Arzneimittel-Rückruf im Großhandel: Was in den ersten 30 Minuten passieren muss

In vielen Inspektionen im pharmazeutischen Großhandel kommt derselbe Moment. Der Inspektor greift sich eine Charge aus dem laufenden Bestand und sagt: „Nehmen wir an, für diese Charge liegt eine Rückrufmitteilung vor. Zeigen Sie mir, welche Kunden Ware daraus erhalten haben, wie Sie die Bestände sperren, wen Sie wann informieren — und wo ich das anschließend dokumentiert wiederfinde."

Diese Übung ist deshalb so aussagekräftig, weil sie nichts abfragt, was man vorbereiten kann. Ein Rückruf-Verfahren lässt sich schreiben; ob die Information darin tatsächlich in der nötigen Geschwindigkeit verfügbar ist, zeigt sich erst, wenn jemand danach fragt. Die meisten Betriebe haben ein Verfahren. Deutlich weniger können die Frage nach den betroffenen Empfängern beantworten, ohne dafür mehrere Quellen zusammenzuführen.

Was die Vorschrift verlangt — und was nicht

Vorweg eine Klarstellung, weil in diesem Themenfeld viele Zahlen kursieren, die keine Grundlage haben: Die gute Vertriebspraxis nennt für den Rückruf keine Frist in Minuten oder Stunden. Was sie verlangt, ist etwas anderes, aber nicht weniger anspruchsvoll.

Erstens: Rückrufmaßnahmen müssen unverzüglich und jederzeit ausgelöst werden können. „Jederzeit" ist dabei wörtlich zu nehmen und nicht auf Bürozeiten begrenzt. Der Betrieb folgt den Anweisungen der Rückrufmitteilung; jeder Rückrufvorgang wird zum Zeitpunkt seiner Durchführung aufgezeichnet, und der Verlauf wird für einen Abschlussbericht festgehalten.

Zweitens: Die Verteilungsaufzeichnungen müssen der verantwortlichen Person unmittelbar zugänglich sein. Und zwar mit hinreichenden Angaben zu belieferten Großhändlern und direkt belieferten Kunden — Anschrift, Erreichbarkeit innerhalb und außerhalb der Geschäftszeiten, gelieferte Chargen und Mengen. Dieser Punkt wird regelmäßig unterschätzt: Er verlangt nicht nur, dass die Daten existieren, sondern dass sie im Ernstfall unmittelbar zur Hand sind.

Drittens: Die Wirksamkeit des Verfahrens muss in regelmäßigen Abständen bewertet werden. In der Inspektionspraxis hat sich als Erwartung etabliert, dass mindestens einmal jährlich eine Übung stattfindet, sofern in diesem Zeitraum kein echter Rückruf anstand.

Woher kommt dann die halbe Stunde? Nicht aus einer Vorschrift, sondern aus der Praxis. Sie ist der Maßstab, an dem sich in der Übung zeigt, ob die Information vorliegt oder erst rekonstruiert werden muss. Wer die betroffenen Empfänger benennen und die Bestände sperren kann, während das Gespräch noch läuft, hat einen Prozess, der unter Druck trägt. Wer dafür eine Stunde und drei Datenquellen braucht, hat in aller Regel kein Personalproblem, sondern eines der Datenhaltung. Genau diese Unterscheidung macht die halbe Stunde zu einem nützlichen Maßstab — nicht als Versprechen, sondern als Diagnose.

Die drei Rückrufklassen

Rückrufe von Arzneimitteln werden nach dem europäischen Schnellwarnsystem in drei Risikoklassen eingeteilt. Die Einstufung nimmt der Zulassungsinhaber in Abstimmung mit der zuständigen Bundesoberbehörde vor. Der Großhandel ist dabei im Empfänger-Modus: Er stuft nicht selbst ein, er reagiert auf die kommunizierte Klasse.

Klasse I bezeichnet einen Mangel, der potenziell lebensbedrohlich ist oder schwere Gesundheitsschäden verursachen kann — etwa Verwechslungen, schwerwiegende Verunreinigungen oder ein Fälschungsverdacht. Hier ist die Erwartung, dass die Meldung binnen eines Tages durch die Vertriebskette läuft; die eigene Reaktion beginnt mit dem Eingang der Mitteilung, nicht am nächsten Werktag.

Klasse II bezeichnet Mängel, die Krankheiten oder Fehlbehandlungen verursachen können, ohne unter Klasse I zu fallen — Etikettierungsfehler etwa oder Verpackungsmängel. Klasse III bezeichnet Mängel ohne signifikantes Risiko für die Gesundheit, etwa rein kosmetische Verpackungsfehler.

