# GxP-Dokumentenlenkung und Good Documentation Practice: Anforderungen an den Lebenszyklus kontrollierter Dokumente

> GxP-Dokumentenlenkung und Good Documentation Practice: Regelwerk, Dokumenthierarchie, Lebenszyklus kontrollierter Dokumente, GDocP-Regeln, eDMS und Inspektionsbefunde.

- Quelle: https://info-pharma.de/gxp-dokumentenlenkung/
- Sprache: Deutsch
- Stand: 2026-11-06
- Bereich: Startseite › Dokumentenmanagementsysteme › GxP-Dokumentenlenkung
- English version: https://info-pharma.de/en/gxp-dokumentenlenkung/index.html.md

---

**Kurzantwort:** Dokumentenlenkung stellt sicher, dass nur geprüfte, freigegebene und aktuelle Vorgabedokumente in Gebrauch sind und dass jede Aufzeichnung nachvollziehbar entsteht, korrigiert und aufbewahrt wird. EU-GMP Kapitel 4, 21 CFR 211, ICH Q7 und ICH E6(R3) verlangen das ausdrücklich.[1][3][4][8]

**Begriffshinweis:** Die Abkürzung GDP steht im Pharmaumfeld vor allem für Good Distribution Practice, also die Gute Vertriebspraxis. Für Good Documentation Practice verwenden wir in diesem Beitrag daher **GDocP**.

## 1. Definition

Kapitel 4 bezeichnet gute Dokumentation als wesentlichen Teil des Qualitätssicherungssystems und unterscheidet zwei Typen. **Instructions** sind Vorgaben wie Spezifikationen, Herstellvorschriften und SOPs. **Records/Reports** sind Aufzeichnungen und Berichte, die belegen, was tatsächlich getan wurde. Beide können auf Papier, elektronisch oder hybrid vorliegen.[1] Ziel der GDocP ist, dass Aufzeichnungen ALCOA+ erfüllen, also zuordenbar, lesbar, zeitnah, original, korrekt, vollständig, konsistent, dauerhaft und verfügbar sind (siehe [Datenintegrität und ALCOA+](https://info-pharma.de/alcoa-datenintegritaet/)).

## 2. Regulatorischer Rahmen

- **EU-GMP Kapitel 4 Documentation (Januar 2011, in Kraft seit 30. Juni 2011):** Dokumente sollen sorgfältig erstellt, geprüft und verteilt werden. Vorgabedokumente werden von autorisierten Personen genehmigt, unterschrieben und datiert und sind eindeutig identifizierbar. Dokumente des QMS sind „regularly reviewed and kept up-to-date“ (4.5).[1] Der Revisionsentwurf von 2025 (Konsultation 7. Juli bis 7. Oktober 2025) erweitert das Kapitel um Data Governance, hybride Lösungen und elektronische Aufzeichnungen. Zum Abrufdatum lag uns keine finale Fassung vor.[2]
- **21 CFR 211:** 211.100(a) verlangt schriftliche Verfahren für Herstellung und Prozesskontrolle, die von der Qualitätseinheit geprüft und genehmigt werden. Abweichungen sind nach 211.100(b) aufzuzeichnen und zu begründen. Subpart J (211.180–211.198) regelt Aufzeichnungen und Berichte, darunter Master- und Chargenprotokolle (211.186, 211.188), deren Prüfung (211.192), Laborprotokolle (211.194) und Beschwerdeakten (211.198).[3]
- **ICH Q7 Abschnitt 6 (Wirkstoffe):** Ausgabe, Revision, Ersetzung und Rückzug aller Dokumente sind „controlled with maintenance of revision histories“ (6.11). Einträge erfolgen dokumentenecht direkt nach der Tätigkeit. Korrekturen werden datiert und unterschrieben und lassen den Originaleintrag lesbar (6.14).[4]
- **ICH Q10:** Rahmen des pharmazeutischen Qualitätssystems, in den Dokumentenlenkung, Change Management und Managementbewertung eingebettet sind.[5]
- **WHO TRS 996 Annex 5 (2016):** Guidance on good data and record management practices. Ersetzt durch TRS 1033 Annex 4 (2021), das unter anderem kontrollierte Formulare und einfache Durchstreichungen bei Korrekturen verlangt.[6][7]
- **PIC/S PE 009:** GMP-Leitfaden der PIC/S. Teil I Kapitel 4 entspricht inhaltlich dem EU-GMP-Kapitel 4.[17]
- **GCP:** ICH E6(R3) ersetzt „essential documents“ durch **essential records** (Anhang C), also Dokumente, Daten und relevante Metadaten in jedem Format. Sie müssen identifizierbar und versionskontrolliert sein.[8] Die Verordnung (EU) Nr. 536/2014 verlangt in Art. 58, den Inhalt des Trial Master File mindestens 25 Jahre nach Ende der Prüfung zu archivieren. Änderungen müssen nachvollziehbar sein, und der Zugang ist auf benannte Personen beschränkt.[10] Siehe [TMF/eTMF](https://info-pharma.de/tmf-etmf/) und [GCP](https://info-pharma.de/gcp/).
- **Am Rande:** Für Medizinprodukte regelt ISO 13485:2016, Abschnitt 4.2.4, die Lenkung von Dokumenten.[19]

