Sponsor vs. CRO: Wer trägt wirklich die Verantwortung in einer klinischen Prüfung?

Die regulatorische Gesamtverantwortung für eine klinische Prüfung verbleibt rechtlich beim Sponsor – auch bei vollständiger Auslagerung an eine CRO. Übertragbar sind Monitoring, Datenmanagement, Statistik und Regulatory Submissions. Probandensicherheit, Datenintegrität und Pharmakovigilanz bleiben Sponsorsache. Diese Trennung zwischen Aufgabendelegation und Haftung erzeugt in der Praxis die häufigsten Reibungspunkte – besonders bei erstmaliger CRO-Beauftragung.

Das Wichtigste in Kürze

• Probandensicherheit, Datenintegrität und Pharmakovigilanz sind nicht delegierbar – unabhängig vom CRO-Mandat.
• Delegierbar sind Monitoring, Datenmanagement, Statistik, Regulatory Submissions. Jede Aufgabe muss vertraglich exakt benannt sein.
• Fehlende Oversight-Dokumentation zählt laut EMA GCP Inspection Metrics zu den drei häufigsten Sponsor-Findings.

Der Sponsor: Gesetzlich definierte Gesamtverantwortung

Nach AMG und ICH E6(R3) trägt der Sponsor die unveräußerliche Gesamtverantwortung für Initiierung, Finanzierung und Überwachung – auch bei vollständigem CRO-Einsatz. Probandensicherheit, Datenintegrität sowie die Genehmigungen bei BfArM, PEI und Ethikkommission verbleiben in seiner Hand. SUSAR-Meldepflichten ebenfalls.

Nicht delegierbare Kernpflichten

• Prüfplan: Inhaltliche Verantwortung für Entwicklung, Änderungen und wissenschaftliche Validität.
• Probandenversicherung: Abschluss der gesetzlich vorgeschriebenen Versicherung nach AMG.
• SUSAR-Meldungen: Übergeordnete Verantwortung für fristgerechte Meldungen an Behörden und Ethikkommissionen.

Die CRO: Operativer Partner mit klar begrenztem Mandat

Eine CRO übernimmt Sponsorfunktionen im Auftrag – nicht an dessen Stelle. Nach ICH-GCP-Definition ist sie eine vom Sponsor beauftragte Organisation für eine oder mehrere studienbezogene Aufgaben. Delegierbar sind Monitoring, Datenmanagement, Biostatistik, Medical Writing und Regulatory Submissions. Was nicht ausdrücklich delegiert wurde, verbleibt beim Sponsor. Vertragslücken gehen regulatorisch zu dessen Lasten.

Typisch delegierte Aufgabenbereiche

• Site-Monitoring durch Clinical Research Associates (CRAs)
• eCRF-Aufbau, Dateneingabe und Datenvalidierung
• Erstellung von Studienberichten und eCTD-Einreichungsdossiers

Delegation ≠ Haftungsübertragung

Hier liegt der Irrtum, der jährlich in FDA Warning Letters wiederkehrt: Biotechs mit erstem Phase-III-Programm unterzeichnen Full-Service-Verträge in der Annahme, damit auch die Behördenhaftung mitzuübertragen. Falsch. ICH E6(R3) Section 5.2 formuliert es wörtlich:

„The sponsor is responsible for the overall conduct of the trial. The sponsor may transfer trial-related duties and tasks to a CRO, but the ultimate responsibility for the quality and integrity of the trial data always resides with the sponsor.“

Stellen Sie sich das Inspektionsszenario vor: Der BfArM-Inspektor verlangt die Sign-off-Historie der Monitoring Visit Reports der letzten 18 Monate. Vorgelegt wird nur die CRO-interne Freigabe. Die Studie läuft weiter. Der Befund landet im Inspektionsbericht. Drei Monate später streicht die Zulassungsbehörde den primären Endpunkt – Begründung: „inadequate sponsor oversight“. Drei Jahre Phase-III-Daten, nicht verwertbar.

Die regulatorische Realität dazu:

• Bei Inspektionen von BfArM, PEI oder FDA haftet der Sponsor für Fehler der CRO.
• GCP-Verstöße können einzelne Endpunkte oder ganze Datensätze unbrauchbar machen.
• Der EMA GCP Inspection Metrics Report führt „inadequate sponsor oversight of CRO“ seit Jahren unter den Top-Findings; FDA Warning Letters 2022/2023 zitieren regelmäßig 21 CFR 312.50.

Sponsor Oversight: Wie aktive Aufsicht regulatorisch aussieht

Sponsor Oversight bedeutet: Sie steuern, bewerten und kontrollieren die CRO nachweisbar über den gesamten Studienverlauf. GCP verlangt konkret:

• Vendor Qualification vor Vertragsabschluss: dokumentierte Prüfung von SOPs, Qualitätssystem, Referenzen.
• Performance-Monitoring: regelmäßige KPI-Reviews, Risk-Based Quality Management, dokumentierte Eskalationen.
• Audit-Recht: vertraglich gesichert, inklusive Zugang zu Subunternehmern.
• TMF-Hoheit: Der Trial Master File bleibt in Ihrer Verantwortung, auch wenn die CRO ihn operativ führt.

Vertragsgestaltung: Das StandVKlV-Schnittstellenrisiko ist die eigentliche Zeitbombe

Wer ab Dezember 2025 CRO-Verträge ohne StandVKlV-Spiegelung abschließt, baut eine regulatorische Zeitbombe in sein Prüfzentrum-Netzwerk. Die seit 18.12.2025 geltende StandVKlV regelt das Vertragsverhältnis Sponsor–Prüfzentrum, nicht den Sponsor-CRO-Vertrag. Die Lücke entsteht an der Schnittstelle.

