KI in der Apotheke: Was der EU AI Act für Inhaber bedeutet
Warum der EU AI Act auch für Apotheken gilt, wo KI im Alltag sitzt, wann Software Medizinprodukt wird und wie die Art.-4-Maßnahmen fürs Team gelingen.
- 01Der EU AI Act gilt auch für Apotheken. Die Bemühungspflicht nach Art. 4 ist seit Februar 2025 wirksam und hängt nicht an den verschobenen Hochrisiko-Fristen.
- 02Hochrisiko-Pflichten gelten nach der Verordnung (EU) 2026/1744 ab dem 02.12.2027 (Anhang III) und ab dem 02.08.2028 für KI, die Medizinprodukt ab Klasse IIa ist. Die Marktaufsicht nach dem KI-MIG führt die Bundesnetzagentur, soweit keine Fachbehörde zuständig ist; für Medizinprodukte bleiben die Länder zuständig.
- 03KI sitzt in der Apotheke vor allem in der Warenwirtschaft (Interaktionscheck, Bestellvorschlag), in der AMTS-Software und im Beratungs-Chatbot.
- 04AMTS- und Interaktionscheck-Software ist als Entscheidungsunterstützung häufig Medizinprodukt der Klasse IIa. Diese Einordnung entscheidet über die Pflichtenkette.
- 05§ 203 StGB erfasst den Apotheker und alle Gehilfen. Cloud-KI mit Gesundheitsdaten ist deshalb ein eigener Prüfpunkt.
- 06Wegen des Fremdbesitzverbots ist der approbierte Inhaber zugleich Entscheider und persönlich haftender Betreiber.
Kurzantwort
Sobald eine Apotheke KI einsetzt, wird sie Betreiber im Sinne des EU AI Act. Das betrifft den Interaktionscheck und die Bestellvorschläge in der Warenwirtschaft, die AMTS-Software, den Beratungs-Chatbot und die ersten Telepharmazie-Formate.
Seit Februar 2025 schuldet die Apotheke Maßnahmen zur KI-Kompetenz aller, die mit den Systemen arbeiten (Art. 4). Seit dem 02.08.2026 muss ein Chatbot als KI erkennbar sein (Art. 50). Die Pflichten für Hochrisiko-KI gelten nach der Verordnung (EU) 2026/1744 erst ab dem 02.12.2027 (Anhang III) und ab dem 02.08.2028 für KI, die Medizinprodukt ab Klasse IIa ist (Anhang I).
Über allem liegt die Schweigepflicht nach § 203 StGB, die den Apotheker und das gesamte Team erfasst. Wegen des Fremdbesitzverbots ist der approbierte Inhaber zugleich Entscheider und persönlich haftender Betreiber. Die Marktaufsicht nach dem KI-MIG führt die Bundesnetzagentur, für KI in Medizinprodukten bleiben die Landesbehörden zuständig.
Daniel Kleiboldt (Kleiboldt Legal Engineering; Jurist, LL.M., Software Engineer) ordnet die KI-Systeme einer Apotheke regulatorisch und technisch ein und schult das Team als Maßnahme nach Art. 4.
Für die Hygiene gibt es einen Plan, für den Datenschutz eine Beauftragte und für die Betäubungsmittel ein Buch. Für die KI, die in der Apotheke längst mitläuft, gibt es bislang oft das Bauchgefühl. Das hat selten mit Nachlässigkeit zu tun und viel mit Tempo, denn die meisten KI-Funktionen kamen leise mit einem Software-Update, ohne dass jemand einen Antrag gestellt hätte.
Dieser Beitrag ordnet ein, wo KI in der Apotheke konkret sitzt, wann ein System Medizinprodukt ist, was die Schweigepflicht für den KI-Einsatz bedeutet und welche Schritte einen prüfungsfesten Stand schaffen. Die kompakte Übersicht für Inhaber steht auf der Seite KI-Compliance für Apotheken.
