Anbauvereinigungen unterliegen Dokumentations- und Berichtspflichten, die über das hinausgehen, was ein gewöhnlicher Verein zu leisten hat. Jede Abgabe muss erfasst, jede Mengengrenze überwacht und regelmäßig an die Erlaubnisbehörde berichtet werden. In der Praxis wird das über spezialisierte Vereinssoftware abgebildet, weil eine händische Führung bei laufendem Betrieb kaum fehlerfrei möglich ist. Dieser Beitrag beschreibt, was das Gesetz konkret verlangt, welche Funktionen daraus folgen, welche datenschutzrechtlichen Anforderungen bestehen und wie die CSC Terp Foundation e.V. das umsetzt.

Welche Dokumentationspflichten schreibt das Gesetz vor?

§ 26 KCanG verpflichtet jede Anbauvereinigung zur Führung eines Mitgliederverzeichnisses und zur Dokumentation der Weitergabe. Erfasst werden müssen die Mitglieder mit ihren Stammdaten und dem Datum des Beitritts sowie jede einzelne Abgabe mit Datum, Menge und Wirkstoffgehalt.

Ergänzend verlangt § 27 KCanG eine regelmäßige Berichterstattung an die zuständige Behörde. Zu berichten sind unter anderem die angebaute Menge, die weitergegebene Menge und die Zahl der Mitglieder. Die Berichte dienen der Aufsicht dazu, den Anbau am tatsächlichen Bedarf zu messen und Abweichungen zu erkennen.

Hinzu kommt die Dokumentation des Anbaus selbst. Weil eine Anbauvereinigung nur so viel abgeben darf, wie sie selbst anbaut, und die zulässige Menge sich am Bedarf der Mitglieder orientiert, müssen Anbau, Ernte, Verarbeitung und Lagerbestand nachvollziehbar sein. Diese Kette von der Pflanze bis zur Abgabe ist der Kern der behördlichen Kontrollierbarkeit.

Warum ist eine händische Führung kaum praktikabel?

Weil mehrere Grenzen gleichzeitig und pro Mitglied überwacht werden müssen. § 19 KCanG begrenzt die Abgabe auf 25 Gramm pro Tag und 50 Gramm pro Monat, für Mitglieder zwischen 18 und 21 Jahren auf 30 Gramm pro Monat bei höchstens 10 Prozent THC. Zusätzlich gilt eine Monatsgrenze für Vermehrungsmaterial von entweder sieben Samen oder fünf Stecklingen.

Diese Grenzen laufen für jedes Mitglied in eigenen Zeiträumen. Bei einer Vereinigung mit mehreren hundert Mitgliedern und mehreren Abgaben pro Monat entsteht daraus eine Zahl von Einzelbuchungen, die sich in Papierlisten kaum zuverlässig führen lässt. Ein Fehler wirkt dabei nicht nur intern: Eine Überschreitung der gesetzlichen Mengen ist ein Verstoß gegen das KCanG.

Hinzu kommt die Nachweisbarkeit gegenüber der Aufsicht. Die Behörde muss die Angaben im Bericht auf die zugrunde liegenden Einzelvorgänge zurückführen können. Eine Dokumentation, die das nicht leistet, erfüllt die Anforderungen des § 26 KCanG nicht, selbst wenn die Zahlen im Ergebnis stimmen.

Welche Funktionen muss eine Vereinssoftware abdecken?

Aus den gesetzlichen Pflichten ergeben sich fünf Funktionsbereiche. Erstens die Mitgliederverwaltung mit Stammdaten, Beitrittsdatum, Altersnachweis und Statusverwaltung. Zweitens die Legitimation bei der Abgabe, in der Regel über einen digitalen Mitgliedsausweis. Drittens die Abgabeerfassung mit automatischem Abgleich gegen die Tages- und Monatsgrenzen. Viertens die Anbau- und Chargendokumentation. Fünftens die Erzeugung der Berichte nach § 27 KCanG.

Der wichtigste Punkt ist die Sperrlogik bei der Abgabe. Das System muss die verbleibende Restmenge im laufenden Tages- und Monatszeitraum kennen und eine Abgabe darüber hinaus technisch verhindern. Damit wird die Einhaltung der Mengengrenzen nicht von der Aufmerksamkeit der handelnden Person abhängig, sondern strukturell abgesichert.

