Behördeninspektion im Arzneimittel-Großhandel: Was geprüft wird – und wie Sie sich systematisch vorbereiten

Wer eine arzneimittelrechtliche Großhandelserlaubnis hat, wird inspiziert. Die Frage ist nicht, ob es passiert, sondern wann — und in welchem Zustand das Unternehmen den Tag erwartet. In Deutschland liegt der typische Inspektionsrhythmus bei zwei bis drei Jahren, mit anlassbezogenen Sonderinspektionen bei Findings aus anderen Häusern, Lieferantenrückrufen, Hinweisen oder Verdachtsfällen. Für junge Erlaubnisinhaber ist die erste Inspektion in der Regel innerhalb der ersten zwölf bis achtzehn Monate nach Erteilung der Erlaubnis zu erwarten.

Dieser Beitrag ordnet, wie eine GDP-Inspektion in der Praxis abläuft, welche zehn Prüfpunkte regelmäßig im Fokus stehen, welche Vorbereitungsfehler immer wieder zu vermeidbaren Findings führen, und wie der Umgang mit gefundenen Abweichungen so geführt werden kann, dass die Behörde nicht den Eindruck eines reaktiven, sondern eines arbeitsfähigen Qualitätssicherungssystems gewinnt. Wer den Kontext zur regulatorischen Landschaft sucht, findet ihn im Leitfaden zur GDP-Warenwirtschaft.

Wer inspiziert, und in welchem Rhythmus

Die Inspektion erfolgt durch die zuständige Landesbehörde — je nach Bundesland eine Bezirksregierung, ein Regierungspräsidium, ein Landesamt für Gesundheit und Soziales oder eine vergleichbare Aufsichtsstelle. Inspektoren sind in der Regel Pharmazeuten oder Naturwissenschaftler mit GMP-/GDP-Erfahrung. Sie arbeiten entlang der nationalen Aide-Mémoires der ZLG (Zentralstelle der Länder für Gesundheitsschutz bei Arzneimitteln und Medizinprodukten), die wiederum die GDP-Leitlinien operationalisieren.

Eine Routine-Inspektion wird typischerweise vier bis sechs Wochen im Voraus angekündigt. Eine anlassbezogene Inspektion kann ohne Vorankündigung erfolgen. Die Dauer reicht von einem halben Tag bei kleinen Betrieben mit klar abgegrenzter Tätigkeit bis zu zwei oder drei Tagen bei breiterem Tätigkeitsspektrum, mehreren Lagern oder zusätzlichen Erlaubnissen (Cannabis-Großhandel, Arzneimittel-Einfuhr oder Herstellung).

Die fünf Phasen einer GDP-Inspektion

Inspektionen verlaufen nicht zufällig. Sie folgen einer Struktur, die sich in praktisch jedem Bundesland in vergleichbarer Form wiederfindet.

Phase 1: Eröffnungsgespräch

Das Inspektionsteam stellt sich vor, klärt den Umfang und den geplanten Ablauf. Die Geschäftsführung und die nach Arzneimittelrecht benannte Verantwortliche Person sollten anwesend sein. Das Eröffnungsgespräch ist nicht ein Vorgang ohne Inhalt — Inspektoren beobachten in dieser Phase bereits, wie souverän die Organisation ihre regulatorische Rolle versteht und wer wie spricht.

Phase 2: Dokumenten-Sichtung

Die Inspektoren fordern Unterlagen an: das Qualitätssicherungssystem, die SOP-Übersicht, die Validierungs-Dokumentation des Warenwirtschaftssystems, das Lieferanten-Verzeichnis, die Selbstinspektions-Berichte, die CAPA-Liste, die Temperatur-Mapping-Berichte, die letzten Rückruf- und Reklamationsvorgänge, die Schulungsmatrix der Mitarbeiter, die arzneimittelrechtlichen Anzeigen zu Tätigkeit und Verantwortlichen. Diese Phase dauert mehrere Stunden. Wer hier Unterlagen erst suchen muss, hat einen schlechten Start.

Phase 3: Begehung

Das Inspektionsteam geht durch die Betriebsstätte. Wareneingang, Quarantäne-Bereich, Lagerräume, temperaturkontrollierte Zonen, Kommissionierung, Versand-Vorbereitung, Retouren-Bereich, Vernichtungsbereich, Cannabis-Tresor falls zutreffend. Die Begehung dient nicht der bloßen Besichtigung, sondern dem Abgleich zwischen Dokumentation und Realität. Eine im SOP beschriebene Quarantäne-Zone, die in der Realität nicht klar abgegrenzt ist, ist ein Finding.

