Datenintegrität im GMP: regulatorische Anforderungen

PIC/S definiert Datenintegrität als den Grad, zu dem Daten vollständig, konsistent, genau, vertrauenswürdig und verlässlich sind und diese Eigenschaften über den Datenlebenszyklus erhalten bleiben. Die Guidance ordnet Datenintegrität zugleich als grundlegende Voraussetzung eines wirksamen Pharmaceutical Quality System ein. Diese Definition beschreibt damit mehr als technische Unveränderbarkeit.

Für die regulatorische Einordnung ist entscheidend, welche Funktion Daten im konkreten Prozess der Guten Herstellungspraxis (GMP) erfüllen. Produktionsdaten, Prüfergebnisse, Abweichungsinformationen oder Freigabedaten können unterschiedliche Bedeutung besitzen; gemeinsam ist ihnen, dass die jeweilige Aufzeichnung ihre fachliche Aussage belastbar tragen muss.

Datenintegrität ist deshalb weder mit IT-Sicherheit noch mit Datenqualität im allgemeinen informationstechnischen Sinn gleichzusetzen. Sicherheitsmaßnahmen können Daten schützen. Die regulatorische Frage geht weiter: Ist nachvollziehbar, wie eine Information entstanden ist, ob sie vollständig ist, ob Änderungen erkennbar bleiben und ob sie während der vorgesehenen Aufbewahrungszeit verfügbar und lesbar bleibt?

Die AMWHV verwendet den Begriff Datenintegrität nicht als eigenständigen Tatbestand. Sie enthält jedoch zentrale Anforderungen, aus denen sich die rechtliche Bedeutung verlässlicher Daten und Aufzeichnungen ergibt.

§ 3 Abs. 1 AMWHV verlangt ein funktionierendes, vollständig dokumentiertes Qualitätsmanagementsystem, dessen Funktionstüchtigkeit kontrolliert wird. § 10 Abs. 1 AMWHV verpflichtet zu einem tätigkeitsbezogenen Dokumentationssystem. Die Gesamtheit der Unterlagen muss insbesondere die Rückverfolgung des Werdegangs einer Charge ermöglichen; der ursprüngliche Inhalt einer Eintragung darf nicht unleserlich gemacht werden, und spätere Veränderungen müssen als solche erkennbar bleiben. [1] [2]

Für elektronische, fotografische oder andere Datenverarbeitungssysteme ergänzt § 10 Abs. 2 AMWHV diese Anforderungen: Das System ist ausreichend zu validieren; Daten müssen während der Aufbewahrungsfrist verfügbar und innerhalb angemessener Frist lesbar sein sowie gegen Verlust und Beschädigung geschützt werden. Soweit nach der AMWHV anstelle der Schriftform elektronische Verfahren eingesetzt werden dürfen, verlangt § 3 Abs. 4 AMWHV, dass die elektronischen Dokumente für die jeweiligen Empfänger jederzeit leicht zugänglich und hinreichend vor unbefugten Manipulationen geschützt sind.

Der rechtliche Ausgangspunkt liegt damit nicht in einem abstrakten Gebot, möglichst viele technische Kontrollen einzusetzen. Maßgeblich ist, dass das Dokumentations- und Qualitätssystem die für den jeweiligen GMP-Prozess erforderliche Zuverlässigkeit, Rückverfolgbarkeit und Kontrollierbarkeit der Informationen gewährleistet.

Für Arzneimittel verweist § 3 Abs. 2 AMWHV zur Auslegung der GMP-Grundsätze auf Teil I des EU-GMP-Leitfadens. Chapter 4 behandelt Dokumentation ausdrücklich als wesentlichen Teil des Qualitätssicherungssystems. Geeignete Kontrollen sollen Genauigkeit, Integrität, Verfügbarkeit und Lesbarkeit von Dokumenten sicherstellen. [1] [3]

Besonders deutlich wird die Verbindung bei den Good Documentation Practices: Nach Chapter 4 Nr. 4.8 sollen Records bei Durchführung der jeweiligen Handlung erstellt oder vervollständigt werden, sodass wesentliche Herstellungstätigkeiten rückverfolgbar bleiben. Nr. 4.9 verlangt bei Änderungen, dass die ursprüngliche Information lesbar bleibt; Nr. 4.10 fordert sichere Kontrollen für die Integrität des Records während der Aufbewahrungszeit.

Für computergestützte Systeme ergänzt Annex 11 diese Perspektive. Bereits sein Grundsatz verbindet Risikomanagement ausdrücklich mit Patientensicherheit, Datenintegrität und Produktqualität. Der Umfang von Validierung und Datenintegritätskontrollen soll auf einer begründeten und dokumentierten Risikobewertung beruhen. Hinzu kommen Anforderungen unter anderem an Datenübertragung, Speicherung, Zugriffe, Audit Trails und Archivierung. [4]

Rechtlich ist dabei sauber zu trennen: Chapter 4 gehört zu Teil I und wird für Arzneimittel unmittelbar über § 3 Abs. 2 AMWHV als Auslegungsmaßstab einbezogen. Annex 11 ist ein Anhang des EU-GMP-Leitfadens; § 2 Nr. 3 AMWHV definiert den EU-GMP-Leitfaden ausdrücklich einschließlich seiner Anhänge. Annex 11 ist deshalb nicht als eigenständiges Gesetz zu behandeln, sondern innerhalb dieser regulatorischen Statuskette.

