Inhaltsverzeichnis
Das Wichtigste vorab
Wie unterscheiden sich Monitoring, Audit und Datenreview in GCP?
Monitoring überwacht die Durchführung einer klinischen Prüfung und relevante Risiken für Teilnehmer und Daten. Ein Audit prüft ausgewählte Prozesse unabhängig von routinemäßiger Qualitätskontrolle. Operativer Datenreview untersucht konkrete Daten und Metadaten auf festgelegte Qualitätsfragen. Stimmen Sie die Ergebnisse ab, behalten Sie jedoch unterschiedliche Prüfziele, Zuständigkeiten und Unabhängigkeitsanforderungen bei. Der Umfang richtet sich nach der Prüfung und ihren Risiken, nicht nach einer universellen Vollprüfquote.
- Ein unabhängiges Audit ersetzt weder laufendes Monitoring noch operativen Datenreview.
- Risikobasierter Umfang braucht eine konkrete Begründung, keine pauschale Prüfquote.
- Einzelkorrektur und Wirksamkeit einer Prozessmaßnahme beantworten unterschiedliche Fragen.
Dieselben Daten, unterschiedliche Prüfaufträge
Monitoring beurteilt im Verlauf der Prüfung unter anderem den Schutz der Teilnehmer und die Zuverlässigkeit der Daten. Ein GCP-Audit ist eine unabhängige, systematische Prüfung geeigneter Prozesse und Unterlagen. Operativer Datenreview untersucht dagegen konkrete Daten und Metadaten auf vorher festgelegte Qualitätsfragen. Diese Tätigkeiten können sich ergänzen, ohne austauschbar zu sein.
Quellenstand: 7. Oktober 2026. ICH E6(R3) Principles und Annex 1 sind in der EU seit 23. Juli 2025 wirksam. Annex 2 ist bereits final veröffentlicht, wird hier aber nicht als wirksame Anforderung verwendet: Sein EU-Wirksamkeitsdatum ist der 15. Januar 2027. Die EMA-Computersystemleitlinie von 2023 erläutert GCP-Erwartungen; sie ist keine EU-Verordnung. Der Artikel betrachtet klinische Prüfungen mit Humanarzneimitteln, keine pauschale Übertragung von GMP-Vorgaben.
Prüfziel, Unabhängigkeit und Entscheidung vorab benennen
ICH E6(R3) zählt Monitoring und Datenmanagement zu den wesentlichen Tätigkeiten der Qualitätskontrolle. Das Audit soll davon unabhängig und getrennt sein. Unabhängigkeit bedeutet dabei eine klare Abgrenzung gegenüber den geprüften Tätigkeiten; sie lässt sich nicht allein aus einer anderen Stellenbezeichnung ableiten.
Auch Monitoring hat eigene Anforderungen an die Rolle. Es ist nicht deshalb ein Audit, weil eine externe Person beteiligt ist. Die folgende Matrix zeigt mögliche Prüfaufträge. Sie ist eine eigene Arbeitshilfe und kein verbindlicher Organisationsplan für jedes Unternehmen.
| Tätigkeit | Typische Frage | Wichtige Abgrenzung |
|---|---|---|
| Monitoring | Wird die Prüfung am Standort entsprechend den vorgesehenen Anforderungen durchgeführt? | Kann vor Ort, aus der Ferne oder zentral erfolgen; kein automatischer Vollvergleich aller Daten. |
| Operativer Datenreview | Sind fehlende, widersprüchliche oder auffällige Daten angemessen geklärt? | Teil des laufenden Qualitätsprozesses; nicht allein durch regelmäßige Durchführung unabhängig. |
| Audit-Trail-Review | Sind relevante Änderungen und zeitliche Abläufe nachvollziehbar und plausibel? | Prüfumfang studienspezifisch und risikobasiert festlegen. |
| Unabhängiges Audit | Sind die ausgewählten Prozesse geeignet und werden sie verlässlich umgesetzt? | Vom geprüften Prozess und routinemäßiger Qualitätskontrolle unabhängig. |
Quellen: [1]
Warum 100 Prozent Datenvergleich nicht automatisch besser sind
Der geeignete Überwachungsumfang richtet sich nach Risiken und für die Qualität kritischen Faktoren der Prüfung. ICH beschreibt unterschiedliche Monitoringmethoden, einschließlich zentraler und standortbezogener Verfahren. Artikel 48 der CTR verlangt eine angemessene Überwachung, deren Ausmaß und Art sich an Merkmalen der Prüfung orientieren. Daraus folgt keine universelle 100-Prozent-SDV-Pflicht.
Beschreiben Sie zuerst, welche Fehler Teilnehmerrechte, Sicherheit oder verlässliche Ergebnisse beeinträchtigen könnten. Leiten Sie daraus Datenfelder, Zeitpunkte und Kontrollen ab. Eine begründete Stichprobe kann Bestandteil eines Konzepts sein; sie ist aber nicht ohne weitere Bewertung für jeden Prozess ausreichend. Umgekehrt darf ein großer Prüfumfang nicht als Ersatz für ein ungeklärtes Prüfziel dienen.
Audit-Trail-Review als konkrete Fragestellung planen
Ein Audit Trail enthält Hinweise auf Entstehung und Veränderung von Daten. Die EMA erwartet einen risikobasierten, prüfungsspezifischen Review und beschreibt dessen laufenden, vorausschauenden Einsatz, sofern nicht anders begründet. Ein Export aller Protokollzeilen ohne definierte Auswertung ist deshalb noch kein angemessener Review.
Geeignete Fragen können sein: Häufen sich nachträgliche Änderungen bestimmter kritischer Felder? Passen Erfassungs- und Übertragungszeiten zum vorgesehenen Ablauf? Sind Änderungen einer Person zugeordnet und nachvollziehbar begründet? Bestimmen Sie, welche Auffälligkeiten eine vertiefte Prüfung auslösen und wie Verblindung sowie Vertraulichkeit gewahrt bleiben. Nicht jede technisch protokollierte Adminaktion benötigt denselben fachlichen Review.
Arbeitsbeispiel: Sechs offene Felder sind nicht sechs gleiche Probleme
Illustratives Beispiel: In einem Übungsbestand sind sechs erwartete Zeitangaben leer. Der operative Review gleicht sie mit den vorgesehenen Quellen und Übertragungsnachweisen ab. Drei Werte wurden lokal erfasst, aber noch nicht übertragen. Zwei fehlen tatsächlich in der vorgesehenen Quelle. Ein Wert liegt vor, wurde jedoch im Import dem falschen Zielfeld zugeordnet.
Die sechs sichtbaren Lücken verteilen sich damit auf drei unterschiedliche Sachverhalte. Ein pauschales „Bitte ergänzen“ würde die Ursachen verdecken. Monitoring kann die Umsetzung am Standort untersuchen; eine unabhängige Prozessprüfung kann später bewerten, ob Übergaben und Kontrollen grundsätzlich geeignet sind. Weder muss jeder einzelne Befund ein eigenes Audit auslösen noch wird durch seine technische Korrektur automatisch der gesamte Prozess bestätigt.
| Befund im Beispiel | Erster konkreter Prüfauftrag | Möglicher weiterer Handlungsbedarf |
|---|---|---|
| 3 erfasste, nicht übertragene Werte | Lokale Quellen und ausstehende Übernahme vergleichen. | Übertragungsstörung klären; Monitoring bewertet relevante Auswirkungen am Standort. |
| 2 Werte ohne vorgesehene Quelle | Sachverhalt und zulässige Klärungsmöglichkeiten untersuchen. | Keine Werte erfinden; Umgang mit fehlenden Daten nach Studienvorgaben dokumentieren. |
| 1 Wert im falschen Zielfeld | Quell-Ziel-Zuordnung prüfen und betroffene Daten eingrenzen. | Korrektur und Umfang weiterer Zuordnungsprüfungen begründen. |
| Wiederkehrendes Muster trotz Abschluss | Wirksamkeit der vorgenommenen Maßnahmen beurteilen. | Bei entsprechendem Risiko unabhängige Prüfung des übergreifenden Prozesses planen. |
Befund, Datenkorrektur und Prozessverbesserung trennen
Eine Query kann eine einzelne Unklarheit auflösen. Eine Datenkorrektur kann den betroffenen Datensatz berichtigen. Beides beantwortet noch nicht zwingend, warum der Fehler wiederholt auftritt oder ob die bestehende Kontrolle ausreichend funktioniert. Prüfen Sie bei relevanten Mustern deshalb auch die zugrunde liegenden Abläufe.
Nicht jede Query ist automatisch eine CAPA. Ebenso wäre es falsch, wiederkehrende oder bedeutsame Prozessprobleme nur durch wiederholte Einzelkorrekturen zu behandeln. Legen Sie die Eskalation anhand Bedeutung, Häufigkeit, Ursachenlage und Wirkung fest. Die gewählte Maßnahme sollte später an einer passenden Beobachtung oder Prüfung auf ihre Wirksamkeit beurteilt werden können.
Quellen: [1]
Ergebnisse teilen, Prüfrollen nicht vermischen
Vereinbaren Sie, welche Befunde Datenmanagement, Monitoring, Prüfstelle und Qualitätssicherung erhalten und wer eine Entscheidung trifft. Eine gemeinsame Befundübersicht kann sinnvoll sein, solange Zuständigkeit, Status und Zweck klar bleiben. Ein Monitor darf beispielsweise eine Datenauffälligkeit weitergeben, ohne damit selbst jede statistische Entscheidung zu treffen.
Auditbefunde können Verbesserungen anstoßen, ersetzen aber keine laufende Überwachung bis zum nächsten Audittermin. Ebenso belegt ein geschlossener operativer Befund nicht automatisch, dass ein zuvor festgestelltes systemisches Problem dauerhaft behoben ist. Dokumentieren Sie daher den Abschluss auf der Ebene, auf der die jeweilige Frage gestellt wurde.
Quellen: [1]
Checkliste für einen prüfbaren Reviewauftrag
Eine gute Reviewplanung ist kurz genug für die Anwendung und konkret genug für nachvollziehbare Entscheidungen. Verwenden Sie die Punkte für einen einzelnen Datenreview ebenso wie für die Abstimmung mit Monitoring und Qualitätssicherung.
- Prüfziel und relevante Risiken sind benannt.
- Monitoring, operativer Review und unabhängiges Audit sind als Aufträge getrennt.
- Umfang, Datenquellen und gegebenenfalls Metadaten sind festgelegt.
- Prüfer verfügen über erforderliche Kenntnisse, geeigneten Zugriff und die nötige Rollenabgrenzung.
- Auffälligkeiten führen zu definierten Klärungs- und Eskalationswegen.
- Änderungen bleiben quellengestützt, zuordenbar und nachvollziehbar.
- Einzelfallabschluss und gegebenenfalls Prozessmaßnahme sind getrennt bewertet.
- Ergebnisse und offene Punkte fließen in die weitere risikobasierte Planung ein.
Häufige Fragen zu GCP Monitoring und Datenreview
Ist ein Datenreview dasselbe wie Monitoring?
Nicht zwingend. Ein operativer Datenreview kann Teil von Datenmanagement oder Monitoring sein, hat aber einen konkret festgelegten Prüfauftrag. Monitoring umfasst darüber hinaus die Überwachung der Durchführung und relevante Standortprozesse. Benennen Sie deshalb Ziel, Umfang und Zuständigkeit statt Tätigkeiten nur nach dem verwendeten Bildschirm zu unterscheiden.
Quellen: [1]
Wann ist eine Prüfung ein unabhängiges GCP-Audit?
Wenn sie als unabhängige, systematische Prüfung mit entsprechendem Auftrag und geeigneter Rollenabgrenzung durchgeführt wird. E6(R3) trennt das Audit von routinemäßigem Monitoring und Qualitätskontrolle. Ein externer Dienstleister oder die Bezeichnung „Audit“ allein stellt diese Unabhängigkeit nicht her.
Quellen: [1]
Verlangt GCP einen vollständigen Vergleich aller Daten mit der Quelle?
Eine universelle 100-Prozent-SDV-Pflicht ergibt sich aus den hier herangezogenen Quellen nicht. Der Umfang ist anhand der Prüfung und ihrer Risiken zu bestimmen. Zentrale, entfernte und standortbezogene Methoden können kombiniert werden; ihre Eignung und Grenzen müssen nachvollziehbar sein.
Ist jede Stichprobe automatisch ausreichend?
Nein. Die Auswahl muss zum Risiko und zur Frage passen. Eine kleine, leicht zugängliche Auswahl kann kritische Fehler übersehen. Begründen Sie, welche Bereiche abgedeckt werden und welche Auffälligkeiten eine Ausweitung auslösen. Der Begriff „risikobasiert“ ersetzt diese Begründung nicht.
Welche Änderungen gehören in den Audit-Trail-Review?
Die für Datenintegrität und Studienverlauf relevanten Änderungen und Metadaten gemäß Ihrem risikobasierten, prüfungsspezifischen Konzept. Dazu können unbegründete Wertänderungen oder auffällige Zeitmuster gehören. Eine pauschale Gleichbehandlung jeder technischen Protokollzeile ist ebenso wenig hilfreich wie der vollständige Verzicht auf relevante Historie.
Reicht ein Audit-Trail-Export als Reviewnachweis?
Nein. Der Export stellt Material bereit. Ein Reviewnachweis macht zusätzlich erkennbar, was untersucht wurde, welche Kriterien galten und wie Auffälligkeiten behandelt wurden. Bewahren Sie den erforderlichen Bezug zum geprüften Bestand und zur dokumentierten Entscheidung.
Quellen: [4]
Muss jede Datenquery eine CAPA auslösen?
Nein. Einzelne Unklarheiten können im geregelten Datenprozess geklärt werden. Relevant sind jedoch Bedeutung, wiederkehrende Muster und mögliche Prozessursachen. Wenn Einzelkorrekturen das Problem nicht ausreichend beherrschen, müssen geeignete weitergehende Maßnahmen bewertet werden.
Quellen: [1]
Kann ein Monitor zugleich die statistische Bewertung übernehmen?
Nicht allein aus seiner Monitoringrolle heraus. Zuständigkeit und Qualifikation für die jeweilige Entscheidung müssen festgelegt sein. Ein Monitor kann Auffälligkeiten identifizieren und weitergeben; die konkrete fachliche Bewertung kann Datenmanagement, Statistik oder Prüfstelle betreffen.
Quellen: [1]
Wann sollte ein wiederkehrender Befund zu einer Prozessprüfung führen?
Wenn Risiko, Wiederholung oder unzureichende Wirksamkeit bisheriger Maßnahmen darauf hindeuten, dass eine Einzelfallkorrektur nicht genügt. Legen Sie den geeigneten Prüfauftrag fest. Das kann eine vertiefte operative Untersuchung oder ein unabhängiges Audit sein; nicht jeder Befund verlangt automatisch dieselbe Maßnahme.
Quellen: [1]
Wie vermeiden wir doppelte Prüfungen ohne Nachweislücken?
Stimmen Sie Prüfziele, Quellen, Zuständigkeiten und die Nutzung vorhandener Ergebnisse ab. Eine gemeinsame Übersicht kann Doppelarbeit reduzieren. Bewahren Sie jedoch die erforderliche Unabhängigkeit des Audits und prüfen Sie, ob ein vorhandenes Ergebnis tatsächlich dieselbe Frage und denselben Bestand abdeckt.
Quellen: [1]
Quellen & fachlicher Stand
Quellenstand: 7. Oktober 2026. EU-Humanarzneimittel-GCP im jeweils beschriebenen Anwendungsbereich. Tabellen und Fälle sind eigene illustrative Arbeitshilfen. Regionale Rechtsvorgaben und Studienunterlagen bleiben maßgeblich; keine Gleichsetzung von Leitlinie, EU-Verordnung und Produktfunktion.
- EMA/ICH: E6(R3), Principles und Annex 1, Step 5Principles und Annex 1 (Step 5), EU-wirksam seit 23. Juli 2025. Abschnitte 3.10, 3.11.2–3.11.4, 3.16.2 und 4.2.2–4.2.5.
- EMA: ICH E6 Good clinical practice – aktueller FassungsstandStatusseite, abgerufen am 7. Oktober 2026. Principles und Annex 1: EU-wirksam seit 23. Juli 2025; Annex 2: EU-wirksam ab 15. Januar 2027.
- EU: Verordnung (EU) Nr. 536/2014 über klinische PrüfungenKonsolidierte Fassung vom 5. Dezember 2022, Fassungsstand geprüft am 7. Oktober 2026. Artikel 48 zum Monitoring.
- EMA: Computerised systems and electronic data in clinical trialsFinale Leitlinie vom 9. März 2023. Abschnitte 6.1.2 und 6.2.1–6.2.2.
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Prüfziele und Systemnachweise sinnvoll verbinden
Wir unterstützen Sie bei klaren Reviewaufträgen, passenden Daten- und Metadatenkontrollen sowie nachvollziehbaren Übergaben zwischen Fachbereich, IT und Qualitätssicherung.
- IT-GxP-Audit →
Vorhandene Kontrollen und Belege für Ihren klinischen Datenprozess gezielt einordnen.
- IT-GxP-Compliance-Programm →
Zuständigkeiten und wiederverwendbare Abläufe im IT-GxP-Compliance Framework verbinden.
- IT-GxP-Coaching →
Ihr Team bei eigenen Bewertungen und nachvollziehbaren Prüfentscheidungen begleiten.
- IT-GxP-Consulting →
Anforderungen, Datenwege und konkrete Nachweise im vereinbarten Projektumfang erarbeiten.