Thai-Dispensary-Compliance 2026: PT 27/28/29 & GACP

Wenn Sie im April 2026 noch immer eine Cannabis-Dispensary in Thailand betreiben, haben Sie den Reset bereits überlebt. Zwischen Juni 2025 und Februar 2026 schlossen rund 7.200 Läden, nachdem sie bei der Erneuerung unter strengeren Regeln gescheitert waren. Das Land ging von etwa 18.400 Dispensaries auf rund 11.100 zurück. Diejenigen, die noch geöffnet haben, laufen auf einem strafferen, besser dokumentierten Modell — und die Compliance-Arbeit ist real.

Dieser Leitfaden richtet sich an Ladeninhaber, Manager und Compliance-Beauftragte. Wir behandeln die vier offiziellen Formulare, die Sie handhaben müssen (PT 33, PT 27, PT 28, PT 29), die GACP-Beschaffungspflicht, die neue Pflicht zum praktizierenden Fachpersonal vor Ort, die Strafen und einen praktischen Blick darauf, was bei jeder PT 33 an der Theke zu prüfen ist.

Der Reset 2026 in Kürze

Die Bekanntmachung über kontrollierte Heilpflanzen (Cannabis) vom 26. Juni 2025 stellte Cannabis wieder unter den Status “nur für medizinische Zwecke”. Die Department of Thai Traditional and Alternative Medicine (DTAM) gab den seither geltenden Rahmen heraus: Jeder Verkauf muss an eine gültige PT 33 gebunden sein, jede Dispensary muss von einem GACP-zertifizierten Grower beziehen, jede Dispensary muss monatlich selbst melden, und jede Dispensary muss eine zertifizierte Fachperson vor Ort haben.

Die ersten sechs Monate waren der Shake-out. Die meisten der 7.200 geschlossenen Läden sind nicht gescheitert, weil sie nicht verkaufen konnten — sie sind gescheitert, weil sie nicht (oder nicht wollten) dokumentieren konnten, was sie verkauften und woher es kam. Die Compliance-Last ist der Burggraben.

Die Pflicht zum praktizierenden Fachpersonal vor Ort (gültig ab Januar 2026)

Seit Januar 2026 muss jede betriebene Cannabis-Dispensary in Thailand eine zertifizierte medizinische oder traditionell-thailändische Fachperson während der Öffnungszeiten physisch vor Ort haben. Die Fachperson muss ein aktuelles DTAM-Cannabis-Medizin-Schulungszertifikat (mindestens 10 Stunden) besitzen.

Praktisch heißt das, eine der folgenden Personen einzustellen (oder zu beauftragen):

• Mediziner (Arzt)
• Praktiker traditioneller thailändischer Medizin
• Praktiker angewandter traditioneller thailändischer Medizin
• Apotheker
• Zahnarzt (in Dispensary-Settings seltener)
• Praktiker traditioneller chinesischer Medizin
• Volksheiler mit DTAM-Zertifizierung

Kleinere Läden teilen sich manchmal eine Fachperson über zwei oder drei Standorte im Rotationsprinzip, aber die Regel besagt, dass die Fachperson immer dann anwesend ist, wenn der Laden für Cannabis-Verkäufe geöffnet ist. Inspektoren kommen unangekündigt und kontrollieren.

Das ist die größte Kostenänderung für kleine Dispensaries. Planen Sie das Budget entsprechend.

Die PT 33 einer Kundschaft an der Theke prüfen

Die PT 33 (พ.ท. 33) ist die Verschreibung der Patientin oder des Patienten. Jeder Verkauf von Cannabis-Blüte (sowie der meisten Edibles, Öle und Pre-Rolls) muss an eine gültige PT 33 im Namen der Kundschaft gebunden sein. Das digitale DTAM-Register lässt Sie bestätigen, dass die Verschreibung echt ist, bevor Sie kassieren.

