Clinical Monitoring: Sponsor-Oversight nach CTR Art. 71 und ICH E6(R3)

Art. 48 der Verordnung (EU) Nr. 536/2014 (Clinical Trials Regulation, CTR) verpflichtet den Sponsor, die Durchführung einer klinischen Prüfung „in angemessener Weise" zu überwachen. Er verlangt damit eine Bewertung, kein Verfahren: Ausmaß und Art der Überwachung legt der Sponsor auf Grundlage einer Bewertung fest, die berücksichtigt, ob die Prüfung minimalinterventionell ist, welche Ziele und welche Methodik sie verfolgt und wie stark die Intervention von der normalen klinischen Praxis abweicht. Begriffe wie risikobasiert, Monitoring Plan, Source Data Verification, on-site oder remote kommen im Wortlaut von Art. 48 nicht vor. Wer sie „nach EU 536/2014" zitiert, zitiert tatsächlich ICH E6(R3).

Die Brücke zu ICH E6(R3): Art. 47 Unterabs. 2 CTR

Die Verbindung stellt der Normtext selbst her. Nach Art. 47 Unterabs. 2 CTR berücksichtigen Sponsor und Prüfer „in angemessener Weise die Qualitätsstandards und die ICH-Leitlinien zur guten klinischen Praxis"; nach Unterabs. 3 macht die Kommission diese Leitlinien öffentlich zugänglich. Damit ist ICH E6(R3) der Maßstab, an dem sich „angemessen" in Art. 48 misst: die Brücke zwischen der abstrakten Bewertungspflicht der Verordnung und den konkreten Verfahren, die ein Monitoring Plan tatsächlich enthält.

Sponsor-Oversight bleibt beim Sponsor: Art. 71 Unterabs. 2 CTR

Die Rechtsgrundlage dafür, dass Delegation an der Verantwortung nichts ändert, steht in Art. 71 Unterabs. 2 CTR: „Jeder Sponsor kann seine Aufgaben in einem schriftlichen Vertrag gänzlich oder teilweise auf eine Person, ein Unternehmen, eine Einrichtung oder eine Organisation übertragen. Eine solche Übertragung hat jedoch keine Auswirkungen auf die Verantwortlichkeit des Sponsors, insbesondere in Bezug auf die Sicherheit der Prüfungsteilnehmer und die Zuverlässigkeit und Belastbarkeit der … Daten." Ein CRA-Team, eine CRO oder ein zentrales Datenmonitoring können die Durchführung der Überwachung übernehmen; die Verantwortung dafür, dass sie tatsächlich wirkt, bleibt beim Sponsor.

ICH E6(R3) setzt das in Annex 1, Abschnitt 3.9 („Sponsor Oversight") um: Umfang und Ausmaß der Oversight-Maßnahmen sollen „fit for purpose" sein und zu Komplexität und Risiken der Prüfung passen; Auswahl und Oversight von Prüfern und Dienstleistern sind „fundamentale Merkmale" des Oversight-Prozesses (3.9.5). Der Sponsor legt studienspezifische Kriterien dafür fest, welche Protokollabweichungen als „important" gelten (3.9.3), und sorgt für „angemessene und zeitnahe Eskalation und Nachverfolgung von Problemen" (3.9.6).

Was der Monitoring Plan nach ICH E6(R3) tatsächlich verlangt

Annex 1, Abschnitt 3.11.4, ordnet Monitoring als eine der wesentlichen Qualitätskontroll-Tätigkeiten ein. Der Sponsor soll Ausmaß und Art des Monitorings anhand identifizierter Risiken bestimmen; genannte Faktoren sind unter anderem Zielsetzung, Design, Komplexität, Verblindung, Zahl der Teilnehmenden, das Prüfpräparat sowie der aktuelle Kenntnisstand zu Sicherheitsprofil und Endpunkten. Monitoring kann Site-Monitoring (vor Ort und/oder remote) sowie zentralisiertes Monitoring umfassen.

