# KI für Krankenkassen: Schulung, KI-Check, Posteingang > Für gesetzliche Krankenkassen: Schulung zur KI-Kompetenz, KI-Check mit Blick auf § 80 SGB X und § 393 SGB V, KI-Richtlinie, Posteingang-Agenten. Quelle: https://www.krynexlabs.de/branchen/krankenkassen/ Anbieter: Krynex Labs UG (haftungsbeschränkt), Chemnitz · https://www.krynexlabs.de --- Branchenlösung · Krankenkassen # KI für Krankenkassen: Schulung, KI-Prüfung und Agenten mit Nachweis Eure Kernsoftware bleibt, eure Sozialdaten bleiben bei euch. Wir schulen eure Teams, prüfen KI-Angebote vor dem Kauf und bauen Agenten für den Posteingang, die auf eurer Infrastruktur laufen und jede Aktion nachweisen. In Krankenkassen landen täglich große Mengen Post, Anträge und Anfragen, und KI-Anbieter versprechen, das zu ordnen. Gleichzeitig gelten für Sozialdaten strengere Regeln als für fast jede andere Branche, und wo KI über Leistungen entscheidet, ist sie Hochrisiko-KI. Wir arbeiten deshalb an den Stellen, an denen KI zuarbeitet und nicht entscheidet: Schulung, Prüfung von Angeboten, Regeln für den Einsatz und Agenten, die sortieren, vorschreiben und weiterleiten, auf eurer eigenen Infrastruktur und mit Freigabe durch eure Mitarbeitenden. ## Typische Herausforderungen ### Post, Anträge und Anfragen in großen Mengen Briefe, Formulare, Bescheinigungen und E-Mails müssen gelesen, zugeordnet und an das richtige Team weitergegeben werden, bevor dort überhaupt die eigentliche Arbeit beginnt. Die Techniker Krankenkasse etwa klassifiziert ihre Eingangspost nach eigener Darstellung schon seit Jahren mit KI (vdek-Magazin, Oktober 2023). ### Sozialdaten dürfen nicht irgendwohin Für Sozialdaten gilt das Sozialgeheimnis (§ 35 SGB I). Ein privater Dienstleister darf sie nur unter engen Voraussetzungen im Auftrag verarbeiten (§ 80 SGB X), und für Cloud-Verarbeitung verlangt § 393 SGB V ausdrücklich auch von Kranken- und Pflegekassen und ihren Auftragsverarbeitern ein aktuelles C5-Testat. ### Bei Leistungsentscheidungen ist KI Hochrisiko Anhang III Nr. 5 a der KI-Verordnung nennt KI-Systeme, mit denen Behörden oder in ihrem Namen beurteilt wird, ob Menschen Anspruch auf öffentliche Unterstützungsleistungen einschließlich Gesundheitsdiensten haben, und ob Leistungen gewährt, eingeschränkt oder zurückgefordert werden. Diese Grenze sollte klar sein, bevor ein KI-Projekt beginnt. ### KI wird schon genutzt, nur nicht überall geregelt Wer schnell eine Antwort formulieren will, greift zum Chatbot. Seit dem 2. Februar 2025 müssen Organisationen, die KI einsetzen, Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen (Art. 4 KI-VO, seit 27. Juli 2026 in der Fassung des Digital Omnibus). ### KI-Angebote sind schwer zu prüfen Wo verarbeitet ein Anbieter die Daten, wer ist Unterauftragnehmer, gibt es ein C5-Testat, ist das Werkzeug Hochrisiko-KI? Diese Fragen beantwortet kein Prospekt vollständig. ### Jede Aktion muss nachweisbar sein Wenn ein KI-Agent Post zuordnet oder eine Antwort vorbereitet, muss sich später zeigen lassen, was er getan hat und wer es freigegeben hat, gegenüber Aufsicht, Datenschutz und Versicherten. ## Was wir für Krankenkassen machen → Schulung: KI-Kompetenz für Teams und Führungskräfte Ein