Regulatorische Anforderungen

GCP: Was Good Clinical Practice bedeutet und wie Software die Einhaltung der Anforderungen unterstützt

Stand: 5. November 2026

Kurzantwort: Good Clinical Practice (GCP) ist ein internationaler ethischer und wissenschaftlicher Qualitätsstandard für Planung, Durchführung, Aufzeichnung und Berichterstattung klinischer Prüfungen; er schützt Rechte, Sicherheit und Wohlergehen der Teilnehmenden und sichert die Verlässlichkeit der Ergebnisse.[2] Maßgeblich ist heute ICH E6(R3), in der EU seit 23. Juli 2025 wirksam.[3] Validierte Software für Qualitätsmanagement, Dokumentation, Datenerfassung und Monitoring erleichtert die Einhaltung, ersetzt aber nicht die Verantwortung des Sponsors.[12]

Was bedeutet GCP und wie ist der Standard entstanden?

Ethische Grundlage ist die Deklaration von Helsinki des Weltärztebundes, 1964 verabschiedet und zuletzt im Oktober 2024 in Helsinki revidiert.[1] Die ICH harmonisierte GCP 1996 mit der Leitlinie E6(R1); 2016 folgte das Addendum E6(R2) mit risikobasiertem Monitoring, am 6. Januar 2025 erreichte E6(R3) mit Prinzipien und Annex 1 Step 4.[2][3]

Was regelt ICH E6(R3)?

E6(R3) besteht aus übergeordneten Prinzipien, Annex 1 für interventionelle klinische Prüfungen und Annex 2 mit zusätzlichen Überlegungen etwa zu dezentralen Elementen, pragmatischen Designs und Real-World-Daten.[2][3] Die elf Prinzipien betonen unter anderem Quality by Design, also die Ausrichtung auf studienkritische Qualitätsfaktoren von Beginn an, sowie risikoproportionale Ansätze.[2] Annex 1 regelt das risikobasierte Qualitätsmanagement des Sponsors und enthält einen eigenen Abschnitt zu Data Governance für Prüfer und Sponsor, der Audit Trails, Metadaten und die Validierung computergestützter Systeme umfasst.[2]

Inkrafttreten von ICH E6(R3)
RegionPrinzipien und Annex 1Annex 2
ICHStep 4 am 6. Januar 2025Step 4 am 3. Juni 2026
EU (EMA)Wirksam seit 23. Juli 2025CHMP-Annahme 25. Juni 2026, wirksam ab 15. Januar 2027
USA (FDA)Finale Guidance, Bekanntmachung im Federal Register am 9. September 2025Zum Abrufzeitpunkt keine finale FDA-Guidance ermittelt
Vereinigtes Königreich (MHRA)Einhaltung der GCP-Grundsätze gesetzlich verpflichtend seit 28. April 2026Keine gesonderte Angabe ermittelt

Quellen der Tabelle: ICH und EMA[2][3], FDA[4], MHRA[5].

Welcher Rechtsrahmen gilt?

In der EU gilt seit dem 31. Januar 2022 die Verordnung (EU) Nr. 536/2014 (CTR); sie verlangt die Durchführung nach GCP, regelt Genehmigung über das Clinical Trials Information System, Ethikbewertung, Sicherheitsberichterstattung und Inspektionen durch die Mitgliedstaaten.[6] In Deutschland ergänzt das Arzneimittelgesetz (AMG) die CTR, insbesondere in §§ 40 ff.; zuständige Bundesoberbehörden sind nach § 77 AMG das BfArM und für bestimmte Produktgruppen wie Impfstoffe, Blutzubereitungen und Arzneimittel für neuartige Therapien das Paul-Ehrlich-Institut.[7][8] Die ethische Bewertung erfolgt durch beim BfArM registrierte Ethik-Kommissionen (§ 41a AMG).[7] Die EMA koordiniert GCP-Inspektionen im zentralen Zulassungsverfahren.[11] In den USA bilden 21 CFR 50 (Einwilligung), 21 CFR 56 (Institutional Review Boards) und 21 CFR 312 (IND) den Rahmen; die FDA überwacht die Einhaltung im Bioresearch-Monitoring-Programm (BIMO).[9][10]

Welche Rollen und Verantwortlichkeiten gibt es?

