# GCP: Was Good Clinical Practice bedeutet und wie Software die Einhaltung der Anforderungen unterstützt

> Good Clinical Practice erklärt: Ziele, Geschichte, ICH E6(R3) mit Inkrafttreten in EU, USA und UK, Rechtsrahmen, Rollen, Inspektionsbefunde und softwaregestützte Compliance.

- Quelle: https://info-pharma.de/gcp/
- Sprache: Deutsch
- Stand: 2026-11-06
- Bereich: Startseite › Regulatorische Anforderungen › GCP
- English version: https://info-pharma.de/en/gcp/index.html.md

---

*Stand: 5. November 2026*

**Kurzantwort:** Good Clinical Practice (GCP) ist ein internationaler ethischer und wissenschaftlicher Qualitätsstandard für Planung, Durchführung, Aufzeichnung und Berichterstattung klinischer Prüfungen; er schützt Rechte, Sicherheit und Wohlergehen der Teilnehmenden und sichert die Verlässlichkeit der Ergebnisse.[2] Maßgeblich ist heute ICH E6(R3), in der EU seit 23. Juli 2025 wirksam.[3] Validierte Software für Qualitätsmanagement, Dokumentation, Datenerfassung und Monitoring erleichtert die Einhaltung, ersetzt aber nicht die Verantwortung des Sponsors.[12]

## Was bedeutet GCP und wie ist der Standard entstanden?

Ethische Grundlage ist die Deklaration von Helsinki des Weltärztebundes, 1964 verabschiedet und zuletzt im Oktober 2024 in Helsinki revidiert.[1] Die ICH harmonisierte GCP 1996 mit der Leitlinie E6(R1); 2016 folgte das Addendum E6(R2) mit risikobasiertem Monitoring, am 6. Januar 2025 erreichte E6(R3) mit Prinzipien und Annex 1 Step 4.[2][3]

## Was regelt ICH E6(R3)?

E6(R3) besteht aus übergeordneten Prinzipien, Annex 1 für interventionelle klinische Prüfungen und Annex 2 mit zusätzlichen Überlegungen etwa zu dezentralen Elementen, pragmatischen Designs und Real-World-Daten.[2][3] Die elf Prinzipien betonen unter anderem Quality by Design, also die Ausrichtung auf studienkritische Qualitätsfaktoren von Beginn an, sowie risikoproportionale Ansätze.[2] Annex 1 regelt das risikobasierte Qualitätsmanagement des Sponsors und enthält einen eigenen Abschnitt zu Data Governance für Prüfer und Sponsor, der Audit Trails, Metadaten und die Validierung computergestützter Systeme umfasst.[2]

**Inkrafttreten von ICH E6(R3)**

| Region | Prinzipien und Annex 1 | Annex 2 |
| --- | --- | --- |
| ICH | Step 4 am 6. Januar 2025 | Step 4 am 3. Juni 2026 |
| EU (EMA) | Wirksam seit 23. Juli 2025 | CHMP-Annahme 25. Juni 2026, wirksam ab 15. Januar 2027 |
| USA (FDA) | Finale Guidance, Bekanntmachung im Federal Register am 9. September 2025 | Zum Abrufzeitpunkt keine finale FDA-Guidance ermittelt |
| Vereinigtes Königreich (MHRA) | Einhaltung der GCP-Grundsätze gesetzlich verpflichtend seit 28. April 2026 | Keine gesonderte Angabe ermittelt |

Quellen der Tabelle: ICH und EMA[2][3], FDA[4], MHRA[5].

## Welcher Rechtsrahmen gilt?

In der EU gilt seit dem 31. Januar 2022 die Verordnung (EU) Nr. 536/2014 (CTR); sie verlangt die Durchführung nach GCP, regelt Genehmigung über das Clinical Trials Information System, Ethikbewertung, Sicherheitsberichterstattung und Inspektionen durch die Mitgliedstaaten.[6] In Deutschland ergänzt das Arzneimittelgesetz (AMG) die CTR, insbesondere in §§ 40 ff.; zuständige Bundesoberbehörden sind nach § 77 AMG das BfArM und für bestimmte Produktgruppen wie Impfstoffe, Blutzubereitungen und Arzneimittel für neuartige Therapien das Paul-Ehrlich-Institut.[7][8] Die ethische Bewertung erfolgt durch beim BfArM registrierte Ethik-Kommissionen (§ 41a AMG).[7] Die EMA koordiniert GCP-Inspektionen im zentralen Zulassungsverfahren.[11] In den USA bilden 21 CFR 50 (Einwilligung), 21 CFR 56 (Institutional Review Boards) und 21 CFR 312 (IND) den Rahmen; die FDA überwacht die Einhaltung im Bioresearch-Monitoring-Programm (BIMO).[9][10]