Wo die KI in der Apotheke sitzt
Anders als in der Arztpraxis, wo KI meist über das Praxisverwaltungssystem kommt, hat die Apotheke ihre eigenen Einfallstore. Drei sind im Alltag am wichtigsten.
Warenwirtschaft
KI-gestützte Bestellvorschläge, Retax-Prüfung und der Interaktionscheck kommen aus dem Warenwirtschaftssystem, oft mit dem Update. Genau hier beginnt die Betreiberstellung, ohne dass jemand bewusst ein KI-System eingeführt hat.
AMTS und Medikationsanalyse
Software für die individualisierte Prüfung auf Wechselwirkungen und Kontraindikationen ist als Entscheidungsunterstützung häufig Medizinprodukt der Klasse IIa. Setzt sie lernende KI ein, kann zusätzlich die Hochrisiko-Einstufung greifen.
Beratungs-Chatbot
Der Chatbot auf der Website oder im Botendienst-Prozess darf Routineauskünfte geben, nicht aber pharmazeutisch beraten. Seit dem 02.08.2026 muss nach Art. 50 AI Act erkennbar sein, dass eine KI antwortet. Die Pflicht trifft den Anbieter, die Begrüßung stellt die Apotheke ein.
Jedes dieser Systeme erzeugt Betreiberpflichten. Wer nicht weiß, welche Module KI nutzen, kann die Pflichten nicht erfüllen, und das ist der häufigste Ausgangspunkt: Die KI ist da, nur niemand hat sie als KI eingeordnet.
Medizinprodukt oder nicht, das entscheidet die Pflichten
Die wichtigste Weiche ist die Einordnung als Medizinprodukt. Software, die individualisiert auf Wechselwirkungen, Kontraindikationen und Anwendungsbeschränkungen prüft und daraus Hinweise für den konkreten Fall ableitet, ist als klinisches Entscheidungsunterstützungssystem regelmäßig Medizinprodukt der Klasse IIa nach der Medizinprodukteverordnung. Etablierte AMTS-Module sind genau deshalb zertifiziert.
Setzt eine solche Software lernende KI ein, kann zusätzlich die Hochrisiko-Einstufung nach dem AI Act greifen, mit weiteren Betreiberpflichten wie der dokumentierten menschlichen Aufsicht. Ein reiner Bestellmengen-Algorithmus dagegen ist in der Regel kein Medizinprodukt und trägt eine deutlich leichtere Pflichtenlast. Diese Unterscheidung pro System ist die Grundlage für alles Weitere, und sie wird in generischen Schulungen schlicht nicht getroffen.
Die Schweigepflicht liegt über allem
Die Schweigepflicht nach § 203 StGB erfasst den Apotheker und alle berufsmäßig tätigen Gehilfen, vom approbierten Personal über PTA und PKA bis ins Backoffice. Wer Kundendaten in ein Cloud-KI-System gibt, ohne die Offenbarung abzusichern, riskiert eine Verletzung dieser Pflicht. Entscheidend sind die Vertragsgestaltung mit dem Anbieter, der Verarbeitungsort und die Frage, ob überhaupt personenbezogene Gesundheitsdaten in das System gelangen.
Dazu kommt die Apothekenbetriebsordnung und die Aufsicht der Apothekerkammer samt Amtsapotheker. Das ist ein anderer Rahmen als die ärztliche Welt, und ein Praxis- oder Allzweckkonzept bildet ihn nicht ab.
