Inhaltsverzeichnis
Das Wichtigste vorab
Wie bleiben geschwärzte GVP-Quelldokumente mit dem Sicherheitsfall verbunden?
Erhalten Sie einen nachvollziehbaren Bezug zwischen empfangener Quelle, bearbeiteter Fassung und daraus übernommenen Fallinformationen. Bestimmen Sie den Zweck jeder Kopie und die erlaubten Zugriffe. Dokumentieren und prüfen Sie relevante Bearbeitungen, damit medizinische Aussagen nicht unbeabsichtigt verändert werden. Die EMA-Maskierungsregeln für bestimmte EudraVigilance-Datenfelder sind zusätzlich zu beachten; sie sind keine pauschale Anweisung, interne Quelldokumente zu löschen oder sämtliche personenbezogenen Angaben überall zu entfernen.
- Geschützte Quelle, Arbeitskopie und tatsächlich versandte Fassung getrennt zuordnen.
- Maskierung für EudraVigilance ist eine feldbezogene Vorgabe, keine allgemeine Löschregel.
- Schwärzung darf benötigten medizinischen Kontext und Fallzuordnung nicht unbemerkt zerstören.
1. Drei unterschiedliche Fragen beantworten
Für Humanpharmakovigilanz sind Vertraulichkeit, Verfügbarkeit der Quelleninformation und korrekte Übermittlung gleichzeitig zu berücksichtigen. Die Frage, wer intern ein Dokument sehen darf, ist nicht identisch mit der Frage, welche Angaben an einen Partner oder nach EudraVigilance gesendet werden. Ein einziges pauschales Schwärzungsprofil löst daher nicht jeden Anwendungsfall.
GVP Modul VI verlangt zugängliche Quelldaten oder deren Abbild für die Qualitätskontrolle. Modul I beschreibt nachvollziehbare und geschützte Aufzeichnungen. Das Addendum II von 2025 ergänzt bestimmte Regeln zur Maskierung elektronisch eingereichter ICSR-Daten. Dieser Artikel ersetzt keine datenschutzrechtliche Einzelfallbewertung und behauptet keinen universellen Rechtsgrund für jede denkbare Weitergabe.
2. Den Verwendungszweck jeder Fassung festhalten
Eine eingegangene Quelle kann beispielsweise eine E-Mail, ein Arztbrief oder eine dokumentierte telefonische Auskunft sein. Die davon abgeleitete Arbeitskopie dient einem bestimmten Zweck: medizinischer Review, interne Qualitätskontrolle oder vereinbarte Weitergabe. Kennzeichnen Sie den Zusammenhang so, dass ein Prüfer erkennen kann, welche Fassung Grundlage einer Entscheidung war.
Eine bearbeitete Fassung darf nicht unbemerkt zur angeblich unveränderten Originalquelle werden. Beschreiben Sie relevante Änderungen und deren Zweck. Ob die ursprüngliche Datei, ein geeignetes Abbild oder weitere Aufzeichnungen aufzubewahren sind, richtet sich nach dem konkreten Record-Konzept und den anwendbaren Anforderungen. Eine PDF-Dateiendung allein beantwortet diese Frage nicht.
3. Zugriffe aus der tatsächlichen Aufgabe ableiten
Die eigene Matrix zeigt einen begrenzten Prozess. Die genannten Rollen sind Beispiele und keine vorgeschriebene Organisationsstruktur. Bestimmen Sie, welche Information für welche Aufgabe erforderlich ist, und setzen Sie passende technische sowie organisatorische Kontrollen um.