Wichtig für die eigene Verfahrensanweisung: Die Klasse bestimmt die Dringlichkeit und den Umfang der Kommunikation — nicht die Sorgfalt. Gesperrt, ermittelt und dokumentiert wird in allen drei Fällen gleich. Wer für Klasse III einen verkürzten Weg vorsieht, hat in der Regel die Lücke gebaut, durch die später der Nachweis fehlt.

Sieben Schritte in der ersten halben Stunde

Die folgende Taktung ist eine organisatorische Struktur, kein technisches Versprechen. Sie beschreibt, in welcher Reihenfolge die Schritte laufen sollten, damit der zeitkritischste Teil — die Sperre — nicht hinter der Kommunikation ansteht.

1.) Mitteilung empfangen und bewerten. Eingang per Behördenschreiben, Mitteilung des Zulassungsinhabers oder über den Lieferanten. Erfasst werden Arzneimittel, betroffene Charge, Rückrufklasse und Rückrufgrund. Die Verantwortliche Person wird unverzüglich eingebunden und übernimmt die Federführung — das ist keine Formalie, sondern die Person, deren Entscheidungen im Nachgang belegt sein müssen.

2.) Bestände sperren. Die betroffene Charge wird im System gesperrt, und zwar vollständig: freier Bestand, reservierte Ware, bereits kommissionierte Positionen, versandbereite Kolli. Eine laufende Tour wird gestoppt, soweit die Ware noch nicht übergeben ist. Dieser Schritt gehört an den Anfang, weil jede Minute, in der noch ausgeliefert werden kann, den Rückruf vergrößert.

3.) Empfänger ermitteln. Aus den Verteilungsaufzeichnungen wird die Liste aller Kunden erzeugt, die aus dieser Charge beliefert wurden — mit Menge, Auftrag, Lieferdatum und Kontaktdaten. Diese Liste ist das Herzstück des gesamten Vorgangs: Sie steuert die Kommunikation, die Rückführung und später den Abschlussbericht.

4.) Kunden informieren. Die Mitteilung nennt Arzneimittel, Charge, Rückrufgrund und -klasse, die Anweisung zur sofortigen Aussonderung sowie den Weg der Rückführung. Bei der schwersten Klasse wird nachtelefoniert statt nur geschrieben, priorisiert nach Empfängern mit kritischer Versorgungsfunktion. Wer informiert wurde und wer die Mitteilung bestätigt hat, gehört festgehalten — offene Bestätigungen sind der Teil, der einen Rückruf tagelang nachhängt.

5.) Zuständige Behörde einbinden. Der Großhandel meldet der zuständigen Aufsichtsbehörde, dass die Mitteilung eingegangen ist und welche Maßnahmen eingeleitet wurden. Betrifft der Rückruf einen Fälschungsverdacht, läuft die Bearbeitung im Fälschungsschutz-System parallel — und die Spur zwischen beiden Vorgängen muss später rekonstruierbar sein.

6.) Zurückgeführte Ware abtrennen. Für zurückgerufene Arzneimittel gilt eine strengere Regel als für gewöhnliche Rückware: Sie gehören zusammen mit gefälschter, verfallener und abgelehnter Ware in einen dafür bestimmten, physisch abgetrennten Bereich. Der gesperrte Chargenstatus im System bleibt daneben bestehen — er verhindert, dass die Ware überhaupt noch für einen Auftrag herangezogen wird.

7.) Dokumentieren. Sperre, Empfängerliste, Kundeninformation, Behördenmeldung, Rückführung: Jeder Schritt mit Zeitpunkt und handelnder Person. Nicht im Nachgang aus der Erinnerung, sondern im Moment der Durchführung. Was in dieser halben Stunde nicht mitläuft, fehlt im Abschlussbericht.

Nach diesen Schritten ist die akute Phase abgeschlossen. Was folgt — die physische Rückführung, die Bestätigungen der Kunden, die Entscheidung über Rückgabe oder Vernichtung und der Abschlussbericht — läuft in den Tagen danach.

Der Unterschied zur Retoure, den viele Aufstellungen übersehen

Es lohnt sich, zwei Situationen sauber auseinanderzuhalten, die im Lager oft im selben Regal landen. Für Ware, die auf eine Entscheidung wartet — insbesondere für gewöhnliche Retouren — lässt die gute Vertriebspraxis die Trennung ausdrücklich entweder physisch oder über ein gleichwertiges, validiertes elektronisches Verfahren zu. Der gesperrte Chargenstatus in einem validierten System ist damit ein zulässiger Weg; ein eigener Lagerbereich ist möglich, aber nicht zwingend. Der Beitrag zu Retouren und Quarantäne ordnet das im Detail ein.

