Für Sie gelesen

Sehr geehrte Apothekerin, sehr geehrter Apotheker,
hier ist der vollständige Text für Sie:

ApoRisk® Nachrichten - APOTHEKE:

---

APOTHEKE | Medienspiegel & Presse |

Apotheken-Nachrichten von heute verbinden Hersteller und Lagertechnik, Personaldruck und Wirtschaftlichkeit, Systemschutz und Risikotransfer.

 

Acht eigenständige Analysen zeigen, wann Apothekenautomation trägt – und warum Technik, Organisation, Verträge und Vorsorge nur gemeinsam belastbar werden.

Stand: Mittwoch, 19. August 2026, um 18:41 Uhr

Apotheken-News: Bericht von heute

Apotheken-Nachrichten werden dann entscheidungsrelevant, wenn sie nicht bei Produktversprechen oder Einzelzahlen stehen bleiben. Acht eigenständige Berichte prüfen deshalb die gesamte Wirkungskette eines Kommissionierautomaten: die Einordnung des Herstellers, die Leistungsfähigkeit beweglicher Lagertechnik, die Entlastung unter Personaldruck, die Wirtschaftlichkeit einer langfristigen Investition, die Belastbarkeit von Serviceverträgen, den Schutz vernetzter Fernwartung, den vorbereiteten Notbetrieb und die Schließung möglicher Versicherungslücken. Das Gesamtbild trennt belegbare Tatsachen von werblichen Aussagen und verbindet technische Möglichkeiten mit den Bedingungen des Apothekenalltags. Sichtbar wird nicht nur, was Automation leisten kann, sondern auch, welche Nachweise, Zuständigkeiten und Rückfallebenen vor einer Entscheidung geklärt sein müssen.

 

Bewegliche Regale verdichten das Lager, modulare Technik erweitert den Spielraum, Ausnahmefälle entscheiden über den Alltag.

Der auffälligste Teil eines Kommissionierautomaten ist oft nicht das, was Kunden in der Offizin sehen. Hinter Wand, Schublade oder Ausgabepunkt arbeitet ein Lager, das Packungen aufnimmt, ihren Platz verwaltet und sie auf Anforderung wieder bereitstellt. Beim System des Herstellers Gollmann beruht ein wesentlicher Unterschied nach Unternehmensangaben auf beweglichen Rollschränken. Die Regale stehen nicht dauerhaft mit einem breiten Fahrweg für den Greifer auseinander. Sie öffnen sich nur dort, wo ein Zugriff erforderlich ist. Das soll mehr Packungen auf begrenzter Fläche ermöglichen. Für Apotheken mit teuren, verwinkelten oder anderweitig schwer nutzbaren Räumen kann genau darin der zentrale technische Reiz liegen.

Das Prinzip klingt zunächst einfach: Wo kein dauerhafter Fahrweg freigehalten werden muss, kann der vorhandene Raum dichter belegt werden. In der Praxis entscheidet jedoch nicht allein die geometrische Idee. Maßgeblich sind Packungsspektrum, Umschlagshäufigkeit, Einlagerungsstrategie, Zahl der Zugriffe, gewünschte Ausgabepunkte und die räumliche Einbindung in den Betrieb. Ein System kann rechnerisch eine hohe Lagerdichte erreichen und trotzdem im Alltag an Grenzen stoßen, wenn viele Sondergrößen, Kühlartikel oder nicht automatisierbare Produkte außerhalb der Regelstruktur verbleiben. Die technische Bewertung beginnt deshalb nicht bei einer allgemeinen Kapazitätszahl, sondern beim tatsächlichen Warenprofil der Apotheke.

Gollmann bewirbt die Möglichkeit, Anlagen in Höhe, Breite und Länge an die vorhandenen Bedingungen anzupassen. Auch Einbauort, Ausgabepunkte und zusätzliche Module sollen variabel planbar sein. Dieser modulare Ansatz kann dort Vorteile bieten, wo ein standardisierter Maschinenkörper nicht sinnvoll in das Gebäude passt. Eine Anlage kann beispielsweise in einem Nebenraum, auf einer anderen Ebene oder in einer architektonisch schwierigen Fläche untergebracht und über Fördertechnik mit der Offizin verbunden werden. Solche Lösungen schaffen Spielraum. Sie erhöhen zugleich die Zahl der Übergabepunkte und technischen Abhängigkeiten, die bei Planung, Abnahme und späterem Betrieb berücksichtigt werden müssen.

Die vom Hersteller dargestellten Funktionen reichen von manueller Schnellbeladung bis zur vollautomatischen Einlagerung. Hinzu kommen je nach Konfiguration Verfalldatenerkennung, Kühlmodule, Fördertechnik und eine unterbrechungsfreie Stromversorgung für bestimmte Komponenten. Diese Begriffe beschreiben keine einheitliche Serienleistung, die in jeder Anlage automatisch vorhanden ist. Sie bezeichnen Optionen und Systemfähigkeiten, deren konkrete Wirkung von Ausstattung, Schnittstellen, Softwarestand und Projektplanung abhängt. Für die Apotheke zählt nicht, welche Funktion grundsätzlich angeboten wird. Entscheidend ist, welche Funktion Bestandteil der bestellten Konfiguration ist, mit welchem Leistungsumfang sie abgenommen wird und welche Voraussetzungen sie im laufenden Betrieb benötigt.

Besonders deutlich wird das bei der Einlagerung. Eine manuelle Schnellbeladung kann Packungen zügig in das System bringen, ohne dass Mitarbeitende jedem Produkt einen festen Lagerplatz zuweisen müssen. Eine vollautomatische Lösung kann den Wareneingang weiter entlasten, indem sie Packungen erfasst und selbstständig einlagert. Abhängig von Technik und Schnittstelle können dabei Informationen wie Charge oder Verfalldatum verarbeitet und an die Warenwirtschaft übergeben werden. Der Nutzen liegt nicht nur in Geschwindigkeit. Eine konsequente Datenerfassung kann auch die Bestandsübersicht und das Verfalldatenmanagement verändern.

Der störungsfreie Standardfall ist jedoch nur ein Teil der Wirklichkeit. Packungen können beschädigt, Codes schlecht lesbar oder Abmessungen ungeeignet sein. Sondergrößen, Kühlware, Retouren und kurzfristige Korrekturen folgen möglicherweise anderen Wegen. Liefermengen können von Bestellungen abweichen; Produkte können falsch erkannt oder nicht regulär eingelagert werden. In jedem dieser Fälle entsteht eine Ausnahme, die ein Mensch bearbeiten muss. Eine belastbare technische Bewertung fragt deshalb nicht nur, wie viele Packungen das System unter Idealbedingungen pro Stunde einlagert. Sie fragt, wie häufig Ausnahmen auftreten, wie schnell sie erkannt werden, welche Fehlermeldung erscheint und wie viel Arbeitszeit ihre Bereinigung beansprucht.

Genau hier entscheidet sich, ob Automatisierung Arbeit tatsächlich entfernt oder lediglich verlagert. Ein schneller Einlagerungsprozess kann im Hintergrund neue Kontrollschritte erzeugen. Mitarbeitende müssen möglicherweise abgewiesene Packungen sortieren, Differenzen prüfen, Daten korrigieren oder Sonderbestände außerhalb des Automaten führen. Bleiben diese Tätigkeiten bei der Projektbewertung unsichtbar, entsteht ein geschöntes Leistungsbild. Deshalb sollte die Apotheke vor der Investition ihr typisches Wareneingangsprofil erfassen und nicht nur Durchschnittstage betrachten. Spitzenlieferungen, Aktionsware, saisonale Schwankungen und ungewöhnliche Packungen gehören ebenso in einen Praxistest.

Die Verfalldatenerkennung verdient eine eigene Prüfung. Sie kann Kontrollen systematisieren und helfen, Packungen gezielter auszulagern. Doch die Verlässlichkeit hängt von Datenqualität, Erfassungsweg und Warenwirtschaftsanbindung ab. Wird das Verfalldatum tatsächlich aus einem maschinenlesbaren Datenträger übernommen, manuell ergänzt oder aus anderen Informationen abgeleitet? Wie werden fehlende oder widersprüchliche Daten behandelt? Welche Kontrolle stellt sicher, dass eine im System gespeicherte Angabe zur physischen Packung passt? Automatisierung kann die Grundlage einer Kontrolle verbessern. Sie beseitigt nicht die Verantwortung, fehlerhafte oder unvollständige Daten zu erkennen.

Auch die Ausgabe an mehrere Arbeitsplätze ist technisch mehr als eine Komfortfunktion. Wenn Packungen direkt an verschiedene HV-Tische oder andere Übergabepunkte transportiert werden, können Laufwege sinken und Abläufe ruhiger werden. Gleichzeitig muss die Steuerung sicherstellen, dass die richtige Packung am richtigen Ort ankommt. Fördertechnik, Rutschen, Ausgabeklappen und Übergabepunkte werden Teil einer zusammenhängenden Kette. Eine Störung an einem kleinen mechanischen Abschnitt kann damit eine größere Wirkung entfalten. Bei der Abnahme sollte deshalb nicht nur geprüft werden, ob eine einzelne Anforderung erfolgreich ausgeführt wird. Benötigt werden Belastungstests mit mehreren gleichzeitigen Aufträgen, unterschiedlichen Packungsformen und realistischen Betriebsspitzen.

Kühlmodule erweitern die Lagerlogik um zusätzliche Anforderungen. Temperaturführung, Überwachung, Alarmierung und Verhalten bei Strom- oder Systemausfall müssen zur jeweiligen Ware passen. Ein gekühlter Bereich innerhalb oder in Verbindung mit einem Automaten darf nicht allein als zusätzlicher Stauraum betrachtet werden. Die Apotheke muss nachvollziehen können, welche Temperaturen gemessen, wie Abweichungen dokumentiert und welche Maßnahmen bei einer Störung ausgelöst werden. Ebenso ist zu klären, welche Bestände bei einem technischen Problem zugänglich bleiben und wie sie erforderlichenfalls rechtzeitig umgelagert werden können.

Eine unterbrechungsfreie Stromversorgung kann kurze Unterbrechungen überbrücken oder einen kontrollierten Systemzustand ermöglichen. Sie ist aber keine pauschale Garantie für den Weiterbetrieb der gesamten Anlage. Entscheidend ist, welche Komponenten tatsächlich versorgt werden, wie lange die Überbrückung reicht und welche Funktion nach Ablauf der Batteriekapazität erhalten bleibt. Auch Wartungszustand und Alter der Batterie beeinflussen die reale Leistung. Eine USV, die nur einzelne Steuerungselemente schützt, hat eine andere Wirkung als eine Lösung, die auch Antriebe, Fördertechnik oder angebundene Systeme einbezieht. Diese Grenze muss in der technischen Dokumentation und im Notfallkonzept eindeutig sein.

Die Warenwirtschaftsschnittstelle bildet eine weitere zentrale Übergabe. Der Automat muss wissen, welche Packung angefordert wird; die Warenwirtschaft muss Bestände und Bewegungen korrekt abbilden. Fehlerhafte Zuordnungen, verzögerte Rückmeldungen oder Kommunikationsabbrüche können dazu führen, dass physischer und digitaler Bestand auseinanderlaufen. Deshalb reicht es nicht, die grundsätzliche Kompatibilität zweier Systeme zu bestätigen. Erforderlich sind klar benannte Softwareversionen, Zuständigkeiten bei Schnittstellenfehlern und ein Verfahren für Aktualisierungen. Wenn Warenwirtschaftsanbieter und Automatenhersteller jeweils auf die andere Seite verweisen, benötigt die Apotheke eine vertraglich und organisatorisch belastbare Eskalationsmöglichkeit.

Die beworbene Lagerdichte muss ebenfalls am konkreten Projekt nachgewiesen werden. Angaben wie „bis zu 50 Prozent mehr Produkte auf gleicher Fläche“ stammen aus der Produktkommunikation und beschreiben einen möglichen Spitzenwert, keinen universellen Projekterfolg. Das Ergebnis hängt davon ab, womit verglichen wird: mit Schubladenschränken, einem anderen Automaten, einer bestimmten Gangbreite oder einer zuvor ungünstigen Lagerorganisation. Hinzu kommen Packungsmix, Reserven, Zugänglichkeit und externe Sonderlager. Für die Entscheidung sollte daher nicht ein Prozentwert im Mittelpunkt stehen, sondern ein belastbarer Belegplan: Welche realen Bestände passen in die angebotene Konfiguration, welche bleiben außerhalb und welche Kapazitätsreserve besteht bei Wachstum oder saisonalen Spitzen?

Ein solcher Belegplan gehört zur Abnahme. Die Apotheke sollte vor Vertragsabschluss definieren, welche Funktionen unter welchen Bedingungen nachgewiesen werden müssen. Dazu zählen die Einlagerung typischer und schwieriger Packungen, die Verarbeitung von Ausnahmen, die Ausgabe an sämtliche vorgesehenen Punkte, die Kommunikation mit der Warenwirtschaft, die Behandlung von Retouren und Korrekturen sowie das Verhalten nach Strom- oder Kommunikationsunterbrechungen. Auch Wiederanlauf und Datenabgleich sind zu prüfen. Eine Anlage kann nach einem Stopp mechanisch wieder laufen und trotzdem unklare Bestandszustände hinterlassen.

Modularität darf schließlich nicht mit grenzenloser Erweiterbarkeit verwechselt werden. Zusätzliche Schränke, Ausgabepunkte oder Funktionen benötigen Platz, Anschlüsse, Softwareunterstützung und möglicherweise neue Genehmigungen oder bauliche Maßnahmen. Was technisch grundsätzlich ergänzt werden kann, muss nicht ohne größeren Umbau nachrüstbar sein. Deshalb sollte bereits die Erstplanung dokumentieren, welche Erweiterung vorgesehen ist, welche Reserven dafür erforderlich sind und zu welchen Bedingungen eine spätere Anpassung erfolgen kann. Eine unverbindliche Zukunftsoption bietet weniger Sicherheit als eine planerisch vorbereitete und technisch nachgewiesene Erweiterungsroute.

Die Produktdarstellung von Gollmann zeigt ein technisch eigenständiges Konzept mit beweglichen Regalen und zahlreichen konfigurierbaren Funktionen. Das kann für Apotheken mit hohem Flächendruck oder komplexen räumlichen Bedingungen ein überzeugender Ansatz sein. Seine Qualität entscheidet sich jedoch nicht im Prospekt und nicht an der Zahl möglicher Module. Sie entscheidet sich daran, ob der konkrete Packungsbestand, die tatsächlichen Ausnahmen, die Schnittstellen und die vorgesehenen Betriebsabläufe sauber abgebildet werden.

Ein Kommissionierautomat ist deshalb nicht einfach ein großer Schrank mit Greifer. Er ist ein technisches Betriebssystem aus Lagermechanik, Datenerfassung, Warenwirtschaft, Förderwegen und Ausnahmeprozessen. Je dichter und variabler dieses System organisiert ist, desto genauer müssen seine Grenzen bekannt sein. Die beweglichen Regale schaffen Raum. Die eigentliche technische Leistung besteht aber darin, diesen Raum auch unter realen Bedingungen verlässlich nutzbar zu halten – bei schwierigen Packungen, hohem Aufkommen, fehlerhaften Daten und all den Momenten, in denen der Alltag nicht so sauber arbeitet wie die Vorführung.

 

Sinkende Apothekenzahlen verschärfen den Personaldruck, Automaten verlagern Routinen, pharmazeutische Verantwortung bleibt beim Team.

Der Personalmangel in Apotheken ist längst kein abstraktes Zukunftsproblem mehr. Er zeigt sich in unbesetzten Stellen, schwieriger Dienstplanung, wachsender Belastung und der Frage, welche Aufgaben ein kleineres Team im Alltag noch zuverlässig bewältigen kann. Kommissionierautomaten erscheinen in dieser Lage als technische Antwort: Die Maschine lagert Packungen ein, verwaltet ihren Standort und bringt angeforderte Produkte an den vorgesehenen Ausgabepunkt. Damit übernimmt sie Tätigkeiten, die Zeit und Wege kosten, aber keine pharmazeutische Entscheidung verlangen. Genau darin liegt ihre Stärke. Genau dort verläuft aber auch ihre Grenze.

Die strukturellen Zahlen erklären, weshalb die Debatte an Dringlichkeit gewinnt. Nach dem Apothekenwirtschaftsbericht 2026 der ABDA sank die Zahl der öffentlichen Apotheken von 17.041 Ende 2024 auf 16.601 Ende 2025. Ende März 2026 wurden noch 16.541 Betriebsstätten gezählt. Parallel ging die Zahl der Arbeitsplätze in öffentlichen Apotheken von 162.186 im Jahr 2024 auf 159.484 im Jahr 2025 zurück. Diese Entwicklung beschreibt ein Versorgungssystem, das nicht nur Standorte, sondern auch personelle Substanz verliert.

Auch bei den pharmazeutischen Berufsgruppen zeigt sich der Rückgang. Die Zahl der Apothekerinnen und Apotheker in öffentlichen Apotheken sank von 53.235 im Jahr 2024 auf 52.733 im Jahr 2025. Bei pharmazeutisch-technischen Assistentinnen und Assistenten einschließlich Praktikanten ging sie im gleichen Zeitraum von 72.189 auf 71.399 zurück. Solche Zahlen sagen noch nichts darüber aus, warum eine bestimmte Stelle unbesetzt bleibt oder eine einzelne Apotheke schließt. Sie zeigen jedoch, dass Betriebe ihre Leistungsfähigkeit in einem Umfeld sichern müssen, in dem weniger Standorte und weniger Beschäftigte einen weiterhin anspruchsvollen Versorgungsauftrag erfüllen sollen.

Aus diesem Befund folgt nicht automatisch, dass jede Apotheke einen Kommissionierautomaten benötigt. Ebenso wenig beweist er, dass Automatisierung eine Schließung verhindert. Standort, Rezeptstruktur, Vergütung, Miete, Finanzierung, Teamzusammensetzung und unternehmerische Führung beeinflussen die Stabilität eines Betriebs. Eine technisch modernisierte Apotheke kann wirtschaftlich unter Druck geraten; ein nicht automatisierter Betrieb kann mit klaren Abläufen und passender Kostenstruktur erfolgreich arbeiten. Der Personalmangel ist deshalb ein gewichtiger Anlass zur Prozessprüfung, aber kein pauschaler Kaufbeweis.

Der Satz, ein Automat ersetze bereits fehlendes Personal, trifft nur einen Teil der Wirklichkeit. Er kann fehlende Hände bei Lager- und Transportaufgaben teilweise kompensieren. Packungen müssen nicht für jeden Abgabevorgang von einem Mitarbeiter gesucht und aus einem entfernten Lager geholt werden. Einlagerung und Bestandsbewegungen können systematischer ablaufen. Wiederkehrende Wege lassen sich reduzieren. Doch die Maschine übernimmt keine Rezeptprüfung, bewertet keine Wechselwirkung, erkennt keine individuelle Versorgungssituation und führt kein verantwortliches Patientengespräch.

Auch Rücksprachen mit Arztpraxen, die Lösung von Lieferproblemen oder die Einordnung komplexer Medikationsfragen bleiben menschliche Aufgaben. Der Automat kann eine Packung bereitstellen. Er kann nicht entscheiden, ob ihre Abgabe im konkreten Fall pharmazeutisch richtig ist. Er trägt keine Verantwortung nach Apothekenrecht und kann nicht für eine Beratung einstehen. Wer technische Entlastung mit dem Ersatz pharmazeutischer Kompetenz gleichsetzt, verwechselt die Bewegung eines Produkts mit der Versorgung eines Menschen.

Der realistische Personalgewinn entsteht deshalb nicht durch das Streichen einer vollständigen Stelle. Er entsteht aus vielen kleinen Zeitanteilen. Ein paar Minuten weniger Laufweg, eine schnellere Einlagerung, weniger Suchvorgänge und besser strukturierte Bestandsinformationen können sich über Tage und Wochen summieren. Diese freigewordene Zeit kann dem Team Luft verschaffen. Ob sie tatsächlich bei Beratung, Versorgung und pharmazeutischen Dienstleistungen ankommt, ist damit aber noch nicht entschieden.

Zeit besitzt im Apothekenbetrieb keine automatische Zweckbindung. Wenn ein Prozess schneller wird, kann der Gewinn sofort von anderen Aufgaben aufgenommen werden: Dokumentation, Telefonate, Lieferengpässe, Rezeptkorrekturen, Botendienst, Personalausfälle oder steigendes Kundenaufkommen. Eine Investitionsrechnung, die jede eingesparte Minute unmittelbar als zusätzliche Beratungszeit oder ersetzbare Personalkapazität verbucht, unterschätzt diese Realität. Der Betrieb muss aktiv festlegen, wofür die Entlastung genutzt werden soll.

Das gilt besonders für pharmazeutische Dienstleistungen. Sie entstehen nicht allein dadurch, dass im Lager weniger Wege anfallen. Erforderlich sind qualifiziertes Personal, Terminplanung, geeignete Räume, Dokumentation, standardisierte Abläufe und eine Vergütung, die den Aufwand trägt. Wenn diese Voraussetzungen fehlen, bleibt die technisch gewonnene Zeit möglicherweise fragmentiert. Sie verbessert dann den Alltag, ohne automatisch eine neue abrechenbare Leistung hervorzubringen.

Eine belastbare Bewertung beginnt deshalb mit einer Zeitaufnahme vor der Automatisierung. Wie lange dauert die Einlagerung einer typischen Lieferung? Wie viele Wege entstehen pro Schicht? Wie häufig werden Packungen gesucht, Bestände korrigiert oder Verfalldaten manuell bearbeitet? Welche Unterbrechungen treffen das Team während Beratung und Rezeptur? Wie lange warten Kunden auf bereitgestellte Arzneimittel? Ohne solche Ausgangswerte bleibt später unklar, ob die Anlage tatsächlich entlastet oder lediglich einen subjektiv moderneren Ablauf erzeugt.

Nach der Inbetriebnahme müssen dieselben Größen erneut gemessen werden. Dabei reicht es nicht, nur den störungsfreien Betrieb zu betrachten. Ausnahmen, manuelle Nacharbeiten, Fehlermeldungen, Schulungsaufwand und Zeiten für die Abstimmung mit Technik oder Warenwirtschaft gehören dazu. Ein Automat kann im Normalfall viele Wege einsparen und bei Störungen einen erheblichen Teil dieses Gewinns wieder beanspruchen. Erst die Nettobetrachtung zeigt, welcher Personalnutzen dauerhaft übrig bleibt.

Neben der reinen Zeit verändert Automatisierung die Verteilung von Arbeit. Mitarbeitende laufen möglicherweise weniger, überwachen dafür häufiger Systemmeldungen, bearbeiten Ausnahmen oder koordinieren Servicefälle. Bestimmte körperlich repetitive Tätigkeiten nehmen ab; technische und organisatorische Aufgaben gewinnen an Bedeutung. Diese Verschiebung kann die Arbeit aufwerten, wenn das Team die gewonnene Zeit tatsächlich für anspruchsvollere Aufgaben nutzt. Sie kann aber auch neue Belastung erzeugen, wenn Störungen, unklare Zuständigkeiten oder schlecht erklärte Systeme hinzukommen.

Schulung ist deshalb keine einmalige Einweisung bei der Inbetriebnahme. Neue Beschäftigte müssen den Normalbetrieb verstehen, erfahrene Mitarbeiter brauchen Sicherheit bei Ausnahmen und mehrere Personen müssen den manuellen Rückfallprozess beherrschen. Wenn nur eine technisch versierte Person weiß, wie Fehlermeldungen einzuordnen oder Bestände nach einem Ausfall abzugleichen sind, entsteht eine neue Schlüsselpersonenabhängigkeit. Fällt genau dieser Mitarbeiter aus, trifft die technische Störung auf eine personelle Lücke.

Das ist die zweite Bewegung des Personalmangels. Je knapper ein Team besetzt ist, desto attraktiver wird die Automatisierung. Je stärker der Alltag anschließend auf die Maschine ausgerichtet wird, desto schwieriger kann es werden, ihren Ausfall personell aufzufangen. Eine Apotheke darf deshalb nicht sämtliche frei werdenden Kapazitäten dauerhaft aus der Planung entfernen. Sie benötigt genügend Wissen, Zugriffsmöglichkeiten und zeitliche Reserve, um bei einer Störung manuell weiterarbeiten zu können.

Hinzu kommt der Verlust praktischer Routine. Wenn Packungen jahrelang automatisch eingelagert und bereitgestellt werden, kann Wissen über manuelle Lagerführung, alternative Zugriffswege und Bestandskontrolle verblassen. Neue Mitarbeiter lernen möglicherweise zuerst das System und erst später den Betrieb ohne System. Das ist bequem, solange die Technik verfügbar ist. Im Ausfall entscheidet aber gerade dieses selten genutzte Wissen darüber, wie schnell die Apotheke handlungsfähig bleibt.

Ein guter Notbetrieb muss deshalb auch ein Personalmodell enthalten. Wer übernimmt bei einem Stillstand welche Aufgabe? Wer koordiniert Kundeninformation, Bestandszugriff, manuelle Dokumentation und Kontakt zum Dienstleister? Welche Tätigkeiten werden vorübergehend ausgesetzt? Welche Packungen bleiben erreichbar? Wie werden nachträgliche Buchungen organisiert? Solche Fragen lassen sich nicht erst beantworten, wenn der Automat bereits steht und eine Schlange in der Offizin wächst.

Auch die Akzeptanz im Team beeinflusst den Erfolg. Automatisierung kann als Entlastung erlebt werden, wenn Beschäftigte früh beteiligt werden und die neue Arbeitsverteilung nachvollziehbar ist. Sie kann Widerstand auslösen, wenn sie ausschließlich als Rationalisierungsprojekt kommuniziert wird oder wenn Mitarbeitende befürchten, dass jeder Zeitgewinn sofort zu weiterer Verdichtung führt. Wer die Technik gegen das Team einführt, verschenkt einen Teil ihres möglichen Nutzens. Die Beschäftigten kennen viele der kleinen Unterbrechungen und Ausnahmefälle, die in einer theoretischen Prozessbeschreibung fehlen.

Deshalb sollten sie bereits an der Bestandsaufnahme und Anforderungsdefinition beteiligt sein. Welche Wege sind tatsächlich belastend? Wo entstehen Suchzeiten? Welche Packungen verursachen regelmäßig Probleme? Welche Arbeitsplätze benötigen eine direkte Ausgabe? Welche Abläufe dürfen bei einer Störung keinesfalls zusammenbrechen? Die Antworten helfen nicht nur bei der technischen Planung. Sie machen sichtbar, ob das Projekt ein reales Arbeitsproblem löst oder lediglich eine allgemeine Erwartung an Digitalisierung erfüllt.

Die Gegenposition bleibt wichtig: Nicht jede mechanische Tätigkeit ist automatisch Verschwendung. Wege können mit Sichtkontrollen, Bestandswahrnehmung und informeller Abstimmung verbunden sein. Werden Prozesse automatisiert, müssen solche Nebenfunktionen bewusst ersetzt werden, sofern sie relevant waren. Ein System kann die Lagerbewegung optimieren und zugleich dazu führen, dass Unregelmäßigkeiten später auffallen, wenn keine neuen Kontrollpunkte eingerichtet werden. Effizienz entsteht deshalb nicht durch das bloße Entfernen menschlicher Beteiligung, sondern durch eine bessere Zuordnung menschlicher und technischer Aufgaben.

Für die Personalplanung ergibt sich daraus ein anderer Maßstab als die einfache Frage, wie viele Stellen ein Automat einspart. Entscheidend ist, welche Tätigkeiten entfallen, welche neu entstehen, welche Kompetenz frei wird und wie die Apotheke diese Kompetenz einsetzt. Ein Betrieb kann mit derselben Beschäftigtenzahl leistungsfähiger und ruhiger werden. Er kann Öffnungszeiten stabilisieren, Belastungsspitzen besser bewältigen oder mehr Zeit für Patienten gewinnen. Diese Effekte sind wirtschaftlich und organisatorisch relevant, auch wenn keine volle Stelle gestrichen wird.

Umgekehrt kann eine zu optimistische Personalrechnung die technische Investition selbst gefährden. Wenn Dienstpläne unmittelbar auf eine angenommene Maximalentlastung reduziert werden, fehlt bei Krankheit, Störung oder erhöhtem Arbeitsaufkommen jede Reserve. Dann wird aus dem versprochenen Produktivitätsgewinn eine neue Verwundbarkeit. Der Automat trägt den Betrieb nur, solange die Personalplanung nicht so knapp wird, dass niemand mehr seine Grenzen auffangen kann.

Kommissionierautomaten können den Personaldruck in Apotheken spürbar mindern. Sie übernehmen genau jene mechanischen Routinen, die Fachkräfte im Alltag binden, ohne ihre eigentliche Qualifikation zu benötigen. Ihr Wert liegt darin, menschliche Zeit an die Stelle zurückzugeben, an der Urteil, Gespräch und Verantwortung gefragt sind. Doch diese Rückgabe geschieht nicht von selbst. Sie muss gemessen, organisiert und gegen neue Abhängigkeiten geschützt werden. Die Maschine ersetzt keine pharmazeutische Kompetenz. Richtig eingesetzt schützt sie diese Kompetenz davor, einen zu großen Teil des Tages mit Wegen und Packungen zu verbringen.

 

Hohe Investitionen verlangen belastbare Betriebsdaten, Flächengewinne brauchen einen wirtschaftlichen Zweck, Automatisierung entscheidet sich an der Nettowirkung.

Ein Kommissionierautomat ist keine Anschaffung, deren Erfolg sich am Tag der Inbetriebnahme ablesen lässt. Die Anlage kann Wege verkürzen, Lagerfläche verdichten, Abläufe beschleunigen und Raum für andere Nutzungen freigeben. Wirtschaftlich wird sie aber erst, wenn diese Effekte im konkreten Betrieb einen messbaren Wert erzeugen, der Finanzierung, Einbau, laufende Kosten und technische Risiken über die gesamte Nutzungsdauer trägt. Zwischen technischer Möglichkeit und betrieblichem Ertrag liegt deshalb keine Selbstverständlichkeit, sondern eine Investitionsrechnung.

Diese Rechnung beginnt in einem angespannten Markt. Der Apothekenwirtschaftsbericht 2026 der ABDA weist für 2025 einen durchschnittlichen Nettoumsatz von rund vier Millionen Euro je Apothekenbetriebsstätte aus. Zugleich liegen rund 62 Prozent der Apotheken unter diesem Durchschnitt. Schon diese Verteilung zeigt, weshalb ein Branchenmittel keine belastbare Grundlage für die einzelne Investitionsentscheidung ist. Eine typische Apotheke verfügt weder automatisch über die Erlöskraft noch über die Kostenstruktur des rechnerischen Durchschnittsbetriebs.

Noch deutlicher wird der Abstand zwischen Umsatz und verfügbarer Investitionskraft beim Betriebsergebnis. Nach den ABDA-Daten entfielen 2025 rund 80,7 Prozent des Nettoumsatzes auf den Wareneinsatz. Das steuerliche Betriebsergebnis der durchschnittlichen Betriebsstätte lag bei 4,2 Prozent des Nettoumsatzes beziehungsweise bei rund 168.000 Euro vor Steuern. Sieben Prozent der Apotheken arbeiteten mit einem negativen Jahresbetriebsergebnis, weitere 26 Prozent lagen zwischen null und 100.000 Euro. Eine hohe Umsatzzahl darf deshalb nicht mit frei verfügbarem Geld verwechselt werden.

Genau an dieser Stelle werden pauschale Aussagen über die schnelle Amortisation eines Automaten problematisch. Ohne Anschaffungspreis, Finanzierungskonditionen, Baukosten, Softwarekosten, Servicevertrag, Energiebedarf und die betriebliche Ausgangslage lässt sich keine seriöse Rückzahlungsdauer nennen. Selbst zwei Apotheken mit ähnlichem Umsatz können zu gegensätzlichen Ergebnissen kommen: Die eine gewinnt wertvolle Verkaufs- oder Beratungsfläche und spart täglich viele Arbeitswege; die andere automatisiert ein bereits effizientes Lager, ohne die frei werdende Fläche wirtschaftlich nutzen zu können.

Der Hersteller Gollmann stellt für seine Rollschranktechnik eine besonders hohe Flächenproduktivität heraus. Nach den Herstellerangaben zum Kommissioniersystem sollen auf gleicher Grundfläche bis zu 50 Prozent mehr Produkte gelagert beziehungsweise im Umkehrschluss etwa 30 Prozent weniger Grundfläche benötigt werden. Das ist eine werbliche Produktaussage und kein allgemeingültiger Wirtschaftlichkeitsnachweis. Ob der Vorteil im Einzelfall erreicht wird, hängt von Sortiment, Packungsstruktur, Raumgeometrie, Kapazitätsplanung und der gewählten Anlagenkonfiguration ab.

Selbst ein technisch bestätigter Flächengewinn besitzt zunächst nur einen potenziellen Wert. Wird die frei gewordene Fläche tatsächlich als Beratungsraum, Rezepturbereich, zusätzlicher Handverkauf, Wartezone oder für pharmazeutische Dienstleistungen genutzt? Kann bestehende Mietfläche verkleinert werden? Verhindert die Verdichtung einen teuren Umbau oder einen Standortwechsel? Oder bleibt der Raum zwar leerer, erzeugt aber keinen zusätzlichen Ertrag und keine vermiedenen Kosten? Quadratmeter werden nicht dadurch wirtschaftlich, dass sie frei werden. Sie werden wirtschaftlich, wenn der Betrieb ihnen einen besseren Zweck geben kann.

Damit verschiebt sich die entscheidende Frage. Nicht: Wie viel Fläche spart der Automat? Sondern: Welcher konkrete Nutzen entsteht aus jedem freigewordenen Quadratmeter? In hochpreisiger Innenstadtlage kann eine kleine Flächenreduktion erheblich sein. In einem großzügigen Bestandsgebäude mit niedriger Miete kann derselbe technische Effekt kaum einen finanziellen Unterschied machen. Auch Eigentumsflächen sind nicht kostenlos; ihr alternativer Nutzen muss dennoch realistisch bewertet werden, statt einen fiktiven Mieterlös in die Rechnung einzusetzen.

Die zweite Nutzenachse ist die Arbeitszeit. Doch auch hier darf eine Bruttominute nicht unmittelbar als Eurobetrag verbucht werden. Eingesparte Lauf- und Suchzeiten werden nur dann zum wirtschaftlichen Vorteil, wenn sie Personalkosten vermeiden, zusätzliche Leistungen ermöglichen, Öffnungszeiten stabilisieren, Überstunden reduzieren oder einen personellen Engpass entschärfen. Bleibt die Zeit über den Tag verstreut und wird vollständig von anderen Pflichtaufgaben aufgenommen, ist sie betrieblich wertvoll, aber nicht automatisch als Liquiditätszufluss messbar.

Eine saubere Kalkulation trennt deshalb drei Wirkungen. Erstens tatsächlich vermiedene Ausgaben, etwa entfallende Umbaukosten oder nachweisbar reduzierte Mehrarbeit. Zweitens neu erzielbare Erlöse, für die Nachfrage, Personal und abrechenbare Leistung vorhanden sein müssen. Drittens qualitative Vorteile wie geringere Belastung, stabilere Prozesse oder bessere Beratungsbedingungen. Diese qualitativen Effekte dürfen nicht unterschätzt werden. Sie sollten aber nicht so behandelt werden, als seien sie bereits sichere Einnahmen.

Auf der Kostenseite reicht der Kaufpreis ebenfalls nicht aus. Planung, Statik, Brandschutz, Boden- und Wandarbeiten, Strom- und Netzwerkanschlüsse, Förderwege, Übergangsbetrieb, Datenanbindung und mögliche Anpassungen der Warenwirtschaft können hinzukommen. Während des Einbaus können Lager- und Verkaufsprozesse beeinträchtigt sein. Auch interne Arbeitszeit für Vorbereitung, Bestandsbereinigung, Schulung und Abnahme gehört wirtschaftlich zum Projekt, selbst wenn dafür keine gesonderte Rechnung eingeht.

Nach der Inbetriebnahme folgen laufende Kosten. Service, Wartung, Ersatzteile, Software, Updates, Energie und gegebenenfalls Versicherungsanpassungen müssen über Jahre getragen werden. Der Hersteller beschreibt sein System als modulare Langzeitlösung und spricht von einer Nutzung über mindestens 20 Jahre. Diese Aussage kann für die Investitionsplanung interessant sein, bleibt aber eine Herstellerangabe. Die Apotheke muss prüfen, welche Komponenten tatsächlich auf diese Dauer ausgelegt sind, welche Teile früher erneuert werden, wie lange Software und Schnittstellen unterstützt werden und welche Kosten außerhalb von Garantie oder Servicevertrag liegen.

Gerade eine lange Nutzungsdauer ist wirtschaftlich zweischneidig. Sie verteilt die Anfangsinvestition auf viele Jahre und kann die jährliche Belastung senken. Gleichzeitig bindet sie den Betrieb an Technik, Anbieter, Ersatzteilversorgung und eine bestimmte Raumarchitektur. Ändert sich das Sortiment, sinkt der Packungsdurchsatz oder wird der Standort aufgegeben, hilft eine rechnerisch lange Lebensdauer wenig. Eine Investition kann technisch noch funktionieren und wirtschaftlich trotzdem ihre ursprüngliche Grundlage verloren haben.

Modularität kann dieses Risiko mindern. Wenn Kapazität, Einlagerungsart oder Zusatzmodule später ergänzt werden können, muss nicht jede zukünftige Anforderung sofort mitfinanziert werden. Doch auch hier genügt das Wort „erweiterbar“ nicht. Vor Vertragsabschluss sind Schnittstellen, bauliche Reserven, Nachrüstpreise, Lieferzeiten und technische Voraussetzungen festzuhalten. Eine theoretische Erweiterbarkeit besitzt keinen sicheren Wert, wenn eine spätere Nachrüstung wirtschaftlich oder räumlich kaum realisierbar ist.

Zur Investitionsrechnung gehört außerdem das Ausfallrisiko. Produktionsstillstand, verlangsamte Abgabe, zusätzliche Personalarbeit und externer Service können Kosten verursachen, die in einer idealisierten Amortisationsrechnung fehlen. Die relevante Größe ist deshalb nicht nur die zugesagte Verfügbarkeit. Entscheidend sind Reaktionszeiten, garantierte Servicefenster, Ersatzteilwege, Fernzugriff, Notbetrieb und die Frage, welche Folgen eine Störung zu typischen Spitzenzeiten hat. Ein Prozentpunkt Verfügbarkeit sagt wenig, wenn die wenigen Ausfallstunden genau dann eintreten, wenn der Betrieb am stärksten belastet ist.

Versicherungen können bestimmte Sach- oder Betriebsunterbrechungsschäden auffangen, ersetzen aber keine vollständige Risikoplanung. Deckungsvoraussetzungen, Selbstbehalte, Wartezeiten und Nachweispflichten müssen mit der technischen Realität zusammenpassen. Nicht jede Minderleistung, jeder Softwarefehler oder jede organisatorische Folge ist automatisch versichert. Der mögliche Versicherungsschutz gehört als Sicherheitsnetz in die Planung, nicht als Ersatz für Wartung, Redundanz und Rückfallverfahren.

Die Finanzierung verändert das Risikoprofil zusätzlich. Ein Kauf belastet Liquidität und Bilanz anders als Leasing oder Mietmodelle. Zinsbindung, Laufzeit, Sondertilgung, Restwert, Sicherheiten und steuerliche Behandlung können die scheinbar günstigste Variante verschieben. Förderprogramme können grundsätzlich Digitalisierungsvorhaben unterstützen, doch Förderfähigkeit ist weder automatisch gegeben noch gleichbedeutend mit Wirtschaftlichkeit. Ein vergünstigter Kredit macht eine schwache Investition günstiger finanziert, aber nicht zu einer starken Investition.

Deshalb braucht der Betrieb mindestens drei Szenarien. Das Basisszenario arbeitet mit realistisch gemessenen Zeit- und Flächeneffekten. Das Belastungsszenario rechnet mit geringerem Nutzen, höheren Einbaukosten, Verzögerung und zusätzlichen Serviceaufwendungen. Das Ausfallszenario prüft, ob Finanzierung und Betrieb auch dann tragfähig bleiben, wenn erwartete Erlöse später entstehen oder ein Teil der Einsparungen ausbleibt. Erst wenn nicht nur die optimistische Variante funktioniert, besitzt das Projekt wirtschaftliche Widerstandskraft.