  • Sponsor: trägt die Gesamtverantwortung für Initiierung, Management, Qualitätsmanagement und Finanzierung der Studie.[2][6]
  • Prüfer: verantwortet die Durchführung an der Prüfstelle, die medizinische Versorgung der Teilnehmenden und die Aufsicht über delegierte Aufgaben.[2]
  • Monitor: überwacht im Auftrag des Sponsors den Studienverlauf, vor Ort, zentral oder kombiniert.[2]
  • CRO: übernimmt delegierte Sponsoraufgaben; die Verantwortung bleibt beim Sponsor (Art. 71 CTR).[6]
  • Ethikkommission: bewertet vorab und fortlaufend den Schutz der Teilnehmenden.[2][6]

Für Delegation gilt: Aufgaben dürfen übertragen werden, Verantwortung nicht. E6(R3) verlangt dokumentierte Delegation und angemessene Aufsicht durch Sponsor und Prüfer.[2]

Wie laufen GCP-Inspektionen ab und was wird am häufigsten beanstandet?

Inspektionen umfassen Ankündigung, Dokumentenanforderung, Eröffnungsgespräch, Prüfung von Unterlagen und Systemen, Interviews, Abschlussgespräch und Bericht; in der EU werden Befunde als kritisch, schwerwiegend oder geringfügig eingestuft, bei der FDA folgen gegebenenfalls ein Formular FDA 483 und eine Klassifizierung als NAI, VAI oder OAI.[11][12][13]

Bei den 2024 von der EMA koordinierten 67 Inspektionen wurden 335 kritische und schwerwiegende Befunde erfasst, davon 11 kritische.[11] Am häufigsten betroffen waren die Kategorien „General“ (137, u. a. Essential Documents 41, Quelldokumentation 38, SOPs 22), „Trial Management“ (86, u. a. Monitoring 35, Datenmanagement 27) und „Investigational Site“ (37); auf computergestützte Systeme entfielen 14 Befunde.[11] Die FDA klassifizierte im Geschäftsjahr 2024 abschließend 609 Prüferinspektionen: 484 NAI, 110 VAI und 15 OAI.[13] Eine Analyse von FDA-Autoren über 2.836 routinemäßige GCP-Inspektionen für CDER-Zulassungsanträge der Jahre 2017–2023 (Therapeutic Innovation & Regulatory Science, 2025) ergab als Endklassifizierung 81,2 % NAI, 18,5 % VAI und 0,3 % OAI.[14]

Wie unterstützt Software die GCP-Compliance?

Der Inspektionsbefund zeigt, wo Software ansetzt: Dokumentation, SOPs, Schulung, Monitoring und Datenmanagement sind die häufigsten Mängelbereiche.[11]

  • eQMS: Gelenkte SOPs mit Versionskontrolle, Schulungsnachweise, Abweichungs- und CAPA-Management adressieren die Befundkategorien SOPs (22) und Qualifikation/Schulung (10), etwa fehlende Versionskontrolle oder verspätete Schulung.[11] Beispiele: Cognidox, Docuply.
  • eTMF: Ein strukturierter, messbarer TMF mit Audit Trail und protokolliertem Inspektorenzugang adressiert Befunde zu Essential Documents und fehlendem Systemzugang; Details im Artikel TMF und eTMF.[11] Beispiele: Agatha Clinical, Docuply, SureClinical.
  • EDC und CTMS: Elektronische Datenerfassung mit Plausibilitätsprüfungen und Studiensteuerung unterstützen zeitnahe, vollständige Daten. Die EMA-Leitlinie zu computergestützten Systemen in klinischen Prüfungen (wirksam seit September 2023) nennt automatische Prüfungen und Workflow-Steuerung als Mittel für Vollständigkeit und Konsistenz.[12] Beispiele: Harbor (EDC), Veeva (Vault EDC und Vault CTMS).
  • Audit Trails und Datenintegrität: Die EMA-Leitlinie beschreibt ALCOA++ als Anforderung an Daten über den gesamten Lebenszyklus und verlangt nachvollziehbare Änderungen über Audit Trails.[12] Regeln für elektronische Signaturen behandelt der Artikel 21 CFR Part 11.
  • Risikobasiertes Monitoring: In der cluster-randomisierten ADAMON-Studie (Brosteanu et al., Clinical Trials 2017) wurden 213 Prüfstellen aus 11 akademischen Studien randomisiert. Risikoadaptiertes Monitoring war extensivem Vor-Ort-Monitoring nicht unterlegen und benötigte weniger als 50 % der Monitoringressourcen.[15] Eine retrospektive TransCelerate-Auswertung von 1.168 Studien (Sheetz et al., 2014) ergab, dass nur 3,7 % der eCRF-Daten nach der Ersteingabe korrigiert wurden, davon nur 1,1 % aufgrund der Quelldatenverifikation; das unterstreicht den begrenzten Nutzen vollständiger Quelldatenverifikation.[16]