Für zurückgerufene Arzneimittel gilt diese Wahlfreiheit nicht. Sie zählen — gemeinsam mit gefälschter, verfallener und abgelehnter Ware sowie Ware, die nicht für den europäischen Markt bestimmt ist — zu den Kategorien, für die ein dafür bestimmter, abgetrennter Bereich erwartet wird. Wer beide Fälle über dieselbe Regel behandelt, macht entweder bei Retouren mehr Aufwand als nötig oder bei Rückrufen weniger als verlangt. Beides fällt in einer Inspektion auf.

Fünf Stellen, an denen der Prozess unter Druck bricht

Erstens: die Empfängerermittlung. Muss die Frage „Wer hat Ware aus dieser Charge bekommen?" aus mehreren Systemen oder aus Tabellenblättern zusammengesetzt werden, vergeht genau die Zeit, die nicht zur Verfügung steht — und es entsteht ein zweites Problem: Niemand kann anschließend belegen, dass die Liste vollständig war. Die Antwort muss aus einer durchgehenden Datenspur von der Charge über den Auftrag zum Kunden kommen.

Zweitens: die unvollständige Sperre. Wenn Chargenbestände in Warenwirtschaft, Lagerverwaltung und Versandvorbereitung getrennt geführt werden, sperrt ein Handgriff nur einen Teil. Inspektoren fragen genau hier nach: „Haben Sie auch die reservierte und die bereits kommissionierte Ware erwischt?" Eine Sperre, die nicht alle Bestandsarten in einem Schritt erfasst, ist keine Sperre, sondern eine Absichtserklärung.

Drittens: veraltete Kontaktdaten. Die beste Empfängerliste nützt nichts, wenn die hinterlegten Rufnummern und Adressen nicht mehr stimmen — und die geforderte Erreichbarkeit außerhalb der Geschäftszeiten fehlt in vielen Kundenstammdaten schlicht. Das ist kein Systemthema, sondern ein Pflegethema; es gehört in die turnusmäßige Stammdatenpflege und in die Kundenqualifizierung, die der Beitrag zur Lieferanten- und Kundenqualifikation beschreibt.

Viertens: die zerrissene Dokumentation. Wird der Rückruf in einer eigenen Datei oder einem separaten Werkzeug geführt, das mit dem operativen System nicht verbunden ist, entstehen zwei Spuren, die niemand sauber zusammenführt. Die Frage „Wann wurde gesperrt, und wer hat das ausgelöst?" braucht eine Antwort aus derselben Aufzeichnung, in der auch die Buchung steht.

Fünftens: die fehlende Brücke zum Fälschungsschutz. Beruht ein Rückruf auf einem Fälschungsverdacht, muss der Weg zurück zu den auslösenden Warnungen nachvollziehbar sein. Landen diese Warnungen in einem separaten Postfach und der Rückruf im Warenwirtschaftssystem, ist die Verbindung genau dann unterbrochen, wenn sie gebraucht wird.

Die Übung, nach der gefragt wird

Der Rückruf ist einer der wenigen Prozesse, deren Wirksamkeit ausdrücklich regelmäßig zu bewerten ist. In der Praxis heißt das: ein Probelauf, üblicherweise mindestens einmal jährlich, wenn im Zeitraum kein echter Rückruf stattgefunden hat. Aufsichtsbehörden fragen nach dem letzten Probelauf, nach den Erkenntnissen daraus und nach den Maßnahmen, die daraufhin ergriffen wurden.

Drei Punkte entscheiden darüber, ob die Übung etwas wert ist. Sie sollte mit einer Stichprobe aus dem echten Sortiment arbeiten, nicht mit einem vorbereiteten Szenario — sonst prüft sie die Vorbereitung und nicht den Prozess. Sie sollte bis zur Empfängerliste durchlaufen, also bis zu dem Punkt, an dem die Kommunikation beginnen würde, ohne die Kunden tatsächlich anzuschreiben. Und sie sollte mit Zeitpunkten dokumentiert werden: Wann lag was vor, wo hakte es, was folgt daraus. Eine Übung ohne festgehaltene Schwachstellen wirkt in der Inspektion nicht wie ein gelungener Test, sondern wie ein oberflächlicher.

Ein Sonderfall verdient dabei Aufmerksamkeit: Wer erst kürzlich das System gewechselt hat, muss die Frage nach einer Charge beantworten können, die vor dem Umschaltzeitpunkt zugegangen ist. Eine Antwort aus zwei Quellen ist vertretbar, aber nur, wenn sie in der Verfahrensanweisung steht und einmal geprobt wurde — nicht zum ersten Mal im Ernstfall. Der Beitrag zum Systemwechsel ohne Compliance-Bruch geht auf diese Schnittkante ein.