Die Europäische Kommission führt mit Stand 18. September 2026 weiterhin Chapter 4 in der Fassung Januar 2011 und Annex 11 in der Revision Januar 2011. Spätere Revisionsentwürfe sind davon zu unterscheiden.

Begriffe wie ALCOA oder ALCOA+ werden häufig verwendet, um Eigenschaften verlässlicher Aufzeichnungen zusammenzufassen. Für die juristische Einordnung ist jedoch wichtig, aus solchen Kurzformeln kein eigenständiges Gesetz zu machen. Entscheidend bleibt, welche konkrete Rechts- oder GMP-Anforderung im jeweiligen Sachverhalt einschlägig ist.

PIC/S PI 041-1 bündelt ausführliche Erwartungen an Data Governance und Datenintegrität in GMP- und GDP-Umgebungen. Die Guidance sagt selbst ausdrücklich, dass sie nicht mandatory oder enforceable under law ist und nationale Rechtsvorschriften nicht ersetzt. Datenintegritätsmängel sollen vielmehr auf nationale Vorschriften oder einschlägige GMP-/GDP-Anforderungen zurückgeführt werden. [5]

Die MHRA-Guidance von 2018 verfolgt ebenfalls eine GxP-weite Data-Governance-Perspektive. Sie ist eine britische regulatorische Guidance und keine deutsche oder unionsrechtliche Rechtsnorm. Für deutsche Betriebe kann sie gleichwohl als fachliche Vergleichs- und Inspektionsperspektive interessant sein, sofern ihr Status klar benannt bleibt. [6]

Auch die FDA behandelt Datenintegrität in einer eigenen CGMP-Guidance. Diese beschreibt die aktuelle Sicht der US-Behörde und ist für deutsche oder europäische Betriebe nicht unmittelbar geltendes Recht. Ein FDA Warning Letter kann konkrete Beanstandungen eines US-Standorts dokumentieren; daraus folgt jedoch nicht automatisch dieselbe rechtliche Bewertung nach deutschem Arzneimittelrecht. [7]

Datenintegrität ist medienneutral. PIC/S stellt ausdrücklich klar, dass die Grundsätze für papierbasierte, computergestützte und hybride Systeme gleichermaßen gelten. Auch EU-GMP Chapter 4 erfasst unterschiedliche Dokumentenmedien. [3]

Damit ist weder Papier per se sicherer noch ein digitales System automatisch integritätsstärker. Bei Papier können etwa Lesbarkeit, Kontrolle von Formularen, Korrekturen oder die Aufbewahrung der Originalaufzeichnung entscheidend sein. Bei elektronischen Systemen treten zusätzlich Fragen zu Zugriffsrechten, Validierung, Audit Trails, Datenübertragung, Speicherung und Wiederherstellbarkeit auf.

Besonders relevant wird die Abgrenzung, wenn Handlung, erste Erfassung und später maßgeblicher Record auseinanderfallen. Der Fachbeitrag zur GMP-Dokumentation untersucht genau diese Konstellation anhand des Entstehungswegs einer Aufzeichnung. Für das Rechtslexikon genügt die allgemeinere Aussage: Die Integrität eines Records hängt nicht allein davon ab, ob sein späterer Inhalt plausibel erscheint, sondern auch davon, ob seine Entstehung und erforderlichen Veränderungen kontrolliert nachvollziehbar bleiben.

Welche technische Architektur dafür eingesetzt wird, ist eine nachgelagerte Gestaltungsfrage. Regulatorisch maßgeblich bleibt, ob das gewählte Verfahren die einschlägigen Anforderungen an Erfassung, Schutz, Nachvollziehbarkeit, Review und Aufbewahrung erfüllt.

Für Digital Compliance liegt die praktische Aufgabe darin, regulatorische Anforderungen so in Prozesse und Systeme zu übersetzen, dass die rechtlich relevante Kontrolle während der tatsächlichen Arbeit erhalten bleibt. Dazu können beispielsweise geregelte Rollen und Zugriffe, zeitnahe Erfassung, kontrollierte Änderungen, definierte Reviews und eine belastbare Aufbewahrung gehören.

Die Technik entscheidet dabei nicht selbst, ob ein Vorgang GMP-konform ist. Sie kann aber beeinflussen, welche Evidenz entsteht, welche Änderungen sichtbar bleiben und auf welcher Informationsgrundlage Menschen später prüfen oder entscheiden. Gerade deshalb sollten technische Kontrollen nicht losgelöst vom fachlichen Prozess und seiner regulatorischen Funktion beurteilt werden.

Datenintegrität wird damit zu einer Schnittstelle zwischen Recht, Qualitätssystem und digitaler Prozessgestaltung: Die Rechts- und GMP-Anforderungen bestimmen, welche Eigenschaften und Nachweise erforderlich sind; die betriebliche und technische Umsetzung muss diese Anforderungen im konkreten Prozess zuverlässig tragen.