Praxismanagement 05.11.2026
KI im Praxisteam: Was Artikel 4 der KI-Verordnung von Zahnarztpraxen verlangt
share
Wen betrifft Artikel 4?
Jeden Betrieb, der KI-Systeme beruflich einsetzt. Die Pflicht hängt nicht an der Größe der Praxis, sondern an der Nutzung. Wer einen Chatbot für Texte, ein Diktatwerkzeug oder eine KI-Funktion in der Praxissoftware verwendet, ist im Sinne der Verordnung Betreiber.1 Ob die Software selbst entwickelt oder eingekauft wurde, spielt keine Rolle.
Was hat sich am 27. Juli 2026 geändert?
Seit der Änderungsverordnung (EU) 2026/1744, dem sogenannten Digital Omnibus, ist Artikel 4 eine Handlungspflicht.2 Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen. Ein bestimmtes Kompetenzniveau je Person müssen sie nicht garantieren. Entfallen ist die Pflicht aber nicht. Die Maßnahmen müssen zu der KI passen, die in der Praxis tatsächlich genutzt wird, und sie sollten festgehalten werden.
Schritt 1: Bestandsaufnahme
Vor der Schulung steht der Überblick: Welche KI-Werkzeuge laufen, wofür, mit welchen Daten, und wer hat sie freigegeben? Dazu gehören auch Werkzeuge, die niemand offiziell eingeführt hat, etwa die Chatbot-App auf dem Diensthandy. Das Ergebnis ist eine kurze Liste, und sie ist schon der erste Teil der Dokumentation.
Schritt 2: Zuständigkeiten festlegen
Drei Fragen müssen beantwortet sein. Wer gibt neue KI-Werkzeuge frei? Wer achtet darauf, dass die Regeln eingehalten werden? An wen wendet sich das Team, wenn etwas schiefgeht, etwa wenn Patientendaten versehentlich in einem Werkzeug gelandet sind? In kleinen Praxen ist das meist die Inhaberin oder der Inhaber. Entscheidend ist, dass es im Team jeder weiß.
Schritt 3: Schulen, getrennt nach Rolle
Eine Fachangestellte, die mit einem Textassistenten eine Patienteninformation formuliert, braucht anderes Wissen als die Praxisleitung, die entscheidet, welche Werkzeuge überhaupt erlaubt sind. Ein Basisteil für alle und ein Zusatzteil für die Leitung reichen in den meisten Praxen aus. Für das Team lassen sich die Inhalte auf vier Regeln bringen:
- Ergebnisse prüfen: KI-Texte klingen oft plausibel und sind trotzdem falsch.
- Daten schützen: Patientendaten gehören nicht in Werkzeuge, die dafür nicht freigegeben sind.
- Verantwortung behalten: Wer ein Ergebnis verwendet, steht dafür ein.
- Pannen melden: sofort und an die zuständige Person.
Schritt 4: Festhalten
Artikel 4 schreibt weder ein Zertifikat noch einen bestimmten Kurs vor.1,2 Es genügt ein einfacher Nachweis, wer wann mit welchen Inhalten geschult wurde, dazu eine kurze schriftliche KI-Richtlinie der Praxis.
Zum Mitnehmen: Die KI-Richtlinie auf einer Seite
- Welche Werkzeuge erlaubt sind, und wofür.
- Welche Daten tabu sind: Patientendaten nur in freigegebenen Werkzeugen mit Auftragsverarbeitungsvertrag.3
- Wer neue Werkzeuge freigibt.
- Dass jedes KI-Ergebnis vor der Verwendung geprüft wird.
- Wohin Pannen gemeldet werden.
Zum Mitnehmen: Der Schulungsnachweis Eine Tabelle mit fünf Spalten genügt: Name, Datum, Rolle (Team oder Leitung), Inhalte, Unterschrift. Bei neuen Mitarbeitenden und neuen Werkzeugen wird eine Zeile ergänzt.
Datenschutz und Schweigepflicht bleiben der größere Hebel
Für Zahnarztpraxen liegt das eigentliche Risiko selten in der KI-Verordnung, sondern im Umgang mit Patientendaten. Gesundheitsdaten sind nach Artikel 9 DSGVO besonders geschützt.3 Wer externe Dienste nutzt, braucht einen Auftragsverarbeitungsvertrag und muss die Schweigepflicht beachten. 3,4 Bindet die Praxis einen Dienstleister ein, der an Patientengeheimnisse herankommen kann, muss sie ihn zur Geheimhaltung verpflichten. Nach § 203 Abs. 4 Satz 2 Nr. 1 StGB kann sich die Praxisinhaberin oder der Praxisinhaber strafbar machen, wenn das unterbleibt und die nicht verpflichtete mitwirkende Person ein Geheimnis unbefugt offenbart.4 Deshalb gehört zu jeder KI-Schulung die Regel, welche Daten in welches Werkzeug dürfen.
Wie oft wiederholen?
Die Verordnung nennt keinen Rhythmus.1,2 Die natürlichen Anlässe sind neue Mitarbeitende, neue Werkzeuge und geänderte Regeln. In der Praxis reicht meist eine Einführung für alle, eine kurze Auffrischung, wenn ein neues Werkzeug dazukommt, und einmal im Jahr ein Blick auf Richtlinie und Nachweise.
Kurz gesagt
Artikel 4 verlangt kein Großprojekt. Es braucht einen Überblick über die genutzte KI, klare Zuständigkeiten, eine Schulung nach Rolle und einen schlichten Nachweis. Wer das einmal sauber aufsetzt, hat zugleich die Grundlage für einen sicheren Umgang mit Patientendaten gelegt.
Stand: Oktober 2026. Dieser Beitrag gibt den Rechtsstand von Oktober 2026 wieder und ersetzt keine Rechtsberatung im Einzelfall.
Quellen/Literatur
Verordnung (EU) 2024/1689 (KI-Verordnung): Artikel 3 Nummer 4 (Betreiber), Artikel 4 (KI-Kompetenz), Artikel 113 Buchstabe a (Kapitel I und II gelten ab 2. Februar 2025): https://eur-lex.europa.eu/eli/reg/2024/1689/oj/deu
Verordnung (EU) 2026/1744 vom 8. Juli 2026 (Digital-Omnibus-Verordnung zur KI), ABl. L vom 24.7.2026, Artikel 1 Nummer 5 (neue Fassung von Artikel 4), in Kraft am dritten Tag nach der Veröffentlichung, also am 27. Juli 2026: https://eur-lex.europa.eu/eli/reg/2026/1744/oj/deu
Verordnung (EU) 2016/679 (DSGVO), Artikel 9 und 28: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
203 StGB, insbesondere Absatz 4 Satz 2 Nummer 1: https://www.gesetze-im-internet.de/stgb/__203.html
