Ambient Voice Technology (eine Kategorie von Tools, die Mikrofone und Spracherkennung nutzen, um klinische Konsultationen in Echtzeit zu erfassen und zu dokumentieren) hat sich von einer Neuheit zu einer nahezu allgegenwärtigen Technologie in klinischen Umgebungen entwickelt. Die regulatorischen Rahmenbedingungen haben Schwierigkeiten, Schritt zu halten. KI-Dokumentationstools generieren klinische Notizen, die direkt in Patientenakten einfließen und nachgelagerte Versorgungsentscheidungen beeinflussen. Eine entscheidende Frage ist aufgetaucht: Wann wird ein Ambient Scribe zu einem Medizinprodukt, und was bedeutet diese Klassifizierung für die Behandler, die es verwenden?

Was die EU-MDR-Klasse IIa für KI-Dokumentationstools bedeutet

Die EU-Medizinprodukteverordnung (MDR 2017/745) klassifiziert Produkte in vier Risikokategorien: Klasse I, Klasse IIa, Klasse IIb und Klasse III. Die Klassifizierung basiert auf der Zweckbestimmung und dem potenziellen Patientenrisiko, nicht auf der zugrunde liegenden Technologie. Klasse IIa bezeichnet Medizinprodukte mit mittlerem Risiko: solche, bei denen ein Schadenspotenzial besteht, das jedoch mit geeigneten Kontrollen als beherrschbar gilt.

Für Software wird die Klassifizierung hauptsächlich durch MDR-Regel 11 bestimmt. Diese Regel gilt für Software, die dazu bestimmt ist, Informationen bereitzustellen, die für Entscheidungen zu diagnostischen oder therapeutischen Zwecken verwendet werden. Die Klassifizierung hängt nicht davon ab, ob ein Produkt KI (künstliche Intelligenz, ein Oberbegriff für Systeme, die menschliche kognitive Funktionen nachahmen), Spracherkennung oder große Sprachmodelle (LLM, ein Typ von KI-Modell, das auf umfangreichen Textdaten trainiert wurde) verwendet. Entscheidend ist, was das Produkt im klinischen Kontext leistet und welche Konsequenzen sich aus seinen Ergebnissen ergeben.

Ein Produkt, das lediglich Sprache transkribiert und Text speichert, kann außerhalb der Definition eines Medizinprodukts liegen. Ein Produkt, das strukturierte klinische Notizen generiert, diagnostische Codes vorschlägt oder Zusammenfassungen erstellt, die direkt Versorgungsentscheidungen beeinflussen, bewegt sich auf einem anderen regulatorischen Terrain.

Warum Ambient Scribes als Medizinprodukte klassifiziert werden

Die regulatorische Logik folgt aus der Definition eines Medizinprodukts in der Medizinprodukteverordnung. Diese Definition umfasst Software, die zur Diagnose, Prävention, Überwachung, Behandlung oder Linderung von Krankheiten bestimmt ist. Wenn ein Ambient Scribe eine Konsultationsnotiz generiert, die ein Behandler verwendet, um klinische Entscheidungen zu treffen oder zu kommunizieren, erfüllt diese Ausgabe diese Definition.

Eine unabhängige Analyse von Hardian Health kommt zu dem Schluss, dass klinische Zusammenfassungen und Berichte, die von auf großen Sprachmodellen basierenden Tools erstellt werden, einen klaren medizinischen Zweck im Rahmen der Zweckbestimmung der MDR haben. Diese Analyse zieht eine Parallele zu den Leitlinien der US-amerikanischen Food and Drug Administration (FDA) für Clinical Decision Support, die eine ähnliche Logik auf Software anwendet, die das klinische Urteilsvermögen beeinflusst.

Die in der Praxis relevante Unterscheidung liegt zwischen Tools, die rein administrativ sind (Text formatieren, Termine verwalten, Erinnerungen senden), und solchen mit klinischer Funktion. Wie die regulatorische Analyse von Tandem Health feststellt, ist die Leitlinie MDCG 2019-11 der Medical Device Coordination Group zur Zweckbestimmung hier zentral. Wenn der vom Hersteller angegebene oder vernünftigerweise vorhersehbare Zweck klinische Entscheidungsunterstützung umfasst, ist die Definition als Medizinprodukt wahrscheinlich erfüllt.