Fristen und Aufsicht nach Digital Omnibus und KI-MIG
Die Fristen für Hochrisiko-KI hat der Digital Omnibus verschoben, die Verordnung (EU) 2026/1744, in Kraft seit dem 27.07.2026. Merkblätter, die den 2. August 2026 als Start der Hochrisiko-Pflichten nennen, sind damit überholt. Art. 4 hat der Omnibus neu gefasst, aber nicht verschoben, und die Erkennbarkeit nach Art. 50 Abs. 1 gilt seit dem 02.08.2026.
| Ab | Was gilt | Was es für die Apotheke heißt |
|---|---|---|
| 02.02.2025 | Art. 4, Maßnahmen zur KI-Kompetenz | für jedes KI-System im Betrieb, vom Interaktionscheck bis zum Chatbot |
| 02.08.2026 | Art. 50, Erkennbarkeit der KI | Der Beratungs-Chatbot muss sich als KI zu erkennen geben. Die Pflicht trifft den Anbieter, die Begrüßung stellt die Apotheke ein und prüft sie. |
| 02.12.2027 | Hochrisiko-KI nach Anhang III | etwa KI in der Bewerberauswahl (Anhang III Nr. 4) |
| 02.08.2028 | Hochrisiko-KI nach Anhang I | KI-Systeme, die Medizinprodukt ab Klasse IIa sind, etwa eine AMTS-Software mit lernender KI |
Die Aufsicht regelt in Deutschland das KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz vom 22.07.2026 (BGBl. 2026 I Nr. 223), in Kraft seit dem 29.07.2026. Marktüberwachungsbehörde ist die Bundesnetzagentur, soweit keine Fachbehörde zuständig ist (§ 2 Abs. 1 KI-MIG). Für KI-Systeme, die Medizinprodukte sind, bleibt es bei den Landesbehörden nach § 85 MPDG, ergänzt um die Bundesaufgaben des BfArM (§ 2 Abs. 2 KI-MIG). Die Aufsicht nach Apotheken- und Berufsrecht läuft daneben unverändert weiter.
Art. 4 verlangt Maßnahmen, der Nachweis ist ihre Dokumentation
Art. 4 verlangt in der Fassung der Verordnung (EU) 2026/1744, dass die Apotheke Maßnahmen ergreift, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen. Ein bestimmtes Kompetenzniveau muss sie ausdrücklich nicht garantieren. Was zählt, ist der Nachweis, dass sie ihr Team strukturiert geschult und den Stand festgehalten hat. Ein Bußgeld droht dafür in Deutschland nicht unmittelbar, das KI-MIG nennt Art. 4 in seinem Bußgeldkatalog nicht. Der Nachweis zählt trotzdem, bei Organisationsverschulden und vor der Aufsicht.
Im Filialverbund mit bis zu vier Betriebsstätten zählt, dass dieser Nachweis einheitlich ist. Bei einer Begehung liegt dann ein konsistenter Stand vor, kein Patchwork aus einzelnen Bescheinigungen zu verschiedenen Zeitpunkten.
Drei Schritte zu einem tragfähigen Stand
Welche Systeme nutzen KI?
Bestandsaufnahme über Offizin, Backoffice und Botendienst. Erst wenn klar ist, welche Module KI einsetzen, lassen sich die Pflichten überhaupt erfüllen.
Medizinprodukt oder nicht?
Die Einordnung jedes Systems entscheidet über die Pflichtenkette. Eine AMTS-Software trägt andere Anforderungen als ein reiner Bestell-Algorithmus.
Schweigepflicht gewahrt?
Wo gelangen Gesundheitsdaten in ein System? § 203 StGB erfasst den Apotheker und alle Gehilfen. Verarbeitungsort und Vertrag mit dem Anbieter sind der Prüfpunkt.
Die gute Nachricht ist, dass dieses Risiko das am leichtesten lösbare in der Apotheke ist. Einmal sauber festhalten, welches System KI nutzt, wer schult und wer beaufsichtigt, einheitlich über alle Betriebsstätten. Danach kann das Team jedes Tool nutzen, das den Tag erleichtert, und der Inhaber weiß, dass es trägt.
Häufige Fragen
Gilt der EU AI Act auch für Apotheken?
