GxP-Grundlagen: was Quereinsteiger und Freelancer vor dem ersten Projekt wissen sollten

Was GxP bedeutet und warum es im Projektalltag zählt

Das „x“ in GxP ist ein Platzhalter: Es steht für Manufacturing, Distribution, Clinical, Laboratory, Pharmacovigilance und weitere Bereiche. Allen GxP-Regelwerken ist eine Grundidee gemeinsam: Was für Produktqualität und Patientensicherheit relevant ist, muss geplant, kontrolliert, dokumentiert und nachvollziehbar sein. „Was nicht dokumentiert ist, ist nicht passiert“ – dieser Satz wird in jeder GMP-Schulung fallen, und er beschreibt den Kern ziemlich genau.

Für Freelancer hat das handfeste Folgen. Arbeitsergebnisse sind keine internen Notizen, sondern kontrollierte Dokumente mit Versionsstand, Prüfung und Freigabe. Änderungen laufen über ein Change-Control-Verfahren. Abweichungen werden nicht stillschweigend korrigiert, sondern als Deviation erfasst, bewertet und gegebenenfalls in eine CAPA (Corrective and Preventive Action) überführt. Wer diese Arbeitsweise aus anderen Branchen nicht kennt, empfindet sie anfangs als schwerfällig. Wer sie verinnerlicht hat, wird im Projekt schnell produktiv – und das ist für Auftraggeber oft wichtiger als jede Detailkenntnis eines Leitfadens.

Die GxP-Bereiche im Überblick

Die einzelnen Regelwerke decken unterschiedliche Phasen des Produktlebenszyklus ab. In der Praxis überschneiden sie sich, etwa wenn ein computergestütztes System sowohl für die Produktion als auch für die Pharmakovigilanz genutzt wird.

Medizinprodukte folgen keinem eigenen „GxP“-Leitfaden im engeren Sinn. Hier gelten MDR bzw. IVDR, ISO 13485:2016 für das Qualitätsmanagement und ISO 14971:2019 für das Risikomanagement. In der Praxis wird der Begriff GxP aber oft auch auf regulierte Medizintechnik ausgedehnt.

GMP: das Fundament der pharmazeutischen Herstellung

GMP ist für die meisten Quereinsteiger der erste Kontakt mit GxP. Der EU-GMP-Leitfaden besteht aus Teil I für Arzneimittel, Teil II für Wirkstoffe (inhaltlich ICH Q7) und zahlreichen Anhängen. Für Freelancer sind besonders relevant:

• Annex 1 – Herstellung steriler Arzneimittel, seit August 2023 in überarbeiteter Fassung mit Contamination Control Strategy (CCS) als zentralem Element.
• Annex 11 – Computergestützte Systeme. Eine umfassende Überarbeitung, gemeinsam mit Kapitel 4 (Dokumentation) und einem neuen Annex 22 zu künstlicher Intelligenz, ist in Arbeit; bis zur Veröffentlichung der finalen Fassungen gilt der bestehende Text.
• Annex 15 – Qualifizierung und Validierung, inklusive Prozessvalidierung und Reinigungsvalidierung.
• Annex 16 – Zertifizierung durch die Sachkundige Person und Chargenfreigabe.

In Deutschland wird der Leitfaden über die Arzneimittel- und Wirkstoffherstellungsverordnung (AMWHV) verbindlich. Überwacht wird die Einhaltung durch die Landesbehörden. Hinzu kommen die ICH-Leitlinien Q9(R1) zum Qualitätsrisikomanagement und Q10 zum pharmazeutischen Qualitätssystem, die das risikobasierte Denken in alle GMP-Prozesse tragen.

GCP, GVP, GDP und GLP: die übrigen Bereiche kurz erklärt

GCP regelt klinische Prüfungen. Die überarbeitete Leitlinie ICH E6(R3) wurde im Januar 2025 verabschiedet und gilt in der EU seit Juli 2025. Sie stellt risikobasiertes Qualitätsmanagement, Proportionalität und den Einsatz digitaler Werkzeuge stärker in den Vordergrund. Zusammen mit der EU-Verordnung über klinische Prüfungen 536/2014 und dem CTIS-Portal bildet sie den Rahmen für Freelancer in Clinical Operations.

