--- title: "EU AI Act Pharmaunternehmen: GxP-Umsetzung & Rechtsberatung (2026)" description: "Rechtliche Beratung für Pharmaunternehmen zur EU AI Act-Konformität. GxP-Prozesse, Hochrisiko-KI und AMNOG-Schnittstellen. August 2026 — jetzt handeln." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/ai-act/pharmaceuticals/" language: "de" --- ![KI in der Pharmabranche](https://compound.law/assets/images/ai-act/ai_act_2.webp) ai-act # EU AI Act Pharmaunternehmen: GxP-Umsetzung & Rechtsberatung (2026) 29\. Januar 2026 **Compound Law** berät Pharmaunternehmen im DACH-Raum bei der Umsetzung des EU AI Act in regulierten Prozessen — von der GxP-Schnittstellenanalyse bis zur Klassifikation nach Anhang III der KI-Verordnung. KI-Systeme in GMP-, GCP- und GVP-Umgebungen müssen bis zum **2. August 2026** EU AI Act-konform sein — das gilt auch für Systeme mit AMNOG- und EMA-Schnittstellen. Einen Gesamtüberblick liefert unser Guide zum [EU AI Act](https://compound.law/de-DE/ai-act/). Deutsche Pharmaunternehmen müssen verstehen, wo bestehende GxP-Compliance endet und neue AI Act-Pflichten beginnen. ## Wirkstoffforschung hat Flexibilität KI für Target-Identifikation, Compound-Screening, Moleküldesign—Forschungswerkzeuge ohne direkte Patientenauswirkung. Der AI Act reguliert Forschungs-KI nicht schwer. Entwickeln Sie, was Sie brauchen, dokumentieren Sie, was Sie tun, aber erwarten Sie keine Compliance-Lasten für Frühphasen-Forschung. Unser [KI-Wirkstoffforschungs-Compliance-Leitfaden](https://compound.law/de-DE/compliance/ai-drug-discovery/) zeigt, welche Anforderungen dennoch frühzeitig beachtet werden sollten. Die Freiheit existiert, weil Patienten noch nicht betroffen sind. Wenn KI sich Richtung klinische Anwendung bewegt, ändern sich die Regeln. ## Klinische Studien und Patienten-KI KI, die in klinischen Studien verwendet wird und Patientenauswahl, Dosierung oder Behandlungsentscheidungen beeinflusst, löst höhere Pflichten aus. Patientensicherheit ist paramount. Wenn KI klinische Entscheidungen beeinflusst, gelten wahrscheinlich Medizinprodukt- und AI-Act-Anforderungen—hierzu empfiehlt sich auch unser Leitfaden zur [KI-Medizindiagnostik-Compliance](https://compound.law/de-DE/compliance/ai-medical-diagnosis/). KI für Studienoptimierung—Standortauswahl, Rekrutierung, Protokolldesign—ist generell geringeres Risiko administratives Tooling. ## Fertigung und Qualität Pharma-Fertigungs-KI für Qualitätskontrolle, Prozessoptimierung und Produktionsüberwachung operiert unter GMP-Anforderungen. Der AI Act ergänzt diese Pflichten für KI-spezifische Risiken, aber bestehende Pharma-Qualitäts-Frameworks bieten ein starkes Fundament. Wenn KI eine Sicherheitskomponente in der Fertigung ist, steigt die Klassifizierung. ## KI in regulierten Prozessen: GxP-Umgebungen und EU AI Act Compound Law hilft Pharmaunternehmen im DACH-Raum bei der EU AI Act Compliance in regulierten Prozessen — inklusive Risikoklassifikation, Dokumentation und Schnittstellenanalyse zu bestehenden GxP-Systemen. **Regulierte Prozesse** in der Pharmabranche umfassen alle GxP-Umgebungen: GMP (Gute Herstellungspraxis), GCP (Good Clinical Practice) und GVP (Good Pharmacovigilance Practice). KI-Systeme in diesen Umgebungen unterliegen