Es gibt eine zusätzliche regulatorische Ebene zu berücksichtigen. Gemäß dem EU-KI-Gesetz, das ab August 2026 Verpflichtungen für Hochrisiko-KI vorsieht, werden Medizinprodukte der Klasse IIa, die eine Bewertung durch eine Benannte Stelle erfordern, automatisch als Hochrisiko-KI-Systeme klassifiziert. Dies führt zu zusätzlichen Anforderungen in Bezug auf Data Governance (Verwaltung von Datenverfügbarkeit, Nutzbarkeit, Integrität und Sicherheit), Transparenz, menschliche Aufsicht und Marktüberwachung nach dem Inverkehrbringen – zusätzlich zu den bestehenden MDR-Verpflichtungen.

Was der EU-MDR-Klasse-IIa-Zertifizierungsprozess von Anbietern verlangt

Die Erlangung einer Klasse-IIa-Zertifizierung ist keine Selbsterklärung. Im Gegensatz zu Medizinprodukten der Klasse I, die Hersteller selbst zertifizieren können, erfordern Medizinprodukte der Klasse IIa die Beteiligung einer Benannten Stelle. Eine Benannte Stelle ist eine unabhängige Drittorganisation, die von einer nationalen Behörde akkreditiert ist, um die Konformität mit MDR-Anforderungen zu bewerten.

Zu den Verpflichtungen, die ein Anbieter erfüllen muss, gehören:

• Klinische Bewertung: Eine systematische Überprüfung klinischer Daten, die nachweist, dass das Produkt wie beabsichtigt funktioniert und dass Restrisiken im Verhältnis zum klinischen Nutzen akzeptabel sind.

• Qualitätsmanagementsystem (QMS): Implementierung und Aufrechterhaltung eines QMS, das mit ISO 13485 konform ist und Design, Entwicklung, Produktion sowie Aktivitäten nach dem Inverkehrbringen abdeckt.

• Marktüberwachung nach dem Inverkehrbringen (PMS): Ein proaktives System zur Erfassung und Analyse von Leistungsdaten aus der realen Welt, einschließlich eines Plans für die klinische Nachbeobachtung nach dem Inverkehrbringen (PMCF).

• Technische Dokumentation: Umfassende Aufzeichnungen über Produktdesign, Zweckbestimmung, Risikomanagement und klinische Evidenz.

• Meldung von Vorkommnissen: Obligatorische Meldung schwerwiegender Vorkommnisse und Feldkorrekturmaßnahmen an die zuständige Behörde.

Für KI-spezifische Tools muss die Marktüberwachung nach dem Inverkehrbringen auch Model Drift berücksichtigen. Model Drift bezeichnet die allmähliche Verschlechterung der Modellleistung, wenn sich klinische Sprache, Arbeitsabläufe oder Patientenpopulationen verändern. Dies ist keine Standardanforderung für herkömmliche Software und spiegelt die zusätzliche Komplexität wider, die Regulierungsbehörden bei KI-gestützten Medizinprodukten erkannt haben.

Was die Zertifizierung Behandlern über Sicherheit und Verantwortlichkeit signalisiert

Eine CE-Kennzeichnung gemäß MDR ist kein einmaliges Abzeichen, das bei der Produkteinführung verliehen wird. Sie stellt eine fortlaufende Compliance-Verpflichtung dar. Der Anbieter muss die Produktleistung kontinuierlich überwachen, auf Sicherheitssignale reagieren und Vorkommnisse an Regulierungsbehörden melden. Wenn Hinweise darauf auftauchen, dass das Produkt unter dem in seiner klinischen Bewertung festgelegten Standard arbeitet, muss der Anbieter handeln. Regulierungsbehörden haben Durchsetzungsbefugnisse, wenn dies nicht geschieht.

Für Behandler hat dies konkrete Auswirkungen. Ein nach Klasse IIa zertifizierter Ambient Scribe hat per Definition:

• Eine Überprüfung durch eine unabhängige Benannte Stelle anhand der MDR-Anforderungen durchlaufen.

• Eine formale klinische Bewertung mit dokumentierten Nachweisen für Sicherheit und Leistung durchlaufen.

• Ein Marktüberwachungssystem nach dem Inverkehrbringen eingerichtet, das in der Lage ist, Probleme im realen Einsatz zu erkennen.

• Sich zu Meldepflichten für Vorkommnisse verpflichtet, die einen regulatorischen Prüfpfad schaffen.

Wie die Analyse der CE-Kennzeichnung von Tandem Health erklärt, muss jede Notiz und jede Funktion nach medizinischen Standards entworfen, getestet und überwacht werden. Dies ist ein wesentlich anderer Standard als bei Produktivitätssoftware, die keine vergleichbare Verpflichtung trägt.

Die klinische Evidenzbasis für Ambient Scribes entwickelt sich weiter. Eine narrative Übersichtsarbeit in Cardiovascular Diagnosis and Therapy stellte fest, dass KI-Schreibassistenten den Dokumentationsaufwand und die kognitive Belastung durchweg reduzieren. Es wird jedoch auch von häufigen Dokumentationsauslassungen und gelegentlichen klinisch signifikanten Halluzinationen berichtet (Fälle, in denen KI plausible, aber sachlich falsche Inhalte generiert). Eine prospektive Pilotstudie in JMIR Medical Informatics ergab, dass 94,7 Prozent der KI-generierten Notizen frei von signifikanten Fehlern waren. Ein kleiner Anteil enthielt jedoch Fehler, die ein Risiko für schwerwiegende Schäden bergen, wenn sie nicht korrigiert werden. Dies unterstreicht die anhaltende Bedeutung der Überprüfung durch Behandler. Die regulatorische Zertifizierung beseitigt diese Risiken nicht, sondern schafft einen strukturierten Rahmen für deren Identifizierung und Bewältigung.

Die klinische Risikolandschaft, wenn Ambient Scribes nicht MDR-zertifiziert sind

Der regulatorische Graubereich rund um Ambient Scribes hat praktische Konsequenzen für Behandler und Gesundheitseinrichtungen. Tools, die die Definition eines Medizinprodukts erfüllen, aber nicht als solche zertifiziert sind, arbeiten ohne die Anforderungen an klinische Evidenz, Verpflichtungen zur Marktüberwachung nach dem Inverkehrbringen oder die Aufsicht durch Benannte Stellen, die eine Zertifizierung mit sich bringt.

Für Behandler entstehen dadurch mehrere Risikobereiche:

• Haftung: Wenn ein nicht zertifiziertes Tool einen klinisch signifikanten Fehler generiert und ein Patient geschädigt wird, werden Fragen der regulatorischen Compliance und ob das Tool als Medizinprodukt hätte klassifiziert werden müssen, wahrscheinlich in jeder nachfolgenden Untersuchung aufkommen.

• Fehlende klinische Evidenz: Ohne eine obligatorische klinische Bewertung gibt es keine unabhängig verifizierte Evidenzbasis für die Leistungsansprüche des Tools.

• Keine Sicherheitsverpflichtungen nach dem Inverkehrbringen: Anbieter nicht zertifizierter Tools sind nicht verpflichtet, die Leistung in der realen Welt systematisch zu überwachen oder Vorkommnisse an Regulierungsbehörden zu melden.

Die regulatorische Klassifizierung von KI-Dokumentationstools bleibt ein sich entwickelnder Bereich. Nicht alle Rechtsordnungen haben geklärt, wie die MDR auf jede Kategorie von Ambient Scribes anwendbar ist. Einige Tools operieren in echten Grauzonen, in denen die Klassifizierung umstritten ist. Die Übersicht über die EU-Gesundheits-KI-Regulierung stellt fest, dass sich das Zusammenspiel zwischen MDR, dem EU-KI-Gesetz und den Leitlinien der nationalen zuständigen Behörden weiterentwickelt. Das regulatorische Bild für spezifische Produkte ist möglicherweise nicht immer eindeutig.

Wie die EU-MDR-Klasse-IIa-Zertifizierung Beschaffung und Due Diligence beeinflusst

Für Beschaffungsteams und klinische Leiter, die Ambient-Scribing-Tools bewerten, ist der MDR-Zertifizierungsstatus ein konkreter und überprüfbarer Datenpunkt. Im Gegensatz dazu sind viele Anbieterbehauptungen über Genauigkeit oder Sicherheit schwer unabhängig zu bewerten.

Wichtige Due-Diligence-Fragen umfassen:

• Verfügt das Produkt über eine CE-Kennzeichnung gemäß MDR? Dies kann über die EUDAMED-Datenbank (das EU-Medizinprodukteregister) überprüft werden. Die Registrierungsanforderungen werden schrittweise eingeführt und die öffentliche Suchfunktion deckt möglicherweise noch nicht alle Produktkategorien ab. Fordern Sie Registrierungsdetails direkt vom Anbieter an, um zu bestätigen, dass sein Produkt registriert ist.

• Was ist die Klassifizierung und nach welcher Regel? Eine Selbsterklärung der Klasse I hat deutlich weniger regulatorisches Gewicht als eine Klasse-IIa-Zertifizierung mit Beteiligung einer Benannten Stelle.

• Wer ist die Benannte Stelle? Die Identität der prüfenden Stelle und ihr Akkreditierungsstatus sind für die Gründlichkeit der Bewertung relevant.

• Gibt es einen veröffentlichten oder zugänglichen klinischen Bewertungsbericht? Anbieter sollten in der Lage sein, Nachweise für die klinische Bewertung zu liefern, die ihrer Zertifizierung zugrunde liegt, auch wenn der vollständige Bericht kommerziell vertraulich ist.

• Was deckt der Plan zur Marktüberwachung nach dem Inverkehrbringen ab? Insbesondere: Wie überwacht der Anbieter Model Drift und klinische Fehler im realen Einsatz?

Wie die MDR-Zertifizierungsankündigung von Tandem feststellt, argumentiert Tandem Health, dass die Zertifizierung Governance-Hürden reduzieren kann, die typischerweise die KI-Einführung vom Pilotprojekt bis zur operativen Bereitstellung verlangsamen. Die MDR-Zertifizierung adressiert jedoch die regulatorische Konformität. Sie löst nicht automatisch alle Beschaffungs-, Informations-Governance- oder lokalen klinischen Governance-Anforderungen, die Beschaffungsteams beantworten müssen.

Klasse IIa wird zu einem breiteren Maßstab für regulierte KI in klinischen Umgebungen, nicht nur für eigenständige Scribing-Tools. Im Mai 2026 wurde InterSystems IntelliCare das erste KI-native Praxisverwaltungssystem, das die EU-MDR-Klasse-IIa-Zertifizierung erreichte. Dies deutet darauf hin, dass sich dieser Standard auf eine breitere Palette klinischer KI-Produkte ausweitet.

Datensicherheit, DSGVO und MDR: Das Zusammenspiel verstehen

MDR-Zertifizierung und Datenschutz-Grundverordnung (DSGVO)-Compliance sind unterschiedliche rechtliche Verpflichtungen, die verschiedene Aspekte des Betriebs eines klinischen KI-Tools adressieren. Keine ersetzt die andere.

Die MDR regelt Sicherheit und Leistung als Medizinprodukt. Die DSGVO regelt, wie personenbezogene Daten, einschließlich Gesundheitsdaten, die einen besonderen Kategoriestatus haben, erfasst, verarbeitet, gespeichert und geschützt werden. Ein Produkt kann MDR-zertifiziert sein und dennoch die DSGVO-Anforderungen nicht erfüllen – oder umgekehrt.

Für Ambient Scribes umfassen die relevanten Data-Governance-Fragen:

• Datenhaltung: Wo werden Patientendaten verarbeitet und gespeichert? Datenhaltung in der EU ist eine gängige Anforderung für NHS- und europäische Gesundheitssystembeschaffungen und stellt sicher, dass Daten keine Rechtsordnungen mit schwächeren Schutzstandards verlassen.

• Zugriffskontrollen: Wer innerhalb der Anbieterorganisation kann unter welchen Bedingungen und mit welchem Prüfpfad auf Patientendaten zugreifen?

• Sicherheitszertifizierung: Verfügt der Anbieter über eine ISO-27001-Zertifizierung, den internationalen Standard für Informationssicherheitsmanagement?

• Datenverarbeitungsvereinbarungen: Ist der Anbieter bereit, eine Datenverarbeitungsvereinbarung (DPA) abzuschließen, die den Anforderungen von DSGVO Artikel 28 entspricht?

Die Übersicht über die EU-Gesundheits-KI-Regulierung weist auch auf die Verordnung zum Europäischen Gesundheitsdatenraum (EHDS) hin, die im März 2025 in Kraft trat. Diese führt zusätzliche Anforderungen in Bezug auf Zugang zu Gesundheitsdaten und Sekundärnutzung ein. Dies ist eine weitere Compliance-Ebene, die Anbieter, die in der EU tätig sind, adressieren müssen.

Behandler sollten erwarten, dass Anbieter Compliance über MDR, DSGVO und relevante Sicherheitsstandards hinweg nachweisen, anstatt eine einzelne Zertifizierung als ausreichend zu betrachten.

Was Behandler von einem zertifizierten Ambient Scribe in der Praxis erwarten sollten

Die regulatorische Zertifizierung prägt, wie sich ein Tool im klinischen Einsatz verhalten sollte, nicht nur, wie es gebaut wurde. Für Behandler sollte ein nach Klasse IIa zertifizierter Ambient Scribe in der Praxis:

• Transparent über seine Einschränkungen sein: Die klinische Bewertung, die der Zertifizierung zugrunde liegt, sollte die Bedingungen identifiziert haben, unter denen das Tool gut funktioniert, und solche, bei denen die Leistung reduziert ist. Diese Informationen sollten für Benutzer zugänglich sein.

• Klinische Überprüfung unterstützen, nicht ersetzen: Evidenz zeigt durchweg, dass KI-generierte Notizen eine Überprüfung durch Behandler erfordern. Eine Längsschnittstudie in NPJ Digital Medicine ergab, dass Ambient Scribes die Dokumentationszeit pro Konsultation reduzierten. Ungenaue Zusammenfassungen blieben jedoch weiterhin ein Problem. Das Marktüberwachungssystem des Anbieters nach dem Inverkehrbringen sollte darauf ausgelegt sein, diese zu erkennen und zu adressieren.

• Einen Mechanismus zur Meldung von Vorkommnissen bereitstellen: Behandler, die Fehler oder Sicherheitsbedenken identifizieren, sollten einen klaren Weg haben, diese dem Anbieter zu melden. Der Anbieter ist gemäß MDR verpflichtet, zu untersuchen und zu reagieren.

• Die Leistung im Laufe der Zeit aufrechterhalten: Die Verpflichtungen des Anbieters zur Marktüberwachung nach dem Inverkehrbringen bedeuten, dass er nicht einfach ein Produkt veröffentlichen und sich zurücklehnen kann. Die fortlaufende Überwachung auf Model Drift und Leistungsverschlechterung in der realen Welt ist eine regulatorische Anforderung.

Eine randomisierte Crossover-Studie, die im Journal of the American Medical Informatics Association (JAMIA) veröffentlicht wurde und zwei Ambient-Scribe-Technologien verglich, ergab, dass beide Burnout reduzierten und die Workflow-Zufriedenheit verbesserten. Leistungsunterschiede zwischen Produkten waren jedoch bedeutsam. Die Zertifizierung setzt eine Untergrenze, keine Obergrenze für die klinische Leistung.

Wichtige Fragen, die vor der Einführung eines Ambient Scribe zu stellen sind

Die folgenden Fragen sollen Behandler und klinische Leiter bei der Bewertung von Ambient-Scribing-Tools vor der organisatorischen Einführung unterstützen:

Regulatorischer Status

• Ist das Produkt gemäß EU-MDR 2017/745 CE-gekennzeichnet?

• Was ist die Produktklassifizierung und nach welcher MDR-Regel wurde sie bestimmt?

• Welche Benannte Stelle hat die Konformitätsbewertung durchgeführt und wie ist ihr Akkreditierungsstatus?

• Ist das Produkt in EUDAMED registriert?

Klinische Evidenz

• Hat das Tool eine formale klinische Bewertung durchlaufen? Kann der Anbieter eine Zusammenfassung der Ergebnisse bereitstellen?

• Welche Fehlertypen wurden identifiziert und mit welcher Häufigkeit? (Auslassungen, Halluzinationen, versehentliche Einschlüsse)

• Wurde das Tool in Ihrer Fachrichtung oder Versorgungsumgebung validiert oder nur in dem Kontext, in dem es ursprünglich entwickelt wurde?

Verpflichtungen nach dem Inverkehrbringen

• Welche Mechanismen zur Marktüberwachung nach dem Inverkehrbringen sind vorhanden?

• Wie überwacht der Anbieter Model Drift?

• Was ist der Prozess für Behandler, um Fehler oder Sicherheitsbedenken zu melden?

• Wie werden schwerwiegende Vorkommnisse an Regulierungsbehörden gemeldet?

Data Governance

• Wo werden Patientendaten verarbeitet und gespeichert?

• Verfügt der Anbieter über eine ISO-27001-Zertifizierung?

• Ist der Anbieter bereit, eine DSGVO-konforme Datenverarbeitungsvereinbarung zu unterzeichnen?

• Wie werden Daten verwendet? Werden sie zum Trainieren oder Verbessern von Modellen genutzt und wenn ja, unter welchen Bedingungen?

Laufende Verpflichtungen

• Wie aktualisiert der Anbieter das Tool nach Änderungen klinischer Leitlinien oder Kodierungsstandards?

• Wie werden Behandler über wesentliche Änderungen am Produkt informiert, die seine Leistung oder Zweckbestimmung beeinflussen können?

• Welche vertraglichen Verpflichtungen übernimmt der Anbieter in Bezug auf Leistung und Reaktion auf Vorkommnisse?

Diese Fragen adressieren die Bereiche, in denen regulatorischer Status, klinische Evidenz und Data Governance sich überschneiden. Hier ist die Lücke zwischen zertifizierten und nicht zertifizierten Tools für die klinische Praxis am folgenreichsten.

Häufig gestellte Fragen

▶ Wann wird ein Ambient Scribe gemäß EU-MDR zu einem Medizinprodukt?

Ein Tool, das lediglich Sprache transkribiert und Text speichert, kann außerhalb der Definition eines Medizinprodukts liegen. Wenn ein Ambient Scribe jedoch strukturierte klinische Notizen generiert, diagnostische Codes vorschlägt oder Zusammenfassungen erstellt, die direkt Versorgungsentscheidungen beeinflussen, erfüllt es wahrscheinlich die Definition eines Medizinprodukts gemäß der EU-Medizinprodukteverordnung. Die Klassifizierung richtet sich danach, was das Produkt im klinischen Kontext leistet und welche Konsequenzen sich daraus ergeben – nicht danach, ob es KI oder Spracherkennung verwendet.

▶ Was verlangt die EU-MDR-Klasse-IIa-Zertifizierung von Ambient-Scribe-Anbietern?

Die Klasse-IIa-Zertifizierung erfordert die Beteiligung einer Benannten Stelle, einer unabhängigen Drittorganisation, die akkreditiert ist, um die Konformität mit den Anforderungen der EU-Medizinprodukteverordnung zu bewerten. Anbieter müssen eine formale klinische Bewertung abschließen, die nachweist, dass das Produkt wie beabsichtigt funktioniert. Sie müssen ein Qualitätsmanagementsystem implementieren, das mit ISO 13485 konform ist, ein Marktüberwachungssystem nach dem Inverkehrbringen einrichten, umfassende technische Dokumentation führen und schwerwiegende Vorkommnisse an die zuständige Behörde melden. Für KI-Tools muss die Marktüberwachung nach dem Inverkehrbringen speziell auch Model Drift adressieren – die allmähliche Verschlechterung der Modellleistung, wenn sich klinische Sprache, Arbeitsabläufe oder Patientenpopulationen ändern.

▶ Was bedeutet eine CE-Kennzeichnung gemäß MDR für Behandler, die einen Ambient Scribe verwenden?

Eine CE-Kennzeichnung gemäß MDR ist eine fortlaufende Compliance-Verpflichtung, kein einmaliges Abzeichen. Ein nach Klasse IIa zertifizierter Ambient Scribe wurde von einer unabhängigen Benannten Stelle überprüft. Er hat eine formale klinische Bewertung mit dokumentierten Nachweisen für Sicherheit und Leistung durchlaufen. Er hat ein Marktüberwachungssystem nach dem Inverkehrbringen eingerichtet, das in der Lage ist, Probleme in der realen Welt zu erkennen. Er hat sich zu Meldepflichten für Vorkommnisse verpflichtet, die einen regulatorischen Prüfpfad schaffen. Jede Notiz und jede Funktion muss nach medizinischen Standards entworfen, getestet und überwacht werden. Dies ist ein wesentlich anderer Standard als bei Produktivitätssoftware.

▶ Was sind die Risiken bei der Verwendung eines Ambient Scribe, der nicht MDR-zertifiziert ist?

Tools, die die Definition eines Medizinprodukts erfüllen, aber nicht zertifiziert sind, operieren ohne die Anforderungen an klinische Evidenz, Verpflichtungen zur Marktüberwachung nach dem Inverkehrbringen oder die Aufsicht durch Benannte Stellen, die eine Zertifizierung mit sich bringt. Für Behandler entstehen dadurch mehrere Risikobereiche. Wenn ein nicht zertifiziertes Tool einen klinisch signifikanten Fehler generiert und ein Patient geschädigt wird, werden Fragen der regulatorischen Compliance wahrscheinlich in jeder nachfolgenden Untersuchung aufkommen. Ohne eine obligatorische klinische Bewertung gibt es keine unabhängig verifizierte Evidenzbasis für die Leistungsansprüche des Tools. Anbieter nicht zertifizierter Tools sind auch nicht verpflichtet, die Leistung in der realen Welt systematisch zu überwachen oder Vorkommnisse an Regulierungsbehörden zu melden.

▶ Wie interagiert das EU-KI-Gesetz mit der EU-MDR-Klasse IIa für Ambient Scribes?

Gemäß dem EU-KI-Gesetz, das ab August 2026 Verpflichtungen für Hochrisiko-KI vorsieht, werden Medizinprodukte der Klasse IIa, die eine Bewertung durch eine Benannte Stelle erfordern, automatisch als Hochrisiko-KI-Systeme klassifiziert. Dies führt zu zusätzlichen Anforderungen in Bezug auf Data Governance, Transparenz, menschliche Aufsicht und Marktüberwachung nach dem Inverkehrbringen – zusätzlich zu den bestehenden Verpflichtungen der Medizinprodukteverordnung. Das Zusammenspiel zwischen MDR, dem EU-KI-Gesetz und den Leitlinien der nationalen zuständigen Behörden entwickelt sich weiter. Das regulatorische Bild für spezifische Produkte ist möglicherweise nicht immer eindeutig.

▶ Welche Due-Diligence-Fragen sollten Beschaffungsteams zur Ambient-Scribe-Zertifizierung stellen?

Beschaffungsteams sollten fragen, ob das Produkt über eine CE-Kennzeichnung gemäß EU-MDR 2017/745 verfügt, die über die EUDAMED-Datenbank oder direkt beim Anbieter überprüfbar ist. Es lohnt sich, die Produktklassifizierung und die zugrunde liegende MDR-Regel zu bestätigen, da eine Selbsterklärung der Klasse I deutlich weniger regulatorisches Gewicht hat als eine Klasse-IIa-Zertifizierung mit Beteiligung einer Benannten Stelle. Teams sollten auch fragen, welche Benannte Stelle die Konformitätsbewertung durchgeführt hat, ob ein klinischer Bewertungsbericht zugänglich ist und wie der Anbieter Model Drift und klinische Fehler im realen Einsatz überwacht.

