpfung |
| Vigilanz | Gibt es Prozesse für schwerwiegende KI-Fehlfunktionen oder sicherheitsrelevante Abweichungen? | Meldeprozess, Incident-Review, Root-Cause-Analyse, Behördenkommunikation |
| Change Control | Sind Modellupdates, Datenänderungen und Performance-Drift geregelt? | Änderungsbewertung, Revalidierung, Freigaben, Versionierung, Release Notes |
EU AI Act Medizintechnik Checkliste 2026
Diese Checkliste zeigt, welche Grundlagen MedTech-Teams 2026 vorbereiten sollten, bevor EU AI Act Medizintechnik im Audit, bei Produktänderungen oder im Konformitätsbewertungsverfahren plötzlich zum Stressfaktor wird.
- KI-Inventar für alle Produkte, Module, Softwarefunktionen und Lieferantenkomponenten erstellen.
- AI-Act-Risikoeinstufung mit MDR-/IVDR-Klassifizierung und Drittstellenprüfung abgleichen.
- Technische Dokumentation um KI-Zweck, Datenbasis, Modellverhalten, Validierung und Grenzen ergänzen.
- Daten-Governance für Trainings-, Validierungs- und Testdaten dokumentieren.
- Bias-, Subgruppen- und Performance-Risiken systematisch prüfen.
- Human Oversight in IFU, Workflow, UI, Training und Risikomanagement übersetzen.
- PMS, Vigilanz, CAPA und Change Control auf KI-spezifische Signale erweitern.
- Audit-Trails für Modellversionen, Freigaben, Änderungen, Prüfungen und Sicherheitsereignisse aufbauen.
EU AI Act Medizintechnik Repository: 100 Master Prompts & Vorlagen
Das EU AI Act Medizintechnik Repository enthält 100 sofort nutzbare Master Prompts und Vorlagen, mit denen Regulatory Affairs, Qualitätsmanagement, Produktteams, Entwicklung, Clinical Evaluation, PMS und Compliance typische Prüf-, Dokumentations- und Governance-Aufgaben strukturierter vorbereiten können.
EU AI Act Medizintechnik Dokumentation
Prompts zur Beschreibung von KI-Funktion, Zweckbestimmung, Architektur, Datenbasis, Validierung, Grenzen und Nutzerrolle.
EU AI Act Medizintechnik MDR/IVDR-Abgleich
Strukturhilfen zur Verbindung von AI Act, MDR, IVDR, QMS, Risikomanagement, klinischer Bewertung und PMS.
EU AI Act Medizintechnik Daten-Governance
Vorlagen zur Prüfung von Datenqualität, Repräsentativität, Bias, Subgruppenleistung, Datenherkunft und Validierungsstrategie.
EU AI Act Medizintechnik Human Oversight
Checkpunkte zur Übersetzung menschlicher Aufsicht in Workflow, IFU, Training, UI-Hinweise und Verantwortlichkeiten.
EU AI Act Medizintechnik PMS & Vigilanz
Prompts für Post-Market Surveillance, Leistungsüberwachung, Beschwerden, CAPA, Drift und real-world Performance.
EU AI Act Medizintechnik Audit-Vorbereitung
Nachweislisten für interne Reviews, Benannte Stellen, Lieferantenfragen, technische Dokumentation und Management-Reviews.
Für Regulatory Affairs, QMS, Produktentwicklung, SaMD-Teams, klinische Bewertung, PMS, Datenschutz, Compliance und MedTech-Start-ups
Für wen ist das EU AI Act Medizintechnik Repository geeignet?
Das Repository richtet sich an Teams, die EU AI Act Medizintechnik nicht erst kurz vor einem Audit oder einer Produktänderung anfassen möchten, sondern frühzeitig in bestehende regulatorische Prozesse einbauen wollen.
- Hersteller KI-gestützter Medizinprodukte
- Regulatory-Affairs-Manager und Qualitätsmanagement
- SaMD-, Diagnostik-, Bildanalyse- und IVD-nahe Softwareteams
- MedTech-Start-ups mit KI-Funktionen
- Clinical-Evaluation-, PMS- und Vigilanzteams
- Produktmanager, Entwicklungsleiter und Softwareverantwortliche
- Datenschutz-, Compliance-, Cybersecurity- und Risk-Management-Teams
- Berater für MDR, IVDR, AI Act und MedTech-Regulatory-Prozesse
Offizielle Quellen zu EU AI Act Medizintechnik, MDR und IVDR
FAQ – EU AI Act Medizintechnik, MDR, IVDR & SaMD
Welche Medizinprodukte können vom EU AI Act Medizintechnik betroffen sein?
Betroffen sein können KI-gestützte Medizinprodukte, Software as a Medical Device, IVD-nahe KI-Anwendungen, diagnostische Entscheidungsunterstützung, medizinische Bildanalyse, Risikoscore-Systeme und KI-Systeme zur automatisierten Auswertung medizinischer Daten.
Ist jede medizinische KI automatisch Hochrisiko-KI?
Nein. Entscheidend sind Zweck, Produktrolle, Einfluss auf Gesundheit oder Sicherheit, MDR-/IVDR-Bezug, Drittstellen-Konformitätsbewertung und die konkrete Funktion des Systems. Viele KI-gestützte Medizinprodukte müssen aber besonders sorgfältig geprüft werden.
Was ist der Unterschied zwischen MDR, IVDR und EU AI Act Medizintechnik?
MDR und IVDR regeln Medizinprodukte und In-vitro-Diagnostika. Der EU AI Act ergänzt diese Anforderungen für KI-Systeme, insbesondere bei Risikomanagement, Daten-Governance, technischer Dokumentation, Human Oversight, Transparenz, Robustheit und laufender Überwachung.
Warum ist SaMD beim EU AI Act Medizintechnik besonders relevant?
Software as a Medical Device ist besonders relevant, wenn KI medizinische Daten analysiert, diagnostische Hinweise gibt, Risiken bewertet oder klinische Entscheidungen unterstützt. Dann werden Validierung, technische Dokumentation, Software-Lifecycle, PMS und Human Oversight besonders wichtig.
Welche Rolle spielen Benannte Stellen?
Benannte Stellen prüfen im Rahmen der Konformitätsbewertung relevante Nachweise. Bei KI-gestützten Medizinprodukten können technische Dokumentation, Risikomanagement, Datenqualität, Validierung, Softwareprozesse, Cybersecurity, PMS und KI-spezifische Änderungen besonders wichtig werden.
Ersetzt das EU AI Act Medizintechnik Repository eine Zertifizierung?
Nein. Das Repository bietet Vorlagen, Master Prompts und Strukturhilfen für die interne Vorbereitung. Es ersetzt keine Zertifizierung, keine Rechtsberatung, keine klinische Bewertung und keine Prüfung durch eine Benannte Stelle.
Weitere AI-Act- und KI-Compliance-Bereiche
Je nach Branche und Einsatzbereich können unterschiedliche AI-Act-Pflichten relevant werden. Diese weiteren Ratgeber helfen bei der Einordnung: