GMP für Kosmetikhersteller: der Fahrplan zur ISO 22716

Warum GMP für Kosmetik zur gesetzlichen Pflicht wurde

Ein mittelständischer Kosmetikhersteller gewinnt seinen ersten Eigenmarkenauftrag mit einer europäischen Handelsgruppe. Das Lieferantenpaket trifft ein, und mitten darin steht eine Zeile, die das ganze Geschäft ins Stocken bringt: ein Nachweis der Herstellung nach anerkannter Guter Herstellungspraxis, möglichst ein ISO 22716-Zertifikat. Die Fabrik produziert seit Jahren gute Ware, doch nichts ist in der Form dokumentiert, die ein Auditor erwartet. Genau hier beginnen die meisten GMP-Projekte in der Kosmetik: unter Termindruck, nachdem die kaufmännische Zusage längst gemacht ist.

Der rechtliche Auslöser steht in der EU-Kosmetikverordnung (EG) Nr. 1223/2009. Artikel 8 verlangt, dass jedes auf dem Markt bereitgestellte kosmetische Mittel nach Guter Herstellungspraxis hergestellt wird, und die Konformität gilt als erfüllt, wenn Sie der harmonisierten Norm EN ISO 22716 folgen. Die Produktinformationsdatei, die die verantwortliche Person nach Artikel 11 führt, muss eine Erklärung zur GMP-Konformität enthalten. Die Türkei wendet über ihre nationale Kosmetikverordnung unter der Behörde TITCK dieselbe Logik an, sodass ein Hersteller, der im Inland verkauft und zugleich exportiert, nur einer Erwartung begegnet, nicht zweien. GMP ist damit eine gesetzliche Grundlage, und ISO 22716 ist der Weg, den Auditoren, Händler und verantwortliche Personen zum Nachweis anerkennen.

ISO 22716 einmal zu lesen zeigt Ihnen, wie gut aussieht: bei Personal, Räumlichkeiten, Ausrüstung, Materialien, Produktion, Qualitätskontrolle und den Aufzeichnungen, die alles verbinden. Die Norm sagt Ihnen aber nicht, in welcher Reihenfolge Sie das aufbauen. Genau diese Reihenfolge entscheidet, denn einige Entscheidungen haben lange Vorlaufzeiten, und alles andere hängt von ihnen ab. Der folgende Fahrplan richtet sich nach diesen Abhängigkeiten und nicht nach der Kapitelreihenfolge der Norm.

Beginnen Sie mit einer Gap-Analyse, nicht mit einem Vorlagenordner

Der erste Reflex unter Termindruck ist, ein Dokumentenpaket zu kaufen und Vorlagen auszufüllen. Das erzeugt Papier, das ein Auditor in einer Stunde durchschaut. Beginnen Sie stattdessen damit, den Geltungsbereich festzulegen und eine ehrliche Gap-Analyse durchzuführen. Entscheiden Sie, welche Standorte, Linien und Produktfamilien einbezogen werden, klären Sie, wer die verantwortliche Person ist und was sie von der Produktion braucht, und wählen Sie früh, ob Sie eine akkreditierte Zertifizierung durch Dritte oder eine Selbsterklärung in der Produktinformationsdatei anstreben. Im Handel und bei Eigenmarken verlangen Einkäufer zunehmend das Zertifikat, und diese Wahl prägt, wie formal das System sein muss.

Gehen Sie die Produktion gegen jeden Abschnitt der ISO 22716 ab und notieren Sie, was bereits geschieht, im Vergleich zu dem, was die Norm erwartet. Ordnen Sie die Lücken danach, wie lange ihre Schließung dauert. Änderungen an Räumlichkeiten und Ausrüstung sind langsam und brauchen oft Budget, deshalb stehen sie zuerst an. Dokumentation und Schulung gehen schneller, sind aber umfangreich. Eine Gap-Analyse, die Feststellungen nach Vorlaufzeit und nicht nach Kapitelnummer sortiert, wird zum eigentlichen Projektplan.

Bringen Sie Gebäude und Materialfluss vor dem Papier in Ordnung

Die Räumlichkeiten haben die längste Vorlaufzeit, deshalb beginnen sie früh, auch wenn sie in der Mitte der Norm stehen. ISO 22716 erwartet eine Anordnung, die Tätigkeiten trennt und Material in einer logischen Richtung bewegt: vom Wareneingang und der Quarantäne über Einwaage, Herstellung, Abfüllung und Verpackung bis zum Fertigwarenlager. Ziel ist es, Verwechslungen und Kreuzkontamination durch die Gestaltung zu verhindern und nicht durch Wachsamkeit. Reinigbare Oberflächen, eine kontrollierte Wasserversorgung dort, wo Wasