GMP-Aufbewahrungsfristen: Elektronische Daten richtig zuordnen

1. Erst den Regelbereich bestimmen

Stand 6. Oktober 2026 führt EudraLex Kapitel 4 weiterhin in der Fassung Januar 2011. Die folgenden Fristangaben beziehen sich auf den benannten Humanarzneimittel-GMP-Scope. Für Prüfpräparate, besondere Produktgruppen, klinische Unterlagen, Wirkstoffe oder zusätzliche nationale und andere anwendbare Anforderungen müssen Sie die jeweilige Grundlage gesondert bestimmen.

Ein Laborbericht, eine Herstellanweisung und ein Protokoll der Datenmigration erfüllen unterschiedliche Nachweiszwecke. Auch innerhalb derselben Anwendung können deshalb verschiedene Fristen gelten. Starten Sie mit der Frage, welche Tätigkeit oder Entscheidung ein Datensatz belegt. Die organisatorisch einfachste Einstellung „alles sieben Jahre“ ist ohne diese Zuordnung weder automatisch richtig noch ausreichend.

Quellen: [2] [1]

2. Die beiden Zeitanker für Chargendokumentation vergleichen

Kapitel 4 §4.11 nennt für die hier betrachtete Chargendokumentation ein Jahr nach Verfall der Charge oder mindestens fünf Jahre nach Zertifizierung durch die Qualified Person. Maßgeblich ist der längere Zeitraum. Das Produktionsdatum ist damit nicht automatisch der Fristbeginn. Ebenso wenig reicht es, nur die Restlaufzeit des Arzneimittels zu betrachten.

Halten Sie Zertifizierungsdatum und Verfallsdatum mit verlässlicher Herkunft fest. Ist einer dieser Werte unbekannt oder wurde seine Bedeutung bei einer Migration verändert, kann die automatische Fristberechnung falsch sein. Besondere Produktanforderungen oder weitere Aufbewahrungsgründe sind anschließend zusätzlich zu prüfen. Die Fristformel darf solche offenen Fragen nicht verdecken.

Quellen: [2]

3. Zwei Chargen mit unterschiedlichem maßgeblichem Endpunkt

Illustratives Rechenbeispiel, keine reale Charge: Beide Chargen wurden am 15. März 2026 durch eine QP zertifiziert. Für A ist als genaues Verfallsdatum der 30. September 2028 festgelegt, für B der 30. September 2032. Die Daten sind für dieses Beispiel bewusst vollständig definiert; eine Kennzeichnung nur mit Monat und Jahr müsste zunächst fachlich eindeutig ausgelegt werden.

Fünf Jahre nach Zertifizierung ergeben für beide den 15. März 2031. Ein Jahr nach Verfall ergibt für A den 30. September 2029 und für B den 30. September 2033. Deshalb ist bei A der Zertifizierungsanker länger, bei B der Verfallsanker. Die Tabelle bestimmt nur den Mindestendpunkt aus dieser konkreten Regel, keine automatische Vernichtungsfreigabe.

Quellen: [2]

4. Validierung und Zulassung können weitere Bindungen erzeugen

§4.12 behandelt andere Dokumentationsarten nach der unterstützten Tätigkeit. Kritische Unterlagen einschließlich Rohdaten, die Angaben einer Zulassung stützen, sollen während deren Gültigkeit erhalten bleiben. Für bestimmte vollständig ersetzte Daten kann eine begründete Aussonderung erwogen werden. Dabei bleiben unter anderem Beziehungen zur Chargendokumentation relevant.

Ein neuer Validierungsbericht macht seine Vorgängerbelege somit nicht automatisch entbehrlich. Prüfen Sie, welche freigegebenen Chargen auf der früheren Validierung beruhen und ob ein neuer vollständiger Datensatz den bisherigen Nachweis tatsächlich ersetzt. Dokumentieren Sie den Geltungsbereich der Ersetzung. Ein gleichlautender Berichtstitel oder die Stilllegung der alten Anwendung belegt diese Ablösung nicht.

Quellen: [2]

5. Ein Fristenregister verbindet Nachweis und Entscheidung

Ein brauchbares Register muss nicht umfangreich sein. Es sollte zeigen, was aufzubewahren ist, warum, wo der maßgebliche Stand liegt und wer einen Endpunkt beurteilt. Einträge für verbundenen Datenkontext verhindern, dass ein Bericht erhalten bleibt, seine interpretierbare Historie aber vorzeitig verloren geht.

Die folgende Struktur ist eine eigene Arbeitshilfe. Ergänzen Sie bei Bedarf mehrere anwendbare Grundlagen und besondere Aufbewahrungsgründe. Ein leerer Zeitanker bleibt als offener Punkt sichtbar; er wird nicht durch ein beliebiges Erstellungsdatum ersetzt.

Quellen: [2] [3]

6. Aufbewahrung umfasst die Nutzbarkeit der Daten

Annex 11 §§7 und 17 behandeln Zugriff, Lesbarkeit, Integrität und Wiederauffindbarkeit. Ein vorhandener Datenträger genügt nicht, wenn das Team die Daten nicht mehr sinnvoll öffnen oder zuordnen kann. Bestimmen Sie, welche Metadaten, Beziehungen und gegebenenfalls Softwarefunktionen für den jeweiligen Nachweis erforderlich bleiben.

Ein PDF kann für einen bestimmten Nachweis geeignet sein, aber eine dynamische Datenstruktur oder wichtige Änderungshistorie unzureichend abbilden. Die Entscheidung folgt dem benötigten Inhalt. Prüfen Sie bei einem Formatwechsel mit konkreten Datensätzen Wert, Bedeutung, Identität und Kontext. Eine gleiche Dateianzahl ist dabei ein Hilfswert, kein vollständiger Integritätsnachweis.

Quellen: [3] [2]

7. Systemende, Vertragsende und Datenende getrennt behandeln

Eine Cloudkündigung beendet keine fachlich erforderliche Aufbewahrung. Vereinbaren Sie rechtzeitig, wie Sie Daten einschließlich benötigtem Kontext erhalten und anschließend zugänglich halten. Auch ein technisch erfolgreiches Backup ersetzt nicht die langfristige Nachweisentscheidung. Die Wiederherstellung des aktuellen Betriebs und das Lesen eines historischen Vorgangs sind unterschiedliche Prüfziele.

Vor einer Aussonderung sollte der Verantwortliche den aktuellen Zweck, berechnete Endpunkte, offene Untersuchungen und weitere anwendbare Bindungen bewerten. Dokumentieren Sie Umfang, Entscheid und tatsächliche Durchführung. Das ist eine praktische Vorgehensweise, keine Behauptung, jeder Logeintrag müsse unbegrenzt oder genau so lange wie jede Chargenakte bestehen bleiben.

Quellen: [3] [2]

8. Checkliste für die nächste Fristenentscheidung

Für die Umsetzung arbeiten fachlicher Aufzeichnungsverantwortlicher, QA und IT zusammen. Die Fachseite beschreibt den Nachweiszweck, QA den anwendbaren Rahmen, IT Speicherorte und technische Abhängigkeiten. Ein Exportauftrag allein kann die ersten beiden Entscheidungen nicht ersetzen.

Beginnen Sie mit einer Aufzeichnungsart und einem realen Ablauf. Prüfen Sie anschließend, ob die gewählte Regel andere Datenarten versehentlich miterfasst. Besonders automatische Löschregeln benötigen klare Ausnahmen und einen überprüften Umgang mit fehlenden oder geänderten Auslösern.

• Aufzeichnungsart und unterstützte Entscheidung benennen.
• Anwendbare Grundlagen mit Fassung und Scope festhalten.
• Zeitanker und Herkunft der maßgeblichen Daten prüfen.
• Mehrere Endpunkte und fortbestehende Nachweisbindungen berücksichtigen.
• Benötigte Rohdaten, Beziehungen und Historie zuordnen.
• Lesbarkeit und Zugriff über die erforderliche Dauer planen.
• Automatik bei fehlendem Auslöser und bei Ausnahmen prüfen.
• Aussonderung erst nach dokumentierter fachlicher Entscheidung durchführen.

Quellen: [2] [3]