Prüfen Sie auch Wege außerhalb der Dokumentenansicht: Downloads, E-Mail-Anlagen, Supportzugriffe und Suchindizes können geschützte Angaben erneut sichtbar machen. Eine korrekt geschwärzte Anzeige nützt wenig, wenn die ungeschwärzte Datei über denselben Arbeitsweg ohne geeignete Berechtigung erreichbar bleibt.
| Aufgabe | Vorgesehene Information | Passende Kontrolle |
|---|---|---|
| Fallbearbeitung | Für Erfassung und Nachfragen erforderliche Quelle | Berechtigter Zugriff und eindeutiger Fallbezug |
| Medizinischer Review | Erforderlicher Verlauf und relevante Befunde | Medizinischen Inhalt trotz Bearbeitung erhalten |
| Vereinbarte Partnerweitergabe | Für den vereinbarten Zweck vorgesehene Fassung | Empfänger, Umfang und gesendete Version prüfen |
| Technischer Support | Für Fehleranalyse erforderlicher Umfang | Begrenzung und kontrollierter Zugang statt pauschalem Vollzugriff |
| Qualitätskontrolle | Vergleich des übernommenen Inhalts mit Quelle oder geeignetem Abbild | Nachweis zugänglich, Vertraulichkeit gewahrt |
4. Die EudraVigilance-Regeln von 2025 feldbezogen anwenden
GVP VI Addendum II unterscheidet Datenfelder, die zu maskieren sind, Felder, die leer bleiben sollen, und Informationen, die für PV-Prozesse weiterhin benötigt werden. Für bestimmte vorhandene Angaben ist der Nullflavour MSK vorgesehen; fehlen Daten beim Sender, sind andere zulässige Darstellungen zu prüfen. 'Maskiert' und 'nicht bekannt' bedeuten nicht dasselbe.
Das Addendum nennt unter anderem Meldernamen in bestimmten Feldern, aber auch zahlreiche benötigte Informationen für Fallbearbeitung, Dublettenerkennung und Signalmanagement. Es warnt damit zugleich vor zu weitgehender Maskierung. Die Tabellen sind für die Übermittlung nach EudraVigilance zu verwenden; sie lassen sich nicht unverändert als allgemeine Löschliste für alle internen Dokumente anwenden.
Quellen: [3]
5. Beispiel: Eine Quelle, zwei zweckgebundene Fassungen
Im illustrativen Fall liegt ein synthetischer dreiseitiger Arztbrief vor. Seite 1 enthält direkte Kontaktdaten, Seite 2 den zeitlichen Verlauf und Seite 3 einen relevanten Laborbefund mit Einheit. Der vereinbarte Partnerzweck benötigt die medizinischen Angaben, aber bestimmte direkte Identifikatoren sollen in der weitergegebenen Fassung nicht enthalten sein.
Das Team erstellt eine zweckgebundene Fassung und prüft den Inhalt gegen die Quelle. Ein absichtlich eingebauter Fehler verdeckt zunächst die Einheit des Laborwerts. Diese Fassung darf das festgelegte Prüfsoll nicht erfüllen. Die Korrektur stellt die Einheit wieder her, ohne die zuvor festgelegten geschützten Identifikatoren offenzulegen.
| Objekt oder Schritt | Festgelegtes Soll | Bewertung |
|---|---|---|
| Quelle Q-01 | Drei Seiten, eindeutiger Fallbezug und kontrollierter Zugriff | Grundlage des Vergleichs |
| Arbeitsfassung W-01 | Vorgesehene Identifikatoren entfernt; medizinischer Kontext erhalten | Gesonderter Verwendungszweck dokumentiert |
| Fehlerprüfung | Einheit des Laborbefunds auf Seite 3 verdeckt | Soll nicht erfüllt; Bedeutung des Werts unklar |
| Korrigierte Fassung W-02 | Einheit und Verlauf lesbar; Schutzumfang unverändert | Erneuter Vergleich vor Weitergabe |
| Versand | Tatsächlich W-02 an den vereinbarten Empfänger | Versandbeleg verweist auf richtige Fassung |
| Späterer Review | Q-01, W-02 und Korrekturentscheidung zuordenbar | Keine Behauptung, W-02 sei unverändertes Original |
6. Sichtbare Schwärzung und gespeicherten Inhalt prüfen
Eine schwarze Fläche auf dem Bildschirm beweist nicht, dass die darunterliegende Information im ausgegebenen Dokument unzugänglich ist. Als eigene Testempfehlung prüfen Sie geeignete Ausgabewege, Textsuche, Kopierfunktion und relevante Metadaten Ihrer tatsächlich verwendeten Werkzeuge. Das ist kein behauptetes Verhalten eines bestimmten PDF-Produkts.
Prüfen Sie zugleich die andere Fehlerrichtung: Wurden erforderliche Seiten, Einheiten, Zeitbezüge oder Herkunftsangaben versehentlich entfernt? Der Test muss den vereinbarten Schutzumfang und den benötigten medizinischen Inhalt berücksichtigen. Ein bloßer Vergleich der Dateigröße oder Seitenzahl kann diese beiden Fragen nicht zuverlässig beantworten.
7. Fehler, Nachfragen und Aufbewahrung organisiert behandeln
Wenn eine unpassende Fassung weitergegeben wurde, muss der Vorfall nachvollziehbar bearbeitet werden. Bestimmen Sie Empfänger, betroffene Information und mögliche Folgen. Korrektur, weitere Kommunikation und gegebenenfalls datenschutzbezogene Maßnahmen werden anhand des tatsächlichen Sachverhalts entschieden; dieser Artikel gibt dafür keine pauschale Meldepflicht vor.
Legen Sie fest, wie berechtigte Nachfragen später Zugang zum erforderlichen Kontext erhalten. Ein strenger Schutz, der jede Qualitätskontrolle verhindert, löst die PV-Nachweisaufgabe ebenso wenig wie unbeschränkter Zugriff. Aufbewahrung und Löschung richten sich nach den konkreten Datenarten und geltenden Anforderungen. Ein Backup allein ist noch kein beschriebenes Aufzeichnungssystem.
8. Checkliste für eine kontrollierte Dokumentweitergabe
Nutzen Sie diese eigene Checkliste vor einer neuen Weitergabeart oder einer Änderung des Bearbeitungswerkzeugs. Im Beispiel ist nicht nur die entfernte Identität relevant, sondern auch die korrekt erhaltene medizinische Einheit. Beide Ergebnisse müssen stimmen.
Für kleine Teams sind klare Dateizuordnung und ein eindeutiger Freigabestand besonders hilfreich. Vermeiden Sie parallele Kopien mit unklaren Namen, die später als Versandfassung ausgewählt werden können. Welche zusätzliche Kontrolle erforderlich ist, hängt vom konkreten Prozess und Risiko ab.
- Quelle und bearbeitete Fassung eindeutig verbunden?
- Zweck und Empfängerkreis festgelegt?
- Erforderlicher medizinischer Kontext erhalten?
- Bearbeitung und Korrekturen nachvollziehbar?
- Verdeckte Inhalte und relevante Ausgabewege geprüft?
- Tatsächlich gesendete Fassung nachweisbar?
- EudraVigilance-Feldregeln getrennt angewendet?
- Berechtigter späterer Zugriff und Aufbewahrung geregelt?
Häufige Fragen zu GVP-Quelldokumente
Müssen alle internen Quelldokumente anonymisiert werden?
Eine solche pauschale Regel lässt sich aus den hier verwendeten GVP-Abschnitten nicht ableiten. Bestimmen Sie Zweck, erforderliche Information und zulässigen Zugriff. Die EudraVigilance-Maskierung betrifft bestimmte Übermittlungsfelder und ersetzt keine gesonderte Bewertung interner Aufzeichnungen.
Ist eine geschwärzte PDF automatisch eine geeignete Quellenkopie?
Nein. Prüfen Sie, ob die für den Verwendungszweck erforderliche Information vollständig und verständlich erhalten bleibt. Eine bearbeitete Kopie muss als solche zuordenbar sein. Die Dateiform oder optische Darstellung beweist weder ausreichenden Schutz noch ausreichenden medizinischen Kontext.
Bedeutet MSK dasselbe wie unbekannt?
Nein. Das Addendum unterscheidet vorhandene, zu maskierende Angaben von Daten, die dem Sender nicht vorliegen. Verwenden Sie die für das konkrete Feld zulässige Darstellung. Ein pauschaler Ersatz aller leeren oder geschützten Werte durch denselben Code verfälscht diese Bedeutung.
Quellen: [3]
Dürfen wir vorsorglich mehr E2B-Felder leeren?