halber Tag für Fachbereiche, Führungskräfte oder IT, bei euch oder online: was KI kann und was nicht, welche Daten nie in einen Chatbot gehören, wo die Grenze zur Leistungsentscheidung verläuft. Mit Teilnahmeliste und Inhalten als Nachweis. → KI-Check vor dem Kauf Bevor ihr ein KI-Werkzeug einführt, prüfen wir das Angebot: Einordnung nach der KI-Verordnung, Datenflüsse und Unterauftragnehmer, Anforderungen aus § 80 SGB X und § 393 SGB V, und wir schreiben den Entwurf für die Datenschutz-Folgenabschätzung mit. → KI-Richtlinie und Dienstvereinbarung Eine verständliche Regel, welche KI-Werkzeuge wofür erlaubt sind und was nie hineingehört, abgestimmt mit Datenschutzbeauftragten und Personalrat. Als Grundlage für eine Dienstvereinbarung, wo eine nötig ist. → Posteingang-Agent auf eurer Infrastruktur Ein KI-Agent mit einem Sprachmodell auf euren eigenen Servern liest eingehende Post, schlägt Art und zuständiges Team vor, erkennt fehlende Unterlagen und bereitet Eingangsbestätigungen vor. Über Leistungen entscheidet er nicht. Was er vorschlägt, bestätigen eure Mitarbeitenden. → Freigabe und Prüfpfad mit AgentGuard Jede Aktion eines KI-Agenten läuft über AgentGuard: Was in eure Systeme geschrieben wird oder nach außen geht, gibt ein Mensch frei, und jede Aktion steht in einem verketteten, signierten Protokoll. So lässt sich später zeigen, wer was wann freigegeben hat. → Auskunfts-KI für allgemeine Fragen Ein Assistent auf eurer Website oder im Kundenportal beantwortet allgemeine Fragen aus euren veröffentlichten Informationen, etwa zu Unterlagen, Fristen und Zuständigkeiten, ohne Zugriff auf Versichertendaten. Er gibt sich zu Beginn als KI zu erkennen (Art. 50 KI-VO) und übergibt an euer Team, wenn es persönlich wird. Branchenspezifisch: Eure Kernsoftware für Versicherte, Leistungen und Beiträge bleibt führend, ebenso die Systeme eures IT-Dienstleisters. Bevor wir etwas anbinden, klären wir mit eurer IT und eurem Dienstleister, welche Schnittstellen es gibt und wo ein Sprachmodell betrieben werden kann. Schulung, KI-Check und ein erster Pilot lassen sich so zuschneiden, dass sie unter 50.000 Euro netto bleiben, der Grenze, bis zu der Sozialversicherungsträger nach § 22 Abs. 2 SVHV ohne Vergabeverfahren beschaffen können. ## Wofür wir nicht die Richtigen sind - —Leistungsentscheidungen. Wir bauen keine KI, die über Anträge entscheidet, Leistungen bewilligt, ablehnt, kürzt oder zurückfordert. Das wäre Hochrisiko-KI nach Anhang III Nr. 5 a KI-VO. - —Risikobewertung und Preisbildung in der privaten Krankenversicherung. Auch das ist Hochrisiko-KI (Anhang III Nr. 5 c KI-VO). - —Cloud-Betrieb mit Sozialdaten. Dafür verlangt § 393 SGB V ein aktuelles C5-Testat, und das haben wir nicht. Was bei uns Sozialdaten berührt, läuft auf eurer Infrastruktur. - —Ersatz eurer Kernsoftware. Versicherten-, Leistungs- und Beitragsverwaltung bleiben bei eurem Systemhaus. ## Häufige Fragen — Krankenkassen Darf ein externer Dienstleister mit Sozialdaten arbeiten? + Nur unter engen Voraussetzungen. Nach § 80 SGB X ist ein Auftrag an eine nicht-öffentliche Stelle nur zulässig, wenn sonst Störungen im Betriebsablauf auftreten können oder die Arbeiten dort erheblich kostengünstiger