## 3. Dokumenthierarchie

Kapitel 4 nennt als erforderliche GMP-Dokumentation unter anderem das Site Master File, Spezifikationen, Herstellungs- und Verpackungsvorschriften, Verfahren (SOPs), Protokolle, Berichte und Aufzeichnungen.[1] In der Praxis ergibt sich eine Pyramide:

**Dokumenttyp – Zweck – Beispiel – typischer Freigabeweg**

| Dokumenttyp | Zweck | Beispiel | Typischer Freigabeweg |
| --- | --- | --- | --- |
| Quality Manual / Policy | Grundsätze und Verantwortlichkeiten des QMS | Qualitätshandbuch, Data-Integrity-Policy | Ersteller QA, Freigabe Geschäftsleitung |
| Site Master File | Beschreibung der GMP-Tätigkeiten eines Standorts | SMF nach EU-Vorgabe | QA, Freigabe Leitung/QP |
| SOP | Verbindlicher Ablauf eines Prozesses | SOP Abweichungsmanagement | Fachbereich, Prüfung Fachexperte, Freigabe QA |
| Arbeitsanweisung | Detaillierte Schritte einer Tätigkeit | Bedienung einer Waage | Fachbereich, Freigabe Bereichsleitung und QA |
| Formular / Vorlage | Strukturierte Erfassung | Leeres Chargenprotokoll, Logbuchvorlage | Wie zugehörige SOP, kontrollierte Ausgabe |
| Aufzeichnung (Record) | Nachweis der durchgeführten Tätigkeit | Ausgefülltes Chargenprotokoll, Schulungsnachweis | Keine Freigabe als Vorgabe; Prüfung und Genehmigung des Inhalts (z. B. 211.192) |

## 4. Lebenszyklus kontrollierter Dokumente

1. **Erstellung** auf freigegebener Vorlage mit eindeutiger Nummer und Version.[1]
2. **Prüfung** durch fachlich qualifizierte Personen. Master-Herstellungsprotokolle werden nach 21 CFR 211.186(a) von einer Person erstellt und von einer zweiten unabhängig geprüft, jeweils datiert und unterschrieben.[3]
3. **Freigabe** mit definiertem Inkrafttretensdatum.[1]
4. **Schulung vor Inkrafttreten:** Mitarbeitende werden vor Anwendung geschult, Schulungsnachweise sind Aufzeichnungen (vgl. ICH Q7 6.12).[4]
5. **Verteilung** nur der gültigen Version am Ort der Tätigkeit. Veraltete Fassungen werden eingezogen.[1]
6. **Versionierung und Change Control:** Jede Änderung läuft über das Änderungsmanagement mit Revisionshistorie.[4][5]
7. **Periodische Überprüfung:** regelmäßig, ohne festes regulatorisches Intervall. Das Intervall legt das Unternehmen risikobasiert in einer SOP fest.[1]
8. **Außerkraftsetzung** kontrolliert und dokumentiert.[4]
9. **Archivierung und Aufbewahrung:** Chargendokumentation nach EU-GMP mindestens ein Jahr nach Verfall der Charge oder mindestens fünf Jahre nach Zertifizierung durch die sachkundige Person, je nachdem, was länger ist.[1] In den USA mindestens ein Jahr nach Verfall der Charge (211.180(a)).[3] Bei Wirkstoffen mit Retest-Datum mindestens drei Jahre nach vollständiger Distribution (ICH Q7 6.13).[4] Bei klinischen Prüfungen in der EU mindestens 25 Jahre (Art. 58 CTR).[10]

