News-Archiv · KW 30/2026

Themencluster

Digital Health

Digitalisierung im Gesundheitswesen, ePA, eRezept, Telematikinfrastruktur, KI in Diagnostik und Versorgung, DiGA, Krankenhausreform, Patient

Das Bundeskabinett hat am 15. Juli 2026 den Entwurf des Gesetzes für Daten und digitale Innovation im Gesundheitswesen (GeDIG) beschlossen ^[1][2]. Erwartet wird eine jährliche Entlastung von rund 445 Millionen Euro ^[1][2]. Kernstück ist die schrittweise Einführung der digitalen Überweisung, die bis zum 1. September 2029 flächendeckend gelten soll ^[1][2]. Die elektronische Patientenakte wird um eine Volltextsuche ab Anfang 2027 und um eine digitale Impfübersicht mit Erinnerungsfunktion ab Mitte 2027 erweitert ^[1]. Wie dringend der Nachholbedarf im Betrieb ist, zeigt eine begleitend genannte Kennzahl: In den Anwendungen der Telematikinfrastruktur traten 2025 im Durchschnitt 25 Störungen pro Monat auf ^[1]. Flankiert wird das Gesetz von Plänen für ein Primärarztsystem mit der Hausarztpraxis als Koordinationsstelle, für das Ausnahmen unter anderem in Gynäkologie und Augenheilkunde vorgesehen sind; eine digitale ärztliche Erstberatung über Bereitschaftsdienst, Telemedizinanbieter und geschultes Pflegepersonal soll die Praxen zusätzlich entlasten ^[2].

Parallel konkretisiert sich die Krankenhausreform auf Landesebene. In Rheinland-Pfalz werden die Änderungen zum 1. Januar 2027 wirksam ^[3]. Das Land will im September 2026 die Leitplanken festlegen und ab Oktober 2026 schrittweise Bescheide über die Leistungsgruppen der einzelnen Kliniken versenden ^[3]. Vorgesehen sind acht bis zehn sogenannte Regiokliniken für Alltagsnotfälle, unter anderem an den Standorten Kirn, Boppard, Hermeskeil und Bingen ^[3]. Für Landau empfiehlt die Planung die Fusion beider Krankenhäuser, während Speyer, Trier, Mainz und Ludwigshafen eigenständig bleiben ^[3]. Einzelne Standorte erhalten Leistungsgenehmigungen befristet auf nur drei bis fünf Jahre — ein Instrument, das Steuerungsfähigkeit gegen Planungssicherheit eintauscht ^[3].

Auf der Nachfrageseite verschiebt sich das Verhalten schneller, als die Versorgungsstrukturen nachziehen. Nach der Studie „KI-Nutzung im privaten Alltag 2026" der pronova BKK mit 3.485 Befragten haben 46 Prozent der Erwachsenen vor einem Arztbesuch bereits eine KI-Diagnose eingeholt, 36 Prozent davon mehrfach ^[4]. Rund ein Drittel verzichtet nach einer KI-Einschätzung ganz auf den Arztbesuch; bei den unter 30-Jährigen nutzen 86 Prozent KI bei Gesundheitsfragen ^[4]. Zugleich halten 55 Prozent ärztliche Auskünfte für verlässlicher als KI-Antworten, nur 10 Prozent sehen es umgekehrt ^[4]. Ärztlicherseits wird davor gewarnt, dass solche Systeme veraltete oder unvollständige Informationen liefern können, weil sie nicht durchgängig mit geprüften Quellen arbeiten ^[4].

International rückt die Governance von Gesundheitsdaten nach vorn. In Singapur diskutierten Vertreterinnen und Vertreter aus acht südostasiatischen Staaten bei einem Roundtable der Smart Health Asia Conference einen regionalen Rahmen für verantwortungsvollen Gesundheitsdatenaustausch, unter anderem entlang des singapurischen Health Information Act ^[5]. Australien richtet seinen mit 25,2 Milliarden australischen Dollar bewerteten Medical Research Future Fund neu aus: Die 2026 überarbeitete Forschungsstrategie führt KI in Forschung und Versorgungssystemen als oberste Priorität, gefolgt von integrierten digitalen Gesundheitssystemen ^[6].

