Was ALCOA+ ist — und warum es zählt
Im Audit fragt der Inspektor selten „Haben Sie ein Protokoll?“. Er fragt: „Zeigen Sie mir, wer diesen Wert wann eingetragen hat — und was vorher dort stand.“ Und in diesem Moment entscheidet sich Datenintegrität — die Frage, ob eine Aufzeichnung wirklich hält, was sie behauptet.
ALCOA+ ist das Akronym, mit dem Aufsichtsbehörden diese Erwartung bündeln — die Eigenschaften, die eine Aufzeichnung tragen muss, damit eine Freigabe, ein Prüfergebnis oder eine Chargenentscheidung vertrauenswürdig bleibt.
Der Kern ALCOA — attributable, legible, contemporaneous, original, accurate — stammt aus dem FDA-Umfeld und wurde später um vier Eigenschaften zum „+“ erweitert: complete, consistent, enduring, available. Heute tragen FDA, MHRA, PIC/S, WHO und EMA dieselbe Grunderwartung — Wortlaut und Gliederung unterscheiden sich im Detail, die Substanz deckt sich über die Regelwerke hinweg weitgehend.
Wichtig zur Einordnung: ALCOA+ ist kein eigenes Gesetz. Es ist ein Merkschema für das, was GMP, EU-Annex 11 und 21 CFR Part 11 ohnehin verlangen. Und es gilt über den gesamten Datenlebenszyklus — von der Erzeugung über Verarbeitung und Auswertung bis zu Archivierung und kontrollierter Vernichtung.
Die fünf klassischen ALCOA-Prinzipien
- Attributable (Zurechenbar): Es ist eindeutig feststellbar, wer oder welches System eine Datenaktivität — Erstellung, Änderung, Löschung — zu welchem Zeitpunkt durchgeführt hat.
- Legible (Lesbar): Die Aufzeichnung ist dauerhaft lesbar und verständlich — auch Jahre später, auch für Dritte im Audit. Unleserliches oder Überschriebenes ist kein Nachweis.
- Contemporaneous (Zeitnah): Die Daten werden zum Zeitpunkt der Tätigkeit aufgezeichnet — nicht später aus dem Gedächtnis rekonstruiert.
- Original (Original): Es zählt die Originalaufzeichnung (oder eine beglaubigte „true copy“) — die ersten Rohdaten, nicht eine abgeschriebene Zusammenfassung.
- Accurate (Korrekt): Die Daten sind fehlerfrei, wahrheitsgemäß und spiegeln das tatsächliche Ergebnis wider — ohne unautorisierte Änderung.
ALCOA fragt nicht „habt ihr ein Dokument?“, sondern „lässt sich rekonstruieren, was wirklich passiert ist?“.
Das Plus: vier Erweiterungen
Die vier Erweiterungen schließen die Lücken, die ALCOA allein offen ließ — vor allem im digitalen, systemgestützten Umfeld:
- Complete (Vollständig): Alle Daten gehören dazu — inklusive Wiederholungen, Fehlversuche, Metadaten und Audit-Trail. Selektives Weglassen widerspricht der Integrität.
- Consistent (Konsistent): Die Aufzeichnungen sind in sich widerspruchsfrei und chronologisch — Zeitstempel und Reihenfolge stimmen.
- Enduring (Dauerhaft): Die Daten bleiben über die gesamte Aufbewahrungsfrist haltbar und unverändert — nicht auf dem Haftzettel, der verblasst.
- Available (Verfügbar): Die Daten sind über ihren Lebenszyklus abrufbar — für Review, Inspektion und Wiederverwendung, nicht im unzugänglichen Archiv verschwunden.
Über die neun Prinzipien hinaus: was Datenintegrität trägt
Die Leitlinien betonen, dass die neun Prinzipien nicht isoliert stehen. Vier übergreifende Erwartungen tragen sie:
- Audit-Trail: Bei geschlossenen Systemen verlangt 21 CFR Part 11 § 11.10(e) sichere, computergenerierte, zeitgestempelte Audit-Trails, die Datum und Uhrzeit von Bedienereinträgen und Aktionen zur Erstellung, Änderung oder Löschung elektronischer Aufzeichnungen unabhängig erfassen. EU-GMP-Annex 11 § 9 sieht bei Änderungen oder Löschungen GMP-relevanter Daten zusätzlich die Dokumentation des Grundes vor.
- Daten-Lebenszyklus: Integrität wird über alle Phasen gedacht — Erzeugung, Verarbeitung, Review, Berichterstattung, Archivierung, Vernichtung — nicht nur im Moment der Entstehung.
- Risikobasiert: Der Aufwand richtet sich am Risiko für Produktqualität und Patientensicherheit aus — kritische Daten brauchen stärkere Kontrollen als unkritische.
- Quality Culture: Technische Kontrollen allein genügen nicht. Aufsichtsbehörden erwarten eine Kultur, in der Fehler und Abweichungen transparent, zeitnah und angstfrei gemeldet werden.
Das Muster dahinter
Alle neun Eigenschaften zielen auf dasselbe: Eine Aufzeichnung muss zeigen, was wirklich geschah — nachvollziehbar, unverändert, über die Zeit. Das ist dieselbe Beweisdisziplin, die GxP-Validierung von Software verlangt — nur angewandt auf Daten.
ALCOA+ in der KI-gestützten Arbeit
Sobald KI an einer GxP-relevanten Aufzeichnung mitwirkt — ein Entwurf, eine Auswertung, eine Zusammenfassung — wird ihr Output, sobald er in eine GxP-Aufzeichnung einfließt, selbst zu einem Datum, das ALCOA+ erfüllen muss. Bei einem frei generierenden Assistenten ohne Quellenbezug entsteht zusätzlich ein Provenienz-/Lineage-Risiko: Quelle, Version, Abschnitt und relevante Metadaten einer verwendeten Aussage bleiben dann nicht belastbar nachvollziehbar. Provenienz/Lineage ist eine eigene Kontrollfrage; sie kann ALCOA-Nachweise stützen, ersetzt aber nicht deren Definitionen: attributable ordnet die Datenaktivität einer Person beziehungsweise bei automatischer Erzeugung der Originaldatenquelle zu, original bezeichnet die Originalaufzeichnung oder eine verifizierte True Copy und accurate die Richtigkeit.
Belastbar wird solche KI-Arbeit erst mit einer Kontroll-Architektur, die diese Prinzipien schon im Arbeitsprozess stützt. So ist die Nachweis-Architektur von traqx aufgesetzt: Entwürfe entstehen aus kontrollierten Quellen, deren Version und Herkunft sichtbar bleiben (Provenienz/Lineage). Jede Aussage endet auf einer klickbaren Citation und jeder Quellenbezug wird deterministisch geprüft. Das unterstützt die fachliche Prüfung, beweist die Richtigkeit aber nicht. Jede Review-Entscheidung bleibt als attributierte menschliche Entscheidung sichtbar; der Audit-Trail dokumentiert die Entscheidungsfolge vollständig und dauerhaft. Kein Datenintegritäts-Zertifikat — eine Arbeitsweise, die ALCOA+ bedient, statt es zu untergraben.
Wie sich KI-Systeme selbst validieren lassen — nach GAMP 5 und dem Annex-22-Entwurf zu Künstlicher Intelligenz — vertiefen zwei eigene Beiträge: KI-Systeme validieren nach GAMP 5 und Annex 22 vs. Annex 11.
Sieben Data-Integrity-Fragen vor dem Einsatz von KI-Software
Die Produktdemo eines KI-Werkzeugs beantwortet keine Datenintegritätsfrage. Entscheidend ist, ob der konkrete Arbeitsfall über seinen gesamten Lebenszyklus rekonstruierbar bleibt. Vor der Freigabe sollten Teams sieben Punkte klären:
- Intended Use: Unterstützt der Output nur einen Entwurf oder fließt er in eine GxP-Aufzeichnung, ein kontrolliertes Dokument oder eine Qualitätsentscheidung ein?
- Kontrollierte Eingaben: Woher stammen Quelldaten und Dokumente, welche Version und welcher Status waren gültig?
- Provenienz / Lineage: Bleibt jede verwendete Aussage mit Originalquelle, Abschnitt und relevanten Metadaten verbunden?
- Output-Status: Ist der KI-Vorschlag sichtbar von einem geprüften oder wirksamen Arbeitsstand getrennt?