## 5. Regeln der GDocP in der Praxis

- **Ausfüllen:** Einträge werden zum Zeitpunkt der Tätigkeit gemacht (Kapitel 4.8), dokumentenecht und in die dafür vorgesehenen Felder (ICH Q7 6.14).[1][4]
- **Korrigieren:** Jede Änderung wird unterschrieben und datiert, die ursprüngliche Information muss lesbar bleiben, gegebenenfalls ist der Grund anzugeben (Kapitel 4.9).[1] Praktisch heißt das: einfache Durchstreichung, kein Überschreiben, kein Korrekturlack.[7]
- **Datieren und Unterschreiben:** nur das tatsächliche Datum, kein Vor- oder Rückdatieren.[6]
- **Leere Felder:** Nicht benötigte Felder werden entwertet, etwa mit Strich, „n. a.“, Kürzel und Datum, damit sie nicht nachträglich befüllt werden können.[3][6]
- **Rundungen und Übertragungen:** Rundungsregeln stehen in der SOP. Übertragungen kritischer Werte werden geprüft, und das Original bleibt erhalten.[6][7]
- **Kopien und unkontrollierte Ausdrucke:** Blankoformulare werden nach FDA durch die Qualitätseinheit oder ein anderes Dokumentenlenkungsverfahren kontrolliert, nummeriert ausgegeben und abgeglichen. Fehlerhafte Formulare bleiben mit Begründung Teil der Akte.[11] Ausdrucke von Vorgaben sind als unkontrolliert zu kennzeichnen oder zu befristen.

## 6. Elektronische Dokumentenlenkung (eDMS)

Ein GxP-taugliches eDMS bildet Versionierung, Freigabe-Workflows, elektronische Signaturen, Audit Trail, Read-and-Understood-Schulungsnachweise und Archivierung ab. Part 11 verlangt, dass elektronische Signaturen eindeutig einer Person zugeordnet und mit dem Datensatz verknüpft sind, mit Name, Datum, Uhrzeit und Bedeutung der Signatur.[12] Annex 11 fordert, dass elektronische Signaturen dieselbe Wirkung wie handschriftliche haben, dauerhaft mit dem Dokument verknüpft sind sowie Zeit und Datum enthalten.[13] Siehe [21 CFR Part 11](https://info-pharma.de/21-cfr-part-11/).

**Grenzen von Netzlaufwerken und unvalidiertem Cloud-Speicher:** Ein Netzlaufwerk bietet in der Regel keine erzwungene Versionierung und keine Freigabe-Workflows. Es hat keinen unveränderbaren Audit Trail und keine Part-11- bzw. Annex-11-konformen Signaturen. Damit lassen sich die Forderungen nach kontrollierter Ausgabe, Revisionshistorie und Nachvollziehbarkeit nur mit erheblichen manuellen Zusatzkontrollen erfüllen.[1][4][13] Unvalidierter Cloud-Speicher erfüllt die Validierungsanforderung nach Annex 11 nicht.[13]

**Nutzen und Voraussetzungen:** Ein validiertes eDMS erzwingt technisch, dass nur die gültige Version verfügbar ist, dass Freigaben in der richtigen Reihenfolge erfolgen und dass jede Änderung protokolliert wird. Eine Anbieterquelle betont zudem die Rolle elektronischer Systeme für Effizienz und Fehlerreduktion bei der GDocP.[18] Voraussetzung sind Validierung (siehe [Computer System Validation](https://info-pharma.de/computer-system-validation/)), eine dokumentierte Konfiguration von Rollen und Workflows, gelebte Prozesse und Lieferantenbewertung.

