Das KI-Digitalisierungs-Fax Warum wir 2026 noch faxen – nur eben digital

Anbieter zum Thema

M&M Software GmbH

KUMAVISION AG

ConSense GmbH

COSMO CONSULT Gruppe

Ist Ihr Unternehmen wirklich digital – oder nur elektronisch? Im ersten Teil der neuen Kolumne „Das KI-Digitalisierungs-Fax“ gibt es einen digitalen Status-Quo-Check. Denn in vielen Medizintechnikunternehmen ist eins weit verbreitet: digitale Illusion.

Es ist Montagmorgen, drei Wochen vor dem Überwachungsaudit. Der QM-Beauftragte sitzt an seinem Rechner und tut das, was er seit Jahren tut: Er kopiert. Risikobewertungen aus Excel in Word-Vorlagen. Testergebnisse aus dem PLM-System in das QMS. CAPA-Nummern aus dem Ticketsystem in die Risikoakte. Kürzel, Kästchen, Ctrl+C, Ctrl+V.

Das Unternehmen, für das er arbeitet, hat in den letzten Jahren erheblich in Digitalisierung investiert. Es gibt ein QMS-Tool. Es gibt ein ERP. Es gibt ein PLM-System. Es gibt sogar ein Dokumentenmanagementsystem mit Versionierung. Und trotzdem verbringt der QM-Beauftragte drei Wochen damit, Informationen zwischen diesen Systemen zu übertragen – von Hand.

Das ist keine Ausnahme. Das ist der Normalzustand in einem erschreckend großen Teil der deutschen Medtech-Branche. Und es hat einen Namen: digitale Illusion.

Elektronisch ist nicht digital

Wer Papierformulare durch PDF-Formulare ersetzt hat, hat digitalisiert. Wer seine SOPs in einem Sharepoint-Ordner statt in einem Aktenordner ablegt, hat digitalisiert. Wer Auditberichte per E-Mail versendet statt per Hauspost, hat digitalisiert. Aber digitalisiert ist nicht dasselbe wie digital.
 Der Unterschied ist kein semantischer. Er ist operativer Natur und hat direkte Konsequenzen für Qualität, Compliance und Effizienz.

Elektronische Systeme speichern Informationen. Digitale Systeme verbinden sie. Der entscheidende Schritt von einem zum anderen ist keine Frage der Software. Es ist eine Frage der Struktur. Genau hier scheitern viele Medizinproduktehersteller – nicht an fehlendem Willen und oft auch nicht an fehlendem Budget, sondern an Silo-Denken und einem grundlegenden Missverständnis dessen, was Digitalisierung letztendlich bedeutet.

„Und jetzt kommt KI und löst das alles …“ Der Punkt: Wer seine Grundprozesse nicht integriert hat, wird durch KI nicht schneller, sondern schneller falsch. KI braucht eine saubere, konsistente Datenbasis. Das bedeutet: Medienbruch x KI = automatisierter Datenmüll.

Die vier Symptome der digitalen Illusion

1. Medienbruch: Der unsichtbare Graben zwischen den Systemen
QMS, ERP, PLM, MES – in vielen Unternehmen existieren diese Systeme nebeneinander wie Inseln in einem Archipel. Jedes System für sich funktioniert. Aber zwischen den Inseln gibt es keine Brücken. Daten fließen nicht, sie werden transportiert. Von Menschen. Mit der Hand.

Das Ergebnis: Informationen verlieren unterwegs ihre Aktualität und Konsistenz. Eine Designänderung im PLM-System landet nicht automatisch im Risikomanagementsystem. Eine neue Softwareversion triggert nicht automatisch die Überprüfung, ob eine Aktualisierung der zugehörigen Validierung notwendig ist. Medienbrüche sind die häufigste Quelle von Inkonsistenzen in Medtech-QM-Systemen – und sie entstehen nicht durch schlechte Systeme, sondern durch fehlende Integration.

2. Copy-Paste-Traceability: Der Trugschluss der lückenlosen Rückverfolgbarkeit
Wir haben Traceability, das sagen viele. Was sie meinen: Irgendwo gibt es eine Excel-Tabelle, die Anforderungen mit Testfällen verknüpft. Irgendwo gibt es ein Dokument, das behauptet, alle Designeingaben seien mit den Designausgaben verknüpft. Aber gefragt, wie aktuell diese Verlinkungen sind: Schweigen.

Traceability, die manuell gepflegt wird, ist keine Traceability. Sie ist eine Momentaufnahme – veraltet in dem Moment, in dem der nächste Change Request genehmigt wird. Bei einer MDR-konformen technischen Dokumentation, die laufend gepflegt werden muss, ist das keine Kleinigkeit. Es ist ein systematisches Compliance-Risiko.

3. Manuelle Risiko-Updates: ISO 14971 als Jahreszeiten-Event
Risikomanagement nach ISO 14971 ist kein Einmalprojekt. Es ist ein kontinuierlicher Prozess: einer, der nach dem Inverkehrbringen der Medizinprodukte auf Informationen aus der Post-Market Surveillance, aus CAPAs, aus Fertigungsfehlern, aus Vigilanz-Meldungen, etc. reagieren soll. Dynamisch, lebendig, vernetzt. In der Praxis sieht es oft anders aus: Die Risikomanagementakte wird einmal pro Jahr geöffnet – wenn das Audit naht. Das nennt man nicht Risikomanagement. Das nennt man Risikodokumentation.

Der Unterschied ist fundamental. Ein System, das Risiken nicht kontinuierlich aus Qualitätsdaten speist, ist im regulatorischen Sinne mangelhaft und in der Praxis blind. Neue Non-conformities aus der Fertigung, Häufungen von Kundenreklamationen, Trendanalysen aus dem Field Safety Monitoring: All das sollte automatisch in die Risikobewertung einfließen. Bei manuellen Prozessen fließt es irgendwann – oder gar nicht.

Generative KI-Tools werden bereits für FMEA-Entwürfe und Risikoanalysen ausprobiert, aber in Unternehmen, die ihre Risikomanagementakten einmal im Jahr öffnen, fehlt die Datenbasis, die ein solches Tool überhaupt sinnvoll speisen könnte.

4. Audit-Vorbereitung als Krisenmodus: Wenn Compliance zum Sprint wird
„Wir haben gerade kein Audit“ ist in vielen Medtech-Unternehmen die implizite Begründung dafür, dass bestimmte Dokumente nicht gepflegt, bestimmte Bewertungen nicht aktualisiert, bestimmte Nachweise nicht vervollständigt sind. Das Audit ist der externe Druck, der das System kurzzeitig zur Compliance zwingt.

Das ist ein strukturelles Problem. Nicht weil die Mitarbeiter nachlässig wären, sondern weil die Systeme keine kontinuierliche Compliance-Pflege ermöglichen bzw. unterstützen. Wer drei Wochen Überstunden macht, um ein Audit zu bestehen, hat kein Qualitätsproblem. Er hat ein System- und Architekturproblem.

Wer drei Wochen Überstunden macht, um ein Audit zu bestehen, hat kein Qualitätsproblem. Er hat ein System- und Architekturproblem.

Reifegrade: KMU vs. Konzern – zwei Welten, ein Problem

Digitale Reife im Medtech-Umfeld ist keine Frage der Unternehmensgröße. Sie ist eine Frage der Priorität und der Architekturentscheidungen, die in der Vergangenheit getroffen wurden.

Typisches KMU-Bild (< 250 Mitarbeiter):

• QMS als isoliertes Einzelsystem, oft Sharepoint-basiert oder ein einfaches DMS
• ERP für Beschaffung und Produktion, ohne QMS-Schnittstelle
• Risikomanagement in Excel, Traceability in Word-Tabellen
• Starke Abhängigkeit von Einzelpersonen als „menschliche Middleware“
• Hohe Flexibilität, aber keine Skalierbarkeit - wächst das Unternehmen, kollabiert das System

Typisches Konzernbild (> 1.000 Mitarbeiter):

• Viele Systeme, oft historisch gewachsen und schlecht integriert
• Hohe Systemkomplexität kompensiert durch aufwendige Schnittstellenprojekte
• Compliance wird durch Prozessvolumen (viele Menschen, viele Checks) erkauft
• Digitale Transformation scheitert nicht am Budget, sondern an Organisationspolitik
• Gefahr: Skalierte Ineffizienz – digitale Illusion im Großformat

Was beide eint: Die grundlegende Herausforderung ist nicht technisch. Sie ist konzeptionell.