Ebenso wichtig ist die zeitliche Trennung von Einmaleffekt und Dauerwirkung. Die Bestandsbereinigung vor der Inbetriebnahme kann einmalig Ordnung schaffen. Ein neuer Beratungsraum kann dauerhaft Nutzen stiften. Eine anfängliche Zeitersparnis kann später durch steigendes Volumen aufgezehrt werden. Wartungskosten können mit dem Alter zunehmen. Eine Rechnung, die das erste stabile Betriebsjahr unverändert über zwei Jahrzehnte fortschreibt, erzeugt Genauigkeit nur auf dem Papier.

Nach dem Start muss die Investitionshypothese deshalb kontrolliert werden. Packungsdurchsatz, Einlagerungszeit, Wege, Störungen, Serviceaufwand, Personalbindung und Nutzung der gewonnenen Fläche gehören in ein regelmäßiges Betriebscontrolling. Abweichungen sind nicht bloß technische Probleme. Sie zeigen, ob das Geschäftsmodell der Investition noch trägt. Werden Ziele verfehlt, braucht es organisatorische Korrekturen, zusätzliche Schulung, eine andere Flächennutzung oder eine Anpassung des Servicekonzepts.

Die Gegenposition zur strengen Zahlenprüfung lautet, dass nicht jeder strategische Nutzen sofort messbar ist. Das stimmt. Eine modernisierte Apotheke kann für Beschäftigte attraktiver sein, körperliche Belastung reduzieren und Versorgung bei knapper Besetzung stabilisieren. Solche Wirkungen können entscheidend werden, obwohl sie sich nicht sauber einer einzelnen Monatsrechnung zuordnen lassen. Gerade deshalb sollten sie als eigene qualitative Ziele dokumentiert werden. Wer sie stattdessen in überhöhte Europrognosen presst, schwächt ihre Glaubwürdigkeit.

Ein Kommissionierautomat kann eine tragfähige Investition sein. Er kann Fläche neu verfügbar machen, Arbeitszeit aus mechanischen Routinen lösen und dem Betrieb organisatorische Reserven verschaffen. Sein wirtschaftlicher Wert entsteht jedoch nicht im Automaten selbst. Er entsteht aus der Verbindung von Technik, Raum, Personal, Finanzierung und einem klaren betrieblichen Zweck. Die entscheidende Zahl ist deshalb weder die maximale Lagerkapazität noch eine versprochene Zeitersparnis. Entscheidend ist, was nach allen Kosten, Risiken und nicht realisierten Erwartungen als dauerhafte Nettowirkung übrig bleibt.

 

Rund-um-die-Uhr-Service klingt nach Sicherheit, Verträge müssen Leistung messbar machen, lange Nutzungszeiten verschärfen die Anbieterabhängigkeit.

Ein Kommissionierautomat arbeitet im Hintergrund, bis er es nicht mehr tut. Dann wird aus einer technischen Anlage binnen Minuten eine betriebliche Abhängigkeit. Packungen bleiben im System, Ausgaben verzögern sich, Beschäftigte wechseln in Ersatzabläufe und Kunden bemerken, wie stark die Arzneimittelversorgung an einer einzigen technischen Kette hängt. In diesem Moment entscheidet nicht mehr die Leistungsfähigkeit des Automaten unter Idealbedingungen. Es entscheidet die Qualität des Serviceversprechens – und ob dieses Versprechen vertraglich so präzise gefasst ist, dass die Apotheke daraus tatsächlich Hilfe ableiten kann.

Gollmann wirbt auf seiner Seite zu Planung, Entwicklung und Service mit einem rund um die Uhr erreichbaren Support an allen 365 Tagen des Jahres. Anrufe sollen nicht in einem externen Callcenter, sondern bei eigenen Experten eingehen; Probleme würden per Ferndiagnose und Fernwartung „innerhalb von Minuten“ gelöst. Zusätzlich verweist das Unternehmen auf ein flächendeckendes Netz von Service-Stützpunkten und schnell verfügbare Techniker. Das sind starke Leistungsangaben. Für die Investitionsentscheidung sind sie relevant. Belastbar werden sie jedoch erst, wenn eindeutig feststeht, welche konkrete Leistung zu welchen Bedingungen geschuldet ist.

Schon der Begriff Erreichbarkeit kann Unterschiedliches bedeuten. Eine Hotline kann einen Anruf jederzeit entgegennehmen, ohne dass sofort ein Techniker mit Lösungsbefugnis verfügbar ist. Ein Ticket kann binnen Minuten eröffnet werden, obwohl die technische Analyse später beginnt. Fernzugriff kann schnell hergestellt werden, ohne dass sich ein mechanischer Defekt aus der Ferne beheben lässt. Deshalb muss die Apotheke zwischen Annahmezeit, qualifizierter Reaktion, Beginn der Fehleranalyse, Bereitstellung eines Workarounds und vollständiger Wiederherstellung unterscheiden.

Diese Zeiten sind nicht austauschbar. Für den Betrieb ist wenig gewonnen, wenn innerhalb von fünf Minuten eine Vorgangsnummer vorliegt, die Anlage aber mehrere Stunden nicht nutzbar bleibt. Umgekehrt kann ein guter telefonischer Workaround den Apothekenbetrieb stabilisieren, obwohl die endgültige Reparatur erst später erfolgt. Ein belastbarer Servicevertrag sollte deshalb nicht nur eine Reaktionszeit nennen. Er muss beschreiben, auf welchen Zustand sich diese Zeit bezieht und wann eine Leistung als erfüllt gilt.

Auch der Ausgangspunkt der Messung gehört festgelegt. Beginnt die Frist mit dem ersten Anruf, mit der automatischen Ticketbestätigung, mit der technischen Rückmeldung oder erst nach einer vom Anbieter bestätigten Störung? Muss die Apotheke zuvor Diagnoseinformationen liefern? Was geschieht, wenn die Hotline besetzt ist oder ein Fernzugriff nicht zustande kommt? Ohne solche Definitionen kann dieselbe Störung aus Sicht der Apotheke seit Stunden andauern, während die vertragliche Uhr des Dienstleisters noch gar nicht läuft.

Die zweite entscheidende Größe ist die Priorisierung. Nicht jede Fehlermeldung rechtfertigt denselben Einsatz. Eine defekte Beleuchtung, eine einzelne blockierte Ausgabe und der vollständige Stillstand des Systems unterscheiden sich erheblich. Der Vertrag benötigt deshalb nachvollziehbare Störungsklassen. Für jede Klasse sollten Reaktionsweg, Zielzeit, Eskalationsstufe, Vor-Ort-Einsatz und Kommunikationspflicht bestimmt sein. Der Anbieter darf die Einstufung nicht völlig einseitig kontrollieren, wenn die betriebliche Wirkung nur in der Apotheke sichtbar ist.

Ein technisch kleiner Fehler kann eine große betriebliche Wirkung haben. Fällt beispielsweise genau der Ausgabeweg aus, der die Hauptarbeitsplätze versorgt, kann die Anlage mechanisch überwiegend funktionsfähig sein und den Betrieb dennoch stark beeinträchtigen. Umgekehrt lässt sich ein größerer interner Fehler möglicherweise durch einen vorhandenen manuellen Zugriff vorübergehend auffangen. Servicepriorität sollte daher nicht allein nach dem beschädigten Bauteil bestimmt werden. Maßgeblich ist, wie stark Versorgung, Zugriff auf Bestände und Arbeitsfähigkeit betroffen sind.

Fernwartung ist für schnelle Hilfe wertvoll. Softwarezustände lassen sich prüfen, Fehlermeldungen auslesen, Konfigurationen korrigieren und bestimmte Funktionen neu starten, ohne auf eine Anfahrt zu warten. Zugleich besitzt sie eine natürliche Grenze: Ein gebrochener Antrieb, ein blockierter Förderweg oder ein physisch beschädigtes Bauteil bleibt ein Vor-Ort-Fall. Die Apotheke sollte deshalb wissen, welcher Anteil typischer Störungen tatsächlich aus der Ferne lösbar ist und für welche Fehler zwingend ein Techniker benötigt wird.

Der Satz „innerhalb von Minuten“ darf nicht unbemerkt von der Kontaktaufnahme auf die Problemlösung übertragen werden. Die öffentlich zugängliche Herstellerdarstellung beschreibt eine sehr schnelle Fernhilfe, liefert dort aber keine nach Störungsklassen differenzierte Wiederherstellungsgarantie. Das ist kein Vorwurf, sondern eine notwendige Aussagegrenze. Eine Website erläutert das Leistungsbild. Der individuelle Service- und Wartungsvertrag muss die konkrete Verbindlichkeit herstellen.

Gollmann stellt auf seiner AGB-Seite unter anderem Produktbeschreibung, örtliche Voraussetzungen, Datensicherung, Service- und Wartungsvertrag, Vertragsbedingungen und Stundensätze außerhalb des Wartungsvertrags als gesonderte Dokumentbereiche bereit. Schon diese Aufteilung zeigt, dass der tatsächliche Leistungsumfang nicht aus einem einzigen Werbesatz abgeleitet werden kann. Vor der Unterschrift müssen Angebot, Produktbeschreibung, Wartungsvertrag, Preisblatt und allgemeine Bedingungen gemeinsam gelesen werden. Was in einem Dokument weit klingt, kann in einem anderen eingegrenzt, bepreist oder an Mitwirkungspflichten gebunden sein.

Besonders wichtig ist die Abgrenzung zwischen eingeschlossenen und zusätzlich berechneten Leistungen. Gehören Anfahrt, Arbeitszeit, Verschleißteile, Softwarepflege, Sicherheitsupdates und wiederkehrende Wartung zum Pauschalpreis? Welche Leistungen werden nach Stunden abgerechnet? Gelten Zuschläge nachts, am Wochenende oder an Feiertagen? Wer trägt Kosten, wenn sich eine gemeldete Störung als Problem der Warenwirtschaft, des Netzwerks, der Stromversorgung oder eines Drittanbieters erweist? Eine Apotheke braucht diese Antworten nicht erst auf der ersten Serviceabrechnung.

Schnittstellenfälle sind besonders konfliktanfällig. Der Automat kommuniziert mit Warenwirtschaft, Netzwerk, Ausgabepunkten und möglicherweise weiteren technischen Modulen. Tritt ein Fehler an einer Übergabe auf, können mehrere Dienstleister beteiligt sein. Jeder einzelne kann sein eigenes System als funktionsfähig betrachten, während der Gesamtprozess stillsteht. Ein wirksames Servicekonzept benötigt deshalb eine benannte Koordinationsverantwortung. Die Apotheke darf nicht zum unbezahlten technischen Schiedsrichter zwischen Herstellern werden.

Das setzt geregelte Eskalationswege voraus. Nach der ersten Meldung muss bekannt sein, wer den Vorgang fachlich übernimmt, wann die nächste Statusmeldung erfolgt und auf welcher Ebene ein festgefahrener Fall eskaliert wird. Für schwere Störungen sollte ein verantwortlicher Ansprechpartner benannt sein, der nicht nur Informationen sammelt, sondern Entscheidungen herbeiführen kann. Wiederholte Weiterleitungen, neue Ticketnummern und wechselnde Zuständigkeiten verlängern den Ausfall, auch wenn jede einzelne Abteilung formal erreichbar war.

Servicequalität zeigt sich außerdem in der Dokumentation. Jede Störung sollte Ursache, betroffene Funktionen, Beginn, Reaktionszeit, Zwischenmaßnahmen, Wiederherstellung und verwendete Ersatzteile enthalten. Wiederkehrende Fehler dürfen nicht als voneinander unabhängige Einzelfälle verschwinden. Erst eine auswertbare Historie zeigt, ob ein Bauteil auffällig häufig ausfällt, eine Softwareversion instabil ist oder ein bestimmter Workaround immer wieder benötigt wird. Ohne Protokoll besitzt die Apotheke Eindrücke; mit Protokoll besitzt sie eine Grundlage für Nachbesserung und Vertragsgespräche.

Kennzahlen können diese Qualität sichtbar machen. Dazu gehören die Zeit bis zur qualifizierten Reaktion, die Zeit bis zu einem tragfähigen Ersatzbetrieb, die vollständige Wiederherstellungszeit, die Zahl wiederkehrender Störungen und der Anteil der Fälle, die beim ersten Eingriff dauerhaft gelöst wurden. Eine hohe Quote schnell geschlossener Tickets ist wenig aussagekräftig, wenn dieselben Probleme kurz darauf erneut auftreten. Der Maßstab muss die wiederhergestellte Betriebsfähigkeit sein, nicht die administrative Geschwindigkeit des Ticketsystems.

Regelmäßige Wartung verfolgt einen anderen Zweck als Störungsbeseitigung. Sie soll Verschleiß erkennen, Komponenten prüfen und Ausfälle verhindern, bevor sie den Betrieb treffen. Dafür braucht die Apotheke Klarheit über Intervalle, Prüfumfang, Dokumentation und Empfehlungen. Wird ein Teil als kritisch eingestuft, muss es rechtzeitig verfügbar sein. Wartung verliert ihren präventiven Wert, wenn erkannter Verschleiß zwar protokolliert, die notwendige Maßnahme aber ohne Termin oder Ersatzteilperspektive vertagt wird.

Damit rückt die Ersatzteilversorgung in den Mittelpunkt. Bei einer Anlage, die nach Herstellerdarstellung mindestens 20 Jahre unterstützen soll, ist nicht nur die aktuelle Lieferfähigkeit wichtig. Entscheidend ist, wie lange zentrale Komponenten bevorratet, repariert oder funktional ersetzt werden können. Elektronik, Rechner, Betriebssysteme und Schnittstellen altern anders als Stahlbau und Schränke. Eine mechanisch langlebige Anlage kann von einem nicht mehr unterstützten Steuerungsrechner oder einer abgekündigten Softwarekomponente abhängig werden.