Was bei jeder PT 33 zu prüfen ist

Eine praktische Theken-Checkliste für das Personal:

1. Lizenznummer der verschreibenden Person — auf dem Formular sichtbar, muss mit der registrierten DTAM-Praktiker-Datenbank übereinstimmen
2. Unterschrift und Stempel der verschreibenden Person — vorhanden und passend zu den Lizenzangaben
3. Patientenname — entspricht exakt dem vorgelegten Lichtbildausweis
4. Nationalität und ID/Pass-Nummer der Patientin oder des Patienten — passt zum Dokument
5. Patientenalter 20 oder älter — gegen ID prüfen
6. Diagnose — muss eine von DTAM anerkannte qualifizierende Erkrankung sein
7. Tagesdosis und Dauer — Gesamt-Gramm berechnen und bestätigen; niemals überschreiten
8. Ausstellungsdatum — innerhalb der letzten 30 Tage
9. Dispensary-Name — muss Ihrer sein; PT 33 sind an eine einzige Dispensary gebunden
10. Patientenunterschrift — vorhanden
11. Status im digitalen Register — über das DTAM-Portal bestätigen, dass die Verschreibung aktiv und noch nicht erfüllt ist

Eine gut geführte Dispensary erledigt die Register-Prüfung, bevor sie die Bestellung vorbereitet. Wenn das Formular gefälscht oder abgelaufen ist, geht die Kundschaft ohne Kauf.

Erforderliche Patientendokumente

Über die PT 33 hinaus muss die Kundschaft vorlegen:

• Staatlich ausgestellten Lichtbildausweis (Thai-ID oder ausländischer Reisepass)
• Ein medizinisches Attest, das den Zustand beschreibt (oft zusammen mit der PT 33 ausgestellt)
• Nachweis über das Alter von 20 oder älter

Sie kopieren oder scannen die PT 33 und bewahren sie mindestens ein Jahr für Inspektionen durch DTAM oder Polizei auf.

Monatliche Selbstmeldung: PT 27, 28, 29

Über die Verkaufsdokumentation hinaus reicht jede Dispensary monatlich drei Formulare bei DTAM ein. Sie werden über das DTAM-Heilpflanzen-Kontrollportal unter herbctrl.dtam.moph.go.th eingereicht.

• PT 27 (พ.ท. 27) — monatliche Erklärung der Cannabis-Einkäufe von GACP-zertifizierten Growern
• PT 28 (พ.ท. 28) — monatliche Erklärung zur Verarbeitung und Transformation von Cannabis-Blüte (Trocknen, Trimmen, Pre-Rolling, Verpackung)
• PT 29 (พ.ท. 29) — monatliche Erklärung der Cannabis-Blüten-Verkäufe an PT-33-haltende Patientinnen und Patienten

Die drei Formulare bilden zusammen einen geschlossenen Kreislauf: PT 27 dokumentiert, was hereinkam, PT 28 dokumentiert, was hausintern verarbeitet wurde, PT 29 dokumentiert, was hinausging. DTAM gleicht sie mit Grower-Aufzeichnungen (GACP-Zertifikate) und Patientenaufzeichnungen (PT-33-Register) ab. Wenn Ihre PT-29-Verkäufe Ihre PT-27-Einkäufe übersteigen, ist das eine rote Flagge für eine Hintertür-Quelle. Wenn Ihre Einkaufsdaten nicht zu den Aufzeichnungen des Growers passen, werden Sie und der Grower beide bestraft.

Die Vier-Formular-Übersicht

Verspätete oder fehlende Monatsmeldungen sind selbst ein Vergehen. Lassen Sie keinen Monat aus.

GACP: Woher Ihr Cannabis kommen muss

Jedes Gramm Cannabis-Blüte, das Sie verkaufen, muss von einem GACP-zertifizierten Grower stammen. Die GACP-Zertifizierung (Good Agricultural and Collection Practices) wird ausschließlich von DTAM ausgestellt — Drittanbieter-Zertifizierungen, ausländische GACP-Äquivalente und informelle “wir folgen GACP-Standards”-Aussagen werden nicht akzeptiert.

Schlüsselfakten:

• DTAM-ausgestelltes GACP-Zertifikat, gültig 3 Jahre
• Antrags- und Genehmigungsdauer: typischerweise 90–180 Tage
• Name und Zertifikatsnummer des Growers müssen auf jeder eingereichten PT 27 erscheinen
• DTAM gleicht ab: Wenn Ihre PT 27 einen Grower listet, dessen Zertifikat abgelaufen oder gefälscht ist, werden beide Parteien bestraft
• Audits passieren, besonders nach Compliance-Vorfällen anderswo in der Lieferkette

Praktisch heißt das: Sie pflegen eine aktive Liste GACP-zertifizierter Lieferanten, Sie halten deren Zertifikatskopien in Ihren Akten, und Sie nehmen kein “gutes Angebot” von einer ungeprüften Quelle an. Die Versuchung, billige Blüte von einer unlizenzierten Farm zu beziehen, ist genau die Falle, die 2025 tausende Läden geschlossen hat.

