Die ALCOA Plus Prinzipien (ALCOA+) fassen die neun Attribute der Datenintegrität zusammen, die GMP-Behörden für jede qualitätsrelevante Aufzeichnung erwarten: Attributable, Legible, Contemporaneous, Original, Accurate — plus Complete, Consistent, Enduring und Available. Das ist kein abstraktes Konzept: MHRA, PIC/S, FDA und WHO nennen es in ihren Leitliniendokumenten, und Inspektoren nutzen es als konkretes Raster zur Bewertung von Batch Records, Laborjournalen, Chromatographiedaten und Audit Trails. In diesem Artikel sehen wir, was jedes Prinzip bedeutet, wo es formalisiert ist und welche Fehler am häufigsten als Inspektionsbefunde enden.
Was ALCOA Plus für die Datenintegrität im GMP-Umfeld bedeutet
Das Akronym ALCOA entstand in den 1990er-Jahren im Umfeld der FDA als Zusammenfassung der guten Dokumentationspraxis und wurde später von den wichtigsten internationalen Referenzen zur Datenintegrität übernommen. Die „Plus"-Version erweitert die fünf historischen Attribute um vier zusätzliche, explizit aufgeführt etwa in der Leitlinie PIC/S PI 041-1 (§7.4): Zu Attributable, Legible, Contemporaneous, Original und Accurate kommen Complete, Consistent, Enduring und Available hinzu.
Der entscheidende, oft missverstandene Punkt: ALCOA+ betrifft nicht nur computergestützte Systeme. Es gilt für papierbasierte, elektronische und hybride Daten, über den gesamten Lebenszyklus hinweg — von der Erzeugung über Aufzeichnung, Verarbeitung und Aufbewahrung bis zur kontrollierten Vernichtung. Ein mit Bleistift geführtes Laborjournal verletzt ALCOA+ genauso wie ein geteilter Zugang zu einem CDS ohne aktivierten Audit Trail.
Die fünf ALCOA-Prinzipien
- Zuordenbar (Attributable): Es muss immer klar sein, wer die Daten erzeugt oder die Handlung ausgeführt hat — und wann. In der Praxis: Unterschriften und Kürzel, die identifizierten Personen zugeordnet werden können, personenbezogene Benutzerkonten, keine geteilten Accounts.
- Lesbar (Legible): Die Daten müssen über die gesamte Aufbewahrungsfrist lesbar und eindeutig bleiben. Korrekturen erfolgen mit einem einzelnen Strich, datiert und signiert, ohne den ursprünglichen Wert zu überdecken.
- Zeitgleich (Contemporaneous): Die Aufzeichnung erfolgt in dem Moment, in dem die Tätigkeit ausgeführt wird. „Ins Reine schreiben" am Schichtende oder das Rückdatieren einer Prüfung ist ein klassischer Verstoß.
- Original (Original): Aufbewahrt wird die Erstaufzeichnung (Rohdaten) oder eine verifizierte „True Copy", keine Abschrift. Bei elektronischen Systemen schließt das Metadaten und Rohdatendateien ein, nicht nur den PDF-Report.
- Genau (Accurate): Die Daten geben getreu wieder, was geschehen ist, ohne ungerechtfertigte Änderungen; kalibrierte Geräte, validierte Methoden und Vier-Augen-Prüfungen stützen die Genauigkeit.
Die vier „Plus"-Attribute
- Vollständig (Complete): Alle erzeugten Daten sind Teil der Aufzeichnung, einschließlich Wiederholungen, Reprozessierungen und verworfener Ergebnisse mit Begründung. Der klassische Verstoß ist „Testing into Compliance" mit undokumentierten Probeinjektionen.
- Konsistent (Consistent): Die Abfolge der Aufzeichnungen ist logisch und chronologisch geordnet (synchronisierte Datums-/Zeitstempel, keine unerklärten Sprünge in der Nummerierung von Proben oder Seiten).
- Beständig (Enduring): Die Daten werden auf kontrollierten Medien erfasst und so aufbewahrt, dass sie die gesamte Aufbewahrungsfrist überdauern — keine Haftnotizen, fliegenden Blätter oder nicht verwalteten wiederbeschreibbaren Medien.
- Verfügbar (Available): Die Daten sind abrufbar und einsehbar, wann immer es nötig ist — für Reviews, Untersuchungen und Inspektionen, auch nach Systemmigrationen oder Software-Ablösungen.
Wer in QA, QC oder CSV arbeitet, erlebt fast jede Woche Neuigkeiten rund um die Datenintegrität: Abonnieren Sie The Pragmatic GMP, den kostenlosen wöchentlichen Newsletter von GuideGxP, und erhalten Sie regulatorische Updates und praktische Werkzeuge direkt ins Postfach.