Der Anbieter sollte deshalb eine Obsoleszenzstrategie benennen. Wie früh informiert er über auslaufende Komponenten? Gibt es kompatible Nachfolger? Welche Umbauten werden erforderlich? Welche Daten und Einstellungen müssen migriert werden? Wer trägt die Kosten, wenn eine noch funktionsfähige Anlage wegen fehlender Softwareunterstützung modernisiert werden muss? Langfristige Zuverlässigkeit bedeutet nicht, dass zwei Jahrzehnte lang nichts verändert wird. Sie bedeutet, dass notwendige Veränderungen planbar bleiben.

Genau hier entsteht die tiefere Anbieterabhängigkeit. Eine individuell geplante Anlage passt eng zur Apotheke, ihrer Raumstruktur und ihren Abläufen. Diese Passgenauigkeit ist ein Vorteil. Sie erschwert aber einen späteren Wechsel, weil Technik, Software, Wartungswissen und Ersatzteile nicht beliebig austauschbar sind. Je stärker der Betrieb auf den Automaten zugeschnitten wird, desto größer wird die Verhandlungsmacht des Dienstleisters nach der Installation.

Diese Bindung lässt sich nicht vollständig vermeiden, aber begrenzen. Die Apotheke benötigt Zugang zu ihren Betriebs- und Störungsdaten, vollständige technische Dokumentation, klar geregelte Herausgabe- und Exportmöglichkeiten sowie definierte Rechte im Fall einer Vertragsbeendigung. Passwörter, Konfigurationsdaten und Sicherungen dürfen nicht so organisiert sein, dass der Betrieb ohne den bisherigen Anbieter blind wird. Auch die Frage, ob qualifizierte Dritte bestimmte Wartungsarbeiten übernehmen dürfen, gehört vor der Investition auf den Tisch.

Ein Exit-Szenario wirkt bei einer neuen Anlage zunächst übervorsichtig. Bei einer geplanten Nutzungsdauer von zwei Jahrzehnten ist es das Gegenteil. Unternehmen verändern Eigentümerstrukturen, Produktlinien, Softwareplattformen und Geschäftsmodelle. Servicepreise können steigen, Niederlassungen können neu geordnet und Komponenten abgekündigt werden. Die Apotheke muss deshalb wissen, was bei Vertragsende, Anbieterwechsel oder dauerhafter Leistungsschwäche mit ihrer Anlage geschieht. Ohne Ausstiegspfad wird die technische Langzeitlösung zu einer einseitigen Dauerbindung.

Zur fairen Bewertung gehört zugleich, dass ein dichtes Servicenetz, eigene Experten, Fernwartung und strukturierte Schulung erhebliche Vorteile bieten können. Ein Anbieter, der viele Komponenten selbst entwickelt und Servicewissen im Haus hält, kann Fehler schneller eingrenzen und Zuständigkeitslücken verringern. Gerade bei individuell gefertigten Anlagen ist dieses Wissen wertvoll. Es darf nur nicht mit einer pauschalen Garantie verwechselt werden. Entscheidend bleibt, welche Leistung am konkreten Standort nachweisbar ankommt.

Eine Apotheke sollte Service deshalb vor dem Kauf testen, nicht erst nach der Installation. Vergleichbare Referenzbetriebe können berichten, wie der Anbieter außerhalb der Vorführsituation reagiert: nachts, am Wochenende, bei wiederkehrenden Fehlern und bei Streit über die Ursache. Sinnvoll sind Referenzen mit längerer Betriebsdauer und ähnlicher Entfernung zum nächsten Stützpunkt. Die Frage lautet nicht nur, ob Kunden zufrieden sind. Sie lautet, was bei ihrer schwersten Störung tatsächlich geschah.

Rund-um-die-Uhr-Support kann ein starkes Sicherheitsmerkmal sein. Seine Qualität entscheidet sich aber nicht an der Uhrzeit, zu der jemand das Telefon abnimmt. Sie entscheidet sich an klaren Zuständigkeiten, wirksamen Zwischenlösungen, realistischer Wiederherstellung, transparenter Dokumentation und einer Ersatzteil- und Softwarestrategie, die über viele Jahre trägt. Je länger der Automat Teil des Apothekenbetriebs bleibt, desto weniger ist Service eine Nebenleistung. Er wird selbst zu einem tragenden Bauteil der Anlage – unsichtbar im Normalbetrieb, aber im Störungsfall genauso wichtig wie Greifer, Schrank und Steuerung.

 

Fernwartung öffnet einen nützlichen Systemzugang, vernetzte Lagertechnik erweitert die Angriffsfläche, Cybersicherheit muss den gesamten Betriebsweg schützen.

Ein Kommissionierautomat bewegt Packungen, doch gesteuert wird er durch Daten. Artikelinformationen, Lagerplätze, Anforderungen aus der Warenwirtschaft, Benutzerrechte, Softwarezustände und technische Protokolle bilden eine digitale Schicht, ohne die die Mechanik ihren Zweck verliert. Sobald Fernwartung, Netzwerkanbindung und Datensicherung hinzukommen, endet das System nicht mehr am Gehäuse. Es reicht über Router, Arbeitsplätze, Dienstleisterzugänge und externe Speicher bis in die Organisation der Apotheke. Genau dort beginnt das Cyberrisiko.

Dieses Risiko darf weder dramatisiert noch verharmlost werden. Die bloße Vernetzung beweist keine konkrete Sicherheitslücke. Ebenso wäre es falsch, eine Anlage als ausreichend geschützt zu betrachten, nur weil sie im Alltag zuverlässig arbeitet oder nicht direkt aus dem öffentlichen Internet erreichbar erscheint. Sicherheit entsteht aus Architektur, Konfiguration, Betrieb und Kontrolle. Fällt eine dieser Ebenen aus, kann ein technisch sinnvolles Wartungs- oder Datensicherungskonzept selbst zum zusätzlichen Zugang werden.

Gollmann nennt in seiner Produktdarstellung einen redundant gesicherten Touch-PC, ein aktuelles Betriebssystem, eine aktuelle GELON-Version und eine unterbrechungsfreie Stromversorgung von 90 Minuten als Grundausstattung. Auf der Service-Seite beschreibt das Unternehmen Ferndiagnose und Fernwartung als wesentliche Bestandteile schneller Unterstützung. Diese Angaben zeigen, dass Rechner, Software, Sicherung und externer Zugriff zum Betriebskonzept gehören. Sie beantworten aber noch nicht, wie der konkrete Zugang einer einzelnen Apotheke abgesichert, freigegeben und überwacht wird.

Eine sichere Planung beginnt deshalb mit einer Systemkarte. Welche Geräte gehören zur Anlage? Welche Verbindungen bestehen zur Warenwirtschaft, zum Apothekennetz, zu Ausgabepunkten, Kameras, Kühlmodulen oder externen Diensten? Welche Daten verlassen das lokale Netz? Welche Komponenten können Verbindungen selbst aufbauen, und von wo aus sind Zugriffe möglich? Ohne vollständige Übersicht kann niemand zuverlässig bestimmen, welche Schutzmaßnahmen greifen müssen. Ein unbekannter Zugang lässt sich nicht kontrollieren.

Netzsegmentierung ist dabei ein zentraler Grundsatz. Die Steuerung des Automaten sollte nicht allein deshalb auf sämtliche Bereiche des Apothekennetzes zugreifen können, weil sie technisch in demselben Gebäude steht. Notwendig sind nur jene Kommunikationswege, die der definierte Prozess tatsächlich benötigt. Wird die Anlage in einem abgegrenzten Netzbereich betrieben und der Datenverkehr gezielt freigegeben, sinkt das Risiko, dass eine Störung oder ein Angriff ungehindert auf weitere Systeme übergreift. Umgekehrt muss auch verhindert werden, dass ein kompromittierter Arbeitsplatz ohne Notwendigkeit die Anlagensteuerung erreicht.

Die Grenze darf nicht nur auf dem Papier bestehen. Firewall-Regeln, Netzwerkadressen, erlaubte Protokolle und Kommunikationsrichtungen müssen dokumentiert und getestet werden. Temporäre Freischaltungen während Installation oder Fehlersuche dürfen nicht dauerhaft bestehen bleiben. Gerade Projektphasen erzeugen Ausnahmen: Techniker benötigen kurzfristig breitere Rechte, Testgeräte werden angeschlossen und Ports geöffnet. Was für die Inbetriebnahme bequem war, kann Jahre später eine unbemerkte Schwachstelle bilden.

Fernwartung benötigt eine noch strengere Zugriffskontrolle. Das BSI behandelt Fernwartung im industriellen Umfeld als eigenen Sicherheitsbereich. Für eine Apotheke folgt daraus praktisch: Der Zugang sollte nicht dauerhaft offen und nicht lediglich durch ein gemeinsames Passwort geschützt sein. Er braucht eindeutig zugeordnete Identitäten, starke Authentisierung, begrenzte Rechte, sichere Verbindungen und eine nachvollziehbare Aktivierung.

Mehrfaktor-Authentisierung erschwert den Missbrauch gestohlener Zugangsdaten. Sie ersetzt aber keine saubere Rechtevergabe. Ein Servicetechniker benötigt möglicherweise Diagnose- und Wartungsrechte, aber nicht automatisch dauerhaften Zugriff auf alle verbundenen Systeme. Konten sollten personenbezogen sein, nicht zwischen mehreren Beschäftigten geteilt werden und nach Rollen getrennte Befugnisse besitzen. Verlässt eine Person den Dienstleister oder ändert ihre Aufgabe, muss ihr Zugriff zeitnah entzogen werden können.

Auch die Apotheke benötigt Kontrolle über den Zeitpunkt. Ein Modell, bei dem Fernwartung erst nach bewusster Freigabe für einen konkreten Vorgang möglich wird, begrenzt das Zugangsfenster. Dabei muss geklärt sein, wie in einem echten Notfall verfahren wird und wer außerhalb üblicher Geschäftszeiten freigabeberechtigt ist. Eine Schutzmaßnahme, die nachts niemand bedienen kann, blockiert möglicherweise den notwendigen Service. Ein Zugang, der deshalb dauerhaft offen bleibt, schwächt dagegen die Sicherheitsgrenze. Die Lösung liegt in einem dokumentierten Bereitschafts- und Freigabeverfahren.

Jeder Fernzugriff sollte protokolliert werden. Erforderlich sind mindestens Identität, Zeitpunkt, Dauer, betroffene Systeme und ausgeführte wesentliche Aktionen. Protokolle müssen so aufbewahrt werden, dass sie nicht von derselben Person unbemerkt verändert werden können, deren Tätigkeit sie nachweisen sollen. Gleichzeitig dürfen sie nicht wahllos mehr personenbezogene oder betriebliche Daten erfassen als erforderlich. Sicherheit und Datenschutz stehen hier nicht gegeneinander; beide verlangen eine begründete und kontrollierte Verarbeitung.

Protokollierung entfaltet nur Wirkung, wenn jemand die Daten auswertet. Tausende gespeicherte Einträge verhindern keinen Missbrauch, wenn auffällige Anmeldungen, ungewöhnliche Uhrzeiten oder wiederholte Fehlversuche unbeachtet bleiben. Die Apotheke muss nicht jedes technische Ereignis selbst analysieren. Sie muss aber wissen, wer für Überwachung, Alarmierung und regelmäßige Kontrolle verantwortlich ist. Der Vertrag sollte festlegen, welche Ereignisse der Anbieter aktiv meldet und welche Nachweise die Apotheke erhalten kann.

Softwarepflege ist die zweite große Schutzlinie. Ein aktuelles Betriebssystem am Tag der Lieferung sagt wenig über den Zustand nach fünf oder zehn Jahren. Sicherheitslücken werden neu entdeckt, Hersteller beenden Unterstützungszeiträume und Schnittstellen verändern sich. Die Apotheke benötigt daher eine verbindliche Update- und Patchstrategie. Wer bewertet neue Schwachstellen? Innerhalb welcher Frist werden sicherheitsrelevante Aktualisierungen bereitgestellt? Wer prüft ihre Verträglichkeit mit Anlagensteuerung und Warenwirtschaft?

Ungeprüfte Updates können den Betrieb beeinträchtigen; ausbleibende Updates lassen bekannte Lücken offen. Daraus entsteht ein echter Zielkonflikt. Die Lösung kann nicht darin bestehen, jedes Update sofort produktiv einzuspielen oder Systeme jahrelang unverändert zu lassen. Benötigt werden Testverfahren, Freigaben, Wartungsfenster und eine Rückfallmöglichkeit. Kritische Sicherheitskorrekturen müssen schneller behandelt werden als Funktionsupdates, ohne die Betriebssicherheit aus dem Blick zu verlieren.

Besondere Aufmerksamkeit verdient die Lieferkette. Die Apotheke betreibt nicht nur die sichtbare Anwendung des Automaten. In der Anlage können Betriebssysteme, Datenbanken, Bibliotheken, Fernwartungssoftware und Komponenten verschiedener Hersteller arbeiten. Eine Schwachstelle in einem solchen Bestandteil kann das Gesamtsystem betreffen, obwohl der Automatenhersteller sie nicht selbst verursacht hat. Entscheidend ist deshalb, ob Abhängigkeiten bekannt sind und Sicherheitsinformationen zuverlässig bis zur Apotheke gelangen.

Eine Komponentenübersicht kann hier helfen. Sie muss nicht jedes Bauteil öffentlich machen, sollte aber dem Betreiber und seinen Verantwortlichen ermöglichen, Meldungen über kritische Schwachstellen dem eigenen System zuzuordnen. Der Satz „nicht betroffen“ ist nur belastbar, wenn geprüft werden kann, welche Version tatsächlich eingesetzt wird. Gleiches gilt für Abkündigungen. Bleibt eine Bibliothek oder ein Betriebssystem ohne Sicherheitsunterstützung, wird aus technischer Alterung ein wachsendes Betriebsrisiko.