## Welche Rollen und Verantwortlichkeiten gibt es?

- **Sponsor:** trägt die Gesamtverantwortung für Initiierung, Management, Qualitätsmanagement und Finanzierung der Studie.[2][6]
- **Prüfer:** verantwortet die Durchführung an der Prüfstelle, die medizinische Versorgung der Teilnehmenden und die Aufsicht über delegierte Aufgaben.[2]
- **Monitor:** überwacht im Auftrag des Sponsors den Studienverlauf, vor Ort, zentral oder kombiniert.[2]
- **CRO:** übernimmt delegierte Sponsoraufgaben; die Verantwortung bleibt beim Sponsor (Art. 71 CTR).[6]
- **Ethikkommission:** bewertet vorab und fortlaufend den Schutz der Teilnehmenden.[2][6]

Für Delegation gilt: Aufgaben dürfen übertragen werden, Verantwortung nicht. E6(R3) verlangt dokumentierte Delegation und angemessene Aufsicht durch Sponsor und Prüfer.[2]

## Wie laufen GCP-Inspektionen ab und was wird am häufigsten beanstandet?

Inspektionen umfassen Ankündigung, Dokumentenanforderung, Eröffnungsgespräch, Prüfung von Unterlagen und Systemen, Interviews, Abschlussgespräch und Bericht; in der EU werden Befunde als kritisch, schwerwiegend oder geringfügig eingestuft, bei der FDA folgen gegebenenfalls ein Formular FDA 483 und eine Klassifizierung als NAI, VAI oder OAI.[11][12][13]

Bei den 2024 von der EMA koordinierten 67 Inspektionen wurden 335 kritische und schwerwiegende Befunde erfasst, davon 11 kritische.[11] Am häufigsten betroffen waren die Kategorien „General“ (137, u. a. Essential Documents 41, Quelldokumentation 38, SOPs 22), „Trial Management“ (86, u. a. Monitoring 35, Datenmanagement 27) und „Investigational Site“ (37); auf computergestützte Systeme entfielen 14 Befunde.[11] Die FDA klassifizierte im Geschäftsjahr 2024 abschließend 609 Prüferinspektionen: 484 NAI, 110 VAI und 15 OAI.[13] Eine Analyse von FDA-Autoren über 2.836 routinemäßige GCP-Inspektionen für CDER-Zulassungsanträge der Jahre 2017–2023 (Therapeutic Innovation & Regulatory Science, 2025) ergab als Endklassifizierung 81,2 % NAI, 18,5 % VAI und 0,3 % OAI.[14]

## Wie unterstützt Software die GCP-Compliance?

Der Inspektionsbefund zeigt, wo Software ansetzt: Dokumentation, SOPs, Schulung, Monitoring und Datenmanagement sind die häufigsten Mängelbereiche.[11]

