Data Governance in klinischen Studien bezeichnet den Rahmen, mit dem Sponsor und Prüfer die Integrität, Nachvollziehbarkeit, Vertraulichkeit und Sicherheit von Prüfdaten über ihren gesamten Lebenszyklus steuern. ICH E6(R3) behandelt Data Governance als eigenes Thema und ordnet ihr konkrete Verantwortlichkeiten für Daten und computergestützte Systeme zu. Sie ist keine einzelne Kontrollhandlung, sondern verbindet Rollen, Verfahren und technische Schutzmaßnahmen.
Gemeinsame Verantwortung von Sponsor und Prüfer
Die ICH-Leitlinie weist Sponsor und Prüfer unterschiedliche, aber zusammenhängende Aufgaben zu. Der Prüfer muss für die Integrität der Daten in seinem Verantwortungsbereich sorgen, unabhängig davon, ob sie auf Papier oder elektronisch entstehen. Der Sponsor trägt Verantwortung dafür, dass erzeugte und verwaltete Daten integer und vertraulich behandelt werden. Werden Aufgaben an Dienstleister übertragen, bleibt die Gesamtverantwortung bei der delegierenden Partei.
Data Governance verlangt deshalb klar dokumentierte Vereinbarungen über Rollen, Aktivitäten und Aufsicht. Ein Sponsor kann Datenmanagement, EDC-Betrieb oder statistische Programmierung auslagern, muss aber den Qualitäts- und Integritätsanspruch der Daten weiter überwachen. Gleiches gilt für Prüfzentren, die Tätigkeiten an qualifizierte Mitglieder ihres Teams delegieren. Die Tiefe der Aufsicht soll zur Bedeutung der Daten und zu den Risiken für Teilnehmerschutz und Ergebniszuverlässigkeit passen.
Vier Kernbereiche der Datensteuerung
ICH E6(R3) nennt den Schutz von Privatsphäre und Vertraulichkeit der Teilnehmenden als Kernbereich. Personenbezogene Informationen dürfen nur im rechtlich und studienbezogen erforderlichen Umfang zugänglich sein. In der EU ergänzt die Datenschutz-Grundverordnung diesen Schutz; die Clinical Trials Regulation verweist für Forschung außerhalb des Prüfplans auf das anwendbare Datenschutzrecht.
Weitere Bereiche betreffen die Steuerung computergestützter Systeme, die Absicherung von Randomisierung, Dosisanpassungen und Verblindung sowie die Unterstützung wichtiger Entscheidungen wie Datenfinalisierung und Entblindung. Entscheidend ist nicht nur die technische Funktion eines Systems, sondern auch die klare Zuordnung, wer es verwaltet, welche Datenflüsse es beeinflusst und wie Änderungen, Zugriffe sowie die Bewahrung der Verblindung kontrolliert werden.
Für computergestützte Systeme verlangt die Governance eine risikoorientierte Perspektive auf ihren gesamten Einsatz in der Studie. Das umfasst nicht nur die Validierung eines EDC-Systems, sondern auch die Verwaltung von Benutzerrechten, Schnittstellen, Datenübertragungen und Änderungen während der Laufzeit. Die EMA-Leitlinie zu computergestützten Systemen und elektronischen Daten in klinischen Prüfungen bildet hierfür einen wichtigen europäischen Bezug.
Besonders sensibel sind Systeme, die Randomisierung, Dosisanpassung oder Verblindung beeinflussen. Ihre Steuerung muss verhindern, dass unbefugte Personen behandlungsbezogene Informationen erhalten oder dass ein Systemwechsel unbemerkt die Zuordnung verändert. Bei der Datenfinalisierung muss zudem klar sein, welche offenen Prüfungen abgeschlossen sind, welche Daten eingefroren werden und wer die Freigabe autorisiert.
Abgrenzung zu Datenintegrität und Data-Management-Plan
Datenintegrität ist ein Qualitätsmerkmal einzelner Daten und Aufzeichnungen: Sie müssen zutreffend, vollständig und nachvollziehbar sein. Data Governance bildet den übergeordneten Rahmen, der festlegt, wie dieses Qualitätsmerkmal durch Verantwortlichkeiten, Systemsteuerung, Zugriffskontrollen und Überwachung geschützt wird. Datenintegrität ist damit ein Ziel innerhalb der Governance, nicht deren vollständige Beschreibung.
Ein Data-Management-Plan ist ebenfalls keine Data Governance. Der Plan dokumentiert studienspezifische Abläufe wie Datenerfassung, Queries, Kodierung, Datenübertragung und Datenbankschluss. Governance bestimmt die umfassenderen Prinzipien und Zuständigkeiten, unter denen dieser Plan erstellt, umgesetzt und kontrolliert wird. Beide Instrumente müssen ineinandergreifen, insbesondere wenn mehrere Systeme oder Dienstleister mit denselben Teilnehmer- und Studiendaten arbeiten.
Bedeutung für klinische Studien
In der Praxis wird Data Governance sichtbar, wenn eine Randomisierungssystemänderung die Verblindung berühren kann, ein Labor neue Datenübertragungen einführt oder vor Datenbankschluss ein kritischer Abgleich aussteht. Das Projekt benötigt dann nicht nur eine technische Lösung, sondern klare Entscheidungsrechte, dokumentierte Risikobewertungen und kontrollierten Zugang zu den betroffenen Informationen. Inspektionsrelevant sind unter anderem die Nachweise zur Steuerung von Systemen, die Zuordnung von Verantwortlichkeiten und die Fähigkeit, Herkunft sowie Änderung von Daten nachvollziehen zu können.
Full-Service-CROs wie Mediconomics unterstützen Data Governance durch Erstellung von Data-Management- und Systemübersichten, Festlegung von Datenübergaben und Rollen, risikobasierte Datenreview, Koordination der Validierungsdokumentation sowie Vorbereitung von Datenbankschluss und Entblindung. Bei externen EDC-, IRT- oder Laborpartnern können sie die vereinbarten Kontrollen, Zugriffsregelungen und Eskalationswege in die projektbezogene Qualitätssteuerung integrieren.
Häufig gestellte Fragen (FAQ)
Ist Data Governance nur eine Aufgabe der IT?
Nein. IT-Systeme sind ein wichtiger Bestandteil, doch die Governance umfasst auch klinische Verantwortlichkeiten, Datenschutz, Randomisierung, Datenreview und Entscheidungen zum Datenstand.
Bleibt der Sponsor verantwortlich, wenn ein Dienstleister das EDC betreibt?
Ja. ICH E6(R3) erlaubt die Übertragung von Aufgaben, lässt jedoch die Gesamtverantwortung für Qualität und Integrität der Prüfdaten beim Sponsor.
Was hat Datenbankschluss mit Data Governance zu tun?
Der Datenbankschluss ist eine Schlüsselentscheidung. Die Governance soll gewährleisten, dass der Stand der Daten, die offenen Punkte und die Befugnis zur Finalisierung nachvollziehbar gesteuert sind.
Regulatorische Referenzen
- ICH E6(R3) Good Clinical Practice, Abschnitt 4 – beschreibt Data Governance als Verantwortung von Prüfer und Sponsor.
- EMA Guideline on computerised systems and electronic data in clinical trials – konkretisiert Anforderungen an Systeme und elektronische Daten.
- Verordnung (EU) Nr. 536/2014 über klinische Prüfungen – regelt zentrale Anforderungen an Prüfung, Unterlagen und Daten im EU-Kontext.
- Verordnung (EU) 2016/679 Datenschutz-Grundverordnung – schützt personenbezogene Daten von Studienteilnehmenden.