GVP umfasst die Module der EMA zur Pharmakovigilanz: Pharmakovigilanz-System-Stammdokumentation, Signalmanagement, Periodic Safety Update Reports, Risikomanagementpläne. Freelancer arbeiten hier häufig in Fallbearbeitung, Signaldetektion oder Audits.

GDP betrifft Lagerung und Transport. Typische Themen sind Temperaturführung, Qualifizierung von Lagern und Transportwegen, Lieferantenqualifizierung und die Rolle der Responsible Person beim Großhändler.

GLP gilt für nicht-klinische Sicherheitsstudien, etwa Toxikologie. Prüfeinrichtungen werden behördlich überwacht und zertifiziert. Der Freelance-Markt ist hier kleiner, aber spezialisiert.

GAMP 5 und Datenintegrität: der Einstieg für IT-Quereinsteiger

Für IT-Fachleute ist die Computersystemvalidierung (CSV) der häufigste Weg in die Life-Science-Branche. Grundlage ist der ISPE-Leitfaden GAMP 5 Second Edition aus dem Jahr 2022. Er beschreibt einen risikobasierten Ansatz, um nachzuweisen, dass computergestützte Systeme für ihren Zweck geeignet sind und die Anforderungen an Datenintegrität erfüllen. Die zweite Ausgabe öffnet den Rahmen stärker für agile Methoden, Cloud-Lösungen und Critical Thinking, also eine Validierung, die sich am tatsächlichen Risiko orientiert statt an Dokumentmengen.

Wesentliche Begriffe, die Sie vor dem ersten Projekt kennen sollten:

• Softwarekategorien (3, 4, 5) als Grundlage für den Validierungsumfang.
• V-Modell mit User Requirements Specification (URS), Funktions- und Designspezifikation sowie den Testphasen IQ, OQ und PQ.
• ALCOA+ – Daten müssen zuordenbar, lesbar, zeitgleich erfasst, original und korrekt sein, ergänzt um vollständig, konsistent, dauerhaft und verfügbar.
• Audit Trail und elektronische Signaturen nach EU-GMP Annex 11 und 21 CFR Part 11.
• Computer Software Assurance (CSA) als Ansatz der FDA, der kritisches Denken und risikobasiertes Testen in den Vordergrund stellt.

Typische Systeme sind ERP (SAP), LIMS (LabWare), Dokumentenmanagement und QMS (Veeva Vault, TrackWise), MES (Werum PAS-X) und Statistiksoftware (SAS) in klinischen Studien.

Was Sie vor dem ersten GxP-Projekt wissen müssen

Auftraggeber erwarten von Quereinsteigern nicht, dass sie jeden Annex zitieren können. Sie erwarten aber, dass grundlegende Spielregeln vom ersten Tag an eingehalten werden. Die folgenden Punkte sind in nahezu jedem GxP-Projekt relevant:

1. Gute Dokumentationspraxis (GDocP): dokumentenecht schreiben, Korrekturen nachvollziehbar durchstreichen, mit Datum und Kürzel versehen, keine Bleistifte, keine leeren Felder ohne Vermerk.
2. SOPs lesen und befolgen: Standard Operating Procedures sind verbindlich. Wer von einer SOP abweichen muss, dokumentiert und meldet die Abweichung.
3. Change Control respektieren: Keine Änderung an validierten Systemen, Anlagen oder Dokumenten ohne genehmigten Change.
4. Rollen klar trennen: Ersteller, Prüfer und Freigeber sind verschiedene Personen. Als Freelancer sind Sie häufig Ersteller, selten Freigeber.
5. Hygiene- und Zutrittsregeln: In GMP-Bereichen gelten Umkleide-, Hygiene- und Verhaltensregeln, oft mit eigener Schulung und Zutrittsberechtigung.
6. Vertraulichkeit: Rezepturen, Prozessparameter, Studiendaten und Auditergebnisse sind hoch vertraulich.

Schulungsnachweise: was Auftraggeber sehen wollen

GxP-Regelwerke verlangen, dass Personal für seine Tätigkeit geschult ist und dies nachgewiesen werden kann. Das gilt auch für externe Kräfte. In der Praxis begegnen Freelancern zwei Ebenen von Schulungen:

• Eigene Grundlagenschulungen: GMP-Basisschulung, GDocP, Datenintegrität, GAMP 5, ICH E6(R3) für Clinical-Profile. Diese bringen Sie selbst mit, idealerweise mit Teilnahmebescheinigung, Datum und Inhalt.
• Kundenspezifische Schulungen: SOP-Schulungen, Hygieneschulungen, Systemschulungen im Learning-Management-System des Auftraggebers. Diese werden zu Projektbeginn eingeplant und dokumentiert.

