Inhaltsverzeichnis
Das Wichtigste vorab
Müssen Computersysteme im GDP-Arzneimittelvertrieb validiert werden?
Vor der Nutzung muss durch geeignete Validierung oder Verifizierung gezeigt werden, dass das Computersystem die vorgesehenen Ergebnisse genau, konsistent und reproduzierbar erreicht. Die EU-GDP-Leitlinien verlangen außerdem eine aktuelle Systembeschreibung, kontrollierte Datenzugriffe, Schutz und Sicherung der Daten sowie Verfahren bei Ausfall. Der konkrete Nachweis richtet sich nach dem Vertriebsprozess und den Risiken; eine technische Installation oder ein Anbieterzertifikat allein deckt diese Aufgaben nicht ab.
- Die GDP-Leitlinien enthalten eigene Anforderungen an Computersysteme.
- Elektronischer Lagerstatus und tatsächlicher Umgang mit Arzneimitteln müssen zusammenpassen.
- Retourenannahme, Bewertung und Rückführung in verkaufsfähigen Bestand sind zu unterscheiden.
1. Die GDP-Grundlage für Ihren Tätigkeitsbereich bestimmen
Quellenstand: 7. Oktober 2026. Grundlage sind die EU-Leitlinien 2013/C 343/01 zur guten Vertriebspraxis von Humanarzneimitteln vom 5. November 2013. Sie betreffen den beschriebenen Großhandelsvertrieb. Hersteller müssen für den Vertrieb ihrer Produkte ebenfalls die einschlägigen GDP-Anforderungen berücksichtigen.
Dieser Beitrag behandelt weder den gesonderten Wirkstoff-GDP-Bereich noch die Herstellung und QP-Zertifizierung einer Arzneimittelcharge. Auch wenn dasselbe ERP mehrere Tätigkeiten unterstützt, ist für jede Funktion die passende fachliche Grundlage zu bestimmen.
Beginnen Sie mit dem Prozess: Welche Entscheidung wird vom System abhängig gemacht? Beispiele sind die Auswahl eines berechtigten Empfängers, die Sperre eines zurückgerufenen Bestands oder die Zuordnung einer Temperaturaufzeichnung. Daraus ergibt sich der relevante Systemumfang.
Quellen: [1]
2. GDP-Anforderungen in konkrete Nachweisfragen übersetzen
Abschnitt 3.3.1 verlangt vor Nutzung eine geeignete Validierung oder Verifizierung der vorgesehenen Ergebnisse. Eine aktuelle schriftliche Beschreibung soll unter anderem Zweck, Sicherheitsmaßnahmen, Umfang, wesentliche Funktionen und Beziehungen zu anderen Systemen erläutern.
Die folgende Matrix verbindet diese Anforderungen mit praktischen Nachweisen. Die Form ist frei; es muss keine bestimmte Dokumentenserie mit festen Abkürzungen verwendet werden. Entscheidend ist, dass der gewählte Umfang die vorgesehene Verwendung angemessen abdeckt.
| Bereich | Fachliche Frage | Geeignete Prüfung |
|---|---|---|
| Bestandsstatus | Kann ein nicht verkaufsfähiger Bestand für Lieferung ausgewählt werden? | Erlaubte und unzulässige Status-/Auswahlfälle |
| Retouren | Wird die Bewertung vor erneuter Verkaufsfähigkeit berücksichtigt? | Annahme, offene Bewertung und begründete Entscheidung unterscheiden |
| Datenzugang | Wer darf relevante Daten eingeben oder ändern? | Rollen und konkrete Änderungsrechte prüfen |
| Vertriebsaufzeichnung | Bleiben Produkt, Menge, Gegenpartei und erforderliche Identitäten nachvollziehbar? | Vorgang vom Eingang bis zur vorgesehenen Ausgabe verfolgen |
| Ausfall | Sind erforderliche Daten wiederherstellbar und Verfahren verfügbar? | Wiederherstellung und tatsächliche Nutzbarkeit erproben |
Quellen: [1]
3. Elektronische Trennung nicht pauschal mit räumlicher Trennung gleichsetzen
Die GDP-Leitlinien lassen für bestimmte Trennungszwecke ein elektronisches System zu, wenn es gleichwertige Sicherheit bietet und validiert ist. Daraus folgt keine allgemeine Erlaubnis, jede physische Separierung durch einen Bildschirmstatus zu ersetzen.
Abschnitt 3.2 nennt insbesondere gefälschte, abgelaufene, zurückgerufene und zurückgewiesene Arzneimittel, die physisch getrennt und in einem dafür vorgesehenen Bereich aufzubewahren sind. Prüfen Sie deshalb zuerst, welche Bestandsart und welche Anforderung tatsächlich vorliegt.
Die Systemprüfung sollte den realen Ablauf einbeziehen: Welche Etiketten, Lagerplätze und Kommissionierwege werden genutzt? Ein elektronisches Verbot ist nur dann eine geeignete Kontrolle, wenn der vorgesehene Arbeitsweg es nicht praktisch umgeht.
4. Eine Retoure wird nicht durch die Eingangsbuchung verkaufsfähig
Das folgende illustrative Beispiel betrachtet eine Rücksendung von 20 Packungen. Nach dem definierten Rücknahmeverfahren liegen für zwölf Packungen alle im konkreten Fall erforderlichen Nachweise und eine befugte positive Bewertung vor. Für acht weitere Packungen sind die erforderlichen Lagerungsnachweise noch offen.
Die Zahl zwölf ist kein Akzeptanzmaßstab aus dem Regelwerk. Sie beschreibt lediglich den konstruierten Fall. Die tatsächlichen Bedingungen nach Abschnitt 6.3, einschließlich Zustand, Identität, Herkunft und geeigneter Bewertung, müssen vollständig für den jeweiligen Fall berücksichtigt werden.
Der Test richtet sich auf die Entscheidung im System: Eingang ist nicht gleich Wiederverkauf. Eine gleiche Artikelnummer rechtfertigt nicht, den gesamten Rücklauf ohne seine unterschiedlichen Nachweisstände gemeinsam verfügbar zu machen.
| Schritt | Konstruiertes Soll | Woran die Prüfung ansetzt |
|---|---|---|
| Eingang | 20 Packungen als Rücksendung erfassen | Keine automatische Verkaufsfähigkeit nur durch Zugang |
| Positive Bewertung | 12 Packungen erfüllen alle relevanten Voraussetzungen | Befugte Entscheidung und passende Bestandszuordnung |
| Offene Nachweise | 8 Packungen noch nicht für Wiederverkauf beurteilt | Keine vorzeitige Auswahl für eine Auslieferung |
| Mengenabgleich | 12 plus 8 ergeben die 20 eingegangenen Packungen | Keine verlorene oder doppelt gebuchte Teilmenge |
| Spätere Entscheidung | Offene Teilmenge nur nach passender Bewertung ändern | Ursprünglicher Zustand und neue Entscheidung nachvollziehbar |
Quellen: [1]
5. Vertriebsaufzeichnungen verständlich und verfügbar halten
Kapitel 4 beschreibt erforderliche Aufzeichnungen über erhaltene, gelieferte oder vermittelte Arzneimittel. Zu den Angaben gehören unter anderem Datum, Arzneimittel, Menge und die einschlägigen Geschäftspartner; Chargenangaben sind zumindest für Arzneimittel mit den genannten Sicherheitsmerkmalen ausdrücklich erfasst. Zusätzliche Anforderungen des konkreten Produkts oder Prozesses bleiben zu berücksichtigen.
Prüfen Sie, ob ein späterer Bericht diese Informationen und ihre Beziehungen tatsächlich enthält. Eine Datentabelle ohne erkennbare Lieferadresse oder eine verlorene Verknüpfung zwischen Rücksendung und ursprünglicher Lieferung kann die Rekonstruktion erschweren.
PIC/S PI 041-1 ergänzt die GDP-Perspektive auf Datenintegrität: Der relevante Datenkontext und die Prozessverwendung bestimmen die notwendigen Kontrollen. Nicht jedes technische Metadatum ist automatisch gleich wichtig; erforderliche Informationen dürfen aber nicht durch einen verkürzten Export verschwinden.
6. Betrieb, Änderungen und Dienstleister einbeziehen
Die GDP-Leitlinien verlangen Schutz vor unbeabsichtigten oder unbefugten Änderungen, regelmäßige Überprüfung der Zugänglichkeit gespeicherter Daten, Sicherungen und Wiederherstellungsverfahren. Kapitel 4 nennt für Dokumente mindestens fünf Jahre, vorbehaltlich nationaler Vorgaben; Abschnitt 3.3.1 enthält ebenfalls eine Mindestaufbewahrung für Sicherungsdaten. Daraus folgt kein allgemeiner Löschtermin für jeden Datentyp nach fünf Jahren.
Abschnitt 3.3.2 verlangt eine dokumentierte risikobasierte Bestimmung des Qualifizierungs- und Validierungsumfangs. Bedeutende Änderungen sind zu berücksichtigen. Eine neue Statusregel oder Schnittstelle kann damit relevant sein, obwohl die Softwareversion unverändert bleibt.
Für tatsächlich ausgelagerte GDP-Tätigkeiten gelten die besonderen Regeln aus Kapitel 7, einschließlich Vertrag, Verantwortung und Audit. Nicht jeder Softwarehersteller übernimmt dadurch automatisch eine ausgelagerte GDP-Tätigkeit. Ordnen Sie die konkrete Leistung ein, statt jede IT-Lieferantenbeziehung gleich zu behandeln.
7. Checkliste für das GDP-Computersystem
Verwenden Sie die Checkliste für eine Bestandsaufnahme oder vor einer Änderung. Der Aufwand richtet sich nach den relevanten Funktionen und den bereits belastbaren Nachweisen, nicht nach der Gesamtzahl der Bildschirmmasken.
- GDP-Tätigkeit und Abgrenzung zu Herstellung oder Wirkstoffvertrieb beschrieben.
- Systemzweck, Funktionen, Schnittstellen und Sicherheitsmaßnahmen aktuell dokumentiert.
- Geeignete Validierungs- oder Verifizierungsnachweise vor Nutzung vorhanden.
- Bestandsarten und erforderliche physische beziehungsweise elektronische Trennung geklärt.
- Retourenannahme und Entscheidung über Wiederverkaufsfähigkeit getrennt.
- Autorisierte Eingaben und Änderungen mit Rollen geprüft.
- Relevante Vertriebsaufzeichnungen vollständig rekonstruierbar.
- Sicherung, Zugänglichkeit und Wiederherstellung angemessen nachgewiesen.
- Bedeutende Änderungen und ausgelagerte GDP-Aufgaben kontrolliert behandelt.
Quellen: [1]
8. Lager, verantwortliche Person und IT gemeinsam vorbereiten
Für einen kleineren Großhändler ist eine Begehung des tatsächlichen Daten- und Warenwegs oft ein sinnvoller Ausgangspunkt. Verfolgen Sie einen Eingang, eine gesperrte Position, eine Retoure und eine Lieferung. Die verantwortliche Person und die zuständigen Mitarbeiter erklären dabei die fachlichen Entscheidungen; die IT beschreibt ihre Umsetzung.
Erst danach lässt sich sinnvoll beurteilen, welche Herstellerunterlagen passen und welche eigenen Fälle fehlen. Eine allgemeine Zusage „GDP-fähig“ ersetzt die Prüfung Ihrer Konfiguration und Ihres Betriebs nicht.
Behalten Sie auch manuelle Übergänge im Blick. Ein ausgedruckter Beleg, eine E-Mail-Freigabe oder ein externes Temperaturprotokoll kann Teil des Nachweises sein. Seine Zuordnung, Verwendung und Aufbewahrung muss im tatsächlichen Ablauf verständlich bleiben.
Häufige Fragen zu Computersysteme unter GDP
Ist GDP-Validierung nur für große Großhändler erforderlich?
Nein. Abschnitt 3.3.1 knüpft den Nachweis an das verwendete Computersystem und seine vorgesehenen Ergebnisse, nicht an eine allgemeine Unternehmensgröße. Ein angemessener Umfang berücksichtigt den konkreten Prozess, seine Risiken und vorhandene belastbare Nachweise.
Quellen: [1]
Müssen wir zwingend Annex 11 als Rechtsgrundlage verwenden?
Die GDP-Leitlinien enthalten eigene Anforderungen an Computersysteme. Annex 11 kann im passenden Zusammenhang eine zusätzliche methodische Orientierung oder für einen tatsächlich mitbetroffenen GMP-Prozess relevant sein. Er sollte nicht ungeprüft die konkrete GDP-Grundlage ersetzen.
Quellen: [1]
Reicht eine technische Installationsbestätigung?
Sie kann einen Teil des Nachweises bilden. Zusätzlich muss die vorgesehene Verwendung verlässlich funktionieren, etwa Bestandssteuerung, Retourenbewertung und relevante Aufzeichnungen. Prüfen Sie, welche fachlichen Funktionen die Bestätigung tatsächlich abdeckt.
Quellen: [1]
Dürfen wir gesperrte Arzneimittel immer nur elektronisch trennen?
Nein. Die Leitlinie unterscheidet gleichwertige elektronische Kontrollen für bestimmte Zwecke von ausdrücklich erforderlicher physischer Separierung bestimmter Bestände. Ordnen Sie die konkrete Bestandsart nach Abschnitt 3.2 ein, bevor Sie die technische Lösung festlegen.
Quellen: [1]
Darf eine Retoure sofort wieder kommissioniert werden?
Nicht allein aufgrund der Eingangsbuchung. Vor der Rückführung in verkaufsfähigen Bestand müssen die einschlägigen Voraussetzungen aus Abschnitt 6.3 erfüllt und bewertet sein. Das System muss den dafür festgelegten Prozess richtig unterstützen.
Quellen: [1]
Welche Rollen müssen im System geprüft werden?
Prüfen Sie insbesondere, wer relevante Daten eingeben, ändern und Entscheidungen über Bestände auslösen darf. Der Umfang folgt Ihren Aufgaben und Abläufen. Ein Rollenname allein beweist nicht, dass die tatsächlichen Berechtigungen passend begrenzt sind.
Quellen: [1]
Gilt für alle GDP-Daten genau eine Aufbewahrungsfrist von fünf Jahren?
Nein. Die Leitlinie enthält Mindestvorgaben und verweist auf nationale Anforderungen. Ordnen Sie Dokumente und Sicherungsdaten dem konkreten Zweck zu und berücksichtigen Sie weitere einschlägige Vorgaben. Eine Mindestfrist ist kein automatischer Löschauftrag.
Quellen: [1]
Muss die Wiederherstellung tatsächlich geprüft werden?
Braucht jeder Softwareanbieter automatisch ein GDP-Audit nach Kapitel 7?
Entscheidend ist, ob und welche GDP-Tätigkeit tatsächlich ausgelagert wird. Für diese Tätigkeiten enthält Kapitel 7 konkrete Audit- und Vertragsanforderungen. Ein reiner Softwareverkauf ist nicht ohne weitere Prüfung mit der Übernahme eines ausgelagerten Vertriebsprozesses gleichzusetzen.
Quellen: [1]
Was ist nach einer neuen Retourenregel zu prüfen?
Quellen & fachlicher Stand
Quellenstand: 7. Oktober 2026. EU-GDP für den Großhandelsvertrieb von Humanarzneimitteln. Wirkstoff-GDP, QP-Zertifizierung und Herstellung werden nicht gleichgesetzt. Nationale Ergänzungen sind gesondert zu berücksichtigen. Tabellen und Fallbeispiele sind eigene illustrative Arbeitshilfen, keine durchgeführten Kunden- oder Produkttests. Entwurfsfassungen begründen keine geltenden Zusatzpflichten.
- Europäische Kommission: GDP-Leitlinien für Humanarzneimittel2013/C 343/01 vom 5. November 2013; veröffentlicht 23. November 2013, anwendbar ab 24. November 2013; amtliche spanische Fassung; Einleitung; §§3.2,3.3.1–3.3.2,4.2,6.3,7.1–7.3 und 11: Computersysteme, Trennung, Aufzeichnungen, Retouren und ausgelagerte GDP-Tätigkeiten
- PIC/S: PI 041-1, Data Management and IntegrityPI 041-1, 01.07.2021; §§3.1–3.7,9.1.1–9.1.6,9.1.10,9.2–9.3: ergänzende GMP/GDP-Datenintegritätsleitlinie, Prozesskontext und Kontrollen
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
GDP-Anforderungen im konkreten Systembetrieb abbilden
Wir unterstützen Sie bei der Abgrenzung relevanter Funktionen, der Bewertung vorhandener Nachweise und der Prüfung Ihrer tatsächlichen Lager- und Datenwege. Der Umfang richtet sich nach Ihrer Tätigkeit und den offenen Fragen.
- IT-GxP-Audit →
Vorhandene Kontrollen und offene Nachweisfragen gezielt prüfen.
- IT-GxP-Compliance-Programm →
Verantwortung, Regelwerk und wiederverwendbare Abläufe im IT-GxP-Compliance Framework verbinden.
- IT-GxP-Coaching →
Ihr Team bei eigenen Bewertungen, Tests und nachvollziehbaren Entscheidungen begleiten.
- IT-GxP-Consulting →
Die konkrete Analyse und Umsetzung im vereinbarten Projektumfang unterstützen.