EU-MDR im B2B-E-Commerce: Was Händler bei UDI und Chargenverfolgung beachten müssen

Rechtssicherheit im digitalen Medizintechnik-Vertrieb

B2B-E-Commerce-Plattformen verändern den Vertrieb von Medizintechnik. Kliniken, Praxen, Pflegeeinrichtungen und Wiederverkäufer erwarten verfügbare Produkte, schnelle Auftragsabwicklung und verlässliche Produktinformationen. Für Händler reicht es jedoch nicht, Artikel online korrekt zu beschreiben und fristgerecht zu versenden. Jede digitale Transaktion muss mit den regulatorischen Eigenschaften des konkreten Produkts, seiner Verpackung und gegebenenfalls seiner Charge oder Seriennummer zusammenpassen.

Gerade hier entsteht das Spannungsfeld zwischen hoher Automatisierung und strengen Dokumentationspflichten. Ein Shop kann einen Auftrag technisch problemlos annehmen, obwohl die CE-Kennzeichnung, die Konformitätserklärung, die UDI-Daten oder die Gebrauchsanweisung nicht aktuell und vollständig hinterlegt sind. Wer digitale Skalierbarkeit mit Rechtssicherheit verbinden will, braucht deshalb eine tiefe Integration von Product Information Management, ERP, Lagerverwaltung und Kundenportal. Compliance wird dann nicht zum nachgelagerten Kontrollschritt, sondern zu einem Bestandteil des Verkaufsprozesses.

Artikel 14 EU-MDR und die zentralen Pflichten für B2B-Distributoren

Artikel 14 der Verordnung (EU) 2017/745 über Medizinprodukte, kurz EU-MDR, beschreibt zentrale Pflichten von Händlern. Ein Distributor muss vor dem Bereitstellen eines Produkts auf dem Markt unter anderem prüfen, ob die CE-Kennzeichnung angebracht ist, die EU-Konformitätserklärung vorliegt, die erforderlichen Herstellerangaben vorhanden sind und die Kennzeichnung sowie die Gebrauchsanweisung den einschlägigen Anforderungen entsprechen. Auch die UDI, soweit für das jeweilige Produkt erforderlich, gehört in die Prüfung.

Die Prüfung darf im B2B-E-Commerce nicht auf eine einmalige Sichtkontrolle beim Lieferanten reduziert werden. Sie muss in den Wareneingang, die Freigabe des Artikels und die digitale Katalogpflege eingebettet sein. Maßgeblich ist außerdem die Abgrenzung der Rollen. Der Hersteller verantwortet die Konformität des Produkts und die technische Dokumentation. Der Importeur hat zusätzliche Pflichten, wenn ein Produkt aus einem Drittstaat in der Union bereitgestellt wird. Der Händler stellt das Produkt innerhalb der Lieferkette bereit und muss sicherstellen, dass es unter geeigneten Bedingungen gelagert und transportiert wird.

Verkauft ein Unternehmen ein Produkt unter eigenem Namen oder eigener Marke, verändert es die Zweckbestimmung oder nimmt es eine konformitätsrelevante Änderung vor, kann es selbst in die Herstellerverantwortung geraten. Diese Grenze muss in Geschäftsmodellen mit Private Label, White Label, eigener Verpackung oder kundenspezifischer Konfiguration frühzeitig bewertet werden. Der offizielle Leitfaden zum Bereitstellen von Produkten unterstützt bei der Einordnung der Begriffe und der Verantwortlichkeiten.

• Wareneingang prüfen: CE-Kennzeichnung, Hersteller- und Importeurangaben, Kennzeichnung, UDI und Gebrauchsanweisung müssen zum Produkt passen.
• Dokumente versionieren: Konformitätserklärungen und Gebrauchsanweisungen dürfen nicht unkontrolliert aus E-Mail-Postfächern oder lokalen Ordnern bezogen werden.
• Lagerbedingungen überwachen: Vorgaben zu Temperatur, Feuchtigkeit, Lichtschutz oder Transport müssen im WMS und in den Arbeitsanweisungen berücksichtigt werden.
• Rückmeldungen erfassen: Beschwerden, vermutete Vorkommnisse und sicherheitsrelevante Hinweise müssen nachvollziehbar an die zuständigen Stellen weitergeleitet werden.
• Rollen dokumentieren: Hersteller, Importeur und Distributor benötigen klare Verantwortungsgrenzen und belastbare Eskalationswege.

