Das matte Leuchten meines Doppelmonitors in der Dämmerung, während ich gelbe Textmarker-Spuren auf dem Ausdruck der ISO 13485 ziehe, ist mittlerweile ein vertrautes Bild in meinem Frankfurter Büro. Es war an einem regnerischen Vormittag im Mai, als ich die englische Fassung von Artikel 4 der KI-Verordnung mit der offiziellen deutschen Übersetzung verglich. Dabei fiel mir erneut auf, wie viel Tiefe im Begriff AI Literacy verloren geht, wenn man ihn lediglich mit KI-Kompetenz übersetzt. Es geht nicht nur darum, ein Tool zu bedienen; es geht um das Verständnis der Risiken, der Grenzen und der regulatorischen Einbettung — besonders in einer Branche, in der Fehler lebensbedrohlich sein können.
Hinweis: In diesem Artikel teile ich meine Erfahrungen aus der Beratungspraxis. Er enthält Affiliate-Links zu Anbietern, deren Kursmodule ich für meine Mandanten persönlich geprüft habe. Wenn Sie über diese Links einen Kurs buchen, erhalte ich eine Provision, ohne dass sich der Preis für Sie ändert. Ich empfehle ausschließlich Angebote, die ich bereits bei mindestens zwei Mandanten erfolgreich in die Compliance-Strategie integriert habe.
Die spezifische Herausforderung für den MedTech-Mittelstand
Ein mittelständischer Medizintechnik-Kunde aus dem Taunus kam kurz vor dem letzten Jahreswechsel auf mich zu. Die Geschäftsführung war sichtlich frustriert. Sie hatten sich mehrere Angebote für einen sogenannten KI-Führerschein eingeholt, aber alle wirkten wie Malen-nach-Zahlen für Marketing-Abteilungen. Was ihnen fehlte, war die Brücke zur MDR 2017/745. In der Medizintechnik ist KI selten ein isoliertes Spielzeug; sie ist oft integraler Bestandteil eines Produkts, das bereits strengsten Qualitätsmanagement-Vorgaben unterliegt.
Wenn ich noch einmal eine Schulung sehe, die zwar stundenlang ChatGPT-Prompts erklärt, aber die notwendige Risikoanalyse gemäß AI Act völlig verschweigt, verliere ich langsam den Glauben an die Seriosität mancher Anbieter. Für ein Unternehmen, das nach ISO 13485 zertifiziert ist, muss jede Schulung Teil der technischen Dokumentation sein. Ein allgemeines Zertifikat, das lediglich bestätigt, dass jemand weiß, wie man Bilder generiert, hilft bei einem Audit durch eine Benannte Stelle kein Stück weiter.
Kriterium 1: Die regulatorische Verzahnung (MDR & AI Act)
Das wichtigste Kriterium für eine Schulung in dieser Nische ist die Einordnung der Risikoklassen. Software als Medizinprodukt (SaMD) fällt unter dem EU AI Act fast immer in die Kategorie der Hochrisiko-KI-Systeme, sofern sie eine Konformitätsbewertung durch eine Benannte Stelle erfordert. Dies ergibt sich aus der Verknüpfung von Art. 6 und Anhang III der KI-Verordnung. Eine Schulung muss daher präzise vermitteln, wie sich die Dokumentationspflichten der MDR mit den neuen Anforderungen des AI Acts überschneiden.
In meinen Pilot-Workshops im März wurde deutlich, dass viele Mitarbeiter befürchten, durch die neue Regulierung doppelt belastet zu werden. Eine gute Schulung nimmt diese Angst, indem sie zeigt, dass die bestehende ISO 13485-Struktur bereits ein hervorragendes Fundament bietet. Wer bereits Risikomanagement-Prozesse für Medizinprodukte beherrscht, muss für den AI Act das Rad nicht neu erfinden, sondern lediglich um spezifische KI-Aspekte wie Bias-Kontrolle und Daten-Governance erweitern. Mehr zu den allgemeinen Pflichten finden Sie auch im Beitrag zum KI-Führerschein für den Mittelstand und gesetzliche Schulungspflichten.
