Recht und Compliance im Lager: was ein WMS abbilden muss
Ein Lagerverwaltungssystem ist kein reines Effizienzwerkzeug, sondern ein Nachweissystem. Für Industrie, Handel und Logistikdienstleister im DACH-Raum entscheidet die Software darüber, ob Aufzeichnungs-, Rückverfolgbarkeits- und Dokumentationspflichten überhaupt erfüllbar sind. Diese Übersicht ordnet die 13 relevanten Rechtsthemen nach ihrem Auslöser und benennt je Thema die konkrete Softwareanforderung. Zwei davon sind akut: Die EU-Verpackungsverordnung PPWR gilt seit dem 12.08.2026, die Transparenzpflichten des EU AI Act seit dem 02.08.2026.
Fünf Auslöser, aus denen Softwarepflichten entstehen
Rechtsthemen im Lager lassen sich nach ihrem Auslöser ordnen. Das hilft bei der Frage, welche für den eigenen Betrieb überhaupt gelten.
Buchführung und Steuer
Das WMS ist steuerlich ein Vorsystem. Daraus folgen Anforderungen an Unveränderbarkeit, Nachvollziehbarkeit und Verfahrensdokumentation sowie die Möglichkeit, Inventurverfahren nach HGB abzubilden.
- GoBD und Verfahrensdokumentation
- Inventur nach § 240 und § 241 HGB
- Aufbewahrungsfristen
Produktsicherheit und Rückverfolgbarkeit
Wer Lebensmittel, Arzneimittel oder Medizinprodukte lagert, muss lückenlos nachweisen können, welche Charge wann wohin ging. Das ist eine Datenmodellfrage und keine Berichtsfrage.
- Verordnung (EG) 178/2002 für Lebensmittel
- GxP und EU GMP Annex 11 für Pharma
- securPharm und Serialisierung
Gefahrstoff und Anlagensicherheit
Bei Gefahrstoffen entscheidet die Software darüber, ob ein Zusammenlagerungsverbot überhaupt technisch durchsetzbar ist. Eine Prüfung erst bei der Einlagerung kommt zu spät.
- TRGS 510 mit 24 Lagerklassen
- Mengenschwellen je Lagerklasse
- Sicherheitsdatenblattverwaltung
Beschäftigtenrechte
Ein WMS misst Leistung je Mitarbeitendem. Damit ist es fast immer mitbestimmungspflichtig und datenschutzrechtlich heikel. Das ist der häufigste Grund, warum Rollouts kurz vor dem Go-Live stoppen.
- § 87 Abs. 1 Nr. 6 BetrVG
- DSGVO und § 26 BDSG
- EU AI Act bei KI-gestützter Aufgabenverteilung
Außenhandel und Umwelt
Zollverfahren, Verpackungsrecht und Lieferkettenpflichten erzeugen Melde- und Nachweispflichten, deren Datengrundlage im Lager entsteht und nirgendwo sonst.
- PPWR und LUCID-Meldung
- Zolllagerverfahren
- Lieferkettensorgfaltspflichten
IT-Sicherheit
NIS2 trifft die Logistik anders als oft dargestellt. Einen eigenen Sektor Logistik gibt es nicht, weder unter NIS2 noch in der bisherigen KRITIS-Systematik. Betroffenheit entsteht über die Branche oder mittelbar über Kundenanforderungen.
- NIS2UmsuCG seit 06.12.2025 in Kraft
- Sicherheitsnachweise der Anbieter
Was jetzt ansteht
Zwei Regelwerke sind bereits in Kraft und werden in Lastenheften noch selten berücksichtigt.
PPWR
Die EU-Verpackungsverordnung 2025/40 gilt seit diesem Datum. Zu erfassen sind Verpackungsmengen nach Materialart, Markenname und Verpackungstyp. Diese Daten entstehen im Versandprozess und damit im WMS.
EU AI Act, Artikel 50
Die Transparenzpflichten gelten seit diesem Datum. Die Hochrisiko-Pflichten nach Anhang III wurden durch den Digital Omnibus auf den 02.12.2027 verschoben, betreffen aber Leistungsüberwachung und Aufgabenzuweisung.
Mitbestimmung
Kein Stichtag, aber der häufigste Projektstopper. Ohne Betriebsvereinbarung drohen Unterlassungsanspruch, Schadensersatz und ein Verwertungsverbot der erhobenen Leistungsdaten.
Eine Beobachtung aus Auswahlprojekten: Rechtsthemen werden fast immer zu spät erhoben. Sie tauchen im Lastenheft als allgemeine Formulierung auf, werden im Angebot pauschal bestätigt und erst in der Realisierung konkret. Dann sind sie Change Requests. Wer sie als prüfbare K.-o.-Kriterien formuliert, etwa als Frage nach der automatischen Zusammenlagerungsprüfung über die 24 Lagerklassen der TRGS 510, bekommt belastbare Antworten schon im Angebot.
Von der Pflicht zur Systemanforderung
Jede Rechtspflicht lässt sich in eine prüfbare Funktionsanforderung übersetzen. Diese Übersetzung ist die eigentliche Arbeit.
| Rechtsgrundlage | Pflicht | Anforderung an das WMS | Betroffen |
|---|---|---|---|
| GoBD | Unveränderbarkeit und Nachvollziehbarkeit aufzeichnungspflichtiger Daten | Protokollierung jeder Bestandsbewegung, keine stille Korrektur, Verfahrensdokumentation ableitbar | alle |
| § 241 Abs. 2 HGB | Permanente Inventur nur bei lückenloser Lagerbuchführung zulässig | artikelgenaue Erfassung jedes Zu- und Abgangs, Stichtagsbewertung je Artikel | alle mit Inventurpflicht |
| VO (EG) 178/2002 | Rückverfolgbarkeit nach dem Prinzip one step back, one step forward | Chargenführung über Wareneingang, Umlagerung und Versand, Auswertung in Stunden statt Tagen | Lebensmittelkette |
| EU GMP Annex 11 | Validierung computergestützter Systeme, lückenloser Audit Trail | Änderungsprotokoll auf Feldebene, Benutzerverwaltung mit Vier-Augen-Prinzip, Validierungsdokumentation | Pharma und Life Sciences |
| TRGS 510 | Zusammenlagerungsverbote und Mengenschwellen je Lagerklasse | automatische Prüfung bei der Lagerplatzvergabe, Sperrung unzulässiger Kombinationen, Mengenüberwachung | Chemie und Gefahrstofflager |
| PPWR | Erfassung und Meldung von Verpackungsmengen | Verpackungsstammdaten nach Materialart und Typ, mengenmäßige Erfassung je Versandeinheit, Auswertung für die Jahresmeldung | alle Inverkehrbringer |
| § 87 Abs. 1 Nr. 6 BetrVG | Mitbestimmung bei Systemen, die zur Leistungsüberwachung geeignet sind | abschaltbare Einzelauswertung, rollenbasierte Sichten, automatische Löschfristen | alle mit Betriebsrat |
| EU AI Act | Transparenz- und ab 2027 Hochrisikopflichten bei KI-gestützter Aufgabenzuweisung | Kennzeichnung KI-gestützter Entscheidungen, Nachvollziehbarkeit der Zuweisungslogik, menschliche Aufsicht | alle mit KI-Funktionen im WMS |
Häufige Fragen im Überblick
Die 8 Fragen, die zu diesem Thema am häufigsten gestellt werden.
Welche Rechtsthemen muss ein WMS im deutschen Mittelstand abbilden?
Für praktisch jeden Betrieb gelten GoBD-Anforderungen an Unveränderbarkeit und Nachvollziehbarkeit, die Inventurvorschriften nach § 240 und § 241 HGB sowie die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, sobald ein Betriebsrat besteht. Hinzu kommen seit dem 12.08.2026 die Verpackungspflichten aus der PPWR. Branchenspezifisch kommen Rückverfolgbarkeit nach Verordnung 178/2002, GxP-Validierung im Pharmabereich und die Gefahrstoffregeln der TRGS 510 hinzu.
Ist ein WMS ein steuerlich relevantes System?
Ja. Ein Lagerverwaltungssystem gilt steuerlich als Vorsystem, weil dort aufzeichnungspflichtige Daten entstehen, die in die Buchführung einfließen. Daraus folgen die GoBD-Anforderungen an Unveränderbarkeit, Nachvollziehbarkeit und eine Verfahrensdokumentation. Praktisch bedeutet das, dass Bestandskorrekturen protokolliert und nicht stillschweigend überschrieben werden dürfen und dass sich der Weg von der Bewegung bis zum Buchungssatz nachvollziehen lassen muss.