UDI-Systematik im Onlineshop und PIM-System technisch verankern

Die UDI-Systematik trennt zwei unterschiedliche Informationsarten. Die UDI-DI identifiziert ein bestimmtes Produktmodell oder eine definierte Produktvariante. Sie gehört grundsätzlich zu den Stammdaten und muss mit Artikelnummer, Modellbezeichnung, Risikoklasse, Hersteller, Verpackungsstufe und relevanten regulatorischen Eigenschaften verknüpft werden. Die UDI-PI enthält dagegen dynamische Merkmale wie Charge, Seriennummer, Herstellungsdatum oder Verfallsdatum. Sie entsteht auf Ebene der konkreten Einheit oder Lieferung und darf nicht als statischer Artikeltext behandelt werden.

Für den Onlineshop bedeutet das: Der Kunde benötigt eine verständliche Produktdarstellung, während ERP, PIM und WMS die regulatorische Identität granular verwalten müssen. Ein Artikel kann beispielsweise mehrere Verpackungsstufen mit unterschiedlichen Codes besitzen. Ebenso kann ein Produkt je nach Charge ein anderes Verfallsdatum aufweisen. Wird nur die interne Artikelnummer an das Frontend übertragen, gehen genau jene Informationen verloren, die für Wareneingang, Reklamation und Rückruf entscheidend sind.

Die Datenquelle sollte möglichst zentral und kontrolliert sein. Produktstammdaten aus dem PIM werden mit den kaufmännischen Informationen des ERP, den Lagerdaten des WMS und den Versanddaten des Transportmanagements verbunden. Änderungen müssen versioniert, freigegeben und protokolliert werden. Der Abgleich mit EUDAMED und seiner offiziellen Übersicht ist dabei ein wichtiger Kontrollpunkt. EUDAMED ist das europäische Datenbanksystem für Medizinprodukte und soll Informationen über den Lebenszyklus der Produkte, Akteure, UDI-Daten, Benannte Stellen, Zertifikate und Marktüberwachung zusammenführen. Seit dem 28. Mai 2026 sind mehrere Module aufgrund der geltenden europäischen Regelungen verpflichtend.

Lückenlose Chargenrückverfolgung vom Wareneingang bis zur Auslieferung

Chargenrückverfolgung beginnt nicht erst beim Rückruf. Sie beginnt beim Wareneingang, wenn das Lager die Charge, Seriennummer, das Verfallsdatum und gegebenenfalls den Herstellungs- oder Verpackungsstatus erfasst. Idealerweise erfolgt die Übernahme per Barcode- oder Data-Matrix-Scan. Manuelle Eingaben bleiben möglich, müssen aber durch Plausibilitätsprüfungen, Pflichtfelder und eine nachvollziehbare Korrekturhistorie abgesichert werden.

Im WMS sollten die regulatorischen Daten mit dem physischen Bestand verbunden sein. Das ermöglicht die Beantwortung konkreter Fragen: Welche Einheiten einer Charge befinden sich noch im Lager? Welche Kunden haben sie erhalten? Welche Teillieferung enthielt eine bestimmte Seriennummer? Welche Produkte laufen innerhalb eines definierten Zeitraums ab? Ohne diese Verbindung bleiben Rückrufe aufwendige Suchaufgaben über Tabellen, E-Mails und Papierbelege.

Die Rückverfolgung endet erst, wenn die Lieferung beim Kunden eindeutig dokumentiert ist. Elektronische Lieferscheine und digitale Kundenportale sollten daher nicht nur Artikelnummer und Menge, sondern auch die tatsächlich versendete Charge oder Seriennummer abbilden, sofern dies für das Produkt erforderlich ist. Bei einem sicherheitsrelevanten Vorkommnis müssen Händler Beschwerden und Informationen unverzüglich an Hersteller oder Importeur weiterleiten. Die konkreten Melde- und Reaktionsfristen richten sich nach dem Sachverhalt und der zuständigen Rechtsordnung. Entscheidend ist ein Prozess, der eine schnelle Bewertung und Weiterleitung ermöglicht.

1. Wareneingang erfassen: Code scannen, Charge oder Seriennummer übernehmen und Verfallsdaten gegen definierte Regeln prüfen.
2. Bestand sperren oder freigeben: Abweichungen bei Kennzeichnung, Dokumenten oder Lagerbedingungen müssen eine automatische Klärung auslösen.
3. Auftrag zuordnen: Das System reserviert die tatsächlich verfügbare Charge nach einer festgelegten Regel, etwa FEFO bei Produkten mit Verfallsdatum.
4. Versand dokumentieren: Lieferschein, Paket und Kundenkonto werden mit der ausgelieferten Charge oder Seriennummer verknüpft.
5. Rückruf vorbereiten: Abfragen nach betroffenen Kunden, offenen Beständen und ausgelieferten Einheiten müssen ohne manuelle Rekonstruktion möglich sein.

