FDA Warning Letters Q2/2026: Data Integrity und computergestützte Systeme
Im zweiten Quartal 2026 hat die FDA mehrere Warning Letters an Arzneimittelhersteller und ein Vertragslabor gerichtet, mit wiederkehrendem Schwerpunkt auf Datenintegrität und computergestützten Systemen. Der Beitrag wertet vier Briefe aus (Purolea, Ava, Huons, Tentamus), ordnet die Befunde in drei Muster und übersetzt sie in Annex-11-, EU-GMP-Kapitel-4- und ALCOA+-Prüffelder. Warning Letters sind kein EU-GMP-Recht; der Nutzen für DACH-Hersteller entsteht durch die Übersetzung in eigene Prüffelder.
Ein Warning Letter ist eine förmliche Beanstandung der US-amerikanischen Food and Drug Administration (FDA) nach einer Inspektion oder Aktenprüfung. Er benennt Verstöße gegen die Current Good Manufacturing Practice (CGMP) und fordert eine dokumentierte Korrektur mit Fristen. Im zweiten Quartal 2026 richteten sich mehrere dieser Briefe gegen Arzneimittelhersteller und ein Vertragslabor, mit einem wiederkehrenden Schwerpunkt: Datenintegrität und die Kontrolle computergestützter Systeme. Für Hersteller im DACH-Raum sind diese Briefe kein EU-GMP-Recht. Der Nutzen liegt in der Übersetzung der Befunde in Annex-11-, EU-GMP-Kapitel-4- und ALCOA+-Prüffelder.
Einordnung und Grenzen
FDA Warning Letters sind ein öffentliches Enforcement-Signal. Die FDA veröffentlicht die Briefe in einer durchsuchbaren Datenbank, meist mit Firmenname, Standort, Datum und den zitierten Regelwerken. Aus den Schreiben lassen sich eskalierende Nachweis- und Datenintegritätsmuster in Inspektionen ableiten.
Dieser Beitrag ist kein vollständiger Auswertungsbericht aller FDA-Briefe und keine Rechtsberatung. Ausgewertet wurde das zweite Quartal 2026 mit Pharma- und GxP-Bezug, ergänzt um einen Vertragslabor-Fall vom 03.03.2026, weil er das Muster für ausgelagerte Analytik schärft. Der Fokus liegt auf CGMP-nahen Befunden zu Datenintegrität, computergestützten Systemen und Dokumentation. Reine Fälle nicht zugelassener Online-Arzneimittel ohne GxP-Lerneffekt bleiben außen vor.
Auswahl der Briefe
Vier Briefe bilden die Grundlage. Purolea Cosmetics Lab (Warning Letter 722591, 02.04.2026) betrifft einen Hersteller von OTC-Arzneimitteln, dessen Herstelldokumente ein KI-Agent erzeugt hatte. Ava Inc. (721180, 14.04.2026) betrifft geteilte Systemzugänge und lösch- und änderbare Analysedaten. Huons Co., Ltd. (724650, 15.06.2026) betrifft ein Werk für sterile Injektabilia in Jecheon, Südkorea, mit fabrizierten Logbuchseiten und verworfenen Testdaten. Tentamus India Private Limited (720463, 03.03.2026) betrifft ein Auftragslabor mit vernichteten Analysenaufzeichnungen. Alle vier zitieren die Datenintegrität als Kern der Beanstandung.
Muster 1: Rohdaten und Datenintegrität
Das erste Muster betrifft den Umgang mit Rohdaten. Bei Tentamus fanden die Investigatoren Müllsäcke mit zerrissenen Analysenaufzeichnungen, darunter Chromatogramme und Methodenvalidierungs-Tabellen. Fünf Wartungsdokumente waren vorab unterschrieben und auf den 09.01.2025 datiert; ein Laborleiter datierte am 14.08.2025 Abstimmungsprotokolle auf den 06.03.2025 zurück. Bei Huons entfernte laut FDA ein Teamleiter der Mikrobiologie fertige Logbuchseiten mit einem Messer und ersetzte sie durch neu erstellte Seiten; Bioburden-Platten mit relevantem Wachstum wurden verworfen, Kamera-Zeitstempel manipuliert. Die FDA fand 1.897 leere, nicht kontrollierte CGMP-Formulare.
Diese Befunde treffen den Kern von ALCOA+. Verworfene Platten verletzen Complete und Original, rückdatierte Protokolle verletzen Contemporaneous und Attributable, fabrizierte Logbuchseiten verletzen alle Prinzipien zugleich. Für DACH-Hersteller liegt der Anschluss bei EU-GMP Kapitel 4 zur Dokumentation und bei PIC/S PI 041 zum Datenmanagement. Die zwölf Kontrollen aus dem Beitrag ALCOA+: zwölf Kontrollen für Data Integrity in GMP-Systemen bilden diese Prüffelder ab, von der Rohdatensicherung bis zur kontrollierten Korrektur.
Muster 2: Computergestützte Systeme
Das zweite Muster betrifft die Kontrolle elektronischer Systeme. Bei Ava Inc. lief die Prüfung auf Verunreinigungen über ein Gerät mit geteiltem Benutzernamen und Passwort; die Analytiker konnten Daten ändern und löschen. Die FDA hielt fest, das Qualitätssystem stelle Genauigkeit und Integrität der Daten nicht sicher (eigene Übersetzung). Ein geteilter Zugang hebt die Zuordnung einer Aktion zu einer Person auf und schwächt jede elektronische Signatur.