gleichzeitig dem EU AI Act und den bestehenden GxP-Anforderungen — mit erheblichen Überschneidungen bei Dokumentation, Validierung und Change Control. ### GxP-Bereiche und EU AI Act Klassifikation - **GMP (Gute Herstellungspraxis):** KI für Qualitätskontrolle, Prozessoptimierung und Produktionsüberwachung in der Fertigung gilt bei sicherheitsrelevanter Funktion als Hochrisiko-KI (Anhang III). Unser Leitfaden zur [KI-Qualitätskontrolle](https://compound.law/de-DE/compliance/ai-quality-control/) erklärt die spezifischen Anforderungen. - **GCP (Good Clinical Practice):** KI in klinischen Studien für Patientenauswahl, Dosierung und Patient Matching löst erhöhte Compliance-Pflichten aus — insbesondere in Verbindung mit Medizinprodukteanforderungen. - **GVP (Good Pharmacovigilance Practice):** KI für Signal Detection in der Pharmakovigilanz trägt Compliance-Pflichten, die vom Einfluss auf Sicherheitsentscheidungen abhängen. - **Qualitätsmanagementsysteme (QMS):** KI-gestützte Dokumentenprüfung und Change Control müssen in GAMP-5-Validierungsrahmen integriert werden. ### Was regulierte Pharmaunternehmen jetzt umsetzen müssen 1. **Risikoklassifikation** jedes KI-Systems im GxP-Scope nach EU AI Act Anhang III 2. **Validierungsabgleich** mit bestehenden GAMP-5- und ICH-E9-Anforderungen 3. **Dokumentationspflichten** nach Art. 11–17 EU AI Act parallel zu GMP-Dokumentation strukturieren 4. **Notified-Body-Einbindung** bei Hochrisiko-KI im Medizinprodukt-Kontext (Art. 28 EU AI Act) 5. **Schnittstellenanalyse** zwischen AI Act und bestehendem Qualitätsmanagementsystem Wer AI Act und GxP-Anforderungen frühzeitig integriert, vermeidet doppelte Dokumentationsaufwände und ist besser auf Inspektionen vorbereitet. ## Was das praktisch bedeutet Pharmaunternehmen sollten KI nach Phase und Funktion kartieren. Forschungs-KI hat Flexibilität. Patientenbetreffende KI braucht Medizinprodukt- und AI-Act-Compliance. Fertigungs-KI integriert sich mit GMP; für dokumentengestützte Prozesse in der Qualitätssicherung ist die [KI-Dokumentenanalyse-Compliance](https://compound.law/de-DE/compliance/ai-document-analysis/) relevant. Beim Einsatz von Plattformen wie [AWS Bedrock](https://compound.law/de-DE/tools/aws-bedrock/) oder [Azure OpenAI](https://compound.law/de-DE/tools/azure-openai/) in regulierten Umgebungen sind Validierung und Datenschutzverträge vorab zu klären. Der Übergang von Forschung zu klinischer Anwendung ist der kritische Compliance-Auslöser. ## So hilft Compound Law - KI-Klassifizierung über Entwicklungsphasen - Klinische-Studien-KI-Compliance - Fertigungs-KI-Integration - Regulierte Prozesse und GxP-Compliance - Regulatorische Einreichungsunterstützung - Forschung-zu-Kommerzialisierung-Übergang Erfahren Sie mehr über unsere [KI-Verordnung Compliance-Beratung](https://compound.law/de-DE/skills/ki-verordnung-compliance/). ## Häufig gestellte Fragen **Ist Wirkstoffforschungs-KI reguliert?** Forschungs-KI hat Flexibilität. Schwere Regulierung beginnt, wenn KI Patienten beeinflusst oder in klinische Anwendung eintritt. **Was ist mit KI in klinischen Studien?** Patientenbetreffende KI braucht volle Compliance. Studienoptimierungstools sind generell geringeres Risiko. **Deckt GMP die Anforderungen des EU AI Act ab?** Teilweise. GMP bietet das Fundament, aber der EU AI Act ergänzt KI-spezifische Anforderungen für Fertigungs-KI. **Welche KI-Systeme in der Pharmaindustrie gelten als Hochrisiko-KI?** KI-Systeme in der Pharmabranche fallen unter Hochrisiko-KI nach EU AI Act Anhang III, wenn sie eine sicherheitsrelevante Funktion erfüllen: KI für Arzneimittelqualitätskontrolle und -freigabe in der Fertigung, KI in klinischen Studien für Patientenauswahl oder Dosierungsentscheidungen sowie KI mit direkter EMA-Zulassungsschnittstelle. Reine Forschungs-KI für Compound-Screening fällt in der Regel nicht darunter. **Gilt der EU AI Act für GxP-regulierte KI-Systeme in Deutschland?** Ja. KI-Systeme in GxP-regulierten Umgebungen — GMP, GCP und GVP — unterliegen in Deutschland und der gesamten EU den Anforderungen des EU AI Act. Die Risikoklassifikation nach Anhang III des EU AI Act gilt für KI-Systeme mit sicherheitsrelevanter Funktion in Fertigung, klinischen Studien und Pharmakovigilanz. Die Anforderungen überschneiden sich erheblich mit bestehenden GxP-Pflichten, insbesondere bei Dokumentation, Validierung und Change Control. Jedes KI-System muss einzeln bewertet werden; die technischen Dokumentationspflichten nach Art. 11–17 EU AI Act sind parallel zur GMP-Dokumentation zu erfüllen. Compound Law berät Pharmaunternehmen im DACH-Raum bei der Ausrichtung von EU AI Act-Pflichten an GAMP 5 und ICH-Anforderungen. **Was ist die EU AI Act Frist für Pharmaunternehmen im Jahr 2026?** Die Hochrisiko-KI-Anforderungen des EU AI Act werden ab dem 2. August 2026 verbindlich. Für Pharmaunternehmen bedeutet das: KI-Systeme in GxP-regulierten Prozessen — insbesondere solche mit sicherheitsrelevanter Funktion in Fertigung, klinischen Studien oder Pharmakovigilanz — müssen bis zu diesem Datum vollständige Dokumentations-, Konformitätsbewertungs- und Qualitätsmanagementpflichten erfüllen. Unternehmen, die noch keine Klassifizierung ihrer KI-Systeme vorgenommen oder die Compliance-Arbeit noch nicht begonnen haben, sollten jetzt handeln; das Zeitfenster ist kurz. Die Frist gilt auch für KI-Diagnostiksysteme, die als Medizinprodukt eingestuft werden: Eine MDR-Konformitätsbewertung wird nach Art. 28 EU AI Act anerkannt, ersetzt aber nicht die materiellen AI-Act-Anforderungen. **Wer hilft Pharmaunternehmen bei der Umsetzung des EU AI Act in regulierten Prozessen?** Compound Law berät Pharmaunternehmen im DACH-Raum bei der EU AI Act Compliance in regulierten Prozessen — von der Risikoklassifikation bis zur GAMP-5-kompatiblen Dokumentation und Benannte-Stelle-Koordination. Unser Team deckt den gesamten Compliance-Umfang ab: GxP-Schnittstellenanalyse, technische Dokumentation nach Art. 11–17, Integration ins Qualitätsmanagementsystem und laufende Post-Market-Monitoring-Pflichten. Wir beraten Pharmaunternehmen jeder Größe, von großen DACH-Herstellern bis zu klinisch-stufigen Biotechs. Ergänzende Informationen zur Schnittstelle zwischen MDR und EU AI Act finden Sie in unserem Leitfaden zur [KI-Medizindiagnostik-Compliance](https://compound.law/de-DE/compliance/ai-medical-diagnosis/) und auf unserer Seite zum [EU AI Act im Gesundheitswesen](https://compound.law/de-DE/ai-act/healthcare/). ## Weitere Branchen-Guides [![EU AI Act Fristen Deutschland fuer 2 August 2026 2 Dezember 2027 und 2 August 2028](https://compound.law/assets/images/ai-act/ai_act_1.webp)](https://compound.law/de-DE/ai-act/august-2026-frist/) [ai-act](https://compound.law/de-DE/ai-act/august-2026-frist/) ### [EU AI Act Fristen Deutschland: 2. August 2026, 2027 und 2028](https://compound.law/de-DE/ai-act/august-2026-frist/) [Der EU AI Act kennt fuer Unternehmen in Deutschland nicht nur den 2. August 2026, sondern auch den 2. Dezember 2027 und 2. August 2028.](https://compound.law/de-DE/ai-act/august-2026-frist/) [![EU AI Act Compliance für Anwaltskanzleien in Deutschland](https://compound.law/assets/images/ai-act/ai_act_1.webp)](https://compound.law/de-DE/ai-act/legal-services/) [ai-act](https://compound.law/de-DE/ai-act/legal-services/) ### [EU AI Act Beratung für Kanzleien und Rechtsabteilungen](https://compound.law/de-DE/ai-act/legal-services/) [EU AI Act Beratung für Kanzleien: BRAO, Berufsgeheimnis und welche Systeme als Hochrisiko-KI gelten. Pflichten greifen bis Dezember 2027 und August 2028.](https://compound.law/de-DE/ai-act/legal-services/) [![KI-Compliance Landwirtschaft: EU AI Act für Agrarbetriebe 2026](https://compound.law/assets/images/ai-act/ai_act_1.webp)](https://compound.law/de-DE/ai-act/agriculture/) [ai-act](https://compound.law/de-DE/ai-act/agriculture/) ### [KI-Verordnung Landwirtschaft: Compliance-Leitfaden 2026](https://compound.law/de-DE/ai-act/agriculture/) [AI Act Landwirtschaft 2026: Welche KI-Systeme hochriskant sind, was bis August gilt und wie Agrarbetriebe compliant werden.](https://compound.law/de-DE/ai-act/agriculture/) ## Häufige Fragen Forschungs-KI hat Flexibilität. Schwere Regulierung beginnt, wenn KI Patienten beeinflusst oder in klinische Anwendung eintritt. Patientenbetreffende KI braucht volle Compliance. Studienoptimierungstools sind generell geringeres Risiko. Teilweise. GMP bietet das Fundament, aber der EU AI Act ergänzt KI-spezifische Anforderungen für Fertigungs-KI. KI-Systeme in der Pharmabranche fallen unter Hochrisiko-KI nach EU AI Act Anhang III, wenn sie eine sicherheitsrelevante Funktion erfüllen: KI für Arzneimittelqualitätskontrolle und -freigabe in der Fertigung, KI in klinischen Studien für Patientenauswahl oder Dosierungsentscheidungen sowie KI mit direkter EMA-Zulassungsschnittstelle. Reine Forschungs-KI für Compound-Screening fällt in der Regel nicht darunter. Ja. KI-Systeme in GxP-regulierten Umgebungen — GMP, GCP und GVP — unterliegen in Deutschland und der gesamten EU den Anforderungen des EU AI Act. Die Risikoklassifikation nach Anhang III des EU AI Act gilt für KI-Systeme mit sicherheitsrelevanter Funktion in Fertigung, klinischen Studien und Pharmakovigilanz. Die Anforderungen überschneiden sich erheblich mit bestehenden GxP-Pflichten, insbesondere bei Dokumentation, Validierung und Change Control. Jedes KI-System muss einzeln bewertet werden; die technischen Dokumentationspflichten nach Art. 11–17 EU AI Act sind parallel zur GMP-Dokumentation zu erfüllen. Compound Law berät Pharmaunternehmen im DACH-Raum bei der Ausrichtung von EU AI Act-Pflichten an GAMP 5 und ICH-Anforderungen. Die Hochrisiko-KI-Anforderungen des EU AI Act werden ab dem 2. August 