Typische Fallstricke bei der Prozessautomatisierung im E-Commerce

Ein häufiger Fehler liegt im Split-Shipment. Wird ein Auftrag auf mehrere Lager oder Lieferungen verteilt, darf die ursprüngliche Bestellnummer nicht als Ersatz für die Chargenzuordnung dienen. Jede Teillieferung benötigt eine eigene, nachvollziehbare Zuordnung der tatsächlich versendeten Einheiten. Das gilt auch, wenn ein Artikel aus mehreren Chargen zusammengestellt wird. Die Kundenansicht muss den realen Versand abbilden, nicht nur die ursprüngliche Warenkorbinformation.

Ein zweiter Risikobereich sind digitale Gebrauchsanweisungen. Ein statischer PDF-Link im Shop kann veraltet sein, auf eine falsche Sprache verweisen oder nach einer Dokumentenänderung weiterhin eine frühere Version ausliefern. Eine belastbare eIFU-Struktur verbindet Produkt, Markt, Sprache, Version und Gültigkeitsstatus. Zusätzlich sollte geprüft werden, ob eine gedruckte Gebrauchsanweisung erforderlich ist oder ob die Voraussetzungen für eine elektronische Bereitstellung erfüllt sind. Ein eIFU-System braucht deshalb Versionierung, Freigabeprozesse, Zugriffsschutz, Audit-Trail und eine saubere Verknüpfung zur Produktidentität.

Auch Schnittstellenfehler werden häufig unterschätzt. Ein ERP kann eine neue Artikelnummer führen, während das PIM noch die alte UDI-DI verwendet. Das WMS kann eine Charge korrekt scannen, aber beim Versand nur die interne SKU an das Kundenportal übertragen. Solche Abweichungen bleiben im Tagesgeschäft oft unbemerkt und treten erst bei einer Reklamation oder einem Audit zutage.

Compliance als Wettbewerbsvorteil im digitalen Fachhandel etablieren

Audit-sichere Prozesse schaffen im B2B-Vertrieb einen konkreten Verkaufsnutzen. Kliniken und Praxen benötigen nicht nur ein verfügbares Produkt, sondern belastbare Informationen über Identität, Konformität, Herkunft und Lieferhistorie. Ein Distributor, der diese Angaben im Kundenportal schnell und konsistent bereitstellt, reduziert Rückfragen und erleichtert die eigene Beschaffung sowie die interne Qualitätssicherung des Kunden.

Der Aufbau sollte stufenweise erfolgen. Zuerst werden Produkt- und Dokumentenstammdaten bereinigt. Danach folgen die automatisierte Erfassung im Wareneingang, die chargengenaue Verknüpfung mit Aufträgen und die technische Validierung aller Schnittstellen. Regelmäßige Tests müssen nicht nur den Normalfall abbilden, sondern auch Rückruf, Teillieferung, Dokumentenwechsel, gesperrte Charge und fehlerhafte Scans.

• Verantwortung festlegen: Regulatory Affairs, IT, Einkauf, Lager und Kundenservice benötigen eindeutige Zuständigkeiten.
• Datenqualität messen: Fehlende UDI-DI, widersprüchliche Herstellerangaben und abgelaufene Dokumente gehören in ein regelmäßiges Reporting.
• Schnittstellen validieren: Änderungen an ERP, PIM, WMS und Shop dürfen regulatorische Daten nicht unkontrolliert verändern.
• Rückrufübungen durchführen: Testfälle zeigen, ob betroffene Chargen und Kunden tatsächlich innerhalb der geforderten Reaktionszeit ermittelt werden können.
• Prozesse fortlaufend prüfen: Neue EUDAMED-Funktionen, geänderte Herstellerdaten und aktualisierte Gebrauchsanweisungen müssen in die Betriebsabläufe einfließen.

Im Kern gilt: Artikel 14 EU-MDR lässt sich im digitalen Fachhandel nicht dauerhaft mit Einzelprüfungen und Tabellen beherrschen. Wer UDI-Stammdaten, UDI-PI, Dokumente und Chargeninformationen entlang der gesamten Lieferkette verbindet, schafft robuste Prozesse und bessere Skalierbarkeit. Unterm Strich wird Compliance damit vom bürokratischen Aufwand zum nachweisbaren Differenzierungsmerkmal, das Vertrauen stärkt, Haftungsrisiken senkt und den Zugang zu anspruchsvollen B2B-Kunden unterstützt.