Die 9 Prinzipien in der Tabelle: Schlüsselfrage und Praxisbeispiele
| Prinzip | Schlüsselfrage | Praxisbeispiel |
|---|---|---|
| Zuordenbar | Wer hat es getan, und wann? | Personenbezogene CDS-Konten, Unterschriften im Kürzelverzeichnis |
| Lesbar | Ist es heute und in 10 Jahren lesbar? | Korrektur mit einem Strich, mit Datum, Kürzel und Grund |
| Zeitgleich | Wurde es im Moment der Tätigkeit erfasst? | Einwaage an der Waage erfasst, nicht am Schichtende rekonstruiert |
| Original | Ist es die Erstaufzeichnung? | Rohdatendateien und Metadaten aufbewahrt, nicht nur der PDF-Report |
| Genau | Gibt es das Geschehene wieder? | Kalibriertes Gerät, Vier-Augen-Prüfung der Berechnungen |
| Vollständig | Ist alles da, auch das Verworfene? | Analytische Wiederholungen mit Begründung dokumentiert |
| Konsistent | Ist die Abfolge logisch und geordnet? | Synchronisierte Systemuhren, vollständige Injektionssequenzen |
| Beständig | Überdauert es die Aufbewahrungsfrist? | Verifizierte Backups, kontrolliertes Journalarchiv |
| Verfügbar | Ist es bei Bedarf abrufbar? | Daten auch nach Systemmigration lesbar |
Wo sie formalisiert sind: MHRA, PIC/S, FDA und WHO
Wer sein System im Audit verteidigen muss, sollte vier Hauptreferenzen kennen. Die MHRA-Leitlinie „GXP Data Integrity Guidance and Definitions" (Revision 1, März 2018) definiert die Schlüsselbegriffe — Rohdaten, Metadaten, Audit Trail, Datenlebenszyklus — und ist das meistzitierte Dokument für Definitionen. PIC/S PI 041-1 „Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments" (1. Juli 2021) ist die vollständigste operative Referenz der Inspektorate: Sie führt die neun ALCOA+-Attribute explizit auf und widmet papierbasierten Systemen, computergestützten Systemen und ausgelagerten Tätigkeiten eigene Kapitel. Die FDA hat ihre Position in der Guidance „Data Integrity and Compliance With Drug CGMP: Questions and Answers" (Dezember 2018) im Frage-Antwort-Format konsolidiert. Die WHO schließlich hat mit ihrer „Guideline on data integrity" (TRS 1033, Annex 4, 2021) ihren Ansatz aktualisiert und an ALCOA+ und das Risikomanagement angeglichen.
Im EU-GMP-Rahmen greifen diese Anforderungen mit Kapitel 4 (Dokumentation) und Annex 11 für computergestützte Systeme ineinander: Audit Trail, Zugriffsverwaltung und periodische Datenreviews sind die Punkte, an denen ALCOA+ zur prüfbaren Anforderung wird. Für einen operativen Einstieg in die Audit-Trail-Review siehe unsere Audit-Trail-Review-Checkliste.
Die häufigsten Inspektionsbefunde
- Geteilte oder generische Benutzerkonten an Laborgeräten und Produktionssystemen: Die Daten sind nicht mehr zuordenbar.
- Deaktivierte oder nie geprüfte Audit Trails: Das System zeichnet auf, aber niemand schaut hin; in der Inspektion entspricht das einer nicht existierenden Kontrolle.
- Nicht zeitgleiche Aufzeichnungen: Schmierzettel, Abschriften am Tagesende, widersprüchliche Daten zwischen verknüpften Dokumenten.
- Unvollständige Daten: Probeinjektionen, verworfene Ergebnisse ohne Begründung, elektronische Papierkörbe voller „Test"-Dateien.
- Administratorrechte für operative Nutzer: Wer die Daten erzeugt, kann sie auch ändern oder löschen — ohne Funktionstrennung.
GuideGxP-Empfehlung
Behandeln Sie ALCOA+ nicht als Poster für die Laborwand. Am wirksamsten ist es, die neun Prinzipien in Prüffragen innerhalb der bestehenden Prozesse zu übersetzen: im Data-Integrity-Risk-Assessment der Systeme, in der Checkliste der Selbstinspektionen, in der periodischen Audit-Trail-Review und in der Erstschulung des Personals. Drei praktische Schritte für den Anfang: die GMP-kritischen Systeme und Datenflüsse kartieren, die Lücken gegenüber den neun Attributen klassifizieren und einen risikobasierten Maßnahmenplan mit Verantwortlichen und Fristen definieren. Und daran denken: Datenintegrität ist zuallererst eine Frage von Kultur und Governance — misst die Leitung nur die Produktivität, folgt der Druck auf die Daten von selbst.
Für den Schritt von der Theorie in die Praxis enthält unsere operative Anleitung „Data Integrity im GMP-Umfeld" — Governance, Audit-Trail-Review und QC-Labore sofort einsetzbare Werkzeuge für ein im Audit verteidigbares Datenintegritätsprogramm.
Offizielle Quellen
- MHRA — 'GXP' Data Integrity Guidance and Definitions, Revision 1 (März 2018)
- PIC/S PI 041-1 — Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (1. Juli 2021)
- FDA — Data Integrity and Compliance With Drug CGMP: Questions and Answers (Dezember 2018)
- WHO — Guideline on Data Integrity, TRS 1033 Annex 4 (2021)