Phase 4: System- und Datenprüfung

Hier wird es konkret. Inspektoren wählen sich Stichproben — einzelne Chargen, einzelne Vorgänge, einzelne Zeitfenster — und verlangen, dass die Spur im System gezogen wird. Welche Charge kam wann an? Wer hat sie freigegeben? Welche Temperaturhistorie hatte sie? An welche Kunden ging sie raus? Wer hat den letzten Audit-Trail-Eintrag dazu gemacht?

Die Phase 4 ist die, in der die Architektur des Warenwirtschaftssystems sichtbar wird. Wer hier mit drei Bildschirmen, einer Excel-Datei und einem Anruf bei der IT antwortet, sammelt Findings nicht durch Bösartigkeit der Inspektoren, sondern durch Strukturprobleme der eigenen Aufstellung.

Phase 5: Schlussgespräch

Am Ende fasst das Inspektionsteam die festgestellten Abweichungen zusammen, kategorisiert sie (kritisch, schwerwiegend, sonstig) und kündigt den Inspektionsbericht an. Der formelle Bericht folgt in den nächsten Wochen. Die Klassifikation und die Anzahl der Findings entscheiden über die Konsequenzen: vom CAPA-Plan über Auflagen bis hin zum Ruhen oder Widerruf der Erlaubnis.

Die zehn zentralen Prüfpunkte

Eine GDP-Inspektion ist breit, aber nicht zufällig. Zehn Prüfpunkte erscheinen mit hoher Konstanz.

1. Verantwortliche Person (VP). Qualifikation, Anwesenheit im Betrieb, gelebte Einbindung in operative Entscheidungen, dokumentierte Stellvertretung. Der häufigste Fehler: Die VP ist ernannt, aber Freigaben werden faktisch von anderen gezeichnet.

2. Qualitätssicherungssystem. Vollständigkeit der SOP, Aktualität (Versionsstand, Freigaben), Verfügbarkeit am Arbeitsplatz, Schulungsnachweise. Eine SOP, die niemand kennt, ist regulatorisch keine SOP.

3. Räumlichkeiten und Ausrüstung. Klare Trennung von Wareneingang, Quarantäne, Lager, Versand, Retouren, Vernichtung. Temperaturzonen mit dokumentierter Kalibrierung und Mapping. Sicherheitsmaßnahmen gegen unbefugten Zutritt — insbesondere bei Cannabis nach den Sicherungsvorgaben des MedCanG.

4. Lieferantenqualifikation. Dossiers für jeden Lieferanten nach den GDP-Vorgaben, mit Erlaubnis-Kopien, GMP-/GDP-Zertifikaten, Audit-Berichten und Bewertung. Lücken hier sind häufig und werden konsequent geahndet.

5. Wareneingang und Freigabe. Quarantäne als realer Bestandsstatus im System, signierte Freigabe-Entscheidung, dokumentierte visuelle und dokumentarische Prüfung, securPharm-Verifikation bei Pflichtartikeln.

6. Lagerung und Temperaturüberwachung. Logger-Anordnung gemäß Mapping, dokumentierte Excursions-Bewertung, automatische Quarantäne bei Schwellenwertüberschreitung, kalibrierte Sensoren mit gültiger Kalibrierhistorie.

7. Versand und Lieferketten-Compliance. MSV3-Datenfluss zu Apotheken (sofern relevant), securPharm-Decommissioning beim Ausgang an End User (sofern relevant), Versanddokumentation, Temperaturkontrolle im Transport.

8. Rückrufsystem. Funktionsfähigkeit, dokumentierte Rückruf-Übungen, Reaktionszeit (Class-I-Rückruf in der Regel binnen 24 Stunden, im operativen Verständnis innerhalb von Minuten bis zur Identifikation der betroffenen Bestände und Kundenlieferungen).

9. Selbstinspektionen und CAPA-System. Regelmäßige interne Audits mit dokumentierten Findings, CAPA-Plan mit Fristen und Verantwortlichkeiten, Wirksamkeitsprüfung der Korrekturmaßnahmen.

10. Computerisierte Systeme. Validierung des Warenwirtschaftssystems nach GAMP5, Audit-Trail nach Annex 11, Zugangskontrolle mit Rollenkonzept, Backup-Konzept mit Wiederherstellungstests, dokumentierte Change-Control-Prozesse.

Die fünf häufigsten Vorbereitungsfehler

Die folgenden fünf Fehler tauchen in den Inspektionsberichten quer durch alle Bundesländer auf. Sie sind nicht zwingend, sondern fast immer Folge einer unklaren Vorbereitung.

Fehler 1: Unterlagen werden am Inspektionstag gesucht. Ein Inspektor, der eine SOP anfragt und zwanzig Minuten warten muss, hat das nicht vergessen, wenn er im Bericht die „Verfügbarkeit der Qualitätsdokumentation" bewertet.

Fehler 2: Die VP ist anwesend, aber nicht inhaltlich präsent. Die Verantwortliche Person muss zu jedem der zehn Prüfpunkte sprechfähig sein — ohne Rückfrage an die IT, ohne Vertröstung an die Geschäftsführung. Wenn die VP nicht spricht, fehlt der Inspektion ihr Ankerpunkt.

Fehler 3: Excel-Inseln neben dem Warenwirtschaftssystem. Quarantäne- Listen, Temperatur-Protokolle, securPharm-Alarmlisten, Lieferanten-Bewertungen in separaten Tabellen. Das ist nicht „pragmatisch" — das ist eine Architektur-Aussage. Inspektoren wissen, dass parallel geführte Daten nicht synchron bleiben.

Fehler 4: Selbstinspektionen ohne dokumentierte Wirksamkeitsprüfung. Eine Selbstinspektion ohne CAPA mit Wirksamkeitsprüfung ist regulatorisch nichts. Das ist einer der häufigsten und vermeidbarsten Findings.

Fehler 5: Der Audit-Trail ist nicht inspektionsfähig exportierbar. Wenn das Warenwirtschaftssystem zwar Audit-Logs schreibt, diese aber nur über die IT extrahiert werden können und nicht vollständig sind, fehlt der Inspektion genau das, was Annex 11 verlangt.

Wenn ein Finding im Raum steht

Findings werden in drei Kategorien eingeteilt. Kritische Findings gefährden die Erlaubnis selbst — sie betreffen direkten Patienten- oder Anwendersicherheits-Risiken, schwerwiegende Verstöße gegen die GDP-Leitlinie oder strukturelle Lücken im Qualitätssystem. Schwerwiegende Findings betreffen die Funktionsfähigkeit eines Teilsystems — etwa fehlende Rückrufübungen, unzureichende Lieferantenqualifikation, gravierende Lücken im Audit-Trail. Sonstige Findings sind dokumentations- oder organisationsbezogen — eine veraltete SOP, eine fehlende Unterschrift, eine nicht aktualisierte Schulungsmatrix.

Wenn ein Finding kommuniziert wird, ist die richtige Reaktion nicht Verteidigung, sondern strukturierter Umgang: das Finding annehmen, die Ursachenanalyse einleiten, einen Zeitplan für Sofortmaßnahmen und nachhaltige Korrektur anbieten. Inspektoren bewerten die Reaktion. Ein Unternehmen, das in der Auseinandersetzung schon den CAPA-Prozess vorlebt, sammelt Vertrauen.

Nach der Inspektion: der CAPA-Plan

Innerhalb der von der Behörde gesetzten Frist — meist 30 Tage — muss ein schriftlicher Maßnahmenplan vorgelegt werden, der für jedes Finding die Ursache, die Sofortmaßnahme, die nachhaltige Korrekturmaßnahme, die Frist und die Wirksamkeitsprüfung benennt. Dieser Plan ist nicht ein Bürokratie-Vorgang. Er ist die Eintrittskarte zur nächsten regulatorischen Periode.

Die häufigste Schwäche im CAPA-Plan ist die fehlende Wirksamkeitsprüfung. Ein Finding gilt erst dann als erledigt, wenn die Korrekturmaßnahme nachweislich verhindert, dass das Finding wieder auftritt — und diese Wirksamkeit dokumentiert ist. Wer das ernsthaft führt, entwickelt über mehrere Inspektionszyklen einen Qualitätsregelkreis auf, der die nächste Inspektion deutlich erleichtert. Die sieben häufigsten Findings aus der EudraGMDP-Datenbank zeigen, an welchen Stellen Inspektoren auch in unauffälligen Aufstellungen regelmäßig fündig werden.

Was systematische Vorbereitung leistet

Eine GDP-Inspektion ist nicht ein Ereignis, auf das man punktuell zwei Wochen vor dem Termin „vorbereitet". Sie ist eine Auswertung dessen, was über Monate operativ gelebt wurde. Die wirkliche Vorbereitung beginnt am Tag, an dem die Erlaubnis erteilt wird, und sie besteht aus drei Bestandteilen: einem Qualitätssicherungssystem, das in der Realität funktioniert; einem Warenwirtschaftssystem, das die regulatorischen Prozesse nativ abbildet; und einer Verantwortlichen Person, die diese beiden Elemente verbindet und vertritt.

Eine konkrete Hilfe für die Vorbereitung ist eine strukturierte Selbst-Audit-Checkliste entlang der zehn Prüfpunkte, die in regelmäßigen Abständen — idealerweise vierteljährlich — intern durchlaufen wird. Wer das einmal eingespielt hat, geht in jede Inspektion mit derselben Routine, mit der die Inspektoren kommen.