Inhaltsverzeichnis
Das Wichtigste vorab
Wie korrigieren Sie einen belegten Fehler nach dem Datenbank-Lock?
Erfassen Sie den Befund mit ursprünglicher Quelle, betroffenem Datenstand und Auswirkung. Führen Sie die erforderliche Abstimmung und die Korrektur über einen dokumentierten Ausnahmeweg durch; ursprünglicher Wert, Änderung und Begründung bleiben nachvollziehbar. Bewerten Sie anschließend betroffene Analysen und Ausgaben. Änderungen nach Entblindung sind gesondert als Ausnahme zu behandeln und nach ICH E6(R3) spezifisch zu begründen, zu autorisieren und zu dokumentieren.
- Sperrstatus, Analysestand und Entblindungsstatus sind getrennte Sachverhalte.
- Eine Korrektur benötigt einen tragfähigen Quellenbezug und eine kontrollierte Entscheidung.
- Prüfen Sie auch Folgeausgaben; weder pauschaler Vollretest noch bloßes Entsperren genügt.
Freeze und Lock brauchen eine studienspezifische Bedeutung
GCP Datenbank Freeze und Lock sind im Alltag gebräuchliche Bezeichnungen, aber keine überall identischen technischen Zustände. Definieren Sie im Datenmanagementplan, welche Eingaben, Queries, Korrekturen und Exporte vorübergehend oder endgültig eingeschränkt werden. Eine gesperrte Eingabemaske ist noch kein Nachweis, dass auch Schnittstellen und administrative Änderungen entsprechend kontrolliert sind.
Quellenstand: 7. Oktober 2026. ICH E6(R3) Principles und Annex 1 sind in der EU seit 23. Juli 2025 wirksam. Annex 2 ist bereits final veröffentlicht, wird hier aber nicht als wirksame Anforderung verwendet: Sein EU-Wirksamkeitsdatum ist der 15. Januar 2027. Die EMA-Computersystemleitlinie von 2023 erläutert GCP-Erwartungen; sie ist keine EU-Verordnung. Der Artikel betrachtet klinische Prüfungen mit Humanarzneimitteln, keine pauschale Übertragung von GMP-Vorgaben.
Was genau wird gesperrt und für welchen Analysestand?
Benennen Sie den Datenbestand und den Zweck des Meilensteins: eine Zwischenanalyse, einen bereinigten Teilbestand oder die finale Analyse. Dazu gehören Ein- und Ausschlussentscheidungen, Query-Status, erforderliche Reviews und die vorgesehene Einschränkung der Bearbeitung. Nach ICH sollen die Schritte zur hinreichenden Qualität vor der Analyse definiert werden; die Anforderungen können sich zwischen Zwischen- und Endauswertung unterscheiden.
Eine Zustandsmatrix macht diese Entscheidungen prüfbar. Die folgende Ausgestaltung ist eine eigene Arbeitshilfe, kein vorgeschriebenes universelles Stufenmodell. Rollen und Freigaben müssen zum Prüfplan und den vereinbarten Verantwortlichkeiten passen.
| Zustand | Vorher zu klären | Noch mögliche Tätigkeit | Nachweis |
|---|---|---|---|
| Bereinigung läuft | Welche Queries und externen Daten fehlen? | Berechtigte Korrektur mit Quellenbezug | Offene Punkte und Änderungshistorie |
| Definierter Freeze | Welcher Teilbestand ist betroffen? | Vorher geregelter Ausnahmeweg | Bestandskennung, Einschränkung und Ausnahmeprotokoll |
| Analysestand gesperrt | Welche Qualitätsprüfungen sind abgeschlossen? | Begründete Bearbeitung nur nach festgelegtem Verfahren | Version des Datensatzes und dokumentierte Sperrentscheidung |
| Korrektur nach Sperre | Was ist falsch und welche Auswertungen sind betroffen? | Gezielte Korrektur und geeignete Folgeprüfungen | Quelle, Entscheidung, Änderung und neue Zuordnung zum Analysestand |
Quellen: [1]
Ein nachträglich entdeckter Fehler bleibt ein Fehler
Die Sperre macht einen nachgewiesenen Übertragungsfehler nicht sachlich richtig. Umgekehrt erlaubt der Fehlerfund keine beliebige Bearbeitung der Datenbank. Erfassen Sie zunächst, welche Aufzeichnung betroffen ist, worauf der Befund beruht und ob eine Korrektur tatsächlich durch die ursprüngliche Quelle gestützt wird. Eine nachträgliche Erinnerung ohne tragfähigen Beleg ist etwas anderes als ein vorhandener, zeitnah erstellter Quelldatensatz.
Nach E6(R3) sollen Korrekturen zuordenbar, begründet und durch Quelldaten rund um den ursprünglichen Eintrag gestützt sein. Änderungen dürfen den vorherigen Stand nicht unkenntlich machen. Bei vom Sponsor veranlassten Änderungen an von der Prüfstelle eingegebenen Daten sind zudem die vorgesehenen Abstimmungs- und Dokumentationsanforderungen zu beachten.
Arbeitsbeispiel: Derselbe Fehler, zwei unterschiedliche Auswirkungen
Illustratives Beispiel: Ein nichtklinischer Übungsdatensatz enthält vier Werte aus einem definierten Quellformular: 10, 12, 14 und 8. Im gesperrten Analysestand A wurde der letzte Wert versehentlich als 80 übertragen. Die Summe beträgt dadurch 116 und der Mittelwert 29. Aus der belegten Quelle ergeben sich dagegen Summe 44 und Mittelwert 11.
Die Rechnung zeigt, warum „nur eine Ziffer korrigiert“ keine ausreichende Auswirkungsbewertung ist. Im Beispiel müssen Datensatz, zugehörige Berechnung und bereits erzeugte Zusammenfassung neu zugeordnet werden. Ob in einer echten Prüfung weitere Analysen betroffen sind, ergibt sich aus dem tatsächlichen Analyseplan; aus diesem Lehrfall folgt kein allgemeines statistisches Vorgehen.
| Schritt | Definiertes Soll im Beispiel | Prüfbare Entscheidung |
|---|---|---|
| Original sichern | Quellwerte 10, 12, 14, 8 unverändert erhalten | Original und fehlerhaften Analysestand A getrennt identifizieren. |
| Fehler abgrenzen | Vierter Wert in A ist 80 statt 8 | Übertragungsfehler anhand der zeitnahen Quelle bestätigen. |
| Änderung kontrollieren | Nur belegten Zielwert berichtigen | Berechtigung, Begründung und erforderliche Abstimmung dokumentieren. |
| Folgewirkung prüfen | Stand A: 116 / 4 = 29; korrigiert: 44 / 4 = 11 | Betroffene Ableitungen neu erzeugen und unabhängig vergleichen. |
| Abschluss festhalten | Korrigierter Stand B mit zugehöriger Ausgabe | A bleibt als vorheriger Stand nachvollziehbar; B wird eindeutig für die weitere Nutzung zugeordnet. |
Quellen: [1]
Nach der Entblindung gelten besonders sensible Bedingungen
Trennen Sie eine Korrektur nach technischer Sperre von einer Änderung nach Entblindung. ICH E6(R3) beschreibt Änderungen an Daten oder Abweichungen nach Entblindung als Ausnahme: Sie sollen klar dokumentiert, angemessen begründet, vom Prüfer autorisiert, in einem Audit Trail nachvollziehbar und im Studienbericht berücksichtigt werden. Diese spezifische Aussage darf nicht in eine generelle Pflicht zur erneuten Unterschrift unter sämtliche Daten umgedeutet werden.
Der Zeitpunkt des Fehlers, der Kenntnisstand der Beteiligten und die mögliche Auswirkung auf Analyseentscheidungen gehören in die Bewertung. Eine Änderung wird nicht dadurch unkritisch, dass sie technisch einfach ist. Ebenso wenig muss jede Korrektur zwingend einen vollständigen Neuaufbau aller Auswertungen auslösen; der begründete Umfang folgt den betroffenen Daten und Entscheidungen.
Quellen: [1]
Die Datenbank ist nicht das einzige betroffene Objekt
Verfolgen Sie die Änderung zu den tatsächlich genutzten Folgeprodukten: Analyseextrakte, abgeleitete Variablen, Tabellen, Abbildungen und Berichtsfassungen. Eine korrigierte Datenbank bei weiterverwendeter alter Ergebnistabelle lässt die Nachweiskette offen. Halten Sie fest, welches Ergebnis aus welcher Eingabeversion erzeugt wurde und wer die neue Zuordnung geprüft hat.
Nicht jeder Export benötigt eine vollständige Kopie des Audit Trails. Die EMA weist ausdrücklich darauf hin, dass Analyseextrakte nicht zwingend den Audit Trail enthalten müssen; die Extraktion selbst muss nachvollziehbar sein. Sorgen Sie daher für den erforderlichen Zusammenhang zwischen dem Analysebestand und der separat verfügbaren Datenhistorie, statt beliebig Datenpakete zu vergrößern.
Den Ausnahmeweg vor dem ersten Fehler vereinbaren
Ein handhabbares Verfahren benennt Annahme und Bewertung eines Befunds, die zuständigen fachlichen Entscheidungen, den kontrollierten Änderungszugang und die Abschlussprüfung. Datenmanagement, Prüfstelle, Statistik und Systembetrieb müssen verstehen, wann ihre Mitwirkung erforderlich ist. Vermeiden Sie ein Verfahren, das ausschließlich auf die Anwesenheit eines einzelnen Administrators baut.
Prüfen Sie den Ablauf an einem geeigneten Testfall, bevor er unter Zeitdruck benötigt wird. Dabei geht es nicht nur um das Entsperren: Kann eine Änderung eindeutig zugerechnet werden? Bleibt die Quelle erhalten? Erkennt das Team die betroffenen Ausgaben? Wird ein versehentlich unverändert verwendeter Export entdeckt? Diese Fragen machen den Prozess im Betrieb belastbar.
Checkliste vor einer Korrektur des gesperrten Bestands
Nutzen Sie die Liste als Startpunkt für Ihre dokumentierte Entscheidung. Ein offener Punkt kann zusätzliche Klärung erfordern, ohne dass damit bereits eine Korrektur freigegeben oder ausgeschlossen wäre.
- Betroffener Datensatz, Sperrstatus und vorgesehene Analyse sind eindeutig benannt.
- Der Fehler ist mit einer tragfähigen ursprünglichen Quelle belegt.
- Entblindungsstatus und möglicher Einfluss auf Entscheidungen sind beurteilt.
- Erforderliche Zustimmungen, Zuständigkeiten und Zugriffsrechte sind geklärt.
- Korrekturgrund, ursprünglicher und neuer Wert bleiben nachvollziehbar.
- Betroffene Folgeausgaben und geeignete Wiederholungsprüfungen sind festgelegt.
- Neuer Analysestand und Abschlussentscheidung sind eindeutig zugeordnet.
Quellen: [1]
Häufige Fragen zu GCP Datenbanksperre
Sind Datenbank Freeze und Lock in GCP überall gleich definiert?
Nein. Die Begriffe werden in Prozessen und Systemen unterschiedlich umgesetzt. Entscheidend sind Ihre festgelegten Qualitätskriterien, Bearbeitungsbeschränkungen und Ausnahmewege. Schreiben Sie deshalb ausdrücklich auf, welcher Bestand für welche Analyse gesperrt wird und welche Tätigkeiten weiterhin zulässig sind.
Quellen: [1]
Darf ein Fehler nach einem Datenbank-Lock noch korrigiert werden?
Ein belegter Fehler kann eine kontrollierte Korrektur erfordern. Der Lock wird dadurch nicht bedeutungslos: Quelle, Begründung, Zuständigkeit und Auswirkung müssen nachvollziehbar bewertet werden. Nach Entblindung sind die besonderen Bedingungen aus E6(R3) zusätzlich zu berücksichtigen.
Quellen: [1]
Reicht die Aussage der Prüfstelle, der Wert müsse anders lauten?
Nicht als pauschaler Ersatz für eine tragfähige Quelle. Klären Sie, welche zeitnahen Unterlagen den ursprünglichen Sachverhalt belegen. E6(R3) fordert für Korrekturen einen Quellenbezug rund um den ursprünglichen Eintrag. Unsicherheit muss sichtbar bleiben und darf nicht durch einen scheinbar präzisen Ersatzwert verdeckt werden.
Quellen: [1]
Muss jeder korrigierte Datensatz erneut unterschrieben werden?
Eine solche allgemeine Aussage ergibt sich aus den hier herangezogenen Stellen nicht. Prüfen Sie die erforderliche Autorisierung, bestehende Bestätigungen und deren Geltung im konkreten Prozess. Für Änderungen nach Entblindung nennt E6(R3) ausdrücklich die Autorisierung durch den Prüfer, nicht pauschal eine Neusignatur aller Datensätze.
Quellen: [1]
Muss die gesamte statistische Auswertung wiederholt werden?
Nicht automatisch. Ermitteln Sie, welche Ableitungen und Entscheidungen von der Korrektur abhängen. Im Lehrbeispiel ändert sich der Mittelwert unmittelbar. Andere Ausgaben können unverändert bleiben, wenn dieser Zusammenhang nachvollziehbar geprüft ist. Halten Sie Umfang und Ergebnis der Auswirkungsbewertung fest.
