Apotheken verarbeiten täglich Daten, die rechtlich doppelt geschützt sind: als Gesundheitsdaten nach der DSGVO und als fremde Geheimnisse nach dem Strafgesetzbuch. Für KI-Vorhaben ist deshalb die erste Frage nicht, welches Modell am besten antwortet, sondern welche Daten das Haus überhaupt verlassen dürfen.
Kurzantwort: Für Apotheken gelten zwei Schutzebenen gleichzeitig. Art. 9 Abs. 1 DSGVO stellt die Verarbeitung von Gesundheitsdaten unter ein grundsätzliches Verbot, das nur über die Ausnahmen des Absatzes 2 aufgehoben wird. Unabhängig davon nennt § 203 Abs. 1 StGB Apotheker ausdrücklich; die Schweigepflicht erfasst nach Absatz 3 auch die berufsmäßig tätigen Gehilfen, also PTA, PKA und Backoffice. Ein Auftragsverarbeitungsvertrag adressiert die datenschutzrechtliche Ebene, hebt die strafbewehrte Schweigepflicht aber nicht auf. Praktikabel ist deshalb eine Trennung nach Datenklassen: Aufgaben ohne Kundenbezug können externe Dienste nutzen, Aufgaben mit Bezug brauchen einen kontrollierten Verarbeitungsort.
Fachlich und quellenbezogen geprüft: 2026-08-06
Pflichtprozess · Evidence First
Ein Compliance Evidence Agent verbindet amtliche Quellen, wirksame Kontrollen, Owner, Fristen und Belege aus vorhandenen Systemen. Er markiert Lücken und bereitet Nachweisakten vor – ohne Rechtsfragen autonom zu entscheiden, Kontrollen zu ersetzen oder Compliance zu bescheinigen.
Keine Rechts- oder Steuerberatung. Die konkrete Betroffenheit und Umsetzung muss durch die zuständigen Fach- und Rechtsexperten freigegeben werden.
Art. 9 Abs. 1 DSGVO verbietet die Verarbeitung von Gesundheitsdaten grundsätzlich. Absatz 2 nennt die Ausnahmen, darunter die ausdrückliche Einwilligung der betroffenen Person sowie Zwecke der Gesundheitsversorgung auf Grundlage des Unionsrechts oder mitgliedstaatlichen Rechts. Der Weg über eine Ausnahme ist also möglich, aber er muss benannt und dokumentiert werden.
Davon unabhängig besteht die Schweigepflicht nach § 203 StGB. Absatz 1 nennt Apotheker ausdrücklich in der Berufsliste. Nach Absatz 3 erfasst die Pflicht auch die berufsmäßig tätigen Gehilfen – in der Apotheke also PTA, PKA und das Backoffice. Diese zweite Ebene ist Strafrecht und wird durch datenschutzrechtliche Verträge nicht ersetzt.
Ein Auftragsverarbeitungsvertrag löst die datenschutzrechtliche Frage. Er löst die strafrechtliche nicht. Sobald Name, Geburtsdatum, Medikation oder eine Rezeptangabe in einer Form in eine externe Anfrage gelangen, die eine Person erkennbar macht, liegt eine Offenbarung im Sinne des § 203 StGB vor – und die Zulässigkeit bemisst sich dann an Erforderlichkeit und wirksamer Verpflichtung, nicht am Vertragstitel.
Für den Alltag folgt daraus eine einfache Arbeitsregel, die ohne juristische Prüfung im Einzelfall auskommt: Was in ein externes System eingegeben wird, enthält keine identifizierenden Angaben. Diese Regel ist technisch prüfbar und lässt sich schulen. Die schwierigeren Fälle bleiben davon unberührt und gehören in fachliche Prüfung.
Ein großer Teil der Arbeit, die Zeit kostet, berührt keine personenbezogenen Gesundheitsdaten. Fragen zu Lagerhaltung und Bestellvorschlägen, Vorbereitung von Dienstplänen, Entwürfe für Kundeninformationen und Aushänge, interne Wissenssuche in Leitlinien und Herstellerinformationen, Strukturierung von Lieferanten- und Rechnungsvorgängen – all das lässt sich ohne identifizierende Angaben bearbeiten.