Nicht pauschal. Das Addendum beschreibt auch benötigte Felder, deren verfügbare Informationen erhalten bleiben sollen. Zu weitgehende Maskierung kann Fallbearbeitung und Sicherheitsbewertung beeinträchtigen. Prüfen Sie deshalb die konkrete Feldvorgabe statt einer allgemeinen Regel 'möglichst alles entfernen'.
Quellen: [3]
Braucht technischer Support immer Zugriff auf die vollständige Quelle?
Was prüfen wir nach einer Schwärzung?
Sowohl den vorgesehenen Schutz als auch den erhaltenen Inhalt. Kontrollieren Sie die relevante Ausgabe und mögliche Restinformationen mit passenden Werkzeugen. Prüfen Sie zusätzlich medizinische Angaben, Einheiten, zeitlichen Verlauf und Fallzuordnung. Das Beispiel zeigt, dass eine verdeckte Einheit bereits ein relevanter Fehler sein kann.
Muss jede weitergegebene Kopie dieselbe Information enthalten?
Nicht zwingend. Unterschiedliche Zwecke und berechtigte Empfänger können unterschiedliche Umfänge benötigen. Jede Fassung muss jedoch eindeutig zugeordnet und für ihren Zweck geeignet sein. Eine solche Differenzierung darf widersprüchliche medizinische Aussagen nicht unbemerkt erzeugen.
Dürfen wir die Quelle nach dem Erstellen einer Arbeitskopie löschen?
Ist ein unberechtigt sichtbarer Name immer nach derselben Frist zu melden?
Dafür gibt dieser Artikel keine pauschale Regel vor. Bewerten Sie den tatsächlichen Vorfall unter den anwendbaren Datenschutz- und Vertragsvorgaben. Die hier dargestellten GVP-Kontrollen helfen beim Ermitteln von Datenumfang, Empfänger und Verlauf, ersetzen aber diese gesonderte Einordnung nicht.
Quellen: [1]
Was ist für kleine Teams die wichtigste organisatorische Kontrolle?
Ein eindeutiger Zusammenhang zwischen Quelle, Arbeitsfassung und tatsächlichem Versand. Benennen Sie Verantwortliche für Bearbeitung, erforderliche Prüfung und Nachfragen. So lässt sich später beurteilen, welche Information Grundlage einer Fallentscheidung war und welche Fassung der Empfänger erhielt.
Quellen & fachlicher Stand
Quellenstand: 7. Oktober 2026. GVP I und VI sowie GVP VI Addendum II von 2025. Die Maskierung elektronischer Übermittlungsfelder ist von der internen Dokumentbearbeitung zu unterscheiden. Der beschriebene Dokumentfall ist eine illustrative Arbeitshilfe.
- EMA: GVP Modul I – Pharmakovigilanzsysteme und QualitätssystemeEMA/541760/2011; anwendbar seit 02.07.2012; I.B.10–11, S. 9–10: Aufzeichnungen, Schutz und Zugriff
- EMA: GVP Modul VI – Sammlung, Bearbeitung und Übermittlung von VerdachtsfällenRev. 2, 28.07.2017; anwendbar seit 22.11.2017; VI.B.4–5, S. 17–18; VI.C.6.2.2.6, S. 58
- EMA: GVP Modul VI Addendum II – Maskierung personenbezogener ICSR-DatenEMA/178902/2025, 22.07.2025; anwendbar seit 25.07.2025; VI.Add.II.1–6, insbesondere Tabellen 1–3, S. 3–7 und 12–14
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Quellenschutz und Fallnachweis gemeinsam gestalten
Wir unterstützen Sie bei zweckbezogenen Datenwegen, Zugriffsregeln und Prüffällen für bearbeitete Quelldokumente im PV-Prozess.
- IT-GxP-Audit →
Kontrollen und Nachweise im abgegrenzten Pharmakovigilanzprozess auf konkrete Lücken prüfen.
- IT-GxP-Compliance-Programm →
Verantwortung, Nachweisführung und laufende Verbesserung im IT-GxP-Compliance Framework verbinden.
- IT-GxP-Coaching →
Ihr Team bei der eigenen Bewertung und nachvollziehbaren Umsetzung begleiten.
- IT-GxP-Consulting →
Datenwege, Anforderungen und geeignete Prüffälle gemeinsam ausarbeiten.