+
Ja. Der EU AI Act gilt für jeden Betreiber eines KI-Systems, auch für kleine Betriebe wie Apotheken. Sobald die Apotheke ein KI-System einsetzt, schuldet sie nach Art. 4 Maßnahmen zur KI-Kompetenz aller Personen, die mit dem System arbeiten. Diese Pflicht gilt seit Februar 2025 und hängt nicht an den verschobenen Hochrisiko-Fristen.
Ab wann gelten die Hochrisiko-Pflichten des AI Act für Apotheken?
+
Nach der Verordnung (EU) 2026/1744 ab dem 02.12.2027 für Hochrisiko-KI nach Anhang III und ab dem 02.08.2028 für KI-Systeme, die Medizinprodukt ab Klasse IIa sind, etwa eine AMTS-Software mit lernender KI. Schon heute gelten die Maßnahmen zur KI-Kompetenz nach Art. 4 (seit Februar 2025) und, seit dem 02.08.2026, die Erkennbarkeit eines Chatbots als KI nach Art. 50.
Welche Behörde beaufsichtigt KI in der Apotheke?
+
Nach dem KI-MIG, in Kraft seit dem 29.07.2026, ist die Bundesnetzagentur Marktüberwachungsbehörde, soweit keine Fachbehörde zuständig ist. Für KI-Systeme, die Medizinprodukte sind, bleiben die Landesbehörden nach § 85 MPDG zuständig, ergänzt um Bundesaufgaben des BfArM. Die Aufsicht nach Apotheken- und Berufsrecht bleibt daneben bestehen. Art. 4 ist in Deutschland nicht unmittelbar bußgeldbewehrt.
Ist eine AMTS- oder Interaktionscheck-Software ein Medizinprodukt?
+
Häufig ja. Software, die individualisiert auf Wechselwirkungen, Kontraindikationen und Anwendungsbeschränkungen prüft und daraus Hinweise für den Einzelfall ableitet, ist als klinisches Entscheidungsunterstützungssystem regelmäßig Medizinprodukt der Klasse IIa nach der MDR. Nutzt eine solche Software lernende KI, kann zusätzlich die Hochrisiko-Einstufung nach AI Act greifen.
Wer haftet, wenn ein KI-System in der Apotheke einen Fehler macht?
+
Die fachliche Verantwortung bleibt beim pharmazeutischen Personal. Ein Interaktionshinweis oder eine Chatbot-Auskunft entlastet die Apotheke nicht von der eigenen Prüfung. Der Inhaber trägt zusätzlich die organisatorische Verantwortung dafür, dass das Team geschult und die Aufsicht über die KI dokumentiert ist. Wegen des Fremdbesitzverbots ist der approbierte Inhaber zugleich Entscheider und Haftungsträger.
Was bedeutet § 203 StGB für KI in der Apotheke?
+
Die Schweigepflicht nach § 203 StGB erfasst den Apotheker und alle berufsmäßig tätigen Gehilfen, also das gesamte Team. Wer Kundendaten in ein Cloud-KI-System gibt, ohne die Offenbarung abzusichern, riskiert eine Verletzung der Schweigepflicht. Entscheidend sind Vertrag, Verarbeitungsort und die Frage, ob überhaupt personenbezogene Gesundheitsdaten in das System gelangen.
Reicht ein allgemeines KI-Seminar als Nachweis?
+
Ein allgemeines Seminar kann eine Maßnahme nach Art. 4 sein. Art. 4 verlangt aber, den Kontext zu berücksichtigen, in dem die Systeme eingesetzt werden. Der Nachweis trägt deshalb besser, wenn die Apotheke dazu festhält, welche Systeme sie nutzt und wie Betriebsordnung und Schweigepflicht dabei berücksichtigt sind.
Daniel Kleiboldt
Legal Engineer · Jurist, LL.M., Software Engineer
Berät Praxen, MVZ und Kliniken zu EU AI Act, DSGVO und Haftungsfragen beim KI-Einsatz. Lehrauftrag an der Hochschule Neu-Ulm (HNU).