Datensicherung ist ein weiterer Teil der Sicherheitsarchitektur. Die Gollmann-Übersicht der Vertragsdokumente führt Datensicherung und eine Datenschutzvereinbarung gemäß Artikel 28 DSGVO ausdrücklich als eigene Bereiche. Daraus lässt sich nicht der konkrete Inhalt eines individuellen Vertrags ableiten. Es zeigt aber, dass Sicherung und mögliche Auftragsverarbeitung getrennt geregelt werden müssen. Die Apotheke sollte genau wissen, welche Daten gesichert werden, wo die Sicherung liegt, wie lange sie gespeichert bleibt und wer darauf zugreifen kann.

Eine Sicherung ist nicht bereits deshalb belastbar, weil Daten kopiert werden. Sie muss vollständig, aktuell, gegen unbefugte Veränderung geschützt und praktisch wiederherstellbar sein. Entscheidend ist der Wiederanlauf: Kann eine beschädigte Steuerung mit der Sicherung tatsächlich rekonstruiert werden? Wie lange dauert das? Welche Konfigurationen, Lagerdaten und Protokolle fehlen möglicherweise? Wer führt die Rücksicherung aus? Regelmäßige Wiederherstellungstests sind der einzige belastbare Beleg dafür, dass aus gespeicherten Dateien wieder ein arbeitsfähiges System entstehen kann.

Auch Ransomware verändert die Perspektive. Wenn Originalsystem und Sicherung über dieselben Rechte erreichbar sind, kann ein Angriff beide treffen. Backups benötigen deshalb eine Trennung, die eine gleichzeitige Manipulation erschwert. Das kann durch getrennte Konten, unveränderbare Sicherungsstände, offline gehaltene Kopien oder andere geeignete Verfahren geschehen. Welche Lösung angemessen ist, hängt von der Architektur ab. Unangemessen ist nur die Annahme, irgendeine automatische Kopie sei bereits ein vollständiger Schutz.

Beim Datenschutz kommt es auf den tatsächlichen Datenfluss an. Ein Kommissionierautomat verarbeitet primär Waren- und Betriebsdaten. Dennoch können Benutzerkennungen, Zugriffsprotokolle, Fernwartungssitzungen oder verknüpfte Auftragsinformationen personenbezogene Bezüge enthalten. Ob und in welchem Umfang Patientendaten betroffen sind, darf weder pauschal behauptet noch ausgeschlossen werden. Diese Frage muss für die konkrete Schnittstelle und Konfiguration beantwortet werden.

Artikel 32 der Datenschutz-Grundverordnung verlangt ein dem Risiko angemessenes Schutzniveau. Genannt werden unter anderem Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sowie die Fähigkeit, die Verfügbarkeit und den Zugang nach einem Zwischenfall rasch wiederherzustellen. Für die Apotheke bedeutet das: Datenschutz endet nicht beim Geheimhalten von Informationen. Auch manipulationsfreie Bestände, verfügbare Systeme und ein geprüfter Wiederanlauf gehören zur Verantwortung.

Wenn ein Dienstleister im Auftrag personenbezogene Daten verarbeitet, benötigt die Apotheke eine klare Vereinbarung über Gegenstand, Dauer, Art und Zweck der Verarbeitung, Datenarten, Pflichten und Kontrollmöglichkeiten. Ebenso ist zu klären, ob weitere Unterauftragnehmer eingesetzt werden und in welchen Ländern Verarbeitung stattfindet. Ein allgemeiner Hinweis auf Datenschutz ersetzt diese Festlegungen nicht. Verantwortlichkeiten müssen zu den realen technischen Zugriffen passen.

Cybersicherheit benötigt außerdem einen Meldeweg. Wer wird informiert, wenn ungewöhnliche Zugriffe, Schadsoftware, Datenverlust oder eine kompromittierte Fernwartung vermutet werden? Wer trennt Verbindungen, sichert Protokolle und entscheidet über den Weiterbetrieb? Wann werden Datenschutzverantwortliche, Versicherer oder Behörden einbezogen? Diese Fragen gehören in einen Vorfallplan, bevor ein Ereignis unter Zeitdruck beantwortet werden muss.

Der Plan muss technische und pharmazeutische Verantwortung verbinden. Ein IT-Verantwortlicher kann einen Zugang sperren, doch die Apotheke muss gleichzeitig wissen, welche Arzneimittel weiterhin erreichbar sind und welche Prozesse sicher fortgeführt werden können. Umgekehrt darf der Wunsch nach ununterbrochener Versorgung nicht dazu führen, ein möglicherweise kompromittiertes System ohne Prüfung weiterzubetreiben. Die Entscheidung verlangt festgelegte Rollen, belastbare Informationen und eine dokumentierte Abwägung.

Schulungen dürfen sich deshalb nicht auf die Bedienung der Anlage beschränken. Beschäftigte müssen verdächtige Anmeldeaufforderungen, ungewöhnliche Fernwartungsanfragen und unerwartete Systemmeldungen erkennen können. Sie sollten wissen, dass Zugangsdaten nicht telefonisch weitergegeben werden und dass ein angeblicher Servicemitarbeiter eindeutig verifiziert werden muss. Viele Angriffe umgehen technische Schutzmaßnahmen, indem sie Menschen zu einer Freigabe bewegen. Eine sichere Architektur braucht ein Team, das ihre Grenzen versteht.

Die Gegenposition bleibt wichtig: Vernetzung und Fernwartung sind nicht selbst das Problem. Sie können Störungen schneller diagnostizierbar machen, Anfahrten vermeiden, Software aktuell halten und den Betrieb stabilisieren. Eine vollständig isolierte Anlage wäre nicht automatisch sicherer, wenn Updates, Monitoring und fachkundige Hilfe dadurch erschwert würden. Entscheidend ist nicht, ob ein Zugang existiert. Entscheidend ist, wie eng er begrenzt, wie zuverlässig er kontrolliert und wie vollständig seine Nutzung nachvollzogen wird.

Ein vernetzter Kommissionierautomat erweitert die Fähigkeiten der Apotheke und zugleich die Zahl der Stellen, an denen Verantwortung wirksam werden muss. Mechanik, Warenwirtschaft, Fernwartung, Benutzerkonten, Updates, Lieferkette und Datensicherung bilden keinen lockeren Zusatz zur Anlage. Sie sind die Anlage in ihrer digitalen Form. Cybersicherheit ist deshalb kein einmaliger Haken bei der Abnahme. Sie bleibt eine fortlaufende Betriebsaufgabe – vom ersten Netzwerkplan bis zu jenem Tag, an dem die letzte unterstützte Softwareversion abgelöst und der letzte Fernzugang geschlossen wird.

 

Stromausfall stoppt mehr als den Automaten, manueller Zugriff braucht vorbereitete Rollen, erst ein geprüfter Wiederanlauf stellt den Betrieb wieder her.

Ein technischer Ausfall kündigt sich selten passend an. Er beginnt während einer Stoßzeit, im Notdienst, bei knapper Besetzung oder genau dann, wenn eine dringend benötigte Packung im Automaten liegt. Solange alles funktioniert, wirkt der Kommissionierer wie ein Hintergrundsystem. Sobald Strom, Steuerung, Förderweg oder Warenwirtschaft ausfallen, tritt er nach vorn und zwingt die Apotheke zu einer unmittelbaren Entscheidung: Welche Versorgung kann fortgeführt werden, welche Bestände sind erreichbar und wie verhindert das Team, dass aus einer Störung ein ungeordneter Betriebsstillstand wird?

Ein Notbetrieb ist deshalb kein technisches Zusatzblatt. Er ist eine zweite Betriebsform der Apotheke. Sie muss mit weniger Funktionen, geringerer Geschwindigkeit und klar gesetzten Prioritäten arbeiten, ohne die pharmazeutische Verantwortung abzugeben. Das Ziel lautet nicht, den Normalbetrieb unter allen Umständen vollständig nachzuahmen. Das Ziel lautet, die kritischen Leistungen kontrolliert aufrechtzuerhalten und Schäden zu begrenzen, bis das System sicher zurückkehrt.

Die erste Unterscheidung betrifft die Ursache. Ein Stromausfall wirkt anders als eine gestörte Software, ein blockierter Greifer, ein ausgefallener Netzwerkzugang oder eine nicht erreichbare Warenwirtschaft. Bei einem mechanischen Fehler können Steuerung und Bestandsdaten weiterhin verfügbar sein. Bei einem Stromproblem können mehrere Systeme gleichzeitig ausfallen. Bei einem Cyberverdacht kann ein technisch möglicher Weiterbetrieb sogar unerwünscht sein. Ein einziger allgemeiner Satz wie „bei Störung manuell weiterarbeiten“ reicht für diese unterschiedlichen Lagen nicht aus.

Gollmann nennt in seiner Produktbeschreibung für den Touch-PC eine redundante Sicherung und eine unterbrechungsfreie Stromversorgung von 90 Minuten. Diese Angabe muss genau gelesen werden. Sie beschreibt nicht automatisch eine 90-minütige Vollversorgung des gesamten Kommissioniersystems. Welche Komponenten tatsächlich weiterlaufen, welche Funktionen nur kontrolliert beendet werden und wie sich Antriebe, Fördertechnik, Netzwerk und angeschlossene Ausgaben verhalten, muss für die konkrete Anlage dokumentiert sein.

Eine USV und eine Notstromversorgung erfüllen unterschiedliche Aufgaben. Die USV kann Spannungseinbrüche überbrücken, Datenverlust vermeiden oder Zeit für ein geordnetes Herunterfahren schaffen. Ein länger dauernder Betrieb benötigt dagegen eine Energiequelle, die die erforderlichen Verbraucher mit ausreichender Leistung versorgt. Der Leitfaden des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe zur Notstromversorgung macht deutlich, dass Notstromplanung bei den zu versorgenden Funktionen, ihrer Leistung und der benötigten Überbrückungsdauer ansetzen muss.

Für die Apotheke bedeutet das: Nicht der Automat allein bestimmt den Energiebedarf. Warenwirtschaft, Netzwerk, Beleuchtung, Telefonie, Kühlung, Kassen- und gegebenenfalls Sicherheitssysteme können ebenfalls erforderlich sein. Eine leistungsfähige Versorgung der Anlagensteuerung hilft wenig, wenn die Packung zwar bewegt, aber nicht korrekt gebucht oder pharmazeutisch bearbeitet werden kann. Umgekehrt muss nicht jeder Komfortverbraucher am Notstrom hängen. Die Planung beginnt mit einer priorisierten Funktionsliste, nicht mit dem Kauf eines Generators.

Anschließend müssen Lasten realistisch gemessen werden. Motoren und Fördertechnik können beim Anlaufen andere Leistungen benötigen als im ruhigen Betrieb. Kühlung schaltet zyklisch. Batterien altern und verlieren Kapazität. Ein rechnerisch passendes System kann unter realen Startbedingungen scheitern, wenn Spitzenlasten, Umschaltzeiten oder einzelne abhängige Komponenten übersehen wurden. Erst ein Belastungstest unter einer praxisnahen Konfiguration zeigt, welche Betriebsdauer tatsächlich erreichbar ist.

Auch die Dauer eines Stromausfalls verändert die Strategie. Bei wenigen Sekunden kann die USV die Störung unsichtbar machen. Bei einigen Minuten steht ein kontrollierter Weiterbetrieb oder ein geordnetes Herunterfahren im Vordergrund. Bei mehreren Stunden werden Personal, Treibstoff, Kühlung, Kommunikation und externe Versorgung zu eigenständigen Engpässen. Ein Konzept, das nur den kurzen Netzausfall betrachtet, ist deshalb noch kein vollständiger Notbetrieb.

Die nächste Frage lautet, wie Packungen zugänglich bleiben. Eine Apotheke muss wissen, welche Bestände bei stillstehender Anlage manuell erreicht werden können und welche nicht. Gibt es definierte Zugangspunkte? Welche Sicherheitsmaßnahmen sind erforderlich? Darf und kann das Team bewegliche Regale oder andere Bauteile gefahrlos bedienen? Ein improvisierter Eingriff in die Mechanik kann Beschäftigte gefährden, Waren beschädigen oder die spätere Wiederherstellung erschweren. Manueller Zugriff benötigt eine freigegebene Verfahrensanweisung des Herstellers.

Diese Anweisung muss auch beschreiben, welche Handlungen verboten sind. Unter Zeitdruck entsteht schnell der Versuch, eine blockierte Packung selbst zu lösen oder eine Sicherung zurückzusetzen. Was bei einer Schublade harmlos wirkt, kann bei beweglichen Schränken, Greifern und elektrischen Antrieben gefährlich sein. Ein guter Notfallplan zeigt deshalb nicht nur Wege. Er setzt Grenzen und nennt eindeutig, wann ausschließlich geschulte Techniker eingreifen dürfen.

Nicht alle Arzneimittel besitzen dieselbe Dringlichkeit. Der Ersatzbetrieb benötigt eine Priorisierungslogik für akute und zeitkritische Versorgung. Welche Packungen müssen besonders schnell zugänglich sein? Welche Bestände können aus einem externen Lager, einer Partnerapotheke oder über den Großhandel beschafft werden? Welche Kunden können warten, welche nicht? Solche Entscheidungen bleiben pharmazeutisch und dürfen nicht allein von der technischen Erreichbarkeit eines Lagerplatzes abhängen.

Die Apothekenbetriebsordnung verlangt Betriebsräume und Einrichtungen, die einen ordnungsgemäßen Apothekenbetrieb sowie die ordnungsgemäße Lagerung und Abgabe gewährleisten. Für den Lagerraum muss eine Lagerhaltung unterhalb von 25 Grad Celsius möglich sein; bei bestimmten Anlieferungen außerhalb der Öffnungszeiten sind erforderliche Lagertemperaturen ständig zu gewährleisten. Daraus folgt keine bestimmte technische Notstromlösung. Es folgt aber, dass die Verantwortung für geeignete Lagerbedingungen durch den Ausfall eines Automaten nicht verschwindet.