Voraussetzungen: Die EMA hält den Einsatz computergestützter Systeme, deren Validierungsstatus nicht bestätigt ist oder für die keine Validierungsdokumentation vorgelegt werden kann, für nicht akzeptabel.[12] Die Verantwortung bleibt beim Sponsor, auch bei ausgelagerten Diensten; Anwender müssen geschult sein.[2][12] Software ohne Prozesse und Aufsicht verschiebt Befunde nur: 14 der EMA-Befunde 2024 betrafen computergestützte Systeme selbst.[11]

GCP, GMP und GLP im Vergleich

GCP, GMP und GLP: Gegenstand, Regelwerke, Behörden
MerkmalGCPGMPGLP
GegenstandKlinische Prüfungen am MenschenHerstellung und Qualitätskontrolle von ArzneimittelnNichtklinische Sicherheitsprüfungen
Regelwerke (Auswahl)ICH E6(R3), VO (EU) 536/2014, AMG, 21 CFR 50/56/312EudraLex Vol. 4, 21 CFR 210/211OECD-GLP-Grundsätze, RL 2004/10/EG, 21 CFR 58
Behörden (Auswahl)BfArM, PEI, Ethik-Kommissionen, EMA, FDALandesbehörden, EMA, FDALandesbehörden, FDA

Quellen: [2][6][7][9][17][18]. Mehr zur Herstellung im Artikel Gute Herstellungspraxis (GMP).

Häufige Fragen (FAQ)

Was bedeutet GCP?

Good Clinical Practice, ein internationaler ethischer und wissenschaftlicher Qualitätsstandard für klinische Prüfungen zum Schutz der Teilnehmenden und für verlässliche Ergebnisse.[2]

Was ist neu in ICH E6(R3)?

Prinzipienbasierte Struktur mit Annexen, Quality by Design, risikoproportionales Qualitätsmanagement, ein Data-Governance-Abschnitt und der Begriff „essential records“ statt „essential documents“.[2]

Wer muss GCP einhalten?

Alle an klinischen Prüfungen Beteiligten, insbesondere Sponsoren, CROs, Prüfer und Prüfstellen sowie Ethikkommissionen im Rahmen ihrer Aufgaben.[2][6]

Was ist der Unterschied zwischen GCP und GMP?

GCP regelt klinische Prüfungen am Menschen, GMP die Herstellung und Qualitätskontrolle von Arzneimitteln; Prüfpräparate müssen nach GMP hergestellt sein.[2][17]

Welche Software hilft bei der GCP-Compliance?

