Qualität ist Gesetz: GMP, GLP und GCP in der Praxis

# Qualität ist Gesetz: GMP, GLP und GCP in der Praxis

2022 machte das Werk von Emergent BioSolutions in Baltimore Schlagzeilen, als die FDA die Vernichtung von schätzungsweise 400 Millionen Dosen COVID-19-Impfstoff anordnete, nachdem Inspektoren Schimmel, abblätternde Farbe und Kreuzkontamination zwischen zwei verschiedenen Impfstoffprodukten gefunden hatten. Kein Betrug. Kein Gift. Nur eine Fabrik, die nicht belegen konnte, dass sie sauber und unter Kontrolle war. Genau darum geht es bei GxP: In dieser Branche ist Qualität keine nette Zugabe im Wettbewerb. Sie ist eine gesetzliche Anforderung, und wer sie verfehlt, kann von einem Tag auf den anderen stillgelegt werden.

Was „GxP“ tatsächlich bedeutet

„GxP“ ist die Kurzform für eine Familie von „Good Practice“-Regelwerken, wobei das „x“ für den Bereich steht. Die drei, die Sie kennen müssen:

• GMP (Good Manufacturing Practice): wie Sie ein Produkt herstellen.
• GLP (Good Laboratory Practice): wie Sie nicht-klinische Sicherheitsstudien durchführen.
• GCP (Good Clinical Practice): wie Sie Studien am Menschen durchführen.

Sie betreffen unterschiedliche Phasen im Leben eines Produkts, und jede wird von echten Behörden mit echten Durchsetzungsmitteln kontrolliert: die FDA (US Food and Drug Administration) in den USA sowie die EMA (European Medicines Agency) und nationale Behörden in Europa.

Die Grundphilosophie ist in allen drei Bereichen identisch und lohnt sich zu merken: Was nicht dokumentiert ist, hat nicht stattgefunden. Die Behörden wollen nicht nur ein sicheres Produkt. Sie wollen einen schriftlichen Nachweis, dass jeder Schritt unter Kontrolle war.

GMP: in der Produktion

GMP regelt die Herstellung von Arzneimitteln, Biologika und Medizinprodukten. In den USA ist die Rechtsgrundlage 21 CFR Parts 210 und 211 (CFR = Code of Federal Regulations) für Arzneimittel und 21 CFR Part 820 (die Quality System Regulation) für Medizinprodukte. In der EU ist es EudraLex Volume 4.

Was GMP in der Praxis verlangt:

• Validierte Prozesse. Sie müssen belegen, dass Ihr Prozess zuverlässig jedes Mal dasselbe Produkt liefert. Wenn Sie Vials 20 Minuten bei 121 °C sterilisieren, brauchen Sie Daten, die zeigen, dass dieser Zyklus Mikroorganismen tatsächlich abtötet, und zwar in jeder Charge.
• Umgebungskontrolle. Reinräume sind klassifiziert (Grade A bis D in der EU oder ISO-Klassen). Eine Abfülllinie für ein Injektabile arbeitet unter Grade-A-Bedingungen mit strengen Partikel- und Keimgrenzwerten.
• Chargendokumentation. Jede Charge hat eine Dokumentenspur: Rohstoffchargen, eingesetzte Anlagen, Unterschriften der Bediener, Prüfergebnisse. Eine einzige fehlende Unterschrift kann dazu führen, dass eine Charge nicht freigegeben werden darf.
• Abweichungsmanagement. Wenn etwas vom Plan abweicht (ein Temperaturausschlag, ein Prüfergebnis außerhalb der Spezifikation), müssen Sie untersuchen, die Ursache dokumentieren und entscheiden, ob die Charge sicher ist.

Warum eine einzige Abweichung die Produktion stoppt

Hier ist der Mechanismus, der GMP so folgenschwer macht. Ein FDA-Inspektor, der gravierende Probleme findet, stellt ein Form 483 aus, eine Liste von Beobachtungen. Fällt die Antwort des Unternehmens schwach aus, eskaliert die FDA zu einem Warning Letter, einem öffentlichen Dokument. Halten die Verstöße an, kann die FDA einen Import Alert erlassen (Produkte werden an der Grenze blockiert) oder eine Injunction beantragen, die die Produktion rechtlich stoppt.

Weil Kunden, Partner und die Öffentlichkeit Warning Letters lesen kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen, durchsuchbar in der öffentlichen Datenbank der FDA, trifft der Reputationsschaden oft vor den rechtlichen Folgen ein. Ein Generikahersteller mit einem Warning Letter kann innerhalb von Wochen Verträge verlieren.

Der Fall Emergent zeigt die Kaskade: Kontamination entdeckt, Produktion gestoppt, Warning Letter erlassen, hunderte Millionen Dosen vernichtet, und das CDMO (Contract Development and Manufacturing Organization) verliert wichtiges Geschäft.

GLP: im Labor

GLP gilt für nicht-klinische Sicherheitsstudien, also die Tier- und Labortoxikologie, die durchgeführt wird, bevor ein Wirkstoff überhaupt einen Menschen erreicht. Rechtsgrundlage: 21 CFR Part 58 in den USA und die OECD-GLP-Grundsätze, die in Europa übernommen wurden.

Wichtige Abgrenzung: GLP betrifft nicht die wissenschaftliche Qualität von Forschung allgemein. Es geht speziell um die Integrität und Nachvollziehbarkeit von Sicherheitsdaten, die Behörden vorgelegt werden. Ein universitäres Forschungslabor braucht kein GLP. Das Toxikologielabor, das Daten für einen IND-Antrag (Investigational New Drug) erzeugt, schon.

GLP verlangt in der Praxis:

• Einen Study Director mit alleiniger Verantwortung für jede Studie.
• Ein schriftliches Protokoll, festgeschrieben vor Studienbeginn.
• Aufbewahrung der Rohdaten. Jede Beobachtung, aufbewahrt und zuordenbar.
• Eine unabhängige Quality Assurance Unit, die Studien auditiert und an das Management berichtet, getrennt von den Wissenschaftlern, die die Arbeit machen.

Das klassische GLP-Versagen sind Daten, die nicht rekonstruierbar sind: ein Tiergewicht, auf einem Notizzettel festgehalten, später übertragen, und das Original ist verloren. Unter GLP kann dieser Bruch in der Kette die Studie entwerten.

GCP: in der Klinik

GCP regelt klinische Prüfungen am Menschen. Der globale Referenzstandard ist ICH E6(R3), die Leitlinie des International Council for Harmonisation (eine Revision von 2023, die für 2026 in Kraft ist). In den USA wird sie über FDA-Regelwerke durchgesetzt (21 CFR Parts 50, 54, 56, 312), in der EU über die Verordnung über klinische Prüfungen (EU Nr. 536/2014), die seit 2022 Studien über das zentrale Portal CTIS (Clinical Trials Information System) abwickelt.

GCP hat zwei übergeordnete Ziele: Schutz der Studienteilnehmer und Glaubwürdigkeit der Daten.

Kernanforderungen:

• Informierte Einwilligung. Jeder Teilnehmer muss verstehen und freiwillig zustimmen, dokumentiert vor jeder Studienmaßnahme.
• Genehmigung durch IRB / Ethikkommission. Ein unabhängiges IRB (Institutional Review Board), in Europa Ethikkommission genannt, muss die Studie vor Beginn genehmigen.
• Verantwortlichkeiten des Prüfarztes. Der Principal Investigator am Zentrum ist für Protokolltreue und Sicherheit der Teilnehmer verantwortlich.
• Source Data Verification. Studiendaten müssen auf Quelldokumente zurückführbar sein (die tatsächliche Patientenakte), sodass ein Monitor prüfen kann, ob der berichtete Blutdruck mit der Aufzeichnung der Klinik übereinstimmt.
• Meldung unerwünschter Ereignisse. Schwerwiegende unerwartete Reaktionen müssen den Behörden innerhalb strikter Fristen gemeldet werden (häufig 7 oder 15 Kalendertage).

Ein Beispiel für ein GCP-Versagen: Nimmt ein Zentrum einen Patienten auf, der die Einschlusskriterien nicht erfüllt, oder datiert eine Einwilligungserklärung zurück, kann die FDA einen Warning Letter an den Prüfarzt richten und in schweren Fällen die Daten dieses Zentrums vom gesamten Antrag ausschließen. Fehlen genügend Daten, kann die Studie ihre statistischen Endpunkte verfehlen.

