Freelance Data Integrity Specialist (GxP)

Aufgaben und Anforderungen im Überblick

Typische Projektanlässe

• Inspektionsfeststellung zu Audit Trails, geteilten Benutzerkonten oder gelöschten Daten
• Vorbereitung auf eine FDA-Inspektion mit erwartetem Datenintegritätsfokus
• Systematisches Data-Integrity-Programm über alle GxP-Systeme eines Standorts
• Ablösung von Standalone-Systemen und Papier-Hybridprozessen
• Anpassung an die revidierten Anforderungen an computergestützte Systeme
• Untersuchung eines konkreten Datenintegritätsereignisses

Was ein Data Integrity Specialist im GxP-Projekt leistet

Datenintegrität bedeutet, dass GxP-relevante Daten über ihren gesamten Lebenszyklus vollständig, konsistent und korrekt sind. Behörden und Leitlinien fassen das in den Prinzipien ALCOA+ zusammen: zuordenbar (attributable), lesbar (legible), zeitnah (contemporaneous), original und richtig (accurate), ergänzt um vollständig, konsistent, dauerhaft und verfügbar. Ein Data Integrity Specialist sorgt dafür, dass diese Prinzipien nicht nur in einer Policy stehen, sondern in Systemkonfigurationen, Prozessen und im Verhalten der Mitarbeitenden verankert sind.

Die Rolle liegt an der Grenze zwischen Qualitätssicherung, Computer System Validation (CSV) und IT. Anders als bei klassischer CSV, die ein System gegen seine Anforderungen validiert, steht hier die Frage im Mittelpunkt, ob die entstehenden Daten vertrauenswürdig sind und ob Manipulation, Verlust oder unbemerkte Änderungen ausgeschlossen werden. Dazu gehört die Technik – Audit Trails, Rechtekonzepte, Zeitstempel, Backup – ebenso wie Kultur und Organisation: Werden Fehler offen berichtet? Gibt es Druck, Ergebnisse passend zu machen?

Schnittstellen bestehen zu Systemverantwortlichen (System Owner) in Labor und Produktion, zur IT-Infrastruktur, zur CSV-Gruppe, zur QA als Genehmigerin und zur Geschäftsleitung, die für Data Governance verantwortlich ist. Als externer Spezialist sind Sie häufig derjenige, der eine standortweite Sicht herstellt, weil Systeme bisher isoliert betrachtet wurden.

Typische Data-Integrity-Projekte und Deliverables

Assessment und Gap-Analyse

Den Anfang bildet meist eine Bestandsaufnahme: ein Inventar aller GxP-relevanten Systeme mit Bewertung der Datenkritikalität und des Risikos. Für jedes System werden Datenflüsse erfasst, also wo Daten entstehen, wo sie verarbeitet, gespeichert und archiviert werden und wo Papier ins Spiel kommt. Das Ergebnis ist eine priorisierte Gap-Liste mit Maßnahmen, Verantwortlichen und Zeitplan.

Remediation

• Aktivierung und Konfiguration von Audit Trails, Abschalten von Lösch- und Überschreibfunktionen
• Einführung individueller Benutzerkonten und Trennung von Administrator- und Anwenderrollen
• Anbindung von Standalone-Geräten wie UV-Spektrometern oder Waagen an zentrale Datenablage
• Kontrollen für hybride Systeme, bei denen elektronische Rohdaten und Papierausdrucke koexistieren
• Ablösung unkontrollierter Excel-Tabellen durch validierte Vorlagen oder Systemfunktionen

Audit-Trail-Review

Ein häufiges Einzelprojekt: Für jedes relevante System wird festgelegt, welche Audit-Trail-Einträge kritisch sind, wie oft und von wem sie geprüft werden und wie der Review dokumentiert wird. Deliverables sind SOP, systemspezifische Review-Checklisten und Schulungen für Reviewer in Labor und QA.