Themencluster

KI-Governance

Regulierung und Sicherheit von KI: EU AI Act, AI Office, NIST AI RMF, KI-Risikomanagement, Halluzinationen, Bias, gesellschaftliche Folgen,

Die Europäische Kommission hat am 20. Juli 2026 Leitlinien zu den Transparenzpflichten nach Artikel 50 der KI-Verordnung veröffentlicht ^[1][2]. Die Pflichten gelten ab dem 2. August 2026 und richten sich gleichermaßen an Anbieter und Betreiber von KI-Systemen ^[1]. Anbieter müssen ihre Systeme so gestalten, dass Nutzerinnen und Nutzer erkennen, wenn sie unmittelbar mit einer KI interagieren, und sie müssen KI-generierte oder manipulierte Inhalte maschinenlesbar markieren ^[1]. Betreiber trifft eine Informationspflicht in drei Konstellationen: bei Deepfakes, bei KI-generierten Texten zu Fragen von öffentlichem Interesse ohne menschliche Prüfung sowie beim Einsatz von Emotionserkennung und biometrischer Kategorisierung ^[1]. Flankiert werden die Leitlinien von einem Code of Practice zur Kennzeichnung KI-generierter Inhalte ^[2]. Die Kommission schließt damit knapp zwei Wochen vor Geltungsbeginn eine Auslegungslücke.

Dass der AI Act diese Anpassungsfähigkeit erst über Jahre erworben hat, arbeitet eine Einordnung in Tech Policy Press heraus: Der Kommissionsentwurf von April 2021 regulierte Anwendungen, nicht Modelle, und ließ damit eine Lücke bei Allzweck-KI ^[3]. Erst die slowenische Ratspräsidentschaft schlug im November 2021 eigene GPAI-Regeln vor, das Parlament führte im Juni 2023 ein gestuftes Regime für Foundation Models ein ^[3]. Die GPAI-Pflichten gelten seit dem 2. August 2025, die Durchsetzungsbefugnisse greifen ab dem 2. August 2026, Bestandsmodelle haben bis 2027 Zeit ^[3]. Das AI Office beschäftigt inzwischen über 125 Personen und wird von einem wissenschaftlichen Panel mit 60 unabhängigen Fachleuten unterstützt ^[3].

In den USA verläuft die Entwicklung gegenläufig. Chris Fall hat nach nur drei Monaten die Leitung des Center for AI Standards and Innovation (CAISI) niedergelegt, jener NIST-Einheit, die aus dem früheren AI Safety Institute hervorgegangen ist ^[4]. NIST-Direktor Arvind Raman übernimmt kommissarisch; CAISI prüft unveröffentlichte Modelle von Anthropic, Google DeepMind und OpenAI weiterhin allein auf Basis freiwilliger Kooperation, ohne gesetzliche Befugnis ^[4]. Eine Erhebung des Program for Public Consultation der University of Maryland mit knapp 20.000 Befragten zeigt dagegen breite Zustimmung zu verbindlicher Aufsicht: 85 Prozent der Demokraten und 79 Prozent der Republikaner befürworten eine eigene Bundesbehörde, 78 Prozent eine staatlich konzipierte Prüfpflicht für KI-Systeme mit kritischer Entscheidungswirkung ^[5].

Auf Unternehmensebene verschiebt sich die Governance-Debatte von Modellrisiken zu Datenabflüssen. Ein Beitrag in Compliance Week beschreibt unter dem Stichwort „intelligence exhaust", dass Prompts, Korrekturen und System-Memory zusammen offenlegen, wie ein Unternehmen arbeitet, konkurriert und Risiken steuert; empfohlen wird, eine ausdrückliche Vertrauensgrenze zu definieren und Trainingsrechte, Datenaufbewahrung, Output-Eigentum, Auditrechte und Zweckbindung vertraglich zu regeln ^[6]. Dass die EU ihre Plattformaufsicht zugleich durchsetzt, zeigt ein Bußgeld von 550 Millionen Euro gegen AliExpress wegen unzureichender Bewertung und Minderung der Risiken durch illegale und unsichere Produkte nach dem Digital Services Act ^[7].

Themencluster

Digitale Souveraenitaet

Cloud-Abhaengigkeit, Open Source in der Verwaltung, GAIA-X, openDesk, EU Cloud, Sovereign Cloud, geopolitische Verschiebungen, Daten-Lokatio

Die Bereitschaft deutscher Unternehmen, europäische Software einzusetzen, hat sich binnen eines Jahres grundlegend gedreht. Nach der Studie „State of Digital Sovereignty 2026" von Myra Security schließen nur noch 4,6 Prozent der befragten IT-Entscheider in Deutschland die Einführung europäischer Software aus; ein Jahr zuvor waren es 47,7 Prozent ^[1]. 39,7 Prozent befinden sich bereits in der Einführung europäischer Lösungen nach 20,4 Prozent im Vorjahr, und 87,5 Prozent befürworten europäische Digitalprodukte für Staat und kritische Infrastruktur ^[1]. Wichtigstes Souveränitätsfeld ist die Cybersicherheit mit 57,6 Prozent, größte Hürde sind Migrationskosten mit 34,6 Prozent ^[1]. Für strukturelle digitale Unabhängigkeit Europas bis 2035 sieht allerdings nur gut die Hälfte der Befragten eine realistische Chance ^[1].

