Inhaltsverzeichnis
Das Wichtigste vorab
Welche Verantwortung bleibt beim Sponsor, wenn ein Dienstleister Studiendaten verarbeitet?
Der Sponsor kann studienbezogene Tätigkeiten an geeignete Dienstleister übertragen, behält aber die übergreifende Verantwortung für den Schutz der Teilnehmer und die Zuverlässigkeit der Studiendaten. Vereinbaren Sie Aufgaben, benötigte Nachweise, Informationswege und den Umgang mit Änderungen sowie Problemen. Die Aufsicht muss wichtige Tätigkeiten einschließlich relevanter Unterauftragnehmer erfassen. Sie verlangt keine pauschale Wiederholung aller Lieferantentests, sondern eine begründete Beurteilung der Eignung und tatsächlichen Abdeckung.
- Übertragene Aufgaben und verbleibende Entscheidungen ausdrücklich benennen.
- Zugang zu relevanten Nachweisen über die Dienstleisterkette sichern.
- Aufsicht auf wichtige Tätigkeiten, Datenwirkung und wirksame Reaktion ausrichten.
1. Verwenden Sie die heute maßgebliche GCP-Grundlage
Dieser Beitrag betrifft klinische Prüfungen mit Humanarzneimitteln. ICH E6(R3) Principles und Annex 1 sind in der EU seit dem 23. Juli 2025 wirksam. Annex 2 ist am Quellenstand 7. Oktober 2026 bereits verabschiedet, wird in der EU aber erst am 15. Januar 2027 wirksam. Eine konsolidierte neuere Datei ist deshalb nicht insgesamt als bereits anwendbar zu behandeln.
Die EMA-Leitlinie zu Computersystemen und elektronischen Daten von 2023 ergänzt die konkrete Betrachtung von Systemen, Vereinbarungen und Datenzugang. GMP Annex 11 ist nicht pauschal eine GCP-Pflichtgrundlage. Ebenso werden hier keine universellen Medizinproduktestudien- oder Aufbewahrungsfristen abgeleitet. Maßgeblich bleiben der konkrete Studienrahmen und die jeweils anwendbaren Anforderungen.
2. Übertragen Sie Tätigkeiten mit klaren Grenzen
ICH E6(R3) Annex 1 Abschnitt 3.6 beschreibt Vereinbarungen zwischen den Beteiligten und den Umgang mit Dienstleistern. Übertragene Tätigkeiten sollen klar festgelegt werden. Was nicht ausdrücklich übertragen ist, bleibt beim Sponsor. Die übergreifende Sponsorverantwortung für Teilnehmerrechte, Sicherheit, Wohlergehen und Datenzuverlässigkeit bleibt bestehen.
Benennen Sie deshalb Ergebnisse statt bloßer Abteilungsnamen. „Datenmanagement extern“ lässt offen, wer Regeln definiert, Auffälligkeiten bewertet, Änderungen genehmigt und Daten übergibt. Eine Vereinbarung sollte diese Übergänge verständlich machen. Aufgaben, die in der Verantwortung des Prüfers liegen, werden nicht allein durch einen Sponsorvertrag zu Sponsoraufgaben.
Quellen: [2]
3. Verbinden Sie Aufgabe, Entscheidung und Nachweis
Die eigene Matrix zeigt einen fiktiven Dienstleister, der Laborwerte in eine Studiendatenbank überführt. Sie ist keine universelle Rollenverteilung. Die konkrete Zuständigkeit muss zur Studie und den Vereinbarungen passen. Wichtig ist, dass an keiner Schnittstelle eine erforderliche Entscheidung zwischen zwei Parteien verloren geht.
Vereinbaren Sie auch den Zugang zu relevanten System- und Studiennachweisen. Ein bloßes Versprechen, das Produkt sei validiert, beantwortet nicht die studienspezifische Frage nach Konfiguration, Schnittstellen und Änderungen. Geeignete Lieferantennachweise können beitragen, wenn ihre tatsächliche Abdeckung beurteilt wird.
| Aufgabe | Zu klärende Entscheidung | Benötigter Nachweis | Informationsweg |
|---|---|---|---|
| Import konfigurieren | Welche Felder und Einheiten gelten im Protokoll? | Abgestimmte Zuordnung und passende Prüfung | Fachverantwortlicher zu Anbieter und zurück |
| Import betreiben | Wie werden fehlende oder widersprüchliche Datensätze erkannt? | Abgleich und dokumentierte Fehlerbehandlung | Anbieter meldet relevante Befunde |
| Konfiguration ändern | Welche alten und neuen Daten sind betroffen? | Auswirkungsbewertung und geeignete Evidenz | Änderung vor Aktivierung abstimmen |
| Hosting weitergeben | Welche wichtige Tätigkeit übernimmt die nächste Stelle? | Geeignete Bewertung und Nachweiszugang | Hauptanbieter macht relevante Weitergabe sichtbar |
| Studie beenden | Wer erhält welche verwendbaren Daten? | Vollständige, verständliche Übergabe nach Vereinbarung | Sponsor und Prüfstelle erhalten jeweils benötigte Ausgaben |
4. Beurteilen Sie die tatsächliche Eignung des Dienstleisters
Die Auswahl sollte zu den übertragenen Aufgaben passen. Prüfen Sie Wissen, Prozesse und relevante Erfahrungen beziehungsweise Nachweise des Dienstleisters. Nicht jede Tätigkeit erfordert dieselbe Bewertungsform. Eine pauschale Vor-Ort-Vollauditpflicht für jeden technischen Zulieferer wird daraus nicht abgeleitet.
Wichtig sind belastbare Antworten auf die konkreten Fragen: Kann der Anbieter die studienspezifische Konfiguration beherrschen? Sind relevante Unterlagen zugänglich? Werden wichtige Probleme rechtzeitig weitergegeben? Wenn benötigte Vereinbarungen und Nachweiszugänge nicht gesichert werden können, ist das eine materielle Eignungsfrage. Allgemeine Zertifikate können Informationen liefern, ersetzen aber nicht die aufgabenbezogene Beurteilung.
5. Illustrativer Fall: Mengenabgleich allein reicht nicht
Im eigenen Modellfall soll der Anbieter 24 Laborrecords übertragen. Beim vorgesehenen Abgleich erscheinen zwar 24 Zeilen in der Studiendatenbank, aber Record L-08 wurde doppelt übernommen und L-19 fehlt. Die reine Zeilenzahl stimmt; die Menge eindeutiger Records beträgt nur 23. Eine geeignete Aufsicht muss deshalb die Bedeutung des Abgleichs verstehen. Für dieses Modell war vereinbart, dass der Sponsor einen Mengenbericht und relevante Importabweichungen erhält. Der Monatsbericht meldet 24 Zeilen ohne Hinweis; die Dublette und der fehlende Record stehen nur in einem internen Ausnahmebericht des Dienstleisters. Damit ist neben dem Datenfehler auch der vereinbarte Informationsweg zu untersuchen.
Der Sponsor muss nicht jeden Datensatz selbst technisch erneut importieren. Er braucht eine tragfähige Kontrolle und einen Informationsweg, der den Befund sichtbar macht und eine angemessene Entscheidung ermöglicht. Welche Maßnahmen erforderlich sind, hängt insbesondere von der Bedeutung der betroffenen Daten für Teilnehmer und Studienergebnisse ab.
| Kontrollschritt | Soll und beobachteter Modellzustand | Bewertung | Vorgesehene Reaktion |
|---|---|---|---|
| Menge | 24 erwartet, 24 Zeilen vorhanden | Allein keine Vollständigkeitsbestätigung | Identitäten und Zuordnung zusätzlich vergleichen |
| Identität | L-08 doppelt, L-19 fehlt | 23 eindeutige Records statt 24 | Ursache und betroffene Übertragung klären |
| Datenwirkung | Bedeutung von L-19 zunächst offen | Keine automatische Einstufung als belanglos oder schwerwiegend | Fachliche Wirkung auf Teilnehmer und Auswertung beurteilen |
| Maßnahme | Korrigierte Übertragung vorgesehen | Erfolg erst nach geeignetem Abgleich | Ursache, Korrektur und bestätigten Zustand dokumentieren |
| Oversight | Der interne Ausnahmebericht wurde nicht an den Sponsor weitergegeben | Der Mengenbericht ermöglicht die benötigte Entscheidung nicht | Meldung nachholen, Informationsweg korrigieren und seine Wirksamkeit an einer geeigneten kontrollierten Meldung prüfen |
6. Behalten Sie wichtige weitervergebene Tätigkeiten im Blick
Oversight endet nicht automatisch beim Vertragspartner. ICH E6(R3) bezieht wichtige Tätigkeiten ein, die dieser an weitere Dienstleister vergibt. Erfassen Sie, welche Weitergabe den Datenfluss, die Verfügbarkeit oder wichtige Nachweise beeinflussen kann. Nicht jeder beliebige technische Zulieferer hat dabei dieselbe Bedeutung.