Quellen: [1]
Was unterscheidet eine Korrektur nach Lock von einer nach Entblindung?
Der Lock betrifft den definierten Bearbeitungszustand; die Entblindung verändert den verfügbaren Kenntnisstand. Änderungen nach Entblindung sind nach E6(R3) Ausnahmefälle mit spezifischer Begründung, Autorisierung, Audit-Trail-Nachweis und Berücksichtigung im Studienbericht. Beide Zeitpunkte sind deshalb getrennt zu dokumentieren.
Quellen: [1]
Muss der Analyseexport den vollständigen Audit Trail enthalten?
Nicht generell. Die EMA unterscheidet den Analyseextrakt von der zugrunde liegenden Historie. Die Extraktion soll nachvollziehbar sein; die erforderliche Datenhistorie muss verfügbar bleiben. Entscheidend ist eine belastbare Zuordnung, nicht die mechanische Vervielfältigung aller Protokolle in jedem Analysepaket.
Quellen: [3]
Genügt eine technische Entsperrung durch den Administrator?
Nein. Sie ermöglicht eine Bearbeitung, begründet sie aber nicht fachlich. Vorher beziehungsweise im geregelten Ausnahmeweg sind Quelle, Zuständigkeit und Folgen zu beurteilen. Der Administrator setzt die autorisierte technische Maßnahme um; die fachliche Entscheidung bleibt gesondert nachvollziehbar.
Quellen: [1]
Was passiert mit dem alten Analysestand?
Er muss im erforderlichen Zusammenhang nachvollziehbar bleiben, damit Änderung und Folgewirkung verständlich sind. Kennzeichnen Sie, welcher Stand ersetzt wurde und welcher weiterverwendet wird. Daraus folgt keine unbegrenzte Aufbewahrung jeder beliebigen Arbeitsdatei; Umfang und Dauer richten sich nach den relevanten Unterlagen und Vorgaben.
Quellen: [1]
Wie testen wir den Korrekturprozess vorab sinnvoll?
Verwenden Sie einen kontrollierten Übungsfall mit bekanntem Original, fehlerhaftem Zielwert und einer davon abhängigen Ausgabe. Prüfen Sie Zugang, Begründung, Historie, Neuberechnung und Zuordnung des korrigierten Stands. Ein erfolgreicher Klick auf „Unlock“ deckt diese fachlichen Ziele nicht ab.
Quellen & fachlicher Stand
Quellenstand: 7. Oktober 2026. EU-Humanarzneimittel-GCP im jeweils beschriebenen Anwendungsbereich. Tabellen und Fälle sind eigene illustrative Arbeitshilfen. Regionale Rechtsvorgaben und Studienunterlagen bleiben maßgeblich; keine Gleichsetzung von Leitlinie, EU-Verordnung und Produktfunktion.
- EMA/ICH: E6(R3), Principles und Annex 1, Step 5Principles und Annex 1 (Step 5), EU-wirksam seit 23. Juli 2025. Abschnitte 2.12.5, 3.16.1(i–r), 3.16.2(a–f), 4.2.2 und 4.2.4–4.2.8.
- EMA: ICH E6 Good clinical practice – aktueller FassungsstandStatusseite, abgerufen am 7. Oktober 2026. Principles und Annex 1: EU-wirksam seit 23. Juli 2025; Annex 2: EU-wirksam ab 15. Januar 2027.
- EMA: Computerised systems and electronic data in clinical trialsFinale Leitlinie vom 9. März 2023. Abschnitte 6.2.1–6.2.2 zu Audit Trails und deren Review.
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Sperr- und Korrekturprozesse belastbar verbinden
Wir unterstützen Sie dabei, Datenzustände, Ausnahmewege und zugehörige Systemnachweise klar abzugrenzen und praktisch überprüfbar zu gestalten.
- IT-GxP-Audit →
Vorhandene Kontrollen und Belege für Ihren klinischen Datenprozess gezielt einordnen.
- IT-GxP-Compliance-Programm →
Zuständigkeiten und wiederverwendbare Abläufe im IT-GxP-Compliance Framework verbinden.
- IT-GxP-Coaching →
Ihr Team bei eigenen Bewertungen und nachvollziehbaren Prüfentscheidungen begleiten.
- IT-GxP-Consulting →
Anforderungen, Datenwege und konkrete Nachweise im vereinbarten Projektumfang erarbeiten.