▶ Sind MDR-Zertifizierung und DSGVO-Compliance dasselbe?

Nein. MDR-Zertifizierung und Datenschutz-Grundverordnung-Compliance sind unterschiedliche rechtliche Verpflichtungen, die verschiedene Aspekte des Betriebs eines klinischen KI-Tools adressieren. Keine ersetzt die andere. Die MDR regelt Sicherheit und Leistung als Medizinprodukt. Die DSGVO regelt, wie personenbezogene Daten, einschließlich Gesundheitsdaten, die einen besonderen Kategoriestatus haben, erfasst, verarbeitet, gespeichert und geschützt werden. Ein Produkt kann MDR-zertifiziert sein und dennoch die DSGVO-Anforderungen nicht erfüllen – oder umgekehrt. Behandler sollten erwarten, dass Anbieter Compliance über MDR, DSGVO und relevante Sicherheitsstandards wie ISO 27001 hinweg nachweisen.

▶ Welche Data-Governance-Fragen sollten Behandler Ambient-Scribe-Anbietern stellen?

Behandler sollten fragen, wo Patientendaten verarbeitet und gespeichert werden, da Datenhaltung in der EU eine gängige Anforderung für NHS- und europäische Gesundheitssystembeschaffungen ist. Es empfiehlt sich zu bestätigen, ob der Anbieter über eine ISO-27001-Zertifizierung verfügt, den internationalen Standard für Informationssicherheitsmanagement, und ob er bereit ist, eine DSGVO-konforme Datenverarbeitungsvereinbarung zu unterzeichnen. Behandler sollten auch fragen, wie Daten verwendet werden, insbesondere ob sie zum Trainieren oder Verbessern von Modellen genutzt werden und unter welchen Bedingungen.

▶ Bedeutet die MDR-Zertifizierung, dass die Notizen eines Ambient Scribe keine Überprüfung durch Behandler benötigen?

Nein. Die regulatorische Zertifizierung beseitigt nicht die Notwendigkeit einer Überprüfung durch Behandler. Eine prospektive Pilotstudie in JMIR Medical Informatics ergab, dass 94,7 Prozent der KI-generierten Notizen frei von signifikanten Fehlern waren. Ein kleiner Anteil enthielt jedoch Fehler, die ein Risiko für schwerwiegende Schäden bergen, wenn sie nicht korrigiert werden. Eine narrative Übersichtsarbeit in Cardiovascular Diagnosis and Therapy stellte ebenfalls fest, dass KI-Schreibassistenten häufige Dokumentationsauslassungen und gelegentliche klinisch signifikante Halluzinationen aufweisen – Fälle, in denen KI plausible, aber sachlich falsche Inhalte generiert. Die Zertifizierung schafft einen strukturierten Rahmen für die Identifizierung und Bewältigung dieser Risiken, nicht für deren Beseitigung.

▶ Wie sollte ein nach Klasse IIa zertifizierter Ambient Scribe in der klinischen Praxis aussehen?

Ein nach Klasse IIa zertifizierter Ambient Scribe sollte transparent über seine Einschränkungen sein. Die klinische Bewertung sollte die Bedingungen identifiziert haben, unter denen die Leistung reduziert ist, und diese Informationen für Benutzer zugänglich machen. Er sollte die klinische Überprüfung generierter Notizen unterstützen, nicht ersetzen. Er sollte einen klaren Mechanismus für Behandler bereitstellen, um Fehler oder Sicherheitsbedenken zu melden, da der Anbieter gemäß MDR verpflichtet ist, zu untersuchen und zu reagieren. Die Verpflichtungen des Anbieters zur Marktüberwachung nach dem Inverkehrbringen bedeuten auch, dass die fortlaufende Überwachung auf Model Drift und Leistungsverschlechterung in der realen Welt eine regulatorische Anforderung ist – nicht optional.