Vereinbaren Sie passende Informationen über relevante Änderungen und den Zugang zu benötigten Unterlagen. Bei einem Wechsel des Hosting- oder Verarbeitungsdienstes kann die Anwendung äußerlich unverändert bleiben, während sich Datenzugriff und Verantwortlichkeiten ändern. Die Aufsicht sollte solche Auswirkungen erkennen können, statt allein auf unveränderte Bildschirmfunktionen zu vertrauen.
7. Machen Sie aus Kennzahlen eine handlungsfähige Aufsicht
Ein Bericht mit wenigen offenen Tickets beweist nicht automatisch einen beherrschten Prozess. Prüfen Sie, welche Probleme erfasst werden, welche Bedeutung sie haben und ob wiederkehrende Muster sichtbar sind. Eine kleine Zahl schwerwiegender Befunde kann wichtiger sein als viele unkritische Bedienfragen.
Definieren Sie, welche Informationen sofort benötigt werden und welche regelmäßig gemeinsam bewertet werden. Form und Häufigkeit sollten zu den wichtigen Risiken passen. Die konkrete Reaktion kann eine Datenkorrektur, zusätzliche Prüfung, Anpassung der Vereinbarung oder Einschränkung einer Nutzung sein. Ein universelles Intervall oder eine vollständige Wiederholung aller Lieferantentests wird hier nicht vorgegeben.
8. Checkliste für belastbare Sponsor Oversight
Führen Sie Vertrag, technische Evidenz und tatsächliche Betriebsinformationen zusammen. Ein guter Vertrag allein zeigt noch nicht, dass Meldungen ankommen und Maßnahmen abgeschlossen werden. Umgekehrt kann ein engagiertes operatives Team fehlende Zugangsrechte oder unklare Entscheidungskompetenzen nicht dauerhaft ausgleichen.
Die folgende eigene Arbeitshilfe unterstützt die Umsetzung. Sie ist keine vollständige Vertragsvorlage und keine pauschale Liste sämtlicher GCP-Pflichten. Ihr Schwerpunkt liegt auf der kontrollierten Übertragung und Beaufsichtigung wichtiger Datenverarbeitungsaufgaben.
- Übertragene Tätigkeiten und verbleibende Verantwortung ausdrücklich festgelegt.
- Eignung des Anbieters bezogen auf die konkreten Aufgaben beurteilt.
- Relevante System- und Studiennachweise erreichbar.
- Wichtige Unterauftragstätigkeiten und Änderungswege sichtbar.
- Befundmeldungen mit fachlich benötigtem Kontext vereinbart.
- Aufsicht und Reaktionen an wichtigen Risiken ausgerichtet.
- Datenübergabe, Ausstieg und fortbestehender Zugang praktisch geregelt.
Häufige Fragen zu ICH E6(R3): Sponsor Oversight bei ausgelagerten Studiendaten
Kann der Sponsor seine Gesamtverantwortung an eine CRO übertragen?
Er kann Tätigkeiten übertragen, behält nach ICH E6(R3) aber die übergreifende Verantwortung für Teilnehmerrechte, Sicherheit, Wohlergehen und Zuverlässigkeit der Studiendaten. Vereinbarungen müssen Aufgaben klar benennen. Eine vollständige Verantwortungsabgabe folgt nicht aus dem Outsourcingvertrag.
Quellen: [2]
Was passiert mit nicht ausdrücklich übertragenen Tätigkeiten?
Nach Abschnitt 3.6 bleiben nicht ausdrücklich übertragene Tätigkeiten beim Sponsor. Deshalb sollten Vereinbarungen konkrete Ergebnisse und Übergänge beschreiben. Eine allgemeine Formulierung wie „Anbieter übernimmt Datenmanagement“ kann wichtige Entscheidungen und Nachweise offenlassen.
Quellen: [2]
Muss der Sponsor jeden Lieferantentest selbst wiederholen?
Nicht pauschal. Geeignete vorhandene Evidenz kann zur Beurteilung beitragen. Prüfen Sie ihre tatsächliche Abdeckung für System, Konfiguration, Schnittstelle und Studie. Verbleibende Fragen müssen angemessen bearbeitet werden; die Verantwortung wird durch Übernahme von Unterlagen nicht abgegeben.
