Vier Fragen vor dem Klinik-KI-Einkauf, die Anbieter ungern hören

Klinik-KI-Beschaffung läuft regelmäßig in einer Asymmetrie ab. Auf der Anbieter-Seite sitzt eine Vertriebs-Person, die ihre Software seit Monaten in unterschiedlichen Häusern präsentiert und alle gängigen Einwände kennt. Auf der Klinik-Seite sitzen Geschäftsführung und IT-Leitung, die diese Beschaffung vielleicht zum dritten Mal überhaupt verantworten und die Marketing-Sprache der Branche im Detail noch nicht kalibriert haben. Der Asymmetrie-Ausgleich liegt nicht in mehr Beauty-Contest-Folien. Er liegt in vier konkreten Fragen, die in 60 Sekunden zeigen, ob ein Anbieter substanziell antwortet oder Marketing-Sprache liefert.

Frage 1: Welche Daten verlassen die Klinik?

Diese Frage klingt einfach. Substanziell beantwortet ist sie nicht oft. Eine substanzielle Antwort benennt: erstens den konkreten Datenfluss-Pfad pro Funktion (welche Daten bei welcher Software-Funktion welche Klinik-Grenze überqueren); zweitens die rechtliche und technische Kontroll-Stelle dieses Pfads (Verschlüsselung, Bring Your Own Key (BYOK), Subprozessor-Pinning); drittens den vertraglich abgesicherten Datenexport-Mechanismus für den Fall eines späteren Wechsels. Eine Antwort wie „die Daten bleiben in unserer EU-Cloud“ ist keine substanzielle Antwort — sie ist eine Standort-Aussage, die die Datenfluss-Frage nicht beantwortet. Wer als Anbieter die Frage 1 nicht in dieser Form beantwortet, hat sie nicht durchdacht oder hat sie durchdacht und antwortet ausweichend.

Frage 2: Welche Subprozessoren sehen welche Daten?

Cloud-basierte Klinik-KI arbeitet mit Subprozessoren — Logging-Diensten, Monitoring-Anbietern, Identity-Providern, Modell-Hostern. Eine substanzielle Antwort liefert eine schriftliche Subprozessor-Liste mit Datenkategorien je Subprozessor und einer vertraglichen Pinning-Klausel, die zukünftige Änderungen meldepflichtig macht. Die Vergabe-Leitfäden zum Krankenhauszukunftsgesetz (KHZG) des Bundesamts für Soziale Sicherung (BAS) spezifizieren diese Transparenz für Klinik-IT-Beschaffungen mit personenbezogener Datenverarbeitung. Anbieter-Antworten in der Form „die Liste übergeben wir später“ oder „das ist ein Routine-Vertragsanhang“ sind Antwort-Pattern, die im Beauty-Contest gut klingen und in der Vertrags-Verhandlung schwerer werden.

Frage 3: Wer trägt das Implementierungs-Risiko?

Damschroder et al. (Consolidated Framework for Implementation Research, CFIR, 2009 mit Updates 2022) und Greenhalgh et al. (Non-adoption, Abandonment, Scale-up, Spread, and Sustainability, NASSS, 2017) haben methodisch konsolidiert: Implementation-Faktoren — organisationale Bereitschaft, Implementierungs-Prozess-Disziplin, Begleitungs-Intensität — sind in scheiternden Klinik-IT-Vorhaben häufiger der entscheidende Faktor als die Technologie-Qualität selbst. Eine substanzielle Anbieter-Antwort enthält drei konkrete Zusagen: Personentage Top-Experten-Begleitung in den ersten 30 Tagen vor Ort (nicht remote), eine benannte klinische Champion-Rolle auf Klinik-Seite mit definierter Arbeitszeit-Freischaltung, und eine schriftliche Funktions-Phasen-Vereinbarung, welche Funktionen am Tag 90 live sind und welche bewusst auf Tag 180 verschoben werden. Anbieter-Antworten in der Form „wir begleiten Sie eng“ oder „wir sind während des Roll-outs an Ihrer Seite“ sind Antwort-Pattern ohne Personentage-Substanz. Eine Begleitungs-Zusage, die nicht in Personentagen konkret wird, ist keine Begleitungs-Zusage.

Frage 4: Welche Studienevidenz steht hinter den Versprechungen?

Eine substanzielle Antwort auf diese Frage benennt für jede zitierte Effektgröße drei Angaben: Erstens die Studien-Klasse (anbietergeführte Anwendungsstudie, Auftrags-Forschung, peer-reviewed unabhängige Studie, akademische Implementation-Science-Bewertung). Zweitens den Vergleichs-Arm (Vorher-nachher, Standard of Care, abgewartete Kontroll-Phase). Drittens die Auswertungs-Stelle (Anbieter-intern, beauftragt, akademisch unabhängig). Anbieter, die hier nur Effektgrößen ohne Klasse, Vergleichs-Arm und Auswertungs-Stelle nennen, haben die Klasse-Frage nicht beantwortet — und ohne Klasse ist eine Effektgröße eine Zahl, keine Evidenz-Aussage.

Drei Ausweich-Muster als Diagnose-Werkzeug

In der Praxis lassen sich drei wiederkehrende Ausweich-Pattern identifizieren. Erstens: Verschiebung — „Das übergeben wir Ihnen schriftlich in der Vertrags-Verhandlung.“ Zweitens: Etikettierung — eine Standort-Aussage als Datenfluss-Antwort, eine pauschale Zertifikats-Liste als Sicherheits-Antwort. Drittens: Verschachtelung — eine Antwort, die formal alle vier Fragen berührt, aber jede der vier nur an einem nicht-überprüfbaren Punkt landet. Jedes der drei Muster legt die Substanz der Beschaffungs-Beziehung schon im Beauty-Contest offen — und macht die Entscheidung über die nächste Verhandlungs-Stufe in Sekunden möglich.

Vier Fragen, schriftlich vor jedem Beauty-Contest an Bietende verschickt, schaffen eine kleine, aber wirksame Asymmetrie: Vertriebs-Routine bedient die Folien-Stufe ohne Vorbereitung, eine spezifische Vier-Fragen-Vorstufe nicht ohne substanzielle Vorarbeit. Die Vorstufe verlangt vom Anbieter, dass die vier Antworten intern bereits ausformuliert vorliegen — und ein Anbieter, der diese Vorarbeit nicht geleistet hat, sieht sich genötigt, mit Verschiebung, Etikettierung oder Verschachtelung zu antworten. In dem Moment ist die Beschaffungs-Diagnose abgeschlossen, lange bevor die zweite Beauty-Contest-Folie aufgerufen wäre.

Die vier Fragen unterscheiden in der Bewertung nicht den Anbieter mit der besseren Software — sie unterscheiden den Anbieter, der substanziell antwortet, vom Anbieter, der Marketing-Sprache liefert. Diese Unterscheidung ist im Beauty-Contest nicht sichtbar. In der Antwort auf vier Fragen ist sie es.

Vier Fragen vor dem Beauty-Contest sparen drei Tage im Beauty-Contest. Anbieter, die das nicht mögen, haben einen Grund, der für Sie kein guter Grund ist.