- **eQMS:** Gelenkte SOPs mit Versionskontrolle, Schulungsnachweise, Abweichungs- und CAPA-Management adressieren die Befundkategorien SOPs (22) und Qualifikation/Schulung (10), etwa fehlende Versionskontrolle oder verspätete Schulung.[11] Beispiele: [Cognidox](https://www.cognidox.com/), [Docuply](https://docuply.io/).
- **eTMF:** Ein strukturierter, messbarer TMF mit Audit Trail und protokolliertem Inspektorenzugang adressiert Befunde zu Essential Documents und fehlendem Systemzugang; Details im Artikel [TMF und eTMF](https://info-pharma.de/tmf-etmf/).[11] Beispiele: [Agatha Clinical](https://en.agathalife.com/), [Docuply](https://docuply.io/), [SureClinical](https://sureclinical.com/).
- **EDC und CTMS:** Elektronische Datenerfassung mit Plausibilitätsprüfungen und Studiensteuerung unterstützen zeitnahe, vollständige Daten. Die EMA-Leitlinie zu computergestützten Systemen in klinischen Prüfungen (wirksam seit September 2023) nennt automatische Prüfungen und Workflow-Steuerung als Mittel für Vollständigkeit und Konsistenz.[12] Beispiele: [Harbor](https://runharbor.com/) (EDC), [Veeva](https://www.veeva.com/) (Vault EDC und Vault CTMS).
- **Audit Trails und Datenintegrität:** Die EMA-Leitlinie beschreibt ALCOA++ als Anforderung an Daten über den gesamten Lebenszyklus und verlangt nachvollziehbare Änderungen über Audit Trails.[12] Regeln für elektronische Signaturen behandelt der Artikel [21 CFR Part 11](https://info-pharma.de/21-cfr-part-11/).
- **Risikobasiertes Monitoring:** In der cluster-randomisierten ADAMON-Studie (Brosteanu et al., Clinical Trials 2017) wurden 213 Prüfstellen aus 11 akademischen Studien randomisiert. Risikoadaptiertes Monitoring war extensivem Vor-Ort-Monitoring nicht unterlegen und benötigte weniger als 50 % der Monitoringressourcen.[15] Eine retrospektive TransCelerate-Auswertung von 1.168 Studien (Sheetz et al., 2014) ergab, dass nur 3,7 % der eCRF-Daten nach der Ersteingabe korrigiert wurden, davon nur 1,1 % aufgrund der Quelldatenverifikation; das unterstreicht den begrenzten Nutzen vollständiger Quelldatenverifikation.[16]

**Voraussetzungen:** Die EMA hält den Einsatz computergestützter Systeme, deren Validierungsstatus nicht bestätigt ist oder für die keine Validierungsdokumentation vorgelegt werden kann, für nicht akzeptabel.[12] Die Verantwortung bleibt beim Sponsor, auch bei ausgelagerten Diensten; Anwender müssen geschult sein.[2][12] Software ohne Prozesse und Aufsicht verschiebt Befunde nur: 14 der EMA-Befunde 2024 betrafen computergestützte Systeme selbst.[11]

## GCP, GMP und GLP im Vergleich

**GCP, GMP und GLP: Gegenstand, Regelwerke, Behörden**

| Merkmal | GCP | GMP | GLP |
| --- | --- | --- | --- |
| Gegenstand | Klinische Prüfungen am Menschen | Herstellung und Qualitätskontrolle von Arzneimitteln | Nichtklinische Sicherheitsprüfungen |
| Regelwerke (Auswahl) | ICH E6(R3), VO (EU) 536/2014, AMG, 21 CFR 50/56/312 | EudraLex Vol. 4, 21 CFR 210/211 | OECD-GLP-Grundsätze, RL 2004/10/EG, 21 CFR 58 |
| Behörden (Auswahl) | BfArM, PEI, Ethik-Kommissionen, EMA, FDA | Landesbehörden, EMA, FDA | Landesbehörden, FDA |

Quellen: [2][6][7][9][17][18]. Mehr zur Herstellung im Artikel [Gute Herstellungspraxis (GMP)](https://info-pharma.de/gmp/).

## Häufige Fragen (FAQ)

### Was bedeutet GCP?

Good Clinical Practice, ein internationaler ethischer und wissenschaftlicher Qualitätsstandard für klinische Prüfungen zum Schutz der Teilnehmenden und für verlässliche Ergebnisse.[2]

### Was ist neu in ICH E6(R3)?

Prinzipienbasierte Struktur mit Annexen, Quality by Design, risikoproportionales Qualitätsmanagement, ein Data-Governance-Abschnitt und der Begriff „essential records“ statt „essential documents“.[2]

### Wer muss GCP einhalten?

Alle an klinischen Prüfungen Beteiligten, insbesondere Sponsoren, CROs, Prüfer und Prüfstellen sowie Ethikkommissionen im Rahmen ihrer Aufgaben.[2][6]

### Was ist der Unterschied zwischen GCP und GMP?

GCP regelt klinische Prüfungen am Menschen, GMP die Herstellung und Qualitätskontrolle von Arzneimitteln; Prüfpräparate müssen nach GMP hergestellt sein.[2][17]

### Welche Software hilft bei der GCP-Compliance?

Validierte eQMS, eTMF, EDC und CTMS sowie Werkzeuge für risikobasiertes Monitoring, sofern Validierung, Schulung und Sponsoraufsicht gewährleistet sind.[12][15]