## 7. Typische Inspektionsbefunde zur Dokumentation

- FDA, Fiskaljahr 2023: Laut GMP Trends (Januar 2024) stellte die FDA „510 Form 483s to drug facilities“ aus. 21 CFR 211.22(d) „Procedures not in writing, fully followed“ war mit 152 Nennungen (19 %) die häufigste Beobachtung. Es folgten 211.192 (114) und 211.100(a) (86) (Sekundärauswertung).[14]
- FDA-Warning-Letters 2025 (85 ausgewertet): 211.100(a) wurde 33-mal zitiert, 211.192 22-mal. In 15 % der Briefe ging es um Datenintegrität.[15]
- MHRA, GMP-Inspektionen: Laut Barbara Unger war Kapitel 4 im Jahr 2018 mit „almost 760 deficiencies“ (PharmaWhiz: 757, 12 % von 6.209) nach Kapitel 1 das am zweithäufigsten zitierte Kapitel. 2019 entfielen 700 Mängel auf Kapitel 4, auf Kapitel 1 knapp über 1.300 (Sekundärauswertungen der MHRA-Rohdaten).[16]
- MHRA, GCP-Inspektionen 2018/19 (91 Inspektionen): Drei kritische Befunde betrafen „Record Keeping/Essential Documents“, zwei bei kommerziellen Sponsoren und einer bei einem CRO. In einem Fall hieß es: „The TMFs reviewed were incomplete to such an extent that they could not form the basis of inspection“.[9]

Quantitative Auswertungen von EMA-Inspektionsbefunden zur Dokumentation konnten wir nicht auffinden.

## FAQ

### Was ist Dokumentenlenkung?

Das kontrollierte Verfahren für Erstellung, Prüfung, Freigabe, Verteilung, Änderung, Überprüfung, Außerkraftsetzung und Archivierung von GxP-Dokumenten mit Revisionshistorie.[1][4]

### Was ist der Unterschied zwischen einem Dokument und einer Aufzeichnung?

Ein Dokument gibt vor, was zu tun ist (Instructions). Eine Aufzeichnung belegt, was getan wurde (Records).[1]

### Was bedeutet Good Documentation Practice?

GDocP umfasst die Regeln, nach denen Aufzeichnungen zeitnah, lesbar, zuordenbar, korrekt und nachvollziehbar korrigierbar erstellt werden.[1][7]

### Wie korrigiert man einen Eintrag GxP-konform?

Einfach durchstreichen, sodass das Original lesbar bleibt, korrekten Wert eintragen, unterschreiben, datieren und gegebenenfalls begründen. Elektronisch geschieht das über einen Audit Trail.[1][4]

### Wie oft müssen SOPs überprüft werden?

Die Regelwerke verlangen eine regelmäßige Überprüfung, nennen aber kein festes Intervall. Das Intervall wird risikobasiert in einer SOP festgelegt.[1]

### Reicht ein Netzlaufwerk für GxP-Dokumente?

In der Regel nicht ohne erhebliche Zusatzkontrollen, denn es fehlen erzwungene Versionierung, Freigabe-Workflows, Audit Trail und konforme elektronische Signaturen.[12][13]