Strafen bei Nichteinhaltung

Der Rahmen 2025 verbindet reale Folgen mit Aufzeichnungsfehlern:

Das Muster ist konsistent: Ein einzelner Verstoß kostet meist eine Geldstrafe. Ein Muster von Verstößen kostet Sie das Geschäft.

Wie ein sauberer Compliance-Tag aussieht

Für einen Betreiber, der es korrekt macht, läuft der tägliche und monatliche Rhythmus so:

Jeden Tag

1. Fachperson ist während der Öffnungszeiten vor Ort.
2. Jede Kunden-PT 33 wird im digitalen Register überprüft, kopiert und abgelegt.
3. Jeder Verkauf erfasst Strain, Gewicht, Charge, Lieferant, Käufer, Verschreibungsnummer und Mitarbeiter.

Jede Woche

1. Hausinternen Bestand gegen die Tagesverkäufe abgleichen (POS-Berichte vs. physischer Bestand).
2. Lieferungen gegen gespeicherte GACP-Zertifikate prüfen.

Jeden Monat

1. PT 27 aus den Einkaufs-Aufzeichnungen generieren.
2. PT 28 aus dem hausinternen Verarbeitungs-Log generieren.
3. PT 29 aus den Verkaufs-Aufzeichnungen generieren.
4. Alle drei vor Fristablauf über das DTAM-herbctrl-Portal einreichen.
5. Summen abgleichen: PT-29-Abfluss sollte den PT-27-Zufluss minus Bestandsdelta nicht übersteigen.

Jedes Jahr

1. Bestätigen, dass das GACP-Zertifikat jedes Lieferanten aktuell ist.
2. Die abgelegten PT-33-Kopien der letzten 12 Monate prüfen.
3. Dispensary-Lizenz erneuern.

Wenn diese Zahlen nicht aufgehen, lautet die Frage: “Wo ist die Lücke?” — bevor DTAM sie stellt.

Wie moderne POS-Software die Monatsberichte trivial macht

Das ist der Teil, den die meisten Betreiber erst nach drei Monaten begreifen: Die monatlichen PT-27/28/29-Formulare sind nur dann schmerzhaft, wenn Sie sie zum Monatsende aus verstreuten Tabellen und Papierbelegen rekonstruieren. Wenn Ihr Kassensystem die richtigen Felder bei jeder Transaktion erfasst, sind die Monatsformulare ein CSV-Export und 30 Minuten Prüfung.

Ein für Cannabis gebautes POS (statt eines aus einem generischen SKU-und-Bargeld-Setup nachgerüsteten) erfasst bei jedem Verkauf automatisch:

• Den Strain (mit THC, CBD, Terpenprofil, Chargen-ID)
• Das exakte Gewicht von der angeschlossenen Bluetooth-Waage
• Den Lieferanten und die GACP-Zertifikatsreferenz für die Charge
• Die PT-33-Nummer der Käuferin, Name, ID-Nummer und Verschreibungsdetails
• Den Mitarbeiter, der den Verkauf abgewickelt hat
• Den Zeitstempel und das Gerät

Der monatliche PT-29-Export wird zu einer Abfrage, nicht zu einer Rekonstruktion. PT-27-Importe sind an Ihre Bestellungen gegen verifizierte Lieferanten gebunden. PT-28-Hausverarbeitung wird im Moment des Aufteilens, Trocknens oder Verpackens der Charge geloggt.

Wir haben Budy POS um diesen Workflow herum gebaut, weil die Alternative — ein generisches POS zu nutzen und die Aufzeichnungen jeden Monat von Hand neu aufzubauen — das ist, was Läden aus dem Geschäft drängt. Wenn Sie sehen wollen, wie es jedes Feld erfasst, das eine PT 27/28/29 braucht, führt der Beitrag Budy POS für thailändische Cannabis-Dispensaries durch das praktische Setup, und die Seiten zur Bluetooth-Waagen-Integration und zum AI Smart Scanner decken zwei der Workflows ab, die die Aufzeichnungen speisen.

Es geht nicht darum, welches POS Sie nutzen. Es geht darum: Erfassen Sie die richtigen Daten im Moment des Verkaufs, und die Monatsformulare schreiben sich selbst. Erfassen Sie sie später, und Sie kämpfen einen verlorenen Kampf.

