Wie verändert sich der rechtliche Rahmen für künstliche Intelligenz in der Ärztevermittlung 2026?

Der rechtliche Rahmen für künstliche Intelligenz in der Ärztevermittlung verändert sich 2026 grundlegend: Der EU AI Act tritt in seinen zentralen Anforderungen vollständig in Kraft und stuft KI-gestützte Personalauswahlsysteme im Gesundheitswesen als Hochrisikoanwendungen ein. Das bedeutet konkrete Pflichten für Kliniken, medizinische Versorgungszentren und Personalvermittler, die solche Systeme einsetzen. Die folgenden Abschnitte beantworten die wichtigsten Fragen, die Entscheider im Gesundheitswesen jetzt kennen müssen.

Welche KI-Anwendungen fallen in der Ärztevermittlung unter den EU AI Act?

In der Ärztevermittlung fallen vor allem KI-Systeme zur automatisierten Kandidatenvorauswahl, zur Analyse von Bewerbungsunterlagen und zur Bewertung von Qualifikationsprofilen unter den EU AI Act. Da diese Systeme Entscheidungen über den Zugang zu Beschäftigung beeinflussen, klassifiziert die Verordnung sie als Hochrisiko-KI gemäß Anhang III.

Konkret betrifft das folgende Anwendungen:

• Automatisierte Systeme, die Lebensläufe oder Qualifikationsnachweise von Ärzten filtern und priorisieren
• KI-gestützte Matching-Algorithmen, die Kandidaten mit offenen Stellen in Kliniken oder MVZ abgleichen
• Systeme zur Analyse von Interviewdaten oder zur Bewertung von Eignung und Persönlichkeit
• Prognosemodelle, die die Eignung eines Arztes für eine bestimmte Fachabteilung einschätzen

Nicht unter die Hochrisikokategorie fallen einfache Datenbankabfragen oder Suchfunktionen, die keine eigenständige Bewertung vornehmen. Die Abgrenzung ist in der Praxis jedoch nicht immer eindeutig, weshalb eine sorgfältige Prüfung jedes eingesetzten Systems erforderlich ist.

Was müssen Kliniken und MVZ bei KI-gestützter Personalauswahl beachten?

Kliniken und MVZ, die KI-Systeme zur Personalauswahl einsetzen oder von Dritten einsetzen lassen, tragen als sogenannte Betreiber im Sinne des EU AI Act eigene Pflichten. Sie müssen sicherstellen, dass eingesetzte Hochrisiko-KI-Systeme konform sind, und dürfen sich nicht allein auf die Zusicherungen des Anbieters verlassen.

Zu den konkreten Pflichten für Betreiber gehören:

• Technische Dokumentation prüfen: Kliniken müssen nachvollziehen können, wie ein KI-System Entscheidungen trifft und welche Daten es verwendet.
• Menschliche Aufsicht sicherstellen: Jede KI-gestützte Vorauswahl muss durch qualifiziertes Personal überprüft und freigegeben werden. Vollautomatische Einstellungsentscheidungen sind unzulässig.
• Betroffene informieren: Ärzte und medizinisches Fachpersonal, deren Daten durch KI verarbeitet werden, sind darüber zu informieren.
• Protokollierung: Der Einsatz von Hochrisiko-KI muss dokumentiert und nachvollziehbar sein.

Für Kliniken und MVZ bedeutet das in der Praxis: Wer externe Beschäftigungsformen und Vermittlungswege nutzt, sollte bei der Auswahl eines Partners gezielt fragen, ob und welche KI-Systeme eingesetzt werden und wie diese regulatorisch eingestuft sind.

Welche Pflichten gelten ab 2026 für Personalvermittler, die KI einsetzen?

Personalvermittler, die KI-Systeme zur Ärztevermittlung einsetzen, gelten nach dem EU AI Act als Anbieter oder Betreiber von Hochrisiko-KI und unterliegen damit umfangreichen Konformitätspflichten. Ab 2026 sind diese Anforderungen vollständig durchsetzbar, einschließlich Marktüberwachung und Sanktionierung.

Für vermittelnde Einrichtungen, die als Anbieter eines KI-Systems auftreten, gelten folgende Kernpflichten:

• Erstellung und Pflege einer vollständigen technischen Dokumentation des KI-Systems
• Durchführung einer Konformitätsbewertung vor dem Inverkehrbringen
• Registrierung des Systems in der EU-Datenbank für Hochrisiko-KI
• Implementierung eines Qualitätsmanagementsystems
• Bereitstellung klarer Nutzungsanweisungen für Betreiber (also die suchenden Kliniken und MVZ)

Vermittelnde Einrichtungen, die lediglich fremde KI-Systeme als Betreiber nutzen, tragen geringere, aber dennoch relevante Pflichten: Sie müssen die Systeme zweckgemäß einsetzen, die menschliche Aufsicht gewährleisten und Vorfälle melden.

Wie verändert der EU AI Act den Datenschutz bei der Ärztesuche?

Der EU AI Act ergänzt die DSGVO und verschärft die Anforderungen an den Datenschutz bei der KI-gestützten Ärztesuche. Während die DSGVO die Verarbeitung personenbezogener Daten regelt, fügt der AI Act eine zusätzliche Ebene hinzu: die Transparenz und Nachvollziehbarkeit automatisierter Entscheidungsprozesse.