## Weiterführende Artikel

- [21 CFR Part 11 und elektronische Signaturen](https://info-pharma.de/21-cfr-part-11/)
- [TMF und eTMF](https://info-pharma.de/tmf-etmf/)
- [Gute Herstellungspraxis (GMP)](https://info-pharma.de/gmp/)

## Literaturverzeichnis

1. World Medical Association. Declaration of Helsinki – Ethical Principles for Medical Research Involving Human Participants (Revision Oktober 2024). https://www.wma.net/policies-post/wma-declaration-of-helsinki/ (abgerufen am 05.11.2026)
2. ICH. E6(R3) Guideline for Good Clinical Practice (Principles and Annex 1; Annex 2). https://www.ich.org/page/efficacy-guidelines (abgerufen am 05.11.2026)
3. EMA. ICH E6 Good clinical practice – Scientific guideline. https://www.ema.europa.eu/en/ich-e6-good-clinical-practice-scientific-guideline (abgerufen am 05.11.2026)
4. Federal Register. E6(R3) Good Clinical Practice; Guidance for Industry; Availability, Dokument 2025-17311, 9. September 2025. https://www.federalregister.gov/documents/2025/09/09/2025-17311/e6r3-good-clinical-practice-international-council-for-harmonisation-guidance-for-industry (abgerufen am 05.11.2026)
5. MHRA. Clinical trials for medicines: compliance with ICH E6 GCP in the United Kingdom. https://www.gov.uk/guidance/clinical-trials-for-medicines-compliance-with-ich-e6-gcp (abgerufen am 05.11.2026)
6. Verordnung (EU) Nr. 536/2014. https://eur-lex.europa.eu/eli/reg/2014/536/oj (abgerufen am 05.11.2026)
7. Arzneimittelgesetz (AMG). https://www.gesetze-im-internet.de/amg_1976/ (abgerufen am 05.11.2026)
8. BfArM. Klinische Prüfung. https://www.bfarm.de (abgerufen am 05.11.2026)
9. 21 CFR Parts 50, 56 und 312. eCFR. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A (Parts 50, 56) und https://www.ecfr.gov/current/title-21/chapter-I/subchapter-D/part-312 (abgerufen am 05.11.2026)
10. FDA. Bioresearch Monitoring Program (BIMO) Compliance Programs. https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/compliance-program-manual/bioresearch-monitoring-program-bimo-compliance-programs (abgerufen am 05.11.2026)
11. EMA. Annual Report of the Good Clinical Practice Inspectors’ Working Group 2024, EMA/INS/GCP/37608/2025. https://www.ema.europa.eu/en/documents/report/annual-report-good-clinical-practice-inspectors-working-group-2024_en.pdf (abgerufen am 05.11.2026)
12. EMA. Guideline on computerised systems and electronic data in clinical trials, EMA/INS/GCP/112288/2023. https://www.ema.europa.eu/en/documents/regulatory-procedural-guideline/guideline-computerised-systems-electronic-data-clinical-trials_en.pdf (abgerufen am 05.11.2026)
13. FDA. Bioresearch Monitoring (BIMO) Fiscal Year 2024 Metrics. https://www.fda.gov/media/192870/download (abgerufen am 05.11.2026)
14. A 7-Year Analysis of the U.S. FDA Good Clinical Practice Inspection Outcomes for Marketing Applications. PMC12579704. https://pmc.ncbi.nlm.nih.gov/articles/PMC12579704/ (abgerufen am 05.11.2026)
15. Brosteanu O, et al. Risk-adapted monitoring is not inferior to extensive on-site monitoring: Results of the ADAMON cluster-randomised study. Clin Trials. 2017;14(6):584–596. https://pubmed.ncbi.nlm.nih.gov/28786330/ (abgerufen am 05.11.2026)
16. Sheetz N, et al. Evaluating Source Data Verification as a Quality Control Measure in Clinical Trials. Ther Innov Regul Sci. 2014;48(6):671–680. https://doi.org/10.1177/2168479014554400 (abgerufen am 05.11.2026)
17. Europäische Kommission. EudraLex Volume 4 – Good Manufacturing Practice Guidelines. https://health.ec.europa.eu/medicinal-products/eudralex/eudralex-volume-4_en (abgerufen am 05.11.2026)
18. 21 CFR Part 58 – Good Laboratory Practice for Nonclinical Laboratory Studies; Richtlinie 2004/10/EG. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-58 und https://eur-lex.europa.eu/eli/dir/2004/10/oj (abgerufen am 05.11.2026)