2026 verbindlich. Für Pharmaunternehmen bedeutet das: KI-Systeme in GxP-regulierten Prozessen — insbesondere solche mit sicherheitsrelevanter Funktion in Fertigung, klinischen Studien oder Pharmakovigilanz — müssen bis zu diesem Datum vollständige Dokumentations-, Konformitätsbewertungs- und Qualitätsmanagementpflichten erfüllen. Unternehmen, die noch keine Klassifizierung ihrer KI-Systeme vorgenommen oder die Compliance-Arbeit noch nicht begonnen haben, sollten jetzt handeln; das Zeitfenster ist kurz. Die Frist gilt auch für KI-Diagnostiksysteme, die als Medizinprodukt eingestuft werden: Eine MDR-Konformitätsbewertung wird nach Art. 28 EU AI Act anerkannt, ersetzt aber nicht die materiellen AI-Act-Anforderungen. Compound Law berät Pharmaunternehmen im DACH-Raum bei der EU AI Act Compliance in regulierten Prozessen — von der Risikoklassifikation bis zur GAMP-5-kompatiblen Dokumentation und Benannte-Stelle-Koordination. Unser Team deckt den gesamten Compliance-Umfang ab: GxP-Schnittstellenanalyse, technische Dokumentation nach Art. 11–17, Integration ins Qualitätsmanagementsystem und laufende Post-Market-Monitoring-Pflichten. Wir beraten Pharmaunternehmen jeder Größe, von großen DACH-Herstellern bis zu klinisch-stufigen Biotechs. Ergänzende Informationen zur Schnittstelle zwischen MDR und EU AI Act finden Sie in unserem Leitfaden zur \[KI-Medizindiagnostik-Compliance]\(/de-DE/compliance/ai-medical-diagnosis/) und auf unserer Seite zum \[EU AI Act im Gesundheitswesen]\(/de-DE/ai-act/healthcare/). ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "EU AI Act Pharmaunternehmen: GxP-Umsetzung & Rechtsberatung (2026)", "description": "Rechtliche Beratung für Pharmaunternehmen zur EU AI Act-Konformität. GxP-Prozesse, Hochrisiko-KI und AMNOG-Schnittstellen. August 2026 — jetzt handeln.", "image": "https://compound.law/assets/images/ai-act/ai_act_2.webp", "datePublished": "2026-01-29T00:00:00.000Z", "dateModified": "2026-01-29T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/ai-act/pharmaceuticals/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "AI Act nach Branche", "item": "https://compound.law/de-DE/ai-act/" }, { "@type": "ListItem", "position": 3, "name": "EU AI Act Pharmaunternehmen: GxP-Umsetzung & Rechtsberatung", "item": "https://compound.law/de-DE/ai-act/pharmaceuticals/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Wirkstoffforschungs-KI reguliert?", "acceptedAnswer": { "@type": "Answer", "text": "Forschungs-KI hat Flexibilität. Schwere Regulierung beginnt, wenn KI Patienten beeinflusst oder in klinische Anwendung eintritt." } }, { "@type": "Question", "name": "Was ist mit KI in klinischen Studien?", "acceptedAnswer": { "@type": "Answer", "text": "Patientenbetreffende KI braucht volle Compliance. Studienoptimierungstools sind generell geringeres Risiko." } }, { "@type": "Question", "name": "Deckt GMP die Anforderungen des EU AI Act ab?", "acceptedAnswer": { "@type": "Answer", "text": "Teilweise. GMP bietet das Fundament, aber der EU AI Act ergänzt KI-spezifische Anforderungen für Fertigungs-KI." } }, { "@type": "Question", "name": "Welche KI-Systeme in der Pharmaindustrie gelten als Hochrisiko-KI?", "acceptedAnswer": { "@type": "Answer", "text": "KI-Systeme