Diese Vorgänge eignen sich als Einstieg, weil sie den Nutzen zeigen, bevor die schwierige Frage nach dem Verarbeitungsort für sensible Prozesse beantwortet werden muss. Der Fehler, den man dabei vermeiden sollte, ist die schleichende Ausweitung: Sobald ein zunächst unkritischer Ablauf beginnt, Kundennamen mitzuführen, ändert sich die rechtliche Bewertung, ohne dass jemand eine Entscheidung getroffen hätte.
Unabhängig vom gewählten Verarbeitungsort besteht seit dem 2. Februar 2025 die Pflicht für Anbieter und Betreiber, ein ausreichendes Niveau an KI-Kompetenz sicherzustellen. Die Europäische Kommission ordnet diese Pflicht in ihren Hinweisen zur KI-Kompetenz ein. Sie hängt nicht an den Fristen für Hochrisikosysteme und betrifft damit auch kleine Einrichtungen, die KI lediglich einsetzen.
Praktisch bedeutet das eine dokumentierte Einweisung des Teams: Was darf eingegeben werden, was nicht, wie werden Ergebnisse geprüft, wer entscheidet im Zweifel. Für eine Apotheke ist das kein Großprojekt – aber es sollte schriftlich existieren und nicht nur mündlich vereinbart sein. Weitere Einordnung bietet unsere Seite zu den Compliance-Kosten des EU AI Act.
Für Prozesse, in denen sich der Kundenbezug nicht sinnvoll entfernen lässt, verschiebt sich die Abwägung. Die Frage ist dann nicht, ob lokale Verarbeitung günstiger ist – bei den Volumen einer Apotheke ist sie das nicht –, sondern ob sie die Pflichtenlage einfacher und nachweisbarer abbildet.
Ein kontrollierter Endpunkt macht die Erforderlichkeitsprüfung und den Nachweis des Verarbeitungsorts erheblich schlanker, weil beides nicht bei jedem Anbieterwechsel neu geführt werden muss. Das ist ein Argument über Nachweisaufwand und Risiko, nicht über Tokenpreise. Die rechtliche Bewertung im Einzelfall bleibt Aufgabe fachlich zuständiger Beratung; diese Seite ersetzt sie nicht.
Entscheidungscheck
Enthält der Vorgang identifizierende Angaben – und lässt sich der Bezug entfernen?
Welche Ausnahme nach Art. 9 Abs. 2 DSGVO trägt die Verarbeitung, und ist sie dokumentiert?
Ist die Offenbarung gegenüber dem Dienstleister nach § 203 Abs. 3 StGB erforderlich?
Sind alle Beteiligten, auch Gehilfen, wirksam zur Verschwiegenheit verpflichtet?
Steht der Verarbeitungsort fest, oder wird über wechselnde Anbieter geroutet?
Existiert eine dokumentierte Einweisung des Teams zur KI-Nutzung?
Ist geregelt, wer im Zweifelsfall entscheidet und wie eskaliert wird?
Vom Check in den Betrieb
Amtliche Quellen, Anwendungsbereich, Fristen, vorhandene Systeme, Verantwortliche und bereits vorhandene Nachweise werden gemeinsam mit zuständigen Fach- und Rechtsrollen abgegrenzt.
Ergebnis: Quellenbezogene Pflichtenmatrix ohne automatisches Rechtsurteil
Ein begrenzter Kontrollprozess sammelt Belege, prüft Vollständigkeit, verfolgt Owner und Fristen und legt jede Bewertung zur fachlichen Freigabe vor.
Ergebnis: Messbare Nachweisqualität, Bearbeitungszeit und Restarbeit
Inventare, Dokumente, Tickets, Schulungsnachweise und Meldedaten werden mit minimalen Rechten, Versionierung, Audit Trail und menschlicher Entscheidung integriert.
Ergebnis: Produktiver Pflichtprozess mit nachvollziehbarer Verantwortlichkeit
Quellenstand, Kontrollstatus, Fehler, Fristen, Zugriffe, Modelländerungen und offene Maßnahmen werden laufend überwacht und regelmäßig fachlich neu freigegeben.
Ergebnis: Prüfbare Nachweisakte statt einmaligem Compliance-Projekt
Passende Agenten-Bausteine
Zeigt, wie Datenklassen, Verarbeitungsort und Zugriffsrechte für sensible Vorgänge festgelegt werden.