Drei Punkte daraus sind für die Praxis am wichtigsten:

• Der Monitoring Plan muss auf die identifizierten Sicherheits- und Datenqualitätsrisiken zugeschnitten sein, mit Strategie, Tätigkeiten aller Beteiligten, Methoden und Werkzeugen „und der Begründung für ihre Verwendung" (3.11.4.3).
• Zentralisiertes Monitoring kann Site-Monitoring ergänzen, seinen Umfang oder seine Frequenz reduzieren oder allein eingesetzt werden (3.11.4.2 b); der Abgleich gegen Quelldaten kann auf Stichproben beruhen, gestützt durch Data Analytics, mit einem Stichprobenumfang, der sich nach vorherigen Monitoring-Ergebnissen richtet (3.11.4.5.4 b). Source Data Verification ist damit eine Methode unter mehreren, kein zwingender Vollabgleich.
• Remote-Zugriff auf Quelldaten ist ausdrücklich vorgesehen: Monitoring kann „remote und sicheren, direkten Lesezugriff auf Quelldokumente" umfassen (3.11.4.1 c), und die Frequenz soll anhand identifizierter Risiken festgelegt und „mit gewonnenen Erkenntnissen angepasst" werden (3.11.4.1 a).

Monitoring-Berichte fassen zusammen, was geprüft wurde, welche wesentlichen Befunde vorliegen und welche Maßnahmen mit welcher Nachverfolgung erforderlich sind, „einschließlich solcher, die in früheren Berichten nicht gelöst wurden" (3.11.4.6). Monitoring soll von Personen durchgeführt werden, die nicht an der klinischen Durchführung der Prüfung an der überwachten Prüfstelle beteiligt sind.

Annex 2: was ab dem 15. Januar 2027 gilt und was nicht

ICH E6(R3) Annex 2 zu dezentralen und pragmatischen klinischen Prüfungen sowie Real-World-Daten ist verabschiedet und wird am 15. Januar 2027 wirksam. Zum klassischen Sponsor-Monitoring selbst sagt er fast nichts: Der Begriff „monitor" kommt im Annex-2-Text nur zweimal vor, im Annex-1-Text hingegen 83-mal. Sein Beitrag liegt woanders, bei Investigator-Oversight über Tätigkeiten außerhalb der Prüfstelle mit einer Spannweite „von direkter Aufsicht bis zu weniger intensiver Oversight", bei Remote-Einwilligung und bei Remote-Datenerhebung. Wer aus Annex 2 „neue Monitoring-Regeln ab 2027" ableitet, liest etwas hinein, das dort nicht steht.

Was GCP-Inspektionen 2022 bis 2024 beim Monitoring beanstanden

Die einzige amtliche Zahlenreihe zu GCP-Inspektionsbefunden sind die Jahresberichte der GCP Inspectors' Working Group der EMA. Sie zählen nur die von der CHMP im zentralisierten Verfahren angeforderten Inspektionen, nicht die nationalen.

2024 verzeichnet der Bericht 67 Inspektionen mit 335 major- und critical-Befunden (324 major, 11 critical). Monitoring ist mit 35 Befunden (35 major, 0 critical) die drittgrößte Unterkategorie, hinter Essential Documents (41) und Source Documentation (38), vor Data Management (27) und SOPs (22); das entspricht 10,4 % aller major- und critical-Befunde des Jahres. Vier Befundmuster wiederholen sich:

• Verspätete oder unzureichend dokumentierte Monitoring-Besuche.
• Monitoring ohne Bezug zu einem angemessenen Monitoring Plan.
• Unzureichende Erkennung und Eskalation von Problemen: verspätete SAE-Meldungen, fehlende ISF-Dokumente, übersehene Protokollabweichungen und übersehene Laborwerte.
• Unzureichender Zugriff der Monitore auf Quelldaten: CRAs hatten keinen Direktzugriff auf elektronische Patientenakten (EHR/EMR).

Der vierte Punkt trifft genau die Stelle, an der Annex 1, Abschnitt 3.11.4.1 c, Remote-Monitoring über direkten Lesezugriff auf Quelldokumente ausdrücklich vorsieht: Ist dieser Zugriff technisch oder vertraglich nicht hergestellt, lässt sich die im Plan vorgesehene Remote-Prüfung der Quelldaten nicht durchführen, unabhängig davon, wie gut der Monitoring Plan sonst dokumentiert ist.