Für den DACH-Raum ist der Bezugspunkt Annex 11 der EudraLex Volume 4, die Regelung für computergestützte Systeme in der GMP-Herstellung. Annex 11 verlangt Zugriffskontrolle mit eindeutigen Identitäten, ein rollenbasiertes Berechtigungsmodell, geschützte und geprüfte Audit Trails sowie kontrollierte Backups und Schnittstellen. Ein geteiltes Konto und löschbare Rohdaten verletzen diese Anforderungen direkt. Der Übergang von der CSV-Routine zu einem risikobasierten Vorgehen ist im Beitrag Computer Software Assurance: risikobasierte Validierung statt CSV-Routine beschrieben.
Der Purolea-Fall verschiebt dieses Muster in die KI-Nutzung. Ein KI-Agent erzeugte Spezifikationen, Prozeduren und Master Production Records, die ohne dokumentierte Prüfung durch die Qualitätseinheit in Gebrauch gingen; die Prozessvalidierung fehlte ganz. Die FDA stützte die Beanstandung auf 21 CFR 211.22(c): Die Qualitätseinheit verantwortet die Freigabe aller Spezifikationen und Verfahren, und diese Verantwortung entfällt nicht, wenn ein KI-System den Entwurf liefert. Der Anschluss an Annex 11 und Kapitel 4 lautet, dass KI-erzeugte Dokumente denselben Freigabe-, Versions- und Nachvollziehbarkeitsregeln unterliegen wie jedes andere GMP-Dokument.
Muster 3: Korrektur und CAPA
Das dritte Muster betrifft die Reaktion des Herstellers. Warning Letters bewerten nicht nur den Befund, sondern auch die Antwort. Die FDA forderte bei Ava Inc. und Huons eine unabhängige, umfassende Untersuchung des Ausmaßes der Datenmängel samt Risikoanalyse für bereits freigegebene Chargen; bei Huons kamen eine dreijährige rückblickende Prüfung der Out-of-Specification-Ergebnisse und ein jährliches Audit durch einen externen Dritten hinzu. Der Verweis, das betroffene Personal sei nicht mehr im Unternehmen, genügte der FDA nicht als systemische Korrektur.
Für DACH-Hersteller ist das die Brücke zum eigenen CAPA-System (Corrective and Preventive Action). Eine wirksame Korrektur benötigt eine Ursachenanalyse, die über die Einzelperson hinausgeht, eine Bewertung des Datenbestands rückwirkend und einen Nachweis, dass die Änderung greift. Ein Austausch von Personal ohne Änderung an Systemzugängen, Audit-Trail-Konfiguration und Freigabeprozess bleibt eine Korrektur an der Oberfläche.
Prüfmatrix für DACH-Hersteller
Die folgende Matrix übersetzt die Befunde in Prüffelder. Die Matrix ist eine redaktionelle Arbeitsstruktur, kein Regelwerk der FDA.
| Prüffeld | Befund im Warning Letter | DACH-Anschluss | Prüfpunkt |
|---|---|---|---|
| Rohdaten | Verworfene Platten, zerrissene Aufzeichnungen (Huons, Tentamus) | ALCOA+, Kapitel 4, PI 041 | Rohdaten sind gegen Löschung und Ersatz gesichert. |
| Audit Trail | Manipulierte Zeitstempel, fehlender Review (Huons) | Annex 11, PI 041 | Audit Trails werden risikobasiert und dokumentiert geprüft. |
| Rollen und Zugänge | Geteilter Login, änderbare Daten (Ava) | Annex 11 | Schreibende Zugriffe sind einer eindeutigen Identität zugeordnet. |
| Datenkorrekturen | Rückdatierte, vorab signierte Protokolle (Tentamus) | ALCOA+, Kapitel 4 | Originalwert, Grund und Zeitpunkt bleiben sichtbar. |
| Systemzugriffe | Analytiker mit Lösch- und Änderungsrechten (Ava) | Annex 11 | Rechtevergaben sind fachlich begründet und geprüft. |
| KI-erzeugte Dokumente | Herstelldokumente ohne QU-Prüfung (Purolea) | 21 CFR 211.22(c), Annex 11 | Die Qualitätseinheit prüft und dokumentiert den KI-Output. |
| Schulung und Verantwortung | Fehlende Kenntnis der Validierungspflicht (Purolea) | Kapitel 4, Annex 11 | Verantwortliche kennen ihre GMP-Pflichten für System- und Dokumentenfreigaben. |
| CAPA-Wirksamkeit | Personalwechsel statt Systemkorrektur (Huons) | CAPA, Kapitel 1 | Die Korrektur adressiert die Ursache, nicht nur die beteiligten Personen. |
Handlungsschritte
Für einen internen Abgleich bietet sich ein enger Ablauf an. Ziel ist keine Vollprüfung, sondern eine belastbare Lückenliste.
- Systeminventar der GxP-relevanten computergestützten Systeme prüfen, mit Fokus auf geteilte Konten und Lösch- oder Änderungsrechte an Rohdaten.
- Audit-Trail-Review pro System auf einen dokumentierten, risikobasierten Punkt festlegen, nicht auf einen pauschalen Monatsrhythmus.
- Korrektur- und Nachtragsregeln prüfen: Originalwert, Grund und Zeitpunkt bleiben auch in Papier- und Hybridprozessen erhalten.
- Für KI-gestützte Dokumenterstellung eine Freigabe- und Prüfregel der Qualitätseinheit festlegen und die Prozessvalidierung anschließen.
- Bei erkannten Lücken eine CAPA mit Ursachenanalyse und rückblickender Datenbewertung aufsetzen, keine reine Personalkorrektur.