in der Pharmabranche fallen unter Hochrisiko-KI nach EU AI Act Anhang III, wenn sie eine sicherheitsrelevante Funktion erfüllen: KI für Arzneimittelqualitätskontrolle und -freigabe in der Fertigung, KI in klinischen Studien für Patientenauswahl oder Dosierungsentscheidungen sowie KI mit direkter EMA-Zulassungsschnittstelle. Reine Forschungs-KI für Compound-Screening fällt in der Regel nicht darunter." } }, { "@type": "Question", "name": "Gilt der EU AI Act für GxP-regulierte KI-Systeme in Deutschland?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. KI-Systeme in GxP-regulierten Umgebungen — GMP, GCP und GVP — unterliegen in Deutschland und der gesamten EU den Anforderungen des EU AI Act. Die Risikoklassifikation nach Anhang III des EU AI Act gilt für KI-Systeme mit sicherheitsrelevanter Funktion in Fertigung, klinischen Studien und Pharmakovigilanz. Die Anforderungen überschneiden sich erheblich mit bestehenden GxP-Pflichten, insbesondere bei Dokumentation, Validierung und Change Control. Jedes KI-System muss einzeln bewertet werden; die technischen Dokumentationspflichten nach Art. 11–17 EU AI Act sind parallel zur GMP-Dokumentation zu erfüllen. Compound Law berät Pharmaunternehmen im DACH-Raum bei der Ausrichtung von EU AI Act-Pflichten an GAMP 5 und ICH-Anforderungen." } }, { "@type": "Question", "name": "Was ist die EU AI Act Frist für Pharmaunternehmen im Jahr 2026?", "acceptedAnswer": { "@type": "Answer", "text": "Die Hochrisiko-KI-Anforderungen des EU AI Act werden ab dem 2. August 2026 verbindlich. Für Pharmaunternehmen bedeutet das: KI-Systeme in GxP-regulierten Prozessen — insbesondere solche mit sicherheitsrelevanter Funktion in Fertigung, klinischen Studien oder Pharmakovigilanz — müssen bis zu diesem Datum vollständige Dokumentations-, Konformitätsbewertungs- und Qualitätsmanagementpflichten erfüllen. Unternehmen, die noch keine Klassifizierung ihrer KI-Systeme vorgenommen oder die Compliance-Arbeit noch nicht begonnen haben, sollten jetzt handeln; das Zeitfenster ist kurz. Die Frist gilt auch für KI-Diagnostiksysteme, die als Medizinprodukt eingestuft werden: Eine MDR-Konformitätsbewertung wird nach Art. 28 EU AI Act anerkannt, ersetzt aber nicht die materiellen AI-Act-Anforderungen." } }, { "@type": "Question", "name": "Wer hilft Pharmaunternehmen bei der Umsetzung des EU AI Act in regulierten Prozessen?", "acceptedAnswer": { "@type": "Answer", "text": "Compound Law berät Pharmaunternehmen im DACH-Raum bei der EU AI Act Compliance in regulierten Prozessen — von der Risikoklassifikation bis zur GAMP-5-kompatiblen Dokumentation und Benannte-Stelle-Koordination. Unser Team deckt den gesamten Compliance-Umfang ab: GxP-Schnittstellenanalyse, technische Dokumentation nach Art. 11–17, Integration ins Qualitätsmanagementsystem und laufende Post-Market-Monitoring-Pflichten. Wir beraten Pharmaunternehmen jeder Größe, von großen DACH-Herstellern bis zu klinisch-stufigen Biotechs. Ergänzende Informationen zur Schnittstelle zwischen MDR und EU AI Act finden Sie in unserem Leitfaden zur [KI-Medizindiagnostik-Compliance](/de-DE/compliance/ai-medical-diagnosis/) und auf unserer Seite zum [EU AI Act im Gesundheitswesen](/de-DE/ai-act/healthcare/)." } } ] } ] ```