Governance und Untersuchungen

Auf Organisationsebene entstehen eine Data-Governance-Policy, ein Schulungskonzept und Kennzahlen. Kommt es zu einem konkreten Datenintegritätsereignis – etwa nicht dokumentierte Testinjektionen oder rückdatierte Einträge –, leitet der Spezialist die Untersuchung, bewertet die Tragweite für betroffene Chargen und erarbeitet Maßnahmen, die über den Einzelfall hinausgehen.

Regelwerke und Leitlinien zur Datenintegrität

Für Datenintegrität gibt es kein einzelnes Gesetz, sondern ein Geflecht aus GMP-Anforderungen und Leitlinien verschiedener Behörden. Die folgende Tabelle zeigt die zentralen Bezugspunkte.

Zum Stand 2026: Die Europäische Kommission und PIC/S haben 2025 Entwürfe für einen grundlegend überarbeiteten Annex 11, ein revidiertes Kapitel 4 und einen neuen Annex 22 zu Künstlicher Intelligenz zur Konsultation gestellt. Die Entwürfe präzisieren unter anderem Audit-Trail-Review, Identitäts- und Zugriffsmanagement sowie Anforderungen an Cloud- und Dienstleisterbeziehungen. Für laufende Projekte bedeutet das: Maßnahmen so auslegen, dass sie mit der absehbaren Revision vereinbar sind, und den finalen Text samt Übergangsfristen vor größeren SOP-Änderungen prüfen.

Qualifikation und Erfahrung für Data-Integrity-Mandate

Data Integrity Specialists kommen aus unterschiedlichen Richtungen: aus dem QC-Labor mit tiefer Kenntnis von Chromatographiedatensystemen, aus der CSV mit Validierungserfahrung, aus der QA mit Audit- und Inspektionserfahrung oder aus der GxP-IT. Auftraggeber suchen meist eine Kombination aus regulatorischem Verständnis und technischer Tiefe – wer nicht weiß, wo in einem CDS die Projektkonfiguration für Audit Trails liegt, kann die Kontrolle nicht beurteilen.

Häufig erwartet werden:

• Mindestens fünf Jahre Erfahrung im GxP-Umfeld, davon mehrere mit Datenintegritätsbezug
• Praxis mit mehreren Systemtypen, etwa Empower oder Chromeleon, LabWare LIMS, Werum PAS-X, SAP
• Erfahrung mit Assessments über einen ganzen Standort und mit Remediation-Programmen
• Kenntnis von Inspektionsschwerpunkten der FDA und europäischer Behörden zu Datenintegrität
• Grundverständnis von Datenbanken, Netzwerkablagen, Zeitsynchronisation und Backup-Konzepten

Schulungen zu GAMP 5 und Data Integrity sowie Erfahrungen als Auditor für computergestützte Systeme stärken das Profil. Wichtig sind außerdem kommunikative Fähigkeiten: Datenintegrität berührt Verhalten und Kultur, und Gespräche mit Laborpersonal über Testinjektionen oder Ausdrucke erfordern Fingerspitzengefühl.

Stundensatz und Konditionen für Data Integrity Specialists

Die Orientierungsspanne liegt bei etwa 85 bis 115 € netto pro Stunde, ohne Reisekosten. Die Spanne ist ein Richtwert, der je nach Mandat deutlich nach oben oder unten abweichen kann.

Nach oben wirken:

• Remediation nach Warning Letter oder kritischen Inspektionsfeststellungen
• Leitung eines standortübergreifenden Programms mit mehreren Teams
• Untersuchung eines schwerwiegenden Datenintegritätsereignisses
• Seltene Systemkenntnis, etwa tiefe Konfiguration von MES oder Bioreaktor-Steuerungen

Nach unten wirken die Abarbeitung standardisierter Audit-Trail-Reviews, sehr lange Laufzeiten mit festem Ablauf und hohe Remote-Anteile. Assessments dauern je nach Standortgröße wenige Wochen bis drei Monate; Remediation-Programme laufen oft sechs bis achtzehn Monate. Die Auslastung ist bei Programmen hoch, bei Assessments und Schulungen sind auch Teilzeit- und Tagesmodelle verbreitet.