- Zurechenbarer Review: Ist erkennbar, wer welchen Vorschlag geprüft, geändert, übernommen oder verworfen hat?
- Vollständiger Nachweis: Werden relevante Eingaben, Quellen, Änderungen, Entscheidungen und Audit-Trail-Ereignisse nach dem geltenden Verfahren erhalten?
- Änderungskontrolle: Löst ein Wechsel von Modell, Konfiguration, Anbieter oder Datenverarbeitung eine Bewertung für den konkreten Einsatz aus?
Diese Fragen gehören nicht nur in die Validierung eines Werkzeugs. Sie müssen in der tatsächlichen Arbeit beantwortbar bleiben. Der Beitrag KI-Richtlinie für GxP zeigt, wie Unternehmen daraus verbindliche Nutzungsregeln, Rollen und Stop-Grenzen machen.
Die ehrlichen Grenzen
Drei Einschränkungen, die dazugehören:
- ALCOA+ ist ein Akronym, kein Regelwerk. Es fasst zusammen, was die bindenden Anforderungen verlangen — es ersetzt sie nicht.
- Begriffe variieren leicht. Manche Leitlinien führen die „+“-Eigenschaften teils unter ALCOA selbst; die Substanz ist über FDA, MHRA, PIC/S, WHO und EMA hinweg dieselbe.
- Kein Tool macht automatisch konform. Technik kann Integrität stützen; verantwortet wird sie durch Ihr Verfahren und Ihre Qualitätsorganisation.
Orientierung, keine Compliance-Beratung
ALCOA+ ist ein Merkschema, kein Gesetz. Bindend sind GMP, EU-Annex 11 und 21 CFR Part 11. Kein Werkzeug ist von sich aus „dateninteger“ — Integrität stellt immer Ihr validiertes Verfahren in Ihrem Kontext her.
Häufige Fragen
Was bedeutet ALCOA in GxP?
ALCOA steht in GxP für attributable, legible, contemporaneous, original, accurate (zurechenbar, lesbar, zeitnah, original, korrekt). Das „+“ ergänzt vier Eigenschaften: complete, consistent, enduring, available (vollständig, konsistent, dauerhaft, verfügbar). Zusammen sind es die neun Eigenschaften, die eine GxP-relevante Aufzeichnung vertrauenswürdig machen.
Was ist der Unterschied zwischen ALCOA und ALCOA+?
ALCOA sind die fünf klassischen Kriterien aus dem FDA-Umfeld. Das „+“ kam später dazu und schließt die Lücken im digitalen, systemgestützten Umfeld: complete, consistent, enduring, available. Manche Leitlinien führen die „+“-Eigenschaften inzwischen unter ALCOA selbst — die Substanz ist über FDA, MHRA, PIC/S, WHO und EMA hinweg weitgehend dieselbe.
Ist ALCOA+ ein Gesetz?
Nein. ALCOA+ ist ein Merkschema, kein eigenes Regelwerk. Bindend sind die anwendbaren GMP-Anforderungen — in der EU etwa Annex 11, in den USA 21 CFR Part 11. ALCOA+ fasst zusammen, was diese ohnehin verlangen, und ersetzt sie nicht.
Gilt ALCOA+ auch für KI-generierte Daten?
Ja. Sobald ein KI-Output in eine GxP-Aufzeichnung einfließt, wird er selbst zu einem Datum, das ALCOA+ erfüllen muss. Fehlende Quellenbindung schafft ein eigenes Provenienz-/Lineage-Risiko; sie definiert attributable oder original nicht um. Belastbare KI-Arbeit braucht zusätzlich Quellenbindung, menschliches Review und einen vollständigen Audit-Trail.
Worauf muss man bei Data Integrity mit KI-Software achten?
Auf den gesamten Arbeitszusammenhang: Intended Use, freigegebene und versionierte Eingaben, Verbindung zur Originalquelle, sichtbaren Status des KI-Vorschlags, zurechenbaren Human Review, vollständige Aufzeichnungen und eine Bewertung relevanter Modell-, Anbieter- oder Konfigurationsänderungen. Nur den finalen Text aufzubewahren reicht für einen belastbaren Nachweis häufig nicht.