Damit rückt die Frage in den Vordergrund, woran Souveränität überhaupt gemessen wird. Die Stadt München bewertet Dienste mit einem eigenen „Score für Digitale Souveränität"; von 194 im Herbst 2025 geprüften Services fielen 21 Prozent in die Kategorie der höchsten Abhängigkeit ^[2]. Das ZenDiS führt seit März 2026 einen Konsultationsprozess zu einem Bewertungsmodell, das neben Produkteigenschaften auch Organisation, Strategie und technische Kompetenzen einbezieht; das BSI adressiert Cloud-Autonomie mit dem Kriterienkatalog C3A ergänzend zum Sicherheitskatalog C5 ^[2]. Entscheidend sei nicht die Abwesenheit von Abhängigkeiten, sondern deren Kenntnis, Dokumentation und regelmäßig getestete Exit-Fähigkeit ^[2]. Kritik richtet sich derweil an die EU-Ebene: Am Entwurf des Cloud and AI Development Act wird bemängelt, dass europäische Wertschöpfung nur als ergänzendes Vergabekriterium benannt und auf einen kleinen Teil der Bewertungspunkte begrenzt bleibt, während drei nichteuropäische Hyperscaler über 70 Prozent des europäischen Cloud-Markts halten ^[3].

Auf der Angebotsseite entstehen zugleich Fakten. Schwarz Digits, die IT-Sparte der Schwarz Gruppe, hat in Bad Friedrichshall einen Campus für 3.500 Mitarbeitende eröffnet, langfristig ausgelegt auf bis zu 5.000; für das geplante Rechenzentrum in Lübbenau sind rund elf Milliarden Euro Investition vorgesehen ^[4]. Politisch haben Deutschland und Frankreich am 17. Juli eine engere Zusammenarbeit bei KI und digitaler Souveränität vereinbart: Das französische Institut INESIA und das neu gegründete deutsche KI-Sicherheitsinstitut sollen eng kooperieren, zudem fordern beide Seiten gemeinsam eine Stärkung des Digital Fitness Checks durch die Kommission ^[5]. Dass souveräne Arbeitsumgebungen operativ tragfähig sind, belegen Praxisbeispiele wie ein Open-Source-Arbeitsplatz für über 17.000 Nutzerinnen und Nutzer bei der Evangelischen Kirche im Rheinland ^[6].

Themencluster

Public Sector Digitalisierung

Verwaltungsmodernisierung, OZG, Registermodernisierung, NOOTS, FITKO, IT-Planungsrat, KI in Behoerden, eGovernment, Bund/Land/Kommune.

Das Bundesministerium für Digitales und Staatsmodernisierung hat am 16. Juli 2026 entschieden, die bestehende Sozialplattform zum zentralen digitalen One-Stop-Shop der Sozialverwaltung auszubauen ^[1]. Den Beschluss fasste das Expertengremium „Digitalisierung Sozialstaatsreform" in seiner dritten Sitzung; es tagt seit dem Auftakt im Mai 2026 monatlich bis Ende 2027 ^[1]. Die Plattform wurde 2021 bis 2023 aus Konjunkturpaketmitteln des Bundes finanziert und wird heute von einer Allianz aus 14 Bundesländern gemeinsam betrieben und finanziert; die Authentifizierung läuft über die BundID und künftig zusätzlich über die EUDI-Wallet ^[1]. Zugleich ist sie Pilotprojekt für den Anschluss an das NOOTS und damit ein Testfall dafür, ob Registermodernisierung und Fachverfahren tatsächlich zusammenfinden ^[1].

Beim Bürokratieabbau meldet die Bundesregierung Fortschritte: Das zweite Entlastungskabinett beschloss am 15. Juli zehn weitere Maßnahmen mit einem Entlastungsvolumen von 2,1 Milliarden Euro; seit November 2025 summieren sich 43 umgesetzte Maßnahmen auf 10,4 Milliarden Euro, über 30 weitere sind bis Jahresende geplant ^[2]. Ob solche Agenden tatsächlich wirken, soll künftig unabhängig überprüft werden: Das Ministerium fördert das Forschungsprojekt „Plattform #Staatsmodernisierung" der Hertie School mit rund drei Millionen Euro über drei Jahre; es begleitet die Modernisierungsagenden von Bund und Ländern wissenschaftlich unter Leitung von Prof. Dr. Gerhard Hammerschmid ^[3].