Kriterium 2: Rollenspezifischer Fokus statt Gießkanne
Mein Ansatz in der Beratung unterscheidet sich grundlegend vom Standardmarkt: KMU sollten ihre Ressourcen nicht verschwenden, indem sie die gesamte Belegschaft durch ein identisches, achtstündiges Programm schleusen. Statt allgemeiner Zertifikate ist ein modularer Aufbau entscheidend. Ein Softwareentwickler benötigt tiefes Wissen über die technische Robustheit und Cybersicherheit, während ein Produktmanager verstehen muss, wie die Zweckbestimmung des Produkts die regulatorische Einstufung beeinflusst.
Der Art. 4 KI-VO fordert zwar Maßnahmen zur Förderung der KI-Kompetenz für alle Mitarbeiter, die mit der Nutzung oder dem Betrieb von KI-Systemen befasst sind. Das bedeutet jedoch nicht Gleichschaltung. In der Medizintechnik differenziere ich meist in drei Ebenen:
- Management: Fokus auf Haftung, strategische Compliance und Ressourcenplanung.
- Entwicklung & QS: Fokus auf technische Dokumentation, Validierung und Anhang III Anforderungen.
- Anwender & Vertrieb: Fokus auf die korrekte Nutzung innerhalb der Zweckbestimmung und das Erkennen von Fehlfunktionen (Post-Market Surveillance).
Dieser rollenbasierte Fokus spart nicht nur Zeit, sondern erhöht die Akzeptanz im Team massiv. Wenn Sie überlegen, ob Sie intern ausbilden oder externe Kurse nutzen, hilft oft ein Vergleich zwischen Multiplikatoren und externen Kursen.
Kriterium 3: Umgang mit Haftungsangst und Ethik-Leitlinien
Während der Vorbereitung auf das Inkrafttreten der ersten Fristen (die ersten Verbote greifen bereits im Februar 2026) stellte ich in einem Workshop fest: Die größte Hürde ist nicht die Technik. Es ist die Angst der Ingenieure und QS-Verantwortlichen vor der persönlichen Haftung. Ein KI-Führerschein für Medizintechnik muss daher klare Leitplanken setzen. Er muss definieren, wer im Unternehmen für welche Entscheidung gerade steht.
Hier stoßen viele Online-Kurse an ihre Grenzen. Eine rein theoretische Vermittlung von Paragraphen reicht nicht aus. Es braucht Fallbeispiele aus der Praxis — etwa die Frage: "Was tun wir, wenn unser KI-Modul für die Bilderkennung in der Radiologie plötzlich eine Drift in der Genauigkeit zeigt?" Solche Szenarien müssen in der Schulung durchgespielt werden, damit sie in die Standardarbeitsanweisungen (SOPs) des Unternehmens einfließen können. Ich bin kein Anwalt und darf keine Rechtsberatung im Einzelfall leisten, aber ich kann Ihnen sagen, dass Auditoren genau diese Verknüpfung von Schulung und Betriebspraxis sehen wollen.
Fazit: Der Nachweis als strategisches Asset
Ein strukturierter Nachweis — ob man ihn nun KI-Führerschein nennt oder AI Literacy Certificate — ist für die Geschäftsführung weit mehr als eine lästige Pflichtaufgabe. Er ist das Dokument, das bei einer Inspektion durch das Regierungspräsidium oder eine Benannte Stelle belegt, dass das Unternehmen seiner Sorgfaltspflicht nach Art. 4 KI-VO nachgekommen ist. In einer Branche wie der Medizintechnik, in der Vertrauen das höchste Gut ist, ist diese Transparenz unverzichtbar.
Achten Sie bei der Auswahl darauf, dass der Anbieter nicht nur über KI spricht, sondern die Sprache der Medizintechnik versteht. Ein Kurs, der keine Referenz auf die MDR oder die ISO 14971 nimmt, ist für Ihre Branche wertlos. Wenn Sie einen Kurs suchen, der diese Anforderungen erfüllt und den ich bereits bei Mandanten im Einsatz gesehen habe, empfehle ich den KI-Führerschein für Fach- und Führungskräfte. Er bietet eine solide Basis, die sich gut mit unternehmensspezifischen Modulen ergänzen lässt.
Denken Sie daran: Die Regulierung ist komplex, und ich empfehle ausdrücklich, bei tiefgreifenden Haftungsfragen immer auch eine spezialisierte Kanzlei hinzuzuziehen. Compliance ist Teamarbeit zwischen Technik, Recht und Management. Fangen Sie frühzeitig an, Ihre Teams gezielt zu schulen — nicht mit der Gießkanne, sondern mit dem Skalpell.