## Literaturverzeichnis

1. Europäische Kommission: EudraLex Vol. 4, Chapter 4 Documentation, Revision Januar 2011. https://health.ec.europa.eu/system/files/2016-11/chapter4_01-2011_en_0.pdf (Abruf: 06.11.2026)
2. Europäische Kommission: Stakeholders’ Consultation on EudraLex Volume 4: Chapter 4, Annex 11 and New Annex 22 (2025) einschließlich Entwurf Chapter 4. https://health.ec.europa.eu/consultations/stakeholders-consultation-eudralex-volume-4-good-manufacturing-practice-guidelines-chapter-4-annex_en (Abruf: 06.11.2026)
3. eCFR: 21 CFR Part 211. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-C/part-211 (Abruf: 06.11.2026)
4. ICH: Q7 Good Manufacturing Practice Guide for Active Pharmaceutical Ingredients. https://database.ich.org/sites/default/files/Q7_Guideline.pdf (Abruf: 06.11.2026)
5. ICH: Q10 Pharmaceutical Quality System (2008). https://www.ich.org/page/quality-guidelines (Abruf: 06.11.2026)
6. WHO: TRS No. 996, Annex 5, Guidance on good data and record management practices, 2016 (Kopie: ECA Academy). https://www.gmp-compliance.org/files/guidemgr/WHO_TRS_996_annex05.pdf (Abruf: 06.11.2026)
7. WHO: TRS No. 1033, Annex 4, Guideline on data integrity, 2021. https://cdn.who.int/media/docs/default-source/medicines/norms-and-standards/guidelines/inspections/trs1033-annex4-guideline-on-data-integrity.pdf (Abruf: 06.11.2026)
8. ICH/EMA: ICH E6(R3) Guideline for good clinical practice, Step 5. https://www.ema.europa.eu/en/documents/scientific-guideline/ich-e6-r3-guideline-good-clinical-practice-gcp-step-5_en.pdf (Abruf: 06.11.2026)
9. MHRA GCP Inspectorate: GCP Inspections Metrics Report 2018–2019, veröffentlicht 12.02.2021. https://assets.publishing.service.gov.uk/media/602a8e3cd3bf7f03190cbe43/GCP_INSPECTIONS_METRICS_2018-2019_final_12-02-21.pdf (Abruf: 06.11.2026)
10. Verordnung (EU) Nr. 536/2014 über klinische Prüfungen mit Humanarzneimitteln, Art. 58. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32014R0536 (Abruf: 06.11.2026)
11. U.S. FDA: Data Integrity and Compliance With Drug CGMP – Questions and Answers, Dezember 2018. https://www.fda.gov/media/119267/download (Abruf: 06.11.2026)
12. eCFR: 21 CFR Part 11. https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-11 (Abruf: 06.11.2026)
13. Europäische Kommission: EudraLex Vol. 4, Annex 11 Computerised Systems, 2011. https://health.ec.europa.eu/system/files/2016-11/annex11_01-2011_en_0.pdf (Abruf: 06.11.2026)
14. GMP Trends: FY 2023 Review of FDA Inspection Observations, 15.01.2024. https://gmptrends.com/wp-content/uploads/2024/01/FY-2023-Review-of-FDA-Inspections.pdf (Abruf: 06.11.2026)
15. Pazhayattil A. B. et al.: What 2025 FDA Warning Letters Tell Us About GMP Compliance. Pharmaceutical Online, 15.12.2025. https://www.pharmaceuticalonline.com/doc/what-fda-warning-letters-tell-us-about-gmp-compliance-0001 (Abruf: 06.11.2026)
16. Unger B.: Analysen der MHRA-GMP-Mängeldaten 2018 und 2019. Pharmaceutical Online. https://www.pharmaceuticalonline.com/doc/top-most-cited-mhra-gmp-inspection-deficiencies-by-annex-chapter-in-0001 (Abruf: 06.11.2026)
17. PIC/S: PE 009 Guide to Good Manufacturing Practice for Medicinal Products. https://picscheme.org/en/publications (Abruf: 06.11.2026)
18. Docuply: Die Bedeutung von Good Documentation Practice (GDP) in der pharmazeutischen Industrie. https://docuply.io/good-documentation-practice-gdp-in-der-pharmazeutischen-industrie/ (Abruf: 06.11.2026)
19. ISO 13485:2016 Medical devices – Quality management systems. https://www.iso.org/standard/59752.html (Abruf: 06.11.2026)