Im operativen Betrieb gewinnt der föderale Beschaffungsweg an Bedeutung. Die KI-Plattform LLMoin ist seit Mitte Juli im Marktplatz Deutschland Digital gelistet, den govdigital und die FITKO betreiben; sie bündelt über 25 KI-Assistenten, ist in fünf Bundesländern im Einsatz und richtet sich ausdrücklich an kleinere Kommunen und Behörden, die binnen zwei Wochen darauf zugreifen können ^[4]. Dass Verfügbarkeit allein nicht genügt, zeigt die Debatte um ernüchternde KI-Projekte in Behörden: Als Ursache gelten weniger die Modelle als isolierte Insellösungen ohne Governance, fehlende Nachvollziehbarkeit und mangelnde Skalierbarkeit; empfohlen werden durchgängige Prozesse, menschliche Kontrolle bei bürgerwirksamen Entscheidungen und schrittweise statt sprunghafte Automatisierung ^[5]. Wie breit der Abstimmungsbedarf inzwischen ist, illustriert der 31. Ministerialkongress Anfang September, zu dem über 400 Verantwortliche aus Bundes-, Landes- und Kommunalverwaltungen erwartet werden — mit Panels zu Deutschland-Stack, Registermodernisierung, EUDI-Wallet und Sozialstaatsreform ^[6].

Themencluster

KI-Agenten

Agentic AI, Tool-Use, Multi-Step-Reasoning, Computer-Use, MCP (Model Context Protocol), Agent-Architekturen, Frameworks (LangChain, LlamaInd

Das Model Context Protocol steht vor seiner bislang tiefsten Änderung: Die kommende Spezifikationsversion löst das sitzungsbasierte Design durch ein zustandsloses ab ^[1][2]. Der Handshake aus initialize und initialized entfällt ebenso wie der Session-Header; Client-Informationen wandern in ein Metadatenfeld jeder einzelnen Anfrage, ergänzt um neue Routing-Header ^[2]. Praktisch bedeutet das, dass jede Anfrage auf jeder Serverinstanz landen kann — ohne Sticky Routing und ohne geteilte Session-Speicher ^[2]. Genau die bisher begrenzte Skalierbarkeit galt als Grund dafür, dass Softwareanbieter kaum produktionsreife MCP-Server anboten ^[1]. Bestehende Implementierungen sind nicht ohne Anpassung kompatibel, das Protokoll erlaubt jedoch Versionsverhandlung und damit den parallelen Betrieb mehrerer Versionen ^[1]. Hinzu kommen ein formalisiertes Extensions-Framework mit den offiziellen Erweiterungen „MCP Apps" und „Tasks", sechs Vorschläge zur Härtung von OAuth und OpenID Connect sowie Abkündigungen mit über zwölf Monaten Frist ^[2].

Parallel formiert sich mit WebMCP ein zweiter Strang, der den Zugriff von Agenten auf Websites strukturieren soll ^[3][4]. Der Entwurf der W3C Web Machine Learning Community Group definiert ein an das Dokument gebundenes Interface, über das Seiten Werkzeuge mit Namen, Beschreibung, JSON-Schema und Ausführungsfunktion registrieren ^[3]. Abgesichert wird das über eine Permissions Policy mit der Standard-Allowlist „self" und die Bindung an einen sicheren Kontext ^[3]. Google dokumentiert dazu zwei Varianten — eine imperative über JavaScript-Funktionen und eine deklarative über annotierte HTML-Formulare — und stellt die Schnittstelle ab Chrome 149 als Origin Trial bereit ^[4]. Ziel ist, fehleranfälliges DOM-Scraping durch explizit beschriebene Ein- und Ausgaben zu ersetzen; ausdrücklich handelt es sich bislang um einen Vorschlag ohne Standardstatus ^[3][4].

Ökonomisch verdichtet sich das Feld. Teradata tritt der im Dezember 2025 unter dem Dach der Linux Foundation gegründeten Agentic AI Foundation bei, die neben MCP auch das Open-Source-Agent-Framework Goose betreut und zu deren Gründungsmitgliedern AWS, Anthropic, Google, Microsoft und OpenAI zählen ^[5]. Das Startup Natural sammelte 30 Millionen US-Dollar in einer Series A für eine Zahlungsinfrastruktur ein, über die Agenten Geld halten, bewegen und einziehen können — mit programmierbaren Ausgabenlimits und einer KYC- und AML-Prüfung für nichtmenschliche Entitäten ^[6].

In der Anwendung bleibt der Nutzen an Kontrolle gebunden. Der eDiscovery-Anbieter Epiq setzt ab August das Modell Claude in Kombination mit einer eigenen Ausführungsschicht auf MCP-Basis ein, um Suche, Zusammenfassung, Review und Export in Rechtsverfahren zu automatisieren ^[7]. Auf der Infrastrukturseite zielt WEKAs NeuralMesh 6 mit bis zu 50.000 logisch isolierten Mandanten je Cluster auf den Mehrbenutzerbetrieb agentischer Lasten ^[8]. Eine Analyse in The New Stack ordnet die Verschiebung ein: Aufgaben wandern zu Agenten, die Zweckbestimmung bleibt menschlich — Beschäftigte werden zu Auftraggebern, die Absicht setzen, delegieren und Ergebnisse prüfen ^[9].