Kühlpflichtige Bestände verschärfen diese Anforderung. Temperaturüberwachung, Alarmierung, Restlaufzeit der Kühlung und vorbereitete Umlagerungsmöglichkeiten müssen zusammenpassen. Ein Temperaturfühler nützt wenig, wenn niemand die Meldung erhält. Eine Meldung nützt wenig, wenn kein geeigneter Ersatzlagerort erreichbar ist. Der Notfallplan muss deshalb Schwellenwerte, Verantwortliche, Transportmittel, Dokumentation und die Entscheidung über die weitere Verwendbarkeit betroffener Ware verbinden.

Parallel zum Warenzugriff braucht der Betrieb eine Ersatzdokumentation. Wenn Warenwirtschaft und Automat nicht synchron arbeiten, können physische Entnahmen und digitale Bestände auseinanderlaufen. Jede manuell entnommene, zurückgelegte oder extern beschaffte Packung muss nachvollziehbar erfasst werden. Das Verfahren sollte so einfach sein, dass es unter Belastung funktioniert, und so vollständig, dass nach dem Wiederanlauf ein kontrollierter Abgleich möglich bleibt.

Papierformulare können dafür sinnvoll sein, wenn elektronische Systeme nicht verfügbar sind. Sie müssen vorbereitet, auffindbar und eindeutig aufgebaut sein. Datum, Uhrzeit, Artikel, Menge, Vorgang, ausführende Person und späterer Buchungsstatus gehören zu den Mindestinformationen. Lose Notizzettel erzeugen im Augenblick zwar Bewegung, verlagern das Problem aber in die Wiederanlaufphase. Je länger die Störung dauert, desto größer wird die Differenz zwischen physischem und digitalem Bestand.

Auch die Rollen müssen vorab verteilt sein. Eine Person koordiniert die Lage und hält die Prioritäten zusammen. Eine weitere führt die Kommunikation mit Service und gegebenenfalls Netzbetreiber. Andere übernehmen Kundeninformation, manuelle Entnahme, Ersatzbeschaffung, Kühlkontrolle oder Dokumentation. In einem kleinen Team können mehrere Rollen bei derselben Person liegen. Entscheidend ist, dass nicht alle gleichzeitig dasselbe Problem bearbeiten und andere kritische Aufgaben unbeachtet bleiben.

Vertretungen gehören zwingend dazu. Ein Plan, der nur funktioniert, wenn die technisch versierteste Person anwesend ist, ist kein belastbarer Plan. Urlaub, Krankheit und Notdienst müssen berücksichtigt werden. Kontaktdaten, Zugriffsberechtigungen und Anweisungen dürfen nicht ausschließlich im Kopf einzelner Beschäftigter liegen. Gleichzeitig müssen sensible Informationen so geschützt sein, dass sie im Notfall erreichbar, im Normalbetrieb aber nicht frei zugänglich sind.

Die Kommunikation mit Kunden benötigt eine eigene Linie. Beschäftigte sollten erklären können, welche Verzögerung besteht, welche Versorgung weiterhin möglich ist und wann eine Rückmeldung erfolgt. Technische Details oder ungesicherte Prognosen helfen den Betroffenen nicht. Entscheidend sind Ehrlichkeit, Priorität und Verlässlichkeit. Wer eine Abholzeit nennt, muss sie auf die reduzierte Betriebsfähigkeit stützen, nicht auf die Hoffnung, dass der Automat gleich wieder startet.

Externe Kommunikation ist ebenso wichtig. Serviceanbieter, Warenwirtschaft, Elektriker, Netzbetreiber, Großhandel und gegebenenfalls Vermieter können beteiligt sein. Für jede Störungsart muss klar sein, wer zuerst kontaktiert wird und welche Informationen benötigt werden. Seriennummern, Vertragskennungen, Fehlercodes und Anlagenpläne sollten verfügbar sein, ohne erst in ausgefallenen Systemen gesucht werden zu müssen. Das spart Zeit und verhindert widersprüchliche Aufträge.

Das BSI-Notfallmanagement stellt die Aufrechterhaltung kritischer Geschäftsprozesse und den geplanten Wiederanlauf in den Mittelpunkt. Für die Apotheke heißt das, Wiederanlaufziele nicht abstrakt, sondern pro Funktion festzulegen. Wie lange darf der Packungszugriff ausfallen? Wann muss wenigstens ein Ersatzweg bestehen? Wie viel Datenverlust ist noch beherrschbar? Welche Funktion wird zuerst wiederhergestellt?

Der Wiederanlauf ist keine einfache Umkehr des Ausfalls. Nach Rückkehr von Strom oder Netzwerk darf nicht vorausgesetzt werden, dass alle Systeme automatisch denselben Stand besitzen. Aufträge können unvollständig geblieben, Packungen bewegt, aber nicht gebucht, oder Daten während des Ersatzbetriebs verändert worden sein. Deshalb benötigt die Apotheke eine festgelegte Reihenfolge: technische Prüfung, kontrolliertes Hochfahren, Schnittstellentest, Bestandsabgleich, Nachbuchung und erst danach die vollständige Rückkehr zum Normalbetrieb.

Ein zu früher Neustart kann die Lage verschärfen. Wenn Mitarbeitende und Automat gleichzeitig auf denselben Bestand zugreifen, entstehen Doppelbewegungen oder falsche Verfügbarkeiten. Während des Übergangs muss deshalb ein eindeutiger Betriebsmodus gelten. Entweder läuft der manuelle Ersatzbetrieb weiter, oder das System übernimmt nach einer klaren Freigabe. Ein unkontrollierter Mischbetrieb verbindet die Schwächen beider Verfahren.

Notfallübungen machen diese Übergänge sichtbar. Eine reine Tischbesprechung prüft Wissen, aber nicht zwangsläufig die praktische Zugänglichkeit. Mindestens regelmäßig sollte getestet werden, ob Kontaktdaten stimmen, Formulare vorhanden sind, ein manueller Zugriff sicher funktioniert und der Wiederanlauf dokumentiert werden kann. Technische Tests müssen so geplant sein, dass sie den laufenden Apothekenbetrieb nicht gefährden. Doch ohne Übungen bleibt jede Aussage über Handlungsfähigkeit theoretisch.

Nach jeder Übung und jeder realen Störung folgt eine Auswertung. Welche Entscheidung dauerte zu lange? Welche Information fehlte? Welche Rolle war unklar? Welche Packungen waren entgegen der Planung nicht erreichbar? Welche Batterie hielt kürzer als angenommen? Verbesserungen gehören mit Verantwortlichem und Termin in den Plan. Ein Notfallhandbuch, das nach seiner Erstellung nicht mehr verändert wird, altert schneller als die Technik, die es absichern soll.

Die Gegenposition zur umfassenden Vorsorge lautet häufig, dass schwere Ausfälle selten seien und ein aufwendiges Konzept den Alltag belaste. Seltene Ereignisse rechtfertigen tatsächlich nicht jede denkbare Investition. Vorsorge muss verhältnismäßig bleiben. Doch viele wirksame Maßnahmen sind organisatorisch: klare Rollen, verfügbare Kontakte, sichere manuelle Verfahren, Papiernachweise und geübte Prioritäten. Ihr Wert zeigt sich nicht nur beim flächendeckenden Stromausfall, sondern auch bei kleineren Störungen, die sonst unnötig eskalieren.

Automatisierung kann den Normalbetrieb schneller, ruhiger und übersichtlicher machen. Gerade deshalb muss die Apotheke die Fähigkeit bewahren, zeitweise ohne diese Normalität zu arbeiten. Eine USV kann Sekunden oder Minuten gewinnen. Ein Servicevertrag kann Hilfe mobilisieren. Beides ersetzt nicht die Entscheidungskraft des Teams, den sicheren Zugriff auf Arzneimittel und einen geordneten Wiederanlauf. Notbetrieb beginnt dort, wo Technik ihre Leistung verliert – und er endet erst, wenn nicht nur die Maschine wieder läuft, sondern Bestand, Dokumentation und pharmazeutische Verantwortung wieder in denselben verlässlichen Zustand zurückgefunden haben.

 

 

Technische Schäden verteilen sich auf mehrere Policen, Betriebsunterbrechung braucht einen gedeckten Auslöser, vollständiger Schutz entsteht erst durch geschlossene Schadenketten.

Wenn ein Kommissionierautomat ausfällt, entsteht selten nur ein einzelner Schaden. Ein Bauteil kann beschädigt sein, Packungen können unzugänglich werden, Beschäftigte müssen zusätzliche Arbeit leisten und der Apothekenbetrieb verliert Umsatz. Liegt der Ursache ein Cyberangriff zugrunde, kommen Datenwiederherstellung, Forensik und Meldepflichten hinzu. Werden Arzneimittel falsch gelagert oder verzögert abgegeben, können weitere Vermögens- und Haftungsfragen entstehen. Genau deshalb ist die Aussage, der Automat sei „versichert“, zu ungenau.

Versicherungsschutz folgt nicht dem Namen der Anlage, sondern den vereinbarten Gefahren, Sachen, Kosten und Ausschlüssen. Eine Inhalts- oder Sachversicherung kann andere Ereignisse erfassen als eine Maschinen- oder Elektronikversicherung. Eine Betriebsunterbrechungsdeckung kann davon abhängen, dass zuvor ein versicherter Sachschaden eingetreten ist. Eine Cyberpolice kann digitale Ursachen und Wiederherstellungskosten erfassen, aber einen rein mechanischen Defekt ausschließen. Die Betriebshaftpflicht schützt wiederum grundsätzlich gegen bestimmte Ansprüche Dritter, nicht gegen jeden eigenen Vermögensverlust der Apotheke.

Die Prüfung beginnt daher mit einer Schadenkarte. Was kann physisch beschädigt werden? Welche Funktionen können ausfallen, ohne dass ein sichtbarer Sachschaden vorliegt? Welche Daten und Software werden benötigt? Welche Folgekosten entstehen im Ersatzbetrieb? Welche Ansprüche können Kunden, Geschäftspartner oder andere Dritte erheben? Erst wenn diese Kette vollständig beschrieben ist, lässt sich erkennen, an welcher Stelle eine Police greift und wo eine Lücke bleibt.

Der erste Bereich betrifft klassische Sachgefahren. Feuer, Leitungswasser, Einbruch, Sturm oder andere vertraglich vereinbarte Ereignisse können Anlage, Räume und Waren gleichzeitig treffen. Dabei muss der Kommissionierer mit seinem zutreffenden Wert und seiner technischen Einbindung im Versicherungsvertrag erfasst sein. Umbauten, Fördertechnik, Steuerungsrechner, Zusatzmodule und bauliche Anpassungen dürfen nicht zwischen Gebäude- und Inhaltsversicherung verschwinden. Eigentumsverhältnisse bei Leasing oder Finanzierung verändern zusätzlich, wer welches Interesse versichert.

Der Versicherungswert muss nach der Installation überprüft werden. Nicht nur der Kaufpreis ist relevant. Planung, Montage, Fracht, technische Nebenanlagen und Wiederherstellungskosten können den Betrag erhöhen, der nach einem Totalschaden benötigt wird. Bleibt die Versicherungssumme auf einem alten Stand, kann eine Unterversicherung oder eine unzureichende Entschädigungsgrenze entstehen. Ob und wie eine Unterversicherungsregel greift, bestimmt der konkrete Vertrag; pauschale Annahmen sind hier gefährlich.

Eine Maschinenversicherung kann Schäden durch Bedienungsfehler, Konstruktions- oder Materialfehler, Kurzschluss, Überspannung, mechanische Einwirkungen oder andere in den Bedingungen bezeichnete Gefahren erfassen. Die GDV-Musterbedingungen für stationäre Maschinen zeigen, wie differenziert versicherte Sachen, Gefahren, Ausschlüsse, Entschädigungsberechnung und Obliegenheiten geregelt werden können. Es handelt sich um unverbindliche Musterbedingungen, nicht um den automatisch geltenden Vertrag einer Apotheke.

Gerade Verschleiß verlangt Aufmerksamkeit. Ein Lager, Riemen oder Antrieb kann aufgrund normaler Abnutzung ausfallen. Viele technische Versicherungen unterscheiden zwischen dem verschlissenen Teil selbst und einem dadurch verursachten Folgeschaden an anderen versicherten Komponenten. Auch Wartungsmängel, bekannte Defekte oder schrittweise Verschlechterung können anders behandelt werden als ein plötzliches Ereignis. Die Apotheke muss daher wissen, ob ihre Erwartung „Maschinenschaden gleich versichert“ mit den tatsächlichen Bedingungen übereinstimmt.

Wartungsvertrag und Versicherung übernehmen unterschiedliche Aufgaben. Der Wartungsvertrag kann Inspektion, Reparatur, Ersatzteile und Servicezeiten regeln. Die Versicherung kann bestimmte finanzielle Folgen eines versicherten Ereignisses tragen. Keines von beiden ersetzt automatisch das andere. Ein Bauteil kann technisch reparaturpflichtig sein, ohne dass ein Versicherungsfall vorliegt. Umgekehrt kann ein versicherter Schaden entstehen, obwohl der Dienstleister seine vertraglichen Pflichten vollständig erfüllt hat.

Entscheidend ist außerdem die Abgrenzung zwischen Hardware und Software. Ein defekter Steuerungsrechner ist möglicherweise als technische Sache versichert. Beschädigte oder verlorene Daten können jedoch eigenen Regelungen unterliegen. Kosten für Neuinstallation, Rekonstruktion, Konfiguration und Datenwiederherstellung müssen ausdrücklich betrachtet werden. Eine neue Hardware ohne funktionsfähige Software und belastbaren Datenbestand stellt den Apothekenbetrieb nicht wieder her.