Remote oder vor Ort: Datenintegrität im Hybridmodell

Ein großer Teil der Arbeit – Dokumentenreview, Policy-Erstellung, Datenflussanalysen, Bewertung von Systemkonfigurationen über Remote-Zugriff – kann ortsunabhängig erfolgen. Das macht Data Integrity zu einer der GMP-Rollen mit vergleichsweise hohem Remote-Potenzial.

Bestimmte Aufgaben erfordern jedoch Präsenz: Begehungen von Laboren und Produktionsbereichen, um Standalone-Geräte, Ausdrucke, Logbücher und Arbeitsabläufe zu sehen; Interviews mit Anwendern am Arbeitsplatz; Schulungen und Workshops; die Begleitung von Inspektionen. Bei einem Assessment zeigt sich oft erst vor Ort, dass am Gerät ein lokales Administratorkonto für alle Mitarbeitenden existiert oder Ergebnisse auf USB-Sticks transportiert werden.

Realistisch ist ein Modell mit einem bis zwei Präsenztagen pro Woche in der Assessment- und Schulungsphase, danach mit überwiegend remote begleiteter Remediation und gezielten Vor-Ort-Terminen.

Vertragsmodelle für Data-Integrity-Spezialisten

Data-Integrity-Mandate werden häufig als Projekte mit klarem Ergebnis vergeben, was die selbstständige Tätigkeit begünstigt.

• Direkt als Freiberufler: Typisch für Assessments, Schulungen, Policy-Erstellung und Untersuchungen. Der Leistungsgegenstand lässt sich gut beschreiben.
• Über Personaldienstleister, Beratungshäuser oder IT-Systemhäuser: Verbreitet bei größeren Remediation-Programmen, bei denen mehrere Spezialisten parallel eingesetzt werden und Systemkonfigurationen durch den Dienstleister erfolgen.
• Eigene GmbH: Sinnvoll, wenn Sie ein Leistungspaket mit Vorlagen und Methodik anbieten oder mit weiteren Fachleuten zusammenarbeiten.
• Arbeitnehmerüberlassung: Eher selten, kommt aber vor, wenn ein Spezialist als Data-Integrity-Koordinator in die Linienorganisation eingegliedert wird. Dann gelten Höchstüberlassungsdauer und Equal Pay nach AÜG.

Bei Mandaten mit Systemzugriff sind Vertraulichkeit und Datenschutz vertraglich zu regeln, insbesondere wenn personenbezogene Daten in Audit Trails sichtbar werden. Diese Hinweise sind allgemeine Information, keine Rechtsberatung.

Abgrenzung zu CSV, QA und IT-Security

Data Integrity überschneidet sich mit mehreren Profilen. CSV-Ingenieure validieren Systeme gegen ihre Anforderungen und erstellen Spezifikationen, Testpläne und Validierungsberichte; Data-Integrity-Spezialisten nutzen diese Ergebnisse, bewerten aber den Umgang mit Daten im laufenden Betrieb. QA Manager genehmigen Maßnahmen und Abweichungen, haben aber selten die Systemtiefe für technische Assessments. IT-Security konzentriert sich auf Schutz vor externen Angriffen und Verfügbarkeit, während Datenintegrität im GxP-Sinn auch Fehler und Fehlverhalten im Inneren adressiert.

Für Fachleute, die in die Selbstständigkeit gehen, ist eine klare Positionierung hilfreich – etwa „Data Integrity im QC-Labor“ oder „Data Integrity für Produktionssysteme und MES“. Wer beide Welten verbindet und die Ergebnisse auch für das Management übersetzen kann, findet in diesem Feld eine stabile Nachfrage, zumal die Revision von Annex 11 viele Unternehmen zu einer erneuten Bewertung ihrer Systeme veranlasst.

Projektbeispiele für Data Integrity

Anonymisierte Projektanfragen, wie sie für diese Rolle und verwandte Profile regelmäßig vorkommen.

Häufige Fragen

Allgemeine Information, keine Rechts- oder Steuerberatung. Stundensätze sind Orientierungsspannen, kein Honorarspiegel. Stand: 10/2026.