In der Praxis bedeutet das für die Ärztesuche:

• Zweckbindung: Daten von Ärzten dürfen nur für den konkret angegebenen Zweck verarbeitet werden. Eine KI, die für die Vorauswahl trainiert wurde, darf nicht für andere Analysen genutzt werden.
• Recht auf Erklärung: Ärzte, die durch ein KI-System bewertet werden, haben das Recht zu erfahren, auf welcher Grundlage eine Entscheidung getroffen wurde.
• Datensparsamkeit: KI-Systeme dürfen nur die Daten verarbeiten, die für die Vermittlungsentscheidung tatsächlich erforderlich sind.
• Bias-Prüfung: Anbieter müssen nachweisen, dass ihre Systeme keine diskriminierenden Muster reproduzieren, etwa bei Fachrichtung, Alter oder Geschlecht.

Die Kombination aus DSGVO und EU AI Act schafft damit einen doppelten Schutzrahmen, der sowohl die Datenverarbeitung als auch die algorithmische Entscheidungslogik reguliert.

Welche Sanktionen drohen bei Verstößen gegen KI-Vorschriften im Gesundheitswesen?

Bei Verstößen gegen den EU AI Act drohen empfindliche Bußgelder, die sich an der Schwere des Verstoßes orientieren. Für den Einsatz verbotener KI-Praktiken sieht die Verordnung Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes vor. Bei Verstößen gegen Hochrisiko-Anforderungen sind es bis zu 15 Millionen Euro oder drei Prozent des Umsatzes.

Für Kliniken und MVZ im Gesundheitswesen kommen zusätzliche Risiken hinzu:

• Haftungsrisiken gegenüber betroffenen Ärzten, wenn KI-gestützte Entscheidungen zu nachweisbaren Nachteilen geführt haben
• Reputationsschäden bei öffentlich bekannt gewordenen Verstößen, die das Vertrauen von Fachpersonal in die Einrichtung beeinträchtigen
• Parallele Sanktionen nach der DSGVO, wenn Datenschutzverstöße mit dem KI-Einsatz verbunden sind
• Mögliche berufsrechtliche Konsequenzen, wenn ärztliche Entscheidungsprozesse unzulässig durch KI ersetzt wurden

Die Aufsicht liegt bei nationalen Marktüberwachungsbehörden. In Deutschland ist die Zuständigkeit noch in Abstimmung, jedoch ist davon auszugehen, dass bestehende Datenschutzbehörden eine zentrale Rolle übernehmen werden.

Wie sollten Kliniken und Praxen ihre KI-Nutzung jetzt vorbereiten?

Kliniken und MVZ, die KI-Systeme in der Personalgewinnung einsetzen oder planen einzusetzen, sollten jetzt eine systematische Bestandsaufnahme durchführen. Der erste Schritt ist die Identifikation aller eingesetzten Systeme, die eine automatisierte Bewertung von Kandidaten vornehmen, gefolgt von einer Risikoklassifizierung nach den Kriterien des EU AI Act.

Ein strukturierter Vorbereitungsprozess umfasst folgende Schritte:

1. Inventarisierung: Alle KI-gestützten Tools in der Personalgewinnung erfassen, einschließlich externer Systeme von Dienstleistern
2. Klassifizierung: Prüfen, ob die Systeme als Hochrisiko-KI einzustufen sind
3. Vertragsprüfung: Verträge mit Personalvermittlern und Softwareanbietern auf KI-Klauseln und Konformitätszusicherungen prüfen
4. Interne Prozesse anpassen: Sicherstellen, dass menschliche Aufsicht bei jeder KI-gestützten Entscheidung dokumentiert ist
5. Schulung: Personalverantwortliche über die neuen Anforderungen informieren

Wer externe Vermittlungspartner nutzt, sollte gezielt nachfragen, welche Systeme eingesetzt werden und ob diese den Anforderungen des EU AI Act entsprechen. Die Verantwortung als Betreiber bleibt auch dann bestehen, wenn die KI vom Dienstleister bereitgestellt wird.

Wie DEPVA Sie bei der rechtssicheren Ärztevermittlung unterstützt

Wir bei DEPVA setzen auf persönliche, fachkundige Vermittlung, die auf einer umfangreichen Ärzte-Datenbank und jahrzehntelanger Erfahrung im Gesundheitswesen basiert. Unser Geschäftsführer ist selbst approbierter Arzt, was uns eine fachliche Tiefe in der Beurteilung von Qualifikationen ermöglicht, die rein algorithmische Systeme nicht leisten können. Das bedeutet für Sie als Klinik oder MVZ:

• Schnelle Besetzung von Vertretungsstellen und temporären Positionen ohne Abhängigkeit von intransparenten KI-Systemen
• Passgenaue Kandidatenvorschläge auf Basis fachlicher Expertise, nicht automatisierter Filterung
• Transparenter Vermittlungsprozess, der den Anforderungen des EU AI Act und der DSGVO entspricht
• Bundesweite Verfügbarkeit für kurzfristige, mittelfristige und langfristige Beschäftigungsformen im ärztlichen Bereich
• Persönliche Begleitung durch den gesamten Vermittlungsprozess, für Arbeitgeber und Kandidaten gleichermaßen

Wenn Sie kurzfristig qualifiziertes ärztliches Personal benötigen oder eine Vertretungsstelle zu besetzen haben, sprechen Sie uns direkt an. Wir stellen Ihnen schnell und zuverlässig geeignete Kandidaten vor, ohne bürokratischen Mehraufwand und ohne regulatorische Risiken durch nicht konforme KI-Systeme. Nutzen Sie unsere Online-Personalanfrage für eine unkomplizierte erste Kontaktaufnahme.