Compliance-FAQ für Dispensary-Betreiberinnen und -Betreiber

Braucht jede thailändische Dispensary eine Fachperson vor Ort? Ja. Seit Januar 2026 muss eine zertifizierte medizinische oder traditionell-thailändische Fachperson während der Öffnungszeiten physisch vor Ort sein und ein aktuelles DTAM-Cannabis-Medizin-Schulungszertifikat von mindestens 10 Stunden besitzen. Inspektoren kommen unangekündigt und kontrollieren.

Wofür sind die Formulare PT 27, PT 28 und PT 29 da? PT 27 erklärt die Cannabis-Einkäufe von GACP-zertifizierten Growern, PT 28 die hausinterne Verarbeitung wie Trocknen, Trimmen, Pre-Rolling und Verpackung, und PT 29 die Verkäufe an Patientinnen und Patienten mit PT 33. Alle drei reicht die Dispensary ein, nicht die Patientin oder der Patient.

Wie oft reicht eine Dispensary PT 27, 28 und 29 ein? Monatlich, über das DTAM-Heilpflanzen-Kontrollportal unter herbctrl.dtam.moph.go.th. Verspätete oder fehlende Meldungen sind selbst ein Vergehen — lassen Sie keinen Monat aus.

Was prüft das Personal an der Theke auf der PT 33 der Kundschaft? Lizenznummer, Unterschrift und Stempel der verschreibenden Person; Name, Nationalität und ID- oder Pass-Nummer der Patientin oder des Patienten gegen den vorgelegten Lichtbildausweis; Alter 20 oder älter; eine von DTAM anerkannte qualifizierende Diagnose; Tagesdosis und Dauer; ein Ausstellungsdatum innerhalb der letzten 30 Tage; die eigene Dispensary auf dem Formular; die Patientenunterschrift; und den aktiven Status im digitalen DTAM-Register.

Woher darf eine Dispensary ihr Cannabis beziehen? Ausschließlich von einem GACP-zertifizierten Grower, zertifiziert von DTAM selbst. Drittanbieter-Zertifizierungen, ausländische GACP-Äquivalente und informelle Aussagen, man folge GACP-Standards, werden nicht akzeptiert. Das Zertifikat gilt drei Jahre, und Name sowie Zertifikatsnummer des Growers müssen auf jeder eingereichten PT 27 erscheinen.

Wie lange muss eine Dispensary Kopien der PT 33 aufbewahren? Mindestens ein Jahr. Sie kopieren oder scannen jede PT 33 und bewahren sie für Inspektionen durch DTAM oder die Polizei auf.

Welche Strafen drohen bei einem Compliance-Verstoß? Der Verkauf ohne gültige PT 33 oder der Bezug von einem nicht-GACP-Grower kostet eine Geldstrafe von bis zu 25.000 THB und die Aussetzung der Lizenz. Fehlende oder verspätete PT 27, 28 oder 29 bringen Geldstrafe und Aussetzung, wiederholte Verstöße Haftstrafen von bis zu einem Jahr, und schwere Nichteinhaltung bedeutet die sofortige Geschäftsschließung.

Das Fazit

Die Anzahl der Dispensaries fiel in acht Monaten um 40 %. Die Läden, die den Reset überlebten, taten das, weil sie die Dokumentation ernst nahmen — Fachperson vor Ort, PT 33 bei jedem Verkauf geprüft, ausschließlich GACP-Bezug, Monatsformulare pünktlich eingereicht. Das ist jetzt die Latte. Sie ist nicht optional und sie wird nicht lockerer.

Wenn Sie bereits sauber laufen, ist dieser Artikel ein Checklisten-Refresher. Wenn Sie noch immer Monatsberichte aus Belegen rekonstruieren, ist die Lücke zwischen Ihnen und der nächsten Inspektion die Arbeit, die dieser Leitfaden beschreibt.

Kundinnen und Patienten, die die Regeln aus ihrer Sicht verstehen wollen, können unseren begleitenden Beitrag PT 33 in Thailand 2026: das Cannabis-Rezept für Touristen und Patienten lesen. Um zu besprechen, wie Budy POS die Daten erfasst, die Ihre PT-27/28/29-Berichte brauchen, schreiben Sie an support@budy.app und wir richten einen Walkthrough an Ihrer Theke ein.

Dieser Artikel ist informativ. Für die spezifische Lizenzsituation Ihrer Dispensary konsultieren Sie DTAM direkt oder einen lizenzierten Regulierungsberater.