Validierte eQMS, eTMF, EDC und CTMS sowie Werkzeuge für risikobasiertes Monitoring, sofern Validierung, Schulung und Sponsoraufsicht gewährleistet sind.[12][15]

Weiterführende Artikel

Literaturverzeichnis

  1. World Medical Association. Declaration of Helsinki – Ethical Principles for Medical Research Involving Human Participants (Revision Oktober 2024). https://www.wma.net/policies-post/wma-declaration-of-helsinki/ (abgerufen am 05.11.2026)
  2. ICH. E6(R3) Guideline for Good Clinical Practice (Principles and Annex 1; Annex 2). https://www.ich.org/page/efficacy-guidelines (abgerufen am 05.11.2026)
  3. EMA. ICH E6 Good clinical practice – Scientific guideline. https://www.ema.europa.eu/en/ich-e6-good-clinical-practice-scientific-guideline (abgerufen am 05.11.2026)
  4. Federal Register. E6(R3) Good Clinical Practice; Guidance for Industry; Availability, Dokument 2025-17311, 9. September 2025. https://www.federalregister.gov/documents/2025/09/09/2025-17311/e6r3-good-clinical-practice-international-council-for-harmonisation-guidance-for-industry (abgerufen am 05.11.2026)
  5. MHRA. Clinical trials for medicines: compliance with ICH E6 GCP in the United Kingdom. https://www.gov.uk/guidance/clinical-trials-for-medicines-compliance-with-ich-e6-gcp (abgerufen am 05.11.2026)
  6. Verordnung (EU) Nr. 536/2014. https://eur-lex.europa.eu/eli/reg/2014/536/oj (abgerufen am 05.11.2026)
  7. Arzneimittelgesetz (AMG). https://www.gesetze-im-internet.de/amg_1976/ (abgerufen am 05.11.2026)
  8. BfArM. Klinische Prüfung. https://www.bfarm.de (abgerufen am 05.11.2026)
  9. 21 CFR Parts 50, 56 und 312. eCFR. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A (Parts 50, 56) und https://www.ecfr.gov/current/title-21/chapter-I/subchapter-D/part-312 (abgerufen am 05.11.2026)
  10. FDA. Bioresearch Monitoring Program (BIMO) Compliance Programs. https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/compliance-program-manual/bioresearch-monitoring-program-bimo-compliance-programs (abgerufen am 05.11.2026)
  11. EMA. Annual Report of the Good Clinical Practice Inspectors’ Working Group 2024, EMA/INS/GCP/37608/2025. https://www.ema.europa.eu/en/documents/report/annual-report-good-clinical-practice-inspectors-working-group-2024_en.pdf (abgerufen am 05.11.2026)
  12. EMA. Guideline on computerised systems and electronic data in clinical trials, EMA/INS/GCP/112288/2023. https://www.ema.europa.eu/en/documents/regulatory-procedural-guideline/guideline-computerised-systems-electronic-data-clinical-trials_en.pdf (abgerufen am 05.11.2026)
  13. FDA. Bioresearch Monitoring (BIMO) Fiscal Year 2024 Metrics. https://www.fda.gov/media/192870/download (abgerufen am 05.11.2026)
  14. A 7-Year Analysis of the U.S. FDA Good Clinical Practice Inspection Outcomes for Marketing Applications. PMC12579704. https://pmc.ncbi.nlm.nih.gov/articles/PMC12579704/ (abgerufen am 05.11.2026)
  15. Brosteanu O, et al. Risk-adapted monitoring is not inferior to extensive on-site monitoring: Results of the ADAMON cluster-randomised study. Clin Trials. 2017;14(6):584–596. https://pubmed.ncbi.nlm.nih.gov/28786330/ (abgerufen am 05.11.2026)
  16. Sheetz N, et al. Evaluating Source Data Verification as a Quality Control Measure in Clinical Trials. Ther Innov Regul Sci. 2014;48(6):671–680. https://doi.org/10.1177/2168479014554400 (abgerufen am 05.11.2026)
  17. Europäische Kommission. EudraLex Volume 4 – Good Manufacturing Practice Guidelines. https://health.ec.europa.eu/medicinal-products/eudralex/eudralex-volume-4_en (abgerufen am 05.11.2026)
  18. 21 CFR Part 58 – Good Laboratory Practice for Nonclinical Laboratory Studies; Richtlinie 2004/10/EG. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-58 und https://eur-lex.europa.eu/eli/dir/2004/10/oj (abgerufen am 05.11.2026)