Wie lange müssen Lagerdaten aufbewahrt werden?
Die Fristen sind gestaffelt und wurden 2025 geändert. Handelsbücher und Jahresabschlüsse sind zehn Jahre aufzubewahren, Buchungsbelege seit dem 01.01.2025 nur noch acht statt zehn Jahre, sonstige Unterlagen sechs Jahre. Die Verkürzung für Buchungsbelege geht auf das Vierte Bürokratieentlastungsgesetz zurück. Wichtig ist die Kehrseite: Was früher gelöscht werden darf, muss datenschutzrechtlich tendenziell auch gelöscht werden, weshalb das Löschkonzept nachzuziehen ist.
Muss ein WMS DSGVO-konform sein, obwohl es Waren und keine Personen verwaltet?
Ja, weil jedes WMS Beschäftigtendaten verarbeitet. Kommissionierleistung, Fehlerquote und Bearbeitungszeit sind personenbezogene Leistungsdaten, sobald sie einem Mitarbeitenden zugeordnet werden können. Daraus folgen Anforderungen an Zugriffsbeschränkung, Löschfristen und Zweckbindung. Zusätzlich greift bei bestehendem Betriebsrat die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, unabhängig davon, ob der Arbeitgeber die Daten tatsächlich auswertet.
Was hat die PPWR mit dem Lager zu tun?
Die EU-Verpackungsverordnung 2025/40 gilt seit dem 12.08.2026 und verlangt die Erfassung von Verpackungsmengen nach Materialart, Markenname und Verpackungstyp sowie Meldungen an das LUCID-Register und das duale System. Diese Daten entstehen dort, wo verpackt und versendet wird, also im Lager. Ohne saubere Verpackungsstammdaten und eine mengenmäßige Erfassung je Versandeinheit lassen sich die Jahresmeldungen nicht widerspruchsfrei erstellen.
Sind Logistikunternehmen von NIS2 betroffen?
Nicht automatisch. Einen eigenen Sektor Logistik gibt es unter NIS2 nicht, ebenso wenig gab es ihn in der bisherigen KRITIS-Systematik, wo Logistik eine Branche innerhalb von Transport und Verkehr war. Einschlägig sind unter NIS2 die Sektoren Transport und Verkehr sowie Post- und Kurierdienste. Betroffenheit entsteht also über die eigene Sektorzugehörigkeit oder mittelbar über Lieferkettenanforderungen von Kunden, die ihre Zulieferer vertraglich verpflichten.
Wer haftet, wenn das WMS eine Rechtspflicht nicht abbilden kann?
Die Pflicht trifft das Unternehmen, nicht den Softwareanbieter. Ein WMS, das eine Zusammenlagerungsprüfung nicht leisten kann, entbindet nicht von der TRGS 510. Deshalb gehören rechtliche Anforderungen als prüfbare K.-o.-Kriterien in das Lastenheft und nicht als allgemeine Formulierung, die im Angebot pauschal bestätigt wird. Vertraglich lässt sich die Erfüllung zusagen, die öffentlich-rechtliche Verantwortung bleibt aber beim Betreiber.
Wann sollten Rechtsthemen im Auswahlprozess erhoben werden?
So früh wie möglich, idealerweise in der Anforderungsanalyse vor der Longlist. Rechtliche Anforderungen sind meist Ausschlusskriterien und verkleinern den Kandidatenkreis erheblich. Wer sie erst nach der Systementscheidung erhebt, bezahlt sie als Change Request zu Projektkonditionen. Praktisch bewährt hat sich, jede Pflicht in eine mit Ja oder Nein beantwortbare Funktionsfrage zu übersetzen und diese Fragen in den Anbieterfragebogen aufzunehmen.
Compliance gehört ins Lastenheft, nicht ins Nachspiel
Rechtliche Anforderungen sind K.-o.-Kriterien. Wer sie erst nach der Systemauswahl erhebt, zahlt sie als Change Request. Das Matching berücksichtigt sie von Beginn an.