Bei der Verantwortung zeigt der Bericht 2024 ein klares Bild: 9 von 11 kritischen Befunden (81,8 %) und 168 von 324 major-Befunden (51,9 %) liegen beim Sponsor, kein einziger kritischer Befund beim Prüfer. Nach Inspektionsort entfallen von den 335 Befunden 152 auf Sponsor-Sites (144 major, 8 critical), 165 auf Prüfstellen (164 major, 1 critical) und 17 auf CROs (15 major, 2 critical).

2023 verzeichnet der Bericht 67 Inspektionen mit 720 Befunden (36 critical, 336 major, 348 minor); Monitoring liegt bei 40 Befunden (15 minor, 21 major, 4 critical), nach Gesamtzahl Rang 5, nach major- und critical-Befunden Rang 3 unter den aufgeschlüsselten Unterkategorien (25 von 372, 6,7 %). Typische Beispiele: Monitoring-Verfahren, die Protokollabweichungen nicht erkannten, IMP Accountability nicht abglichen oder in SDV- und Informed-Consent-Prozessen entdeckte Probleme nicht managten; ärztliche Beurteilungen, die „vom Trial Monitor nicht erkannt" wurden. 23 von 36 kritischen Befunden (63,9 %) lagen beim Sponsor.

2022 verzeichnet der Bericht 36 Inspektionen mit 470 Befunden (17 critical, 260 major, 193 minor); Monitoring liegt bei 17 Befunden (5 minor, 11 major, 1 critical), nach Gesamtzahl Rang 8, nach major- und critical-Befunden Rang 5 (12 von 277, 4,3 %). Beispiele: ein Remote-Monitoring-Prozess ohne ausreichenden Schutz der Privatsphäre, ein fehlender Monitoring Plan, kein Nachweis zeitnaher Eskalation und kein Nachweis für „kontinuierliches und wirksames medizinisches Monitoring". 11 von 17 kritischen Befunden (64,7 %) lagen beim Sponsor.

Die Zählweise hat sich 2024 geändert. Auf Beschluss der GCP-IWG-Plenarsitzung vom März 2025 zählt der Bericht 2024 keine minor-Befunde mehr, um sich an die Meldeanforderungen des Clinical Trials Information System (CTIS) anzugleichen. Prozentwerte aus 2024 sind deshalb nur mit den major- und critical-Zahlen der Vorjahre vergleichbar, nicht mit deren Gesamtzahlen. Auf dieser einheitlichen Zählbasis ist Monitoring 2024 und 2023 jeweils die drittgrößte Unterkategorie, 2022 die fünftgrößte. Die Aussage „Monitoring zählt zu den häufigsten Ursachen für Beanstandungen" trägt damit für 2024 und 2023, für 2022 nur im Sinne von „unter den fünf größten Unterkategorien".

Was daraus für die Monitoring-Praxis folgt

Zwei Linien laufen zusammen. Rechtlich verlagert Art. 71 Unterabs. 2 CTR die Verantwortung für ein wirksames Monitoring nie vom Sponsor weg, auch wenn CRA- und CRO-Teams die Durchführung übernehmen. Inspektionspraktisch lag in allen drei Jahren der GCP-IWG-Berichte die Verantwortung für die Mehrheit der kritischen Befunde, über alle Kategorien gezählt, beim Sponsor: 64,7 % (2022), 63,9 % (2023) und 81,8 % (2024). Der 2024 benannte vierte Befund, fehlender Direktzugriff der CRAs auf elektronische Patientenakten, macht das konkret: Ein von ICH E6(R3) ausdrücklich vorgesehener Weg des Monitorings, der remote Zugriff auf Quelldaten, trägt in der Praxis nur, wenn der Sponsor ihn tatsächlich technisch und vertraglich herstellt, bevor der Monitoring Plan darauf aufbaut.

Entourage stellt CRAs für On-Site-, Remote- und risikobasiertes Monitoring nach ICH E6(R3) bereit und hält die Sponsor-Oversight über delegierte Monitoring-Leistungen dokumentiert, von der Risikobewertung im Clinical Monitoring bis zur Steuerung delegierter Leistungen im CRO Support.