erledigt werden, und die Kasse muss die Aufsicht vorher informieren. Wir gestalten Projekte deshalb so, dass das Sprachmodell auf eurer Infrastruktur läuft und wir möglichst nicht mit Sozialdaten in Berührung kommen. Wie das im Einzelfall rechtlich einzuordnen ist, klärt euer Datenschutz. Ist ein Posteingang-Agent Hochrisiko-KI? + Hochrisiko ist nach Anhang III Nr. 5 a KI-VO vor allem KI, die beurteilt, ob ein Anspruch auf Leistungen besteht, und über Gewährung, Einschränkung oder Rückforderung entscheidet. Ein Agent, der Post sortiert und Vorschläge macht, die eure Mitarbeitenden bestätigen, entscheidet über keine Leistung. Wo genau die Grenze für euren Anwendungsfall liegt, prüfen wir im KI-Check, bevor gebaut wird. Warum nicht einfach ein Cloud-Dienst? + Weil § 393 SGB V für die Cloud-Verarbeitung von Sozial- und Gesundheitsdaten durch Kranken- und Pflegekassen und ihre Auftragsverarbeiter ein aktuelles C5-Testat und weitere Voraussetzungen verlangt. Viele KI-Dienste erfüllen das nicht. Ein Sprachmodell auf eurer eigenen Infrastruktur umgeht diese Frage. Müssen unsere Mitarbeitenden eine KI-Schulung nachweisen? + Ein bestimmtes Niveau verlangt das Gesetz nicht mehr. Seit dem Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) müssen Organisationen, die KI einsetzen, Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen. Eine dokumentierte Schulung ist der einfachste Weg zu zeigen, dass ihr das getan habt. Wie fangen wir an? + Meistens mit einer Schulung für einen Fachbereich und einem KI-Check für ein konkretes Angebot oder einen konkreten Ablauf. Daraus ergibt sich, ob ein Posteingang-Pilot auf eurer Infrastruktur sinnvoll ist und wie er zugeschnitten werden muss. ## Passt dazu [Versicherungs- und Finanzvermittler Für Makler und Vermittler, nicht für Kassen.](https://www.krynexlabs.de/branchen/versicherung-finanz/) [KI-Schulung für Mitarbeitende Wie unsere Schulungen ablaufen und was ihr danach in der Hand habt.](https://www.krynexlabs.de/ki-schulung-mitarbeiter-sachsen/) [Hochrisiko-KI nach AI Act Wann ein KI-System Hochrisiko ist und ab wann die Pflichten gelten.](https://www.krynexlabs.de/wissen/hochrisiko-ki-system/) [KI-Agent ans ERP anbinden Was ein Agent in Fachsystemen lesen und schreiben darf und wer freigibt.](https://www.krynexlabs.de/blog/ki-agent-erp-anbinden-lesen-schreiben/) ## Weitere Branchen [Städte, Gemeinden & Landkreise](https://www.krynexlabs.de/branchen/kommunen/) [Medizintechnik](https://www.krynexlabs.de/branchen/medizintechnik/) [BioTech & Life Sciences](https://www.krynexlabs.de/branchen/biotech/) [Maschinen- und Anlagenbau](https://www.krynexlabs.de/branchen/maschinenbau/) [Elektronik und Halbleiter](https://www.krynexlabs.de/branchen/elektronik-halbleiter/) [Großhandel & Fachhandel](https://www.krynexlabs.de/branchen/grosshandel/) ## Krankenkasse: Wo steht KI bei euch gerade? In 30 Minuten klären wir, welche KI-Werkzeuge in eurem Haus schon genutzt oder angeboten werden, wo die Grenze zur Leistungsentscheidung verläuft und welcher erste Schritt sich in einem überschaubaren Auftrag umsetzen lässt. Danach wisst ihr, ob wir die Richtigen sind. [Kostenloses Erstgespräch](https://www.krynexlabs.de/kontakt/)