Sonderfall Medizinalcannabis und Betäubungsmittel

Beim Rückruf von Medizinalcannabis kommen Pflichten hinzu, die den Ablauf nicht ändern, aber den Aufwand erhöhen. Cannabis zu medizinischen Zwecken unterliegt seit dem Medizinal-Cannabisgesetz nicht mehr dem Betäubungsmittelrecht, bleibt aber erlaubnispflichtig und an Sicherungspflichten gebunden: Der Zugriff Unbefugter ist durch verschlossene Behältnisse oder Räume oder gleichwertig wirksame Maßnahmen zu verhindern. Diese Pflicht endet nicht an der Rückruf-Lagerung — der abgetrennte Bereich muss zugleich gesichert sein. Hinzu kommt die jährliche Bestandsmeldung an die Bundesopiumstelle, in der zurückgerufene und vernichtete Mengen korrekt abgebildet sein müssen. Was sich daraus für Cannabis-Großhändler insgesamt ergibt, ordnet der Beitrag MedCanG zwei Jahre danach ein.

Bei echten Betäubungsmitteln bleibt es bei der lückenlosen Bestandsdokumentation: Jede Bewegung zurückgerufener Ware — Rückführung, Umlagerung, Vernichtung — ist nachweispflichtig und muss mit dem geführten Bestand übereinstimmen. Ein Rückruf ist hier faktisch ein dokumentationspflichtiger Geschäftsvorgang mit allem, was dazugehört.

Woran das Tempo tatsächlich hängt

Wenn ein Rückruf zu lange dauert, liegt das selten an den Menschen. Es liegt fast immer daran, dass die Information, die gebraucht wird, nicht an einer Stelle liegt. Zwei Eigenschaften des Systems entscheiden deshalb über die Geschwindigkeit — und beide hängen am Datenmodell, nicht an einer Zusatzfunktion.

Die durchgehende Spur von der Charge zum Empfänger. Wenn Lieferant, Charge, Bestand, Auftrag und Kunde in einem Datenmodell zusammenhängen, ist die Empfängerliste eine Auswertung und keine Recherche: welche Kunden, welche Menge, welcher Auftrag, welches Lieferdatum. Genau diese Auswertung entscheidet über die ersten Schritte — und über die Frage, ob die Liste nachweislich vollständig ist.

Die Sperre, die alle Bestände einer Charge in einem Schritt erfasst. Eine Charge zu sperren muss bedeuten: freier Bestand, reservierte Ware, Kommissionierung, Versandvorbereitung — alles zugleich, nicht Modul für Modul. Nur so lässt sich die Frage des Inspektors nach der reservierten Ware ohne Zögern beantworten. Bei entroit ist die Quarantäne ein realer Bestandsstatus und kein Vermerk; die Ware ist damit für Verkauf und Versand gesperrt, bis eine dokumentierte Entscheidung vorliegt.

Dazu kommen zwei Eigenschaften, die im Rückruf nicht die Hauptrolle spielen, aber den Nachweis tragen: ein durchgehender, exportierbarer Audit-Trail, der Sperre und Buchung in derselben Spur führt, und die native Anbindung an den Fälschungsschutz, über die sich der Weg von einer Warnung zum Rückrufvorgang nachvollziehen lässt. Welche Eigenschaften darüber hinaus vom ersten Tag an tragen müssen, beschreibt der Beitrag Inspektionsbereit ab Tag eins.

Was ein Warenwirtschaftssystem nicht abnimmt — und wo Anbieter gern mehr versprechen, als sie halten: Die Kommunikation mit Kunden und Behörde bleibt ein organisatorischer Schritt, ebenso die fachliche Bewertung und die Entscheidung über Rückgabe oder Vernichtung. Das System liefert die Grundlage in der nötigen Geschwindigkeit und hält jeden Schritt fest. Den Rückruf führt die Verantwortliche Person.

Fazit

Die halbe Stunde steht in keiner Vorschrift. Was in den Vorschriften steht, ist anspruchsvoller formuliert und praktisch gleichbedeutend: Ein Rückruf muss unverzüglich und jederzeit ausgelöst werden können, die Verteilungsaufzeichnungen müssen der verantwortlichen Person unmittelbar zugänglich sein, und die Wirksamkeit des Verfahrens ist regelmäßig zu belegen.

Wer das erfüllt, schafft die halbe Stunde ohnehin. Wer sie nicht schafft, findet die Ursache fast immer an derselben Stelle: Die Information über Charge, Auftrag und Kunde liegt verteilt statt zusammen. Das ist kein Grund für Hektik im Ernstfall, sondern ein Punkt für die nächste Übung — und die beste Gelegenheit, ihn zu finden, ist ein Probelauf und nicht der echte Rückruf.