Die zweite große Ebene ist die Betriebsunterbrechung. Sie ersetzt nicht automatisch jede finanzielle Folge eines Stillstands. Häufig benötigt sie einen in der zugrunde liegenden Sachdeckung versicherten Schaden. Fällt der Automat wegen eines nicht gedeckten Verschleißproblems, eines Softwarefehlers ohne Sachschaden oder einer externen Netzstörung aus, kann die Unterbrechung bestehen, obwohl die klassische Betriebsunterbrechungsversicherung nicht eintritt. Die Ursache entscheidet über die Deckung, nicht die Schwere der betrieblichen Wirkung.

Die GDV-Musterbedingungen zur industriellen Betriebsunterbrechungsversicherung verdeutlichen den Zusammenhang zwischen versichertem Ereignis, Unterbrechungsschaden, Haftzeit und Entschädigungsgrenzen. Auch sie sind nur ein Modell. Für die Apotheke zählt allein, welcher Auslöser, welche Kostenposition und welche Berechnung im eigenen Vertrag vereinbart wurden.

Die Haftzeit muss zur realen Wiederherstellung passen. Ein Automat kann nach einem schweren Schaden nicht innerhalb weniger Tage ersetzt werden. Planung, Fertigung, Lieferung, bauliche Arbeiten, Installation, Datenübernahme und Abnahme können erheblich länger dauern. Ist die versicherte Haftzeit kürzer als dieser Weg, endet die Leistung möglicherweise, bevor der Normalbetrieb zurückkehrt. Die benötigte Dauer sollte deshalb anhand plausibler Wiederbeschaffungs- und Wiederanlaufzeiten festgelegt werden, nicht nach einem möglichst niedrigen Beitrag.

Auch die versicherten Mehrkosten müssen konkret geprüft werden. Dazu können zusätzliche Personalkosten, manuelle Lagerarbeit, provisorische Technik, externe Lagerung, Transport, beschleunigte Lieferung oder vorübergehende Ersatzlösungen gehören. Nicht jede sinnvolle Maßnahme ist automatisch ersatzfähig. Manche Bedingungen verlangen, dass Aufwendungen den Unterbrechungsschaden mindern und wirtschaftlich vertretbar sind. Die Apotheke sollte vorab wissen, welche Notmaßnahmen sie ohne vorherige Zustimmung auslösen darf.

Ein besonderer Punkt ist die Abhängigkeit von Dritten. Ein Ausfall beim Warenwirtschaftsanbieter, Telekommunikationsdienstleister, Energieversorger oder Wartungsunternehmen kann den Automaten faktisch stilllegen, obwohl in der Apotheke kein eigener Sachschaden vorliegt. Dafür können besondere Rückwirkungs-, Zulieferer- oder Versorgungsausfalldeckungen erforderlich sein. Ob sie bestehen und welche benannten Unternehmen oder Entfernungsgrenzen gelten, lässt sich nur im konkreten Vertrag feststellen.

Cyberereignisse bilden eine weitere Schadenlinie. Schadsoftware kann den Anlagenzugang, die Warenwirtschaft oder Sicherungen beeinträchtigen, ohne dass ein klassischer physischer Schaden nachweisbar ist. Cyberversicherungen können je nach Ausgestaltung Kosten für Forensik, Wiederherstellung, Krisenunterstützung, Betriebsunterbrechung und Haftpflichtansprüche erfassen. Die GDV-Musterbedingungen für die Cyberrisiko-Versicherung zeigen zugleich, dass Definitionen, Voraussetzungen und Ausschlüsse umfangreich sein können.

Die Übergänge zwischen Cyber- und Sachversicherung sind konfliktanfällig. Ein digital ausgelöster Steuerungsfehler kann einen mechanischen Schaden verursachen. Ein Stromereignis kann Daten beschädigen. Ein Fernwartungszugang kann Ausgangspunkt eines Angriffs sein, der mehrere Systeme betrifft. Werden Ursachen getrennt versichert, muss klar sein, welche Police zuerst leistet, wie Mehrfachversicherung behandelt wird und ob Ausschlüsse einander so überlagern, dass die Schadenkette zwischen den Verträgen stecken bleibt.

Auch Cyberdeckungen stellen Sicherheitsanforderungen. Mehrfaktor-Authentisierung, aktuelle Sicherungen, Patchmanagement, Zugriffsbegrenzung oder Mitarbeiterschulung können im Antrag abgefragt oder als vertragliche Obliegenheiten relevant werden. Angaben müssen den tatsächlichen Betrieb wiedergeben. Wird eine Schutzmaßnahme bestätigt, die später nicht flächendeckend umgesetzt ist, kann genau diese Abweichung im Schadenfall Bedeutung gewinnen.

Das Versicherungsvertragsgesetz regelt Folgen von Obliegenheitsverletzungen. Nach § 28 VVG kann eine vorsätzliche Verletzung unter den gesetzlichen und vertraglichen Voraussetzungen zur Leistungsfreiheit führen; bei grober Fahrlässigkeit kann eine anteilige Kürzung möglich sein. Der konkrete Ausgang hängt von Vertrag, Verschulden, Kausalität und Einzelfall ab. Daraus folgt kein automatischer Leistungsausschluss. Es folgt die Notwendigkeit, vereinbarte Pflichten zu kennen und ihre Erfüllung nachweisen zu können.

Auch Änderungen nach Vertragsabschluss sind relevant. Neue Module, zusätzliche Fernzugänge, veränderte Betriebsräume, höhere Werte oder eine andere Nutzung können das versicherte Risiko beeinflussen. § 23 VVG behandelt die Gefahrerhöhung nach Abgabe der Vertragserklärung. Ob eine konkrete technische Veränderung rechtlich als Gefahrerhöhung gilt, muss im Einzelfall geprüft werden. Praktisch ist es sinnvoll, wesentliche Änderungen frühzeitig mit Versicherer oder qualifiziertem Vermittler abzustimmen und die Rückmeldung zu dokumentieren.

Die Schadenmeldung selbst entscheidet mit über die Regulierung. Zeitpunkt, Ursache, Fehlermeldungen, Serviceprotokolle, Fotos, betroffene Bestände, Mehrarbeit und Umsatzwirkung sollten nachvollziehbar erfasst werden. Gleichzeitig besteht regelmäßig eine Pflicht zur Schadenminderung. Die Apotheke muss handeln, darf aber wichtige Beweise nicht unnötig vernichten. Ein vorschnell ausgetauschtes Bauteil oder gelöschtes Protokoll kann die spätere Ursachenklärung erschweren.

Deshalb braucht der Notfallplan eine Versicherungsstufe. Wer informiert welchen Versicherer? Welche Hotline ist bei Cyberereignissen zu nutzen? Darf ein beliebiger IT-Dienstleister beauftragt werden oder verlangt der Vertrag bestimmte Partner? Welche Kosten benötigen vorherige Zustimmung? Wer sich diese Fragen erst nach Beginn der Wiederherstellung stellt, riskiert Zeitverlust und vermeidbare Auseinandersetzungen.

Haftpflichtschutz betrifft Schäden Dritter. Wird aufgrund einer technischen oder organisatorischen Störung eine falsche Packung abgegeben, eine Kühlkette nicht eingehalten oder eine Versorgung verzögert, können Ansprüche entstehen. Ob eine Haftung tatsächlich besteht, hängt von Pflichtverletzung, Kausalität und Schaden ab. Die Versicherung prüft im gedeckten Rahmen regelmäßig nicht nur berechtigte Ansprüche, sondern wehrt auch unberechtigte Forderungen ab. Diese Abwehrfunktion ist ein wesentlicher Teil des Schutzes.

Eigene Ertragsausfälle oder Reparaturkosten werden dadurch jedoch nicht zu Haftpflichtschäden. Ebenso kann eine vertragliche Vertragsstrafe oder eine freiwillig übernommene Garantie anders behandelt werden als gesetzliche Haftung. Die Apotheke sollte darauf achten, ob sie in Service-, Miet- oder Kooperationsverträgen Haftungszusagen übernimmt, die über den üblichen gesetzlichen Rahmen hinausgehen. Eine Versicherung folgt solchen Erweiterungen nicht automatisch.

Nach einem Schaden können Regressfragen entstehen. Hat ein Hersteller, Wartungsunternehmen, Softwareanbieter oder Elektriker den Schaden verursacht, können Ersatzansprüche bestehen. Die Apotheke sollte solche Rechte nicht ohne Abstimmung aufgeben. Abnahmeprotokolle, Wartungsnachweise, Tickets und technische Gutachten helfen, Verantwortungsanteile zu klären. Zugleich darf die Aussicht auf Regress die schnelle Schadenminderung nicht blockieren. Versorgung und Beweissicherung müssen parallel organisiert werden.

Eine Deckungsanalyse sollte deshalb mit realen Szenarien arbeiten. Erstens: mechanischer Defekt ohne äußeres Ereignis. Zweitens: Leitungswasser beschädigt Anlage und Ware. Drittens: Stromausfall stoppt Automat und Kühlung, ohne eigenen Sachschaden. Viertens: Cyberangriff verschlüsselt Steuerung und Sicherungen. Fünftens: Fernwartungsfehler verursacht eine Fehlfunktion. Sechstens: langfristige Ersatzteilknappheit verlängert den Stillstand. Für jedes Szenario werden Sachschaden, Datenkosten, Mehrkosten, Ertragsausfall, Haftpflicht und mögliche Ausschlüsse einer Police zugeordnet.

Dabei müssen Selbstbehalte, Entschädigungsgrenzen und Wartezeiten zusammengedacht werden. Mehrere kleine Schäden können jeweils unter einem Selbstbehalt bleiben. Sublimits für Daten, externe Dienstleister oder Betriebsunterbrechung können deutlich niedriger sein als die allgemeine Versicherungssumme. Eine Wartezeit kann kurze, aber intensive Ausfälle vollständig beim Betrieb belassen. Der Gesamtbeitrag sagt deshalb wenig über die Qualität des Schutzes aus.

Versicherung kann wirtschaftliche Folgen übertragen, aber keine Betriebsfähigkeit erzeugen. Sie öffnet keine blockierte Anlage, ersetzt keine fehlende Dokumentation und stellt keine Kühlware rechtzeitig um. Wartung, Cybersicherheit und Notbetrieb bleiben deshalb die erste Schutzlinie. Versicherung ist die finanzielle zweite Linie für jene Folgen, die trotz angemessener Vorsorge eintreten und vom Vertrag erfasst werden.

Vollständiger Schutz entsteht nicht durch möglichst viele Policen. Er entsteht, wenn die Übergänge geschlossen sind: vom Bauteil zur Software, vom Sachschaden zur Unterbrechung, vom eigenen Verlust zum Anspruch eines Dritten und vom technischen Ereignis zum belastbaren Nachweis. Eine Apotheke muss nicht jede denkbare Gefahr versichern. Sie muss aber wissen, welche Risiken sie trägt, welche sie überträgt und wo sie im entscheidenden Moment nicht zwischen zwei Verträgen stehen will. Erst dann wird aus Versicherungsschutz mehr als eine Sammlung von Policennummern – nämlich eine belastbare finanzielle Fortsetzung des technischen und organisatorischen Sicherheitskonzepts.

An dieser Stelle fügt sich das Bild.

Am Anfang steht eine Maschine, die Packungen bewegen und Wege verkürzen soll. Mit jedem weiteren Blick verschiebt sich jedoch die entscheidende Frage: vom Hersteller zur konkreten Anlage, von der Anlage zum Team, vom Team zur Rechnung, von der Rechnung zum Vertrag und vom Vertrag zu den Momenten, in denen Technik, Strom, Daten oder Schutzversprechen ausfallen. So entsteht aus acht getrennten Prüfungen ein gemeinsamer Zusammenhang. Automation zeigt ihren Wert nicht im störungsfreien Vorführbetrieb, sondern dort, wo ihre Leistungsfähigkeit, ihre Grenzen und die Verantwortung der Apotheke gleichzeitig sichtbar bleiben.

Dies ist kein Schluss, der gelesen werden will – sondern eine Wirkung, die bleibt. Die eigentliche Entscheidung fällt nicht zwischen Fortschritt und Stillstand. Sie fällt zwischen einer Hoffnung, die sich auf Technik verlässt, und einem Betrieb, der Technik in eine belastbare Ordnung einbindet. Wer Herstellerangaben prüft, Lagerwege am eigenen Bestand misst, personelle Entlastung nicht mit pharmazeutischer Verantwortung verwechselt, die Nettowirkung rechnet, Service messbar vereinbart, Fernzugänge absichert, den Notbetrieb erprobt und Schadenketten versichert, macht aus Automation mehr als eine Anschaffung. Dann wird sie zu einem Werkzeug, das Versorgung nicht nur schneller, sondern widerstandsfähiger machen kann. Der magische Punkt liegt deshalb nicht im Automaten selbst. Er liegt in der Konsequenz, mit der eine Apotheke jede Abhängigkeit erkennt, bevor sie im Ernstfall über den Betrieb entscheidet.

Journalistischer Kurzhinweis: Themenprioritäten und Bewertung orientieren sich an fachlichen Maßstäben und dokumentierten Prüfwegen, nicht an Vertriebs- oder Verkaufszielen. Die Redaktion berichtet täglich unabhängig über Apotheken-Nachrichten und ordnet Risiken, Finanzlage und Versorgungslage fachlich ein. Herstellerangaben, technische Möglichkeiten und Versicherungsleistungen werden deshalb getrennt bewertet und erst im konkreten Betriebszusammenhang zusammengeführt.

 

Zurück zur Übersicht