Inhaltsverzeichnis
Das Wichtigste vorab
Kann Excel-Co-Authoring in einem GxP-Prozess verwendet werden?
Eine pauschale Freigabe gibt es nicht. Bewerten und prüfen Sie den konkreten Prozess mit unterstützten Clients, kontrolliertem Speicherort, eindeutigen Identitäten und definierten Bearbeitungs- und Freigaberegeln. Besonders relevant sind parallele Änderungen, unterbrochene Synchronisation, historische Nachvollziehbarkeit und der Schutz des verbindlichen Aufzeichnungsstands. AutoSave und Versionshistorie ersetzen diese Bewertung nicht.
Zuerst den gemeinsamen Arbeitsprozess abgrenzen
Microsoft beschreibt Co-Authoring für unterstützte Excel-Clients und Arbeitsmappen auf OneDrive beziehungsweise SharePoint Online. Das ist eine technische Voraussetzung, keine GxP-Eignungsbewertung. Unterscheiden Sie zudem das moderne gemeinsame Bearbeiten von älteren Freigabefunktionen. Produktname, Dateiformat, Clientversion und verwendete Funktionen gehören in den betrachteten Stand. Eine auf dem Desktop geprüfte Arbeitsmappe ist nicht automatisch im Browser gleichwertig nutzbar.
Definieren Sie, wofür die gemeinsame Datei verwendet wird. Eine vorläufige Kapazitätsplanung stellt andere Anforderungen als eine Berechnung für eine qualitätsrelevante Entscheidung. Beschreiben Sie Eingaben, Berechnungen, Prüfer und nachgelagerte Verwendung. Der kritische Übergang liegt häufig zwischen „gemeinsam in Bearbeitung“ und „verbindlich geprüft“. Wenn niemand diesen Übergang verantwortet, kann ein Empfänger einen Zwischenstand für das Endergebnis halten. Diese Prozesslücke lässt sich durch eine Cloudablage allein nicht schließen.
Bearbeiten, Speichern und Freigeben auseinanderhalten
AutoSave speichert Änderungen während der Arbeit. Damit bestätigt es weder deren fachliche Richtigkeit noch eine Freigabe. Ein Anwender kann eine Formel versehentlich ändern, und der technisch erfolgreiche Speichervorgang bewahrt gerade diese Änderung. Legen Sie deshalb fest, welche Felder bearbeitbar sind, welche Regeln gelten und wer den Abschluss bestätigt. Formelschutz, Zugriffsrechte und fachlicher Review haben unterschiedliche Aufgaben.
Beschreiben Sie einen eindeutigen Abschlussstand. Das kann je nach Prozess eine kontrollierte Version mit eingeschränkten Bearbeitungsrechten und dokumentierter Entscheidung sein. Prüfen Sie dabei, ob spätere Änderungen erkannt und bearbeitet werden. Ein nur eingetippter Status „freigegeben“ ist wirkungslos, wenn jeder Bearbeiter anschließend Werte ändern kann, ohne dass der Prozess reagiert. Die technische Umsetzung wird am tatsächlichen Microsoft-365-Setup geprüft und nicht aus einer gewünschten Arbeitsanweisung abgeleitet.
Parallelität verändert das Testdesign
Ein Einzelplatztest prüft Formeln und Eingaberegeln, aber nicht das Zusammenspiel mehrerer Anwender. Ergänzen Sie deshalb zeitlich abgestimmte Prüffälle mit mindestens zwei vorgesehenen Rollen. Beide arbeiten an unterschiedlichen Zellen, anschließend gezielt an derselben kritischen Zelle. Dokumentieren Sie sichtbaren Zustand, zentral gespeicherten Stand und das Verhalten bei einer zeitgleichen Berechnung oder Prüfung. Die erwartete Konfliktbehandlung wird vorher festgelegt.
Prüfen Sie außerdem Änderungen an abhängigen Eingaben. Bearbeiter A trägt eine Masse ein, während Bearbeiter B die Verdünnung ändert. Ein zwischenzeitlich angezeigtes Ergebnis kann rechnerisch richtig, aber für die Entscheidung noch unvollständig sein. Die fachliche Regel muss festlegen, wann ein Datensatz vollständig ist und wann der Prüfer ihn verwenden darf. Eine farbige Anwesenheitsanzeige anderer Nutzer beweist weder Vollständigkeit noch einen stabilen Abschlussstand.
Quellen: [2]
Konstruiertes Beispiel: gemeinsame Laborberechnung
Ein Team berechnet in einer Arbeitsmappe die Konzentration eines Prüfmusters. Mitarbeiter A erfasst Einwaage und Charge; Mitarbeiter B ergänzt die Verdünnung. Ein Prüfer bewertet anschließend Ergebnis und Ausgangswerte. Im Beispiel darf die Auswertung erst verwendet werden, wenn beide Eingabebereiche abgeschlossen sind und der Prüfer den eindeutig bezeichneten Stand bestätigt hat. Diese Regel ist eine eigene Prozessentscheidung, keine allgemeine Excel-Funktion.
Der Test beginnt mit bekannten Referenzwerten und unabhängig berechnetem Soll. Anschließend wird die Verdünnung während des Reviews verändert. Erwartet wird, dass der Prozess eine Bewertung des alten Stands von der späteren Änderung unterscheidet und keine unbemerkte Verwendung zulässt. Wie dies technisch und organisatorisch erreicht wird, muss das konkrete Konzept zeigen. Wenn die Architektur keinen ausreichend stabilen Abschluss ermöglicht, ist der vorgesehene gemeinsame Bearbeitungsprozess für diese Entscheidung anzupassen.
| Fall | Gezielte Aktion | Zu bewertender Nachweis |
|---|---|---|
| Getrennte Eingaben | Zwei Nutzer ändern verschiedene Bereiche | Vollständiger gemeinsamer Datensatz |
| Gleiche Zelle | Gleichzeitige unterschiedliche Werte | Erkennbare und beherrschte Konfliktfolge |
| Review läuft | Kritische Eingabe wird geändert | Geprüfter Stand bleibt eindeutig |
| Netz unterbrochen | Ein Client arbeitet mit verzögertem Stand | Keine unbemerkte Verwendung als vollständig |
| Formel geändert | Bearbeiter versucht Logikänderung | Verhinderung oder kontrollierte Erkennung |
| Nach Freigabe | Wert wird erneut bearbeitet | Nachvollziehbare Änderung und neue Bewertung |
Netzunterbrechung und lokale Kopien gezielt prüfen
Gemeinsame Bearbeitung hängt von erreichbaren Diensten und funktionierender Synchronisation ab. Prüfen Sie einen Netzverlust während der Eingabe, eine pausierte Synchronisation und das spätere Wiederverbinden. Der Anwender muss erkennen können, ob sein Arbeitsstand zentral verfügbar ist. Definieren Sie, wie ein unklarer Zustand bearbeitet wird, bevor andere Mitarbeiter die Daten verwenden. Ein grünes Symbol zu einem früheren Zeitpunkt ist kein Nachweis für den späteren Stand.
Betrachten Sie heruntergeladene oder per E-Mail versandte Kopien. Sie können dieselbe Bezeichnung tragen und dennoch vom kontrollierten Original abweichen. Regeln Sie, welche Datei führend ist und wie externe Kopien gekennzeichnet werden. Prüfen Sie auch den Zugriff aus Teams: Entscheidend ist die zugrunde liegende Bibliothek und Berechtigung, nicht die sichtbare Oberfläche. Vermeiden Sie unkontrollierte Ersatzprozesse, bei denen ein Mitarbeiter einen Synchronisationskonflikt durch Überschreiben oder Umbenennen vermeintlich löst.
Versionshistorie und Audit-Trail erfüllen verschiedene Aufgaben
Eine Versionshistorie kann frühere Dateistände zugänglich machen. Sie beantwortet nicht automatisch jede Frage nach einer kritischen Einzeländerung, ihrem Grund und dem fachlichen Entscheidungsbezug. Prüfen Sie konkret, welche Information im erforderlichen Detail verfügbar ist. Eine gespeicherte Gesamtdatei und ein nachvollziehbarer Zelländerungsverlauf sind unterschiedliche Nachweisformen. Für manche Prozesse werden zusätzliche Kontrollen oder ein anderes System benötigt.
Testen Sie die Recherche eines historischen Vorgangs mit der vorgesehenen Prüferrolle. Lassen sich Eingaben, Berechnung und freigegebener Stand zusammengehörig erkennen? Bleiben die Informationen über die benötigte Aufbewahrungsdauer verfügbar? Betrachten Sie auch Wiederherstellung und Berechtigungen zur Löschung oder Versionsbegrenzung. Microsoft empfiehlt für eine Versionswiederherstellung, dass die gemeinsame Bearbeitung beendet ist. Die betrieblichen Regeln müssen verhindern, dass dabei aktuelle, noch nicht gesicherte Arbeit unbeabsichtigt verloren geht.
Rollen und Kontrollen im Betrieb verankern
Benennen Sie Verantwortliche für Arbeitsmappenlogik, Microsoft-365-Konfiguration und fachliche Nutzung. Änderungen an Formeln, Makros, externen Verknüpfungen oder Clients können unterschiedliche Bewertungen auslösen. Auch Bibliothekseinstellungen, Freigabelinks und Aufbewahrungsregeln gehören zum Betriebskonzept. Ein regelmäßiger Review sollte die tatsächliche Nutzung betrachten: Entstehen Schattenkopien, bearbeiten Gäste kritische Dateien oder wird der vorgesehene Abschluss umgangen?
Schulen Sie den Umgang mit Konflikten und unklaren Speicherzuständen anhand konkreter Beispiele. Die Arbeitsanweisung muss im Tagesgeschäft ausführbar sein. „Vor Verwendung Synchronisation sicherstellen“ ist zu vage, wenn niemand weiß, woran ein fehlender Stand erkennbar ist. Definieren Sie die Prüfschritte und den Eskalationsweg. Ein Prozess, der bei jeder Eingabe auf eine schwer nachweisbare manuelle Bestätigung angewiesen ist, kann trotz bestandener Formeltests im Alltag ungeeignet sein.