Weder das KMU, das sein erstes integriertes QMS einführt, noch der Konzern, der seine Systemlandschaft konsolidiert, scheitern an fehlender Software. Beide scheitern daran, Digitalisierung als Strukturfrage zu begreifen und nicht als Einkaufsentscheidung.

Drei Sofortmaßnahmen ohne IT-Großprojekt

Nicht jede Verbesserung erfordert ein 18-monatiges Transformationsprojekt mit externem Projektleiter und sechsstelligem Budget. Hier sind drei Maßnahmen, die sofort umsetzbar sind und die mehr Wirkung haben als das nächste Tool-Investment:

Maßnahme 1: Medienbruch-Mapping
Nehmen Sie sich zwei Stunden und zeichnen Sie auf einem einzigen Blatt Papier auf:

• Welche Informationen werden in Ihrem Unternehmen zwischen welchen Systemen manuell übertragen?
• Wer überträgt sie wie oft?
• Was passiert, wenn dabei ein Fehler unterläuft?

Dieses Bild, oft erschreckend klar in seiner Visualisierung, ist der Ausgangspunkt für jede sinnvolle Digitalisierungsstrategie. Wer seine Medienbrüche nicht kennt, kann sie nicht schließen.

Maßnahme 2: One Single Source of Truth (SSoT) definieren
Für jede kritische Information in Ihrem QMS-Ökosystem sollte es exakt eine Quelle geben. Nicht zwei, nicht drei. Legen Sie fest:

• Wo liegt die Definition vom „Intended Use/Intended Purpose“ für Ihre Medizinprodukte?
• Wo liegt die Masterdatei für Ihre Risikomanagementakte?
• Welches System ist führend für Artikelstammdaten?
• Welches System gibt die CAPA-Nummer vor?

Diese Entscheidungen kosten nichts – außer Klarheit und Konsequenz. Sie verhindern, dass die nächste Systemeinführung eine weitere Insel im Archipel wird.

Maßnahme 3: Audit-Readiness-Prozess entkoppeln
Identifizieren Sie die fünf Aktivitäten, die in Ihrem Unternehmen ausschließlich vor einem Audit stattfinden. Fragen Sie für jede: Warum passiert das nicht kontinuierlich? Die Antwort ist fast immer: weil kein System daran erinnert, weil kein Prozess es erzwingt, weil der manuelle Aufwand zu hoch ist.

Genau dort liegt der Hebel. Nicht in einem neuen System, sondern in der Entscheidung, Compliance als permanenten Zustand zu behandeln und nicht als Event.

Fazit: Digitalisierung ist eine Strukturentscheidung

Die Medtech-Branche hat in den letzten Jahren erheblich in digitale Werkzeuge investiert. Viele Unternehmen sind stolz auf ihre Systemlandschaft – zu Recht, was die technische Ausstattung betrifft. Aber Werkzeuge sind keine Strategie. Und Elektronik ist keine Digitalisierung.

Wer 2026 noch drei Wochen vor einem Audit Daten zwischen Systemen kopiert, wer noch manuelle Traceability-Tabellen pflegt, wer Risikomanagement als Jahresprojekt betreibt, der hat nicht zu wenig digitalisiert. Der hat falsch digitalisiert. Die entscheidende Frage ist nicht: Welches System kaufen wir als nächstes? Die entscheidende Frage ist: Wie strukturieren wir unsere Informationsflüsse so, dass Compliance kein Ausnahmezustand ist, sondern der Normalzustand?

Wer jetzt nicht in Strukturen investiert, wird in den nächsten Jahren nicht in der Lage sein, KI sinnvoll einzusetzen – weil die Voraussetzungen fehlen. Digitalisierung als Strukturentscheidung ist auch die Voraussetzung für KI-Readiness. Das ist keine IT-Frage. Das ist eine Managementfrage. Und sie beginnt mit einer ehrlichen Antwort auf die zehn Fragen oben.