LösungsbeispielDeckt die interne Wissenssuche in Leitlinien und Herstellerinformationen ohne Kundenbezug ab.
LösungsbeispielZeigt die konkreten Abläufe in der Apotheke, die sich ohne identifizierende Angaben bearbeiten lassen.
Stichtage und Pflichten sind mit amtlichen Quellen verlinkt. Rechtslage und Auslegung können sich ändern; die konkrete Betroffenheit muss im Einzelfall geprüft werden. Euro-Beträge in den Rechenbeispielen sind ausdrücklich offengelegte Annahmen und keine Anbieterpreise.
Grundsätzliches Verarbeitungsverbot für Gesundheitsdaten nach Absatz 1 sowie die Ausnahmetatbestände in Absatz 2, insbesondere ausdrückliche Einwilligung, Gesundheitsversorgung und öffentliche Gesundheit.
Abgerufen am 2026-08-06
Berufsliste in Absatz 1 einschließlich Apotheker, Rechtsanwälte und Steuerberater, die Regelung zu sonstigen mitwirkenden Personen in Absatz 3 sowie die Strafbarkeit bei unterbliebener Verpflichtung zur Geheimhaltung in Absatz 4.
Abgerufen am 2026-08-06
Offizielle Einordnung der seit 2. Februar 2025 geltenden Pflicht für Anbieter und Betreiber, ein ausreichendes Niveau an KI-Kompetenz sicherzustellen.
Abgerufen am 2026-07-23
Aktueller offizieller Zeitplan und risikobasierter Überblick zu Transparenz, Protokollierung, Dokumentation, Human Oversight, Robustheit und Cybersicherheit.
Abgerufen am 2026-07-23
FAQ
Ja, mit einer Trennung nach Datenklassen. Aufgaben ohne identifizierende Angaben – Warenwirtschaft, interne Wissenssuche, Entwürfe für Aushänge, Organisation – sind unkritisch. Sobald Kundendaten, Medikation oder Rezeptangaben in erkennbarer Form verarbeitet werden, greifen Art. 9 DSGVO und § 203 StGB, und der Verarbeitungsort wird zur eigenständigen Entscheidung.
Ja. § 203 Abs. 1 StGB nennt Apotheker in der Berufsliste, und nach Absatz 3 erfasst die Regelung auch die berufsmäßig tätigen Gehilfen. In der Apotheke betrifft das damit approbiertes Personal, PTA, PKA und Backoffice gleichermaßen.
Er adressiert die datenschutzrechtliche Ebene. Die strafbewehrte Schweigepflicht nach § 203 StGB besteht daneben fort und wird durch einen Vertrag zwischen Apotheke und Dienstleister nicht aufgehoben. Beide Ebenen sind getrennt zu prüfen; die Bewertung im Einzelfall gehört in fachliche Beratung.
Seit dem 2. Februar 2025 müssen Anbieter und Betreiber ein ausreichendes Niveau an KI-Kompetenz sicherstellen. Für eine Apotheke heißt das eine dokumentierte Einweisung: was eingegeben werden darf, wie Ergebnisse geprüft werden und wer im Zweifel entscheidet. Die Pflicht hängt nicht an den Fristen für Hochrisikosysteme.
Nicht zwingend. Für Aufgaben ohne Kundenbezug genügen externe Dienste. Für Prozesse mit Kundenbezug ist ein kontrollierter Verarbeitungsort sinnvoll – das kann eigene Hardware sein, aber auch ein kontrollierter Endpunkt. Bei den Volumen einer Apotheke ist eigene Hardware rechnerisch nicht günstiger; der Grund wäre der Nachweisaufwand, nicht der Preis.
Mit einem abgegrenzten Vorgang ohne identifizierende Angaben und einer messbaren Zielgröße, etwa Bestellvorbereitung oder interne Wissenssuche. Parallel dazu gehören Datenklassen, eine schriftliche Nutzungsregel und die Einweisung des Teams festgelegt, bevor der Einsatz auf sensible Abläufe ausgeweitet wird.
Nächster Schritt
Im Compliance-Kostenaudit übersetzen wir den konkreten Pflichtanlass in Kontrollen, Nachweise, Owner und Systemgrenzen. Danach ist klar, was bereits vorhanden ist, welche Lücke wirklich bleibt und ob Suite oder Evidence Agent den tragfähigeren Pfad bildet.