Verhandelt die CRO im Sponsorauftrag mit Prüfzentren, müssen die StandVKlV-Pflichten – Berichts- und Versicherungspflichten, Umgang mit IP-Rechten – im CRO-Mandat exakt gespiegelt sein. Andernfalls verweist das Prüfzentrum auf StandVKlV-konforme Klauseln, der CRO-Vertrag bildet diese nicht ab – und der Sponsor steht regulatorisch in der Mitte. Lücken oder unklare Klauseln werten Behörden grundsätzlich als Sponsorversäumnis.

Aufgabenteilung in der Praxis

Eine belastbare Aufgabenteilung entsteht vor Vertragsunterzeichnung – nicht im Studienverlauf:

1. Responsibility Assignment Matrix (RACI): Jede Sponsorpflicht eindeutig zuweisen.
2. Eskalationswege: Entscheidungsbefugnisse, Reaktionsfristen, Ansprechpartner schriftlich festhalten.
3. Interne Oversight-Ressourcen: Auch bei Vollauslagerung qualifiziertes Personal vorhalten.
4. SOP-Abgleich: CRO-Verfahrensanweisungen auf Kompatibilität mit Ihrem QMS prüfen.
5. TMF-Dokumentation: Oversight-Aktivitäten lückenlos erfassen.

Unterstützung durch Mediconomics

Mediconomics begleitet seit über zwei Jahrzehnten klinische Prüfungen nach AMG, MDR und ICH E6(R3) in Europa, den USA, der Schweiz, UK und Dänemark – mit Einreichungen über CTIS, bei BfArM, PEI sowie nationalen Ethikkommissionen. Über 200 betreute Studien, mehr als 40 begleitete Behördeninspektionen ohne Critical Findings im Sponsor-Oversight-Bereich.

Die Besonderheit unseres Oversight-Modells: Wir liefern Sponsoren ein vorausgefülltes Oversight-Dossier, das jederzeit inspektionsfähig ist – mit nachvollziehbarer KPI-Historie, Co-Monitoring-Protokollen und dokumentierter Eskalationskette. Ein Inspektions-Readiness-Check dauert bei vorhandenem Dossier typischerweise drei bis fünf Werktage statt mehrerer Wochen Rekonstruktionsarbeit.

Zwei typische Konstellationen:

• Voll-CRO-Mandat mit Sponsor-Oversight-Paket (monatliche KPI-Reports, vierteljährliche Risk Reviews, dokumentierte Eskalationsmatrix).
• Hybrid-Modell, in dem der Sponsor Pharmakovigilanz und Regulatory in-house behält und Mediconomics Monitoring, Datenmanagement und Biostatistik operativ führt.

Beratung und Umsetzung kommen aus einer Hand. Vereinbaren Sie ein kostenloses Erstgespräch.

Häufige Fragen

Kann ein Sponsor die Gesamtverantwortung für eine klinische Prüfung vollständig an eine CRO übertragen?

Nein. Die regulatorische Gesamtverantwortung verbleibt unter allen Umständen beim Sponsor. Übertragbar sind ausschließlich Aufgaben, nicht die Haftung gegenüber Aufsichtsbehörden, Ethikkommissionen und Probanden. Sie müssen jederzeit nachweisen, dass Sie die Studie aktiv kontrollieren.

Welche Aufgaben darf ein Sponsor an eine CRO delegieren?

Delegierbar sind operative Funktionen entlang des Studienlebenszyklus: Site-Monitoring, klinisches Datenmanagement inklusive eCRF-Design, Biostatistik, Medical Writing, Regulatory Submissions (CTIS, eCTD) sowie operatives Projektmanagement. Nicht delegierbar bleiben Probandenversicherung, Prüfplanverantwortung, behördliche Genehmigungen und übergeordnete Pharmakovigilanz einschließlich SUSAR-Bewertung.

Was passiert, wenn eine CRO einen GCP-Verstoß begeht?

Gegenüber Aufsichtsbehörden haftet der Sponsor. Ein realer Phase-II-Fall: Ein interner Sponsor-Audit drei Monate vor Database Lock deckte auf, dass die CRO Source Data Verification an 30 % der Visiten ausgelassen hatte. Die FDA stufte die betroffenen Datensätze später als unzureichend belegt ein. Folge: Re-Monitoring auf Sponsorkosten, sieben Monate Verzögerung der NDA-Einreichung, Streichung eines sekundären Endpunkts aus dem finalen Label. Hätte ein Behörden-Inspektor den Befund vor dem Sponsor gemacht, wäre auch der primäre Endpunkt gefährdet gewesen.

Was muss ein Sponsor-CRO-Vertrag zwingend enthalten?

Alle delegierten Aufgaben explizit und vollständig – idealerweise als beigefügte RACI-Matrix. Nicht ausdrücklich übertragene Aufgaben verbleiben beim Sponsor; vage Formulierungen werten Inspektionen als Versäumnis. Zusätzlich: Audit-Recht gegenüber CRO und Subkontraktoren, definierte Eskalationswege, KPI-basierte Performance-Standards, Berichtspflichten, TMF-Regelungen sowie eine StandVKlV-konforme Spiegelung der Prüfzentrums-Pflichten.

Was ist Sponsor Oversight und wie wird sie dokumentiert?

Sponsor Oversight bezeichnet die aktive, kontinuierliche Aufsicht über alle delegierten Tätigkeiten. Sie beginnt mit der dokumentierten Qualifikationsprüfung vor Beauftragung – SOP-Review, Audit, Bewertung des Schlüsselpersonals – und setzt sich über die gesamte Studiendauer in Form von KPI-Reviews, Co-Monitoring-Visiten, dokumentierten Eskalationen und einer im TMF geführten Oversight-Akte fort.