Für Ihr Projektprofil lohnt es sich, ein Schulungsverzeichnis zu führen: Titel, Anbieter-Typ, Datum, Dauer, Inhalt. Viele Auftraggeber erwarten regelmäßige Auffrischungen, insbesondere bei GMP-Grundlagen. Konkrete Intervalle legt jedes Unternehmen in seinem Schulungskonzept fest. Bei Rollen wie der Sachkundigen Person nach § 14/15 AMG gelten zusätzlich gesetzliche Anforderungen an Ausbildung und praktische Erfahrung, die über Schulungsnachweise hinausgehen.

Planen Sie die Schulungszeit zu Projektbeginn ein und klären Sie vorab, ob sie abrechenbar ist. Pflichtschulungen des Kunden sind in vielen Projektverträgen ausdrücklich geregelt.

Ein Hinweis zur Qualität der Nachweise: Auditoren und QA-Abteilungen achten darauf, ob eine Schulung inhaltlich zur Tätigkeit passt. Eine allgemeine GMP-Einführung reicht für einen Validierungsingenieur im Sterilbereich nicht aus, wenn er keine Schulung zu Annex 1 und Reinraumverhalten nachweisen kann. Ebenso erwartet ein Auftraggeber in der klinischen Forschung einen aktuellen GCP-Nachweis auf Basis von ICH E6(R3). Wer seine Nachweise rollenbezogen ordnet, erleichtert die Lieferantenqualifizierung beim Kunden erheblich.

Typische Einstiegswege in GxP-Projekte

Quereinsteiger kommen auf unterschiedlichen Wegen in den Markt. IT-Fachleute mit Erfahrung in ERP-, LIMS- oder MES-Einführungen starten häufig als Test- oder Validierungsingenieure in CSV-Projekten. Ingenieure aus Anlagenbau oder Automatisierung gehen in Qualifizierung und Prozessvalidierung. Naturwissenschaftler aus Forschung oder Labor wechseln in QA, Analytik oder Regulatory Affairs. Projektmanager aus anderen Branchen werden für große Programme gebraucht, wenn sie bereit sind, sich in die regulatorischen Rahmenbedingungen einzuarbeiten.

Hilfreich sind ein erstes Projekt mit erfahrenem Team, eine klar beschriebene Rolle ohne Freigabeverantwortung und eine ehrliche Darstellung im Profil: Was Sie fachlich mitbringen, was Sie GxP-seitig schon kennen und wo Sie noch einsteigen. Auftraggeber schätzen diese Transparenz mehr als eine aufgeblähte Normenliste.

Ein realistischer Lernpfad vor dem ersten Projekt besteht aus wenigen Bausteinen: einer GMP-Grundlagenschulung, dem Lesen der für Ihre Rolle relevanten Kapitel und Anhänge im Original, einer Einführung in Datenintegrität und – je nach Ziel – einer vertiefenden Schulung zu GAMP 5, ICH E6(R3) oder ISO 13485:2016. Hilfreich ist außerdem, die Inspektionsperspektive zu verstehen: Behördeninspektoren und Auditoren fragen nicht, ob ein Dokument existiert, sondern ob es den gelebten Prozess beschreibt und ob die Mitarbeitenden ihn kennen. Wer diese Perspektive einnimmt, schreibt bessere Dokumente und stellt im Projekt die richtigen Fragen.

Auch die Begriffswelt lohnt einen Blick. Abkürzungen wie URS, FAT/SAT, CCS, OOS (Out of Specification), OOT (Out of Trend), APR/PQR (Product Quality Review) oder CPV (Continued Process Verification) gehören in GMP-Projekten zum Alltag. Ein eigenes Glossar, das Sie in den ersten Wochen pflegen, beschleunigt die Einarbeitung spürbar.

Häufige Fragen

Allgemeine Information, keine Rechts- oder Steuerberatung. Gesetze und Verwaltungspraxis können sich ändern; im Einzelfall Fachberatung einholen. Stand: 10/2026.