Quellen: [2]
Eignungsentscheidung mit klaren Grenzen treffen
Fassen Sie den erlaubten Einsatzzweck, unterstützte Umgebung, Prüfergebnisse und Betriebsregeln zusammen. Benennen Sie ausdrücklich, welche Nutzung nicht abgedeckt ist. Eine gemeinsam bearbeitete Planungstabelle kann geeignet sein, während dieselbe Architektur für eine verbindliche Freigabeberechnung zusätzliche Maßnahmen benötigt. Diese Unterscheidung ist hilfreicher als die pauschale Aussage „Excel in der Cloud ist validiert“.
Wenn notwendige Nachvollziehbarkeit oder Standkontrolle technisch nicht ausreichend erreicht wird, prüfen Sie Alternativen: getrennte Erfassung und Auswertung, kontrollierte Übergabe in ein führendes System oder eine spezialisierte Anwendung. Die Entscheidung richtet sich nach Prozess und Risiko. Mehr manuelle Unterschriften gleichen eine ungeeignete Datenarchitektur nicht automatisch aus. Bewahren Sie die Prüfnachweise mit dem freigegebenen Stand und legen Sie Auslöser für eine erneute Bewertung fest.
Quellen: [2]
Häufige Fragen zu Excel-Coauthoring: Gemeinsam bearbeiten
Ist AutoSave ein Freigabenachweis?
Nein. AutoSave speichert Änderungen während der Bearbeitung. Es bestätigt weder Vollständigkeit noch fachliche Richtigkeit. Der Prozess benötigt einen eindeutig bestimmten Prüf- und Abschlussstand sowie Regeln für spätere Änderungen. Diese Kontrollen werden an der tatsächlich verwendeten Arbeitsmappe und Umgebung geprüft.
Quellen: [1]
Reicht die Excel-Versionshistorie als Audit-Trail?
Das lässt sich nicht pauschal beantworten. Bewerten Sie die benötigte Nachvollziehbarkeit kritischer Änderungen, Identitäten, Zeitpunkte und gegebenenfalls Gründe. Eine Dateiversion kann andere Informationen liefern als ein Änderungsnachweis auf Datenebene. Erkennbare Lücken brauchen eine geeignete Lösung und eine begründete Eignungsentscheidung.
Quellen: [3]
Muss jeder unterstützte Excel-Client getestet werden?
Prüfen Sie die tatsächlich erlaubten und relevanten Clients. Wenn Desktop und Browser unterschiedliche Funktionen oder Fehlermodi haben, müssen diese Unterschiede bewertet werden. Begrenzen Sie die Nutzung klar, wenn nur ein Client abgedeckt ist. Eine nicht durchsetzbare Einschränkung in einer SOP reicht allein nicht.
Kann man während der gemeinsamen Bearbeitung Ergebnisse freigeben?
Nur wenn der Prozess den verbindlichen Stand zuverlässig bestimmt und vor unbemerkter Veränderung schützt. Prüfen Sie zeitgleiche Eingaben und Änderungen während des Reviews. Bleibt der bewertete Stand unklar, muss der Ablauf angepasst werden, bevor er für die betreffende GxP-Entscheidung verwendet wird.
Was ist bei Gästen und externen Mitarbeitern zu beachten?
Prüfen Sie Identität, Zugriffsrecht, erforderliche Schulung und die Sichtbarkeit ihrer Änderungen. Freigabelinks und Gastkonten brauchen kontrollierte Vergabe und Entzug. Die Bewertung berücksichtigt auch, ob lokale Kopien entstehen und welche Informationen nach Vertragsende weiterhin nachvollziehbar bleiben müssen.
Quellen: [2]
Muss Co-Authoring immer ausgeschaltet werden?
Nein. Entscheidend ist die Eignung für den konkreten Prozess. Gemeinsame Bearbeitung kann sinnvoll sein, wenn Zustände, Konflikte, Nachvollziehbarkeit und Abschluss beherrscht sind. Für kritische Aufzeichnungen kann eine andere Erfassungs- oder Freigabearchitektur zweckmäßiger sein. Diese Entscheidung wird risikobasiert begründet.
Quellen & fachlicher Stand
Stand: 14. Oktober 2026. Regulatorische Einordnung und Herstellerfunktionen sind getrennt belegt. Beispiele, Testmatrizen und Vorlagen sind eigene Arbeitshilfen; sie werden für den tatsächlichen Einsatzzweck angepasst.
- Europäische Kommission: EU-GMP Annex 11, Computerised Systems (2011)
- PIC/S: PI 041-1, Good Practices for Data Management and Integrity (2021)
Zuletzt fachlich geprüft am 14.10.2026.
Daniel Herrmann Consulting
Wie wir Sie dabei unterstützen
Daniel Herrmann Consulting verbindet die fachliche Bewertung mit der Arbeit am konkreten System. Im Erstgespräch klären wir Ihren Einsatzzweck, vorhandene Nachweise und den nächsten sinnvollen Schritt.
- IT-GxP-Audit →
Den tatsächlichen Handlungsbedarf bewerten und Maßnahmen begründet priorisieren.