KI-Kompetenz in der Pflege: Was Art. 4 der KI-Verordnung für Pflegedienste bedeutet

Warum das Thema gerade die Pflege betrifft

In kaum einer Branche treffen zwei Dinge so direkt aufeinander wie in der Pflege: hochsensible Gesundheitsdaten und hoher Dokumentationsdruck. Genau diese Kombination macht den KI-Einsatz gleichzeitig attraktiv und riskant.

Der typische Fall sieht so aus: Eine Pflegefachkraft nutzt ChatGPT, um einen Pflegebericht schneller zu formulieren, eine Übergabe zusammenzufassen oder ein Schreiben an Angehörige aufzusetzen. Gut gemeint, oft sogar hilfreich — aber sobald dabei Namen, Diagnosen oder Verhaltensbeschreibungen von Bewohnern in ein öffentliches KI-Werkzeug eingegeben werden, fließen Gesundheitsdaten nach Art. 9 DSGVO an einen externen Anbieter, häufig ohne Rechtsgrundlage und ohne dass die Leitung davon weiß. Fachleute sprechen von Schatten-KI: KI-Nutzung, die im Betrieb längst stattfindet, ohne dass sie je entschieden wurde.

Art. 4 der KI-Verordnung setzt genau hier an: Wer KI einsetzt, muss dafür sorgen, dass die eigenen Mitarbeitenden über ausreichende KI-Kompetenz verfügen — also verstehen, was die Werkzeuge können, was sie nicht können und welche Regeln beim Einsatz gelten.

Was Art. 4 konkret verlangt

Die Vorschrift richtet sich an Anbieter und Betreiber von KI-Systemen. Betreiber ist dabei nicht nur, wer KI entwickelt — sondern jedes Unternehmen, das KI-Systeme im eigenen Betrieb verwendet. Ein ambulanter Pflegedienst, dessen Team ChatGPT, einen Dienstplan-Assistenten oder eine Software mit KI-Funktionen nutzt, ist Betreiber im Sinne der Verordnung.

Verlangt wird, die KI-Kompetenz der Mitarbeitenden sicherzustellen — unter Berücksichtigung ihrer Vorkenntnisse und des Kontexts, in dem die KI eingesetzt wird. Drei Punkte sind für die Praxis entscheidend:

1. Die Pflicht gilt für alle Mitarbeitenden, die mit KI arbeiten — nicht nur für eine benannte Person. Eine einzelne geschulte Fachkraft genügt nicht, wenn das halbe Team KI-Werkzeuge nutzt.
2. Eine bestimmte Form ist nicht vorgeschrieben. Die Verordnung verlangt kein bestimmtes Zertifikat und keine behördlich anerkannte Prüfung.
3. Im Ernstfall zählt, was nachweisbar ist. Ob bei einer datenschutzrechtlichen Prüfung, einer Auseinandersetzung mit einer Aufsichtsbehörde oder schlicht auf Nachfrage eines Kostenträgers: Entscheidend ist die Dokumentation — wer wurde wann zu welchen Inhalten geschult, und womit lässt sich das belegen?

Wie Pflegeeinrichtungen die Pflicht praktisch umsetzen

Bewährt hat sich ein dreistufiges Vorgehen, das sich auch neben dem laufenden Betrieb umsetzen lässt:

1. Schulung für alle, die KI nutzen (oder nutzen könnten). Eine kompakte Schulung — realistisch sind etwa zwei Stunden — vermittelt die Grundlagen: Rechtsrahmen, Risikoklassen, DSGVO-Regeln für Eingaben, sichere Formulierung von Prompts und die Grenzen der Werkzeuge. Wichtig für die Pflege: klare Eingaberegeln für Gesundheitsdaten. Die Faustregel lautet anonymisieren oder gar nicht eingeben.

2. Nachweis pro Person. Jede geschulte Person erhält einen dokumentierten Schulungsnachweis mit Datum, Inhalten und Rechtsstand. Diese Nachweise gehören in die Personalakte bzw. den Compliance-Ordner — sie sind das Dokument, das bei jeder Nachfrage den Unterschied macht.

3. Regeln im Betrieb verankern. Eine kurze KI-Richtlinie legt fest, welche Werkzeuge erlaubt sind und welche Eingaben tabu bleiben. Ein KI-Inventar hält fest, welche Systeme im Einsatz sind. Beides zusammen beendet die Schatten-KI — nicht durch Verbote, sondern durch klare Leitplanken.

Häufige Fragen aus der Pflegepraxis

Gilt die Pflicht auch für kleine Pflegedienste mit wenigen Mitarbeitenden?

Ja. Art. 4 kennt keine Untergrenze nach Betriebsgröße. Entscheidend ist allein, ob im Betrieb KI eingesetzt wird.

Wir haben keine „KI eingeführt“ — betrifft uns das trotzdem?

Sehr wahrscheinlich ja. Der Einsatz beginnt nicht mit einem offiziellen Projekt, sondern mit der ersten Fachkraft, die ChatGPT für einen Bericht nutzt. Genau deshalb ist der erste Schritt, sich einen Überblick zu verschaffen.

Droht bei fehlender Schulung ein Bußgeld?

Art. 4 selbst ist nicht unmittelbar bußgeldbewehrt. Die Pflicht ist deshalb aber nicht folgenlos: Bei Datenschutzverstößen durch ungeschulte Mitarbeitende, bei Prüfungen oder in Haftungsfragen wird die Frage nach der Schulung und ihrer Dokumentation regelmäßig gestellt — und dann zählt, was schriftlich vorliegt.

Reicht eine Unterweisung im Teammeeting?

Formal möglich — praktisch schwierig. Ohne strukturierte Inhalte, ohne Rechtsstand und ohne Nachweis pro Person lässt sich später kaum belegen, dass die Schulung den Anforderungen entsprach. Eine dokumentierte Schulung mit individuellen Nachweisen ist der sicherere Weg.

Fazit

Die KI-Kompetenz-Pflicht ist für Pflegeeinrichtungen kein Bürokratiemonster, sondern in einem überschaubaren Rahmen lösbar: eine strukturierte Schulung, ein Nachweis pro Person, klare Regeln für den Alltag. Wer das einmal sauber aufsetzt, arbeitet nicht nur rechtskonform, sondern schützt auch das, was in der Pflege am sensibelsten ist — die Daten der Menschen, die einem anvertraut sind.