Praktisch relevant sind daneben die Beitragsverwaltung mit Lastschriftmandaten, die Antragsverwaltung für neue Mitglieder und die Möglichkeit für Mitglieder, den eigenen Verbrauchsstand einzusehen. Wie die Abgabe konkret abläuft, beschreibt der Beitrag zum Ablauf der Abgabe.

Welche datenschutzrechtlichen Anforderungen gelten?

Die erfassten Daten sind personenbezogen und teilweise besonders sensibel. Ein Mitgliederverzeichnis einer Anbauvereinigung dokumentiert nicht nur die Zugehörigkeit zu einem Verein, sondern auch individuelle Bezugsmengen. Daraus folgt ein hoher Schutzbedarf nach der Datenschutz-Grundverordnung.

Erforderlich sind insbesondere eine klare Rechtsgrundlage für die Verarbeitung, hier die gesetzliche Verpflichtung aus §§ 26 und 27 KCanG, eine Beschränkung auf die tatsächlich erforderlichen Daten, angemessene technische und organisatorische Sicherungsmaßnahmen sowie definierte Löschfristen. Nach Beendigung einer Mitgliedschaft sind die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen zu löschen.

Zu beachten ist außerdem der Zugriffsschutz innerhalb der Vereinigung. Nicht jede Person, die im Verein mitarbeitet, benötigt Einsicht in sämtliche Mitgliederdaten. Ein abgestuftes Rollen- und Berechtigungskonzept gehört deshalb zu den Anforderungen, die eine geeignete Software abbilden sollte.

Wie setzt die CSC Terp Foundation das um?

Die CSC Terp Foundation e.V. nutzt die Vereinssoftware Cannanas, eine in Deutschland entwickelte Lösung für Anbauvereinigungen, die nach Anbieterangaben von rund 150 lizenzierten Vereinigungen eingesetzt wird. Sie deckt Mitgliederverwaltung, digitale Mitgliedsausweise, Anbau- und Chargenprotokollierung, Lagerverwaltung sowie die Berichtsfunktionen ab.

Für Mitglieder ist die Software zugleich der Zugangsweg. Der Aufnahmeantrag wird über einen persönlichen Account gestellt, die Legitimation bei der Abgabe erfolgt über den digitalen Mitgliedsausweis, und der aktuelle Verbrauchsstand im laufenden Tages- und Monatszeitraum ist jederzeit einsehbar. Den Antragsablauf beschreibt der Beitrag zum Antragsverfahren.

Für den Vorstand bildet dieselbe Datenbasis die Grundlage der Berichterstattung an das Bezirksamt Hamburg-Altona. Damit erfüllt ein System zwei Funktionen gleichzeitig: die Verwaltung im Innenverhältnis und den Nachweis gegenüber der Aufsicht. Die Zuständigkeiten der Hamburger Behörden ordnet der Beitrag zur BJV Hamburg ein.

Worauf sollten Vereinigungen bei der Auswahl achten?

Fünf Kriterien sind aus den gesetzlichen Anforderungen ableitbar. Erstens die vollständige Abbildung der Pflichten aus §§ 19, 26 und 27 KCanG einschließlich der Sperrlogik bei Mengengrenzen. Zweitens die Nachvollziehbarkeit einzelner Vorgänge für die behördliche Prüfung. Drittens ein Rollen- und Berechtigungskonzept. Viertens Datenschutzkonformität einschließlich Löschkonzept und Auftragsverarbeitungsvertrag. Fünftens die Anpassungsfähigkeit an Änderungen der Rechtslage.

Der letzte Punkt ist wegen der laufenden Evaluierung des Cannabisgesetzes nicht nebensächlich. Ändern sich Mengen, Berichtsintervalle oder Dokumentationsanforderungen, muss die eingesetzte Lösung nachziehen können. Den Stand der Gesetzgebung fasst der Beitrag zur Cannabis-Legalisierung 2026 zusammen.

Für Gründungsinteressierte ist die Software damit kein nachgelagerter Punkt, sondern Bestandteil der Betriebsplanung und ein laufender Kostenfaktor. Beides ordnet der Beitrag zu den Kosten einer Gründung ein.

---

Dieser Beitrag dient der sachlichen Information nach §§ 11 ff. Konsumcannabisgesetz und stellt keine Rechts-, Datenschutz- oder IT-Beratung dar. Angaben zu Funktionsumfang und Verbreitung genannter Software beruhen auf Anbieterangaben und können sich ändern. Die Nennung stellt keine Empfehlung gegenüber anderen Anbietern dar. Für datenschutzrechtliche Fragen empfiehlt sich fachkundige Beratung.