🎬 [VIDEO: „Good Clinical Practice (GCP) Explained“ - youtube.com - ein kompakter Durchgang der GCP-Prinzipien und Studienrollen für Nicht-Spezialisten]

Wie die drei zusammenpassen

Verfolgen Sie ein Molekül durch sein Leben:

1. GLP: Sicherheitsstudien im Tiermodell erzeugen die Toxikologiedaten für den IND.

2. GCP: Studien am Menschen prüfen Sicherheit und Wirksamkeit für den Zulassungsantrag.

3. GMP: nach der Zulassung wird jede kommerzielle Charge dauerhaft unter GMP hergestellt.

Eine Schwäche in einer beliebigen Phase kann das gesamte Programm versenken. Hervorragende Studiendaten (GCP) sind wertlos, wenn Sie das Produkt nicht reproduzierbar herstellen kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen (GMP).

Datenintegrität: der rote Faden durch alle GxP-Bereiche

Die heutige Durchsetzung dreht sich stark um Datenintegrität. Behörden nutzen das Merkwort ALCOA+: Daten müssen Attributable, Legible, Contemporaneous, Original und Accurate sein, dazu Complete, Consistent, Enduring und Available.

In der Praxis prägt das, wie Software und Laborsysteme gebaut werden. Elektronische Aufzeichnungen unterliegen in den USA 21 CFR Part 11, das Audit Trails, Zugriffskontrollen und rechtsgültige elektronische Signaturen verlangt. Eine kurze Illustration, was ein Eintrag im Audit Trail erfassen muss:

User: j.rivera (analyst, ID 4471)
Action: MODIFIED result field "Assay_Purity"
Old value: 98.2%   New value: 99.1%
Timestamp: 2026-03-14 14:22:07 UTC
Reason: transcription error, verified against instrument printout #A-2231

Beachten Sie: wer, was, wann und warum, alles automatisch erfasst. Ein Laborjournal oder LIMS (Laboratory Information Management System), in dem jemand ein nicht bestandenes Ergebnis unbemerkt und ohne diese Spur überschreiben kann, ist ein Verstoß gegen die Datenintegrität und einer der häufigsten Auslöser für harte FDA-MaMaUsing software to automate repetitive marketing tasks and campaigns, enabling personalisation at scale across channels like email, web, and social.Vollständige Definition ansehen →ßnahmen gegen ausländische APIAPIApplication Programming Interface: a standardised interface that lets applications communicate and exchange data without knowing each other's internal workings.Vollständige Definition ansehen →-Hersteller (Active Pharmaceutical Ingredient).

Die Compliance-Restriktion, betriebswirtschaftlich gesehen

GxP ist nicht kostenlos. Es bringt reale strukturelle Kosten und Einschränkungen mit sich:

• Veränderung ist langsam. Sie kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen einen Herstellungsschritt nicht einfach verbessern; validierte Änderungen erfordern Dokumentation, teils eine behördliche Anzeige oder Genehmigung.
• Qualität hat ein Vetorecht. Die Quality Unit kann eine Chargenfreigabe blockieren, selbst wenn die kommerziellen Teams dringend liefern wollen.
• Globales Inspektionsrisiko. Eine einzige Werksinspektion kann Produkte betreffen, die in vielen Ländern verkauft werden, da die FDA auch ausländische Standorte inspiziert und die EMA sich auf Abkommen zur gegenseitigen Anerkennung stützt.

Für jeden in Biotech oder Medtech lautet die Lehre: Qualitätssysteme sind kein Overhead, den man minimiert. Sie sind die Betriebserlaubnis.

Wichtigste Erkenntnisse

• GxP heißt, Qualität ist gesetzlich verpflichtend: GMP (Herstellung), GLP (nicht-klinische Sicherheit) und GCP (Studien am Menschen), jeweils mit benannten Regelwerken (21 CFR Parts 210/211, 58, 50/56/312) und Aufsichtsbehörden (FDA, EMA).
• „Was nicht dokumentiert ist, hat nicht stattgefunden.“ Nachvollziehbare, zeitnahe Aufzeichnungen (ALCOA+) sind der Kern jedes GxP-Bereichs.
• Eine einzige GMP-Abweichung kann kaskadieren: Form 483 zu Warning Letter zu Import Alert oder Injunction, mit Produktionsstopp und Reputationsschaden noch vor jeder Klage.
• Datenintegrität ist 2026 das Durchsetzungsthema Nummer eins, geregelt durch 21 CFR Part 11, wobei Audit Trails und Zugriffskontrollen in jedem konformen System erwartet werden.
• Compliance ist eine strukturelle Restriktion, keine Kostenposition: die Quality Unit kann Lieferungen blockieren, Veränderung ist bewusst langsam, und das Versagen eines Standorts kann Produkte in mehreren Märkten blockieren.