Sind ISO-Zertifikate für die Anbieterauswahl ausreichend?
Sie können relevante Informationen liefern, beantworten aber nicht automatisch alle studienspezifischen Fragen. Beurteilen Sie die übertragenen Aufgaben, Prozesse und benötigten Nachweise. Entscheidend ist, ob der Anbieter die konkrete Tätigkeit unter den passenden Anforderungen zuverlässig unterstützen kann.
Müssen Unterauftragnehmer berücksichtigt werden?
Wichtige weitervergebene Tätigkeiten gehören in die Aufsicht. Klären Sie deren Einfluss auf Daten, Prozesse und Nachweiszugang. Daraus folgt nicht, dass jeder technische Zulieferer identisch geprüft werden muss. Umfang und Art der Bewertung sollten zur Bedeutung der Tätigkeit passen.
Warum reicht die Zahl importierter Datensätze nicht?
Wie häufig muss ein Oversight-Meeting stattfinden?
Ein universelles Intervall wird hier nicht abgeleitet. Richten Sie Form und Häufigkeit an wichtigen Risiken, laufenden Aktivitäten und Befunden aus. Kritische Informationen können eine sofortige Reaktion verlangen, während andere Themen in geeigneten regelmäßigen Bewertungen behandelt werden.
Quellen: [2]
Darf ein Anbieter wichtige Nachweise vollständig zurückhalten?
Benötigte Zugänge müssen so geregelt sein, dass die verantwortliche Partei ihre Aufgaben erfüllen und relevante Evidenz bereitstellen kann. Die EMA-Leitlinie behandelt fehlende geeignete Vereinbarungen und verweigerten Zugang zu wichtigen Unterlagen ausdrücklich als Problem für die Nutzung eines Systems.
Quellen: [3]
Gilt Annex 2 von ICH E6(R3) bereits im Oktober 2026?
In der EU ist seine Wirksamkeit nach dem EMA-Status für den 15. Januar 2027 vorgesehen. Principles und Annex 1 sind bereits seit dem 23. Juli 2025 wirksam. Die aktuelle Dokumentdatei und das tatsächliche Anwendungsdatum müssen daher unterschieden werden.
Quellen: [1]
Ist Sponsor Oversight dasselbe wie GMP-Lieferantenbewertung?
Es gibt ähnliche Arbeitsfragen, aber unterschiedliche regulatorische Zusammenhänge. Dieser Beitrag betrifft Humanarzneimittel-GCP. GMP Annex 11 und allgemeine Lieferantenverfahren dürfen nicht pauschal als vollständige GCP-Grundlage ausgegeben werden; Studie, Aufgaben und einschlägige Anforderungen führen die Bewertung.
Quellen & fachlicher Stand
Quellenstand 7. Oktober 2026. Behördenvorschriften, Leitlinien und Branchenmethodik sind getrennt einzuordnen. Tabellen, Zahlen und Fälle sind eigene illustrative Arbeitshilfen; keine ausgeführten Produktprüfungen oder Kundenergebnisse.
- EMA: Status ICH E6 Good Clinical PracticeStand 07.10.2026: Principles/Annex 1 wirksam; Annex 2 erst ab 15.01.2027.
- EMA: ICH E6(R3), Principles und Annex 1Principles und Annex 1; in der EU wirksam seit 23.07.2025.
- EMA: Computerised Systems and Electronic Data in Clinical TrialsEMA/INS/GCP/112288/2023, 09.03.2023; Leitlinie für klinische Prüfungen.
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Den konkreten Nachweisprozess gemeinsam bearbeiten
Wir unterstützen Sponsor, Clinical Data Management und IT dabei, die Dienstleisterkette, den Nachweiszugang und wichtige Übergabeentscheidungen praktisch zu gestalten.
- IT-GxP-Audit →
Anforderungen, vorhandene Nachweise und relevante Lücken beurteilen.
- IT-GxP-Consulting →
Vereinbarte Bewertungs-, Dokumentations- und Testarbeit im Projekt bearbeiten.
- IT-GxP-Coaching →
Ihr Team bei konkreten Entscheidungen und der Anwendung eigener Verfahren begleiten.
- IT-GxP-Compliance-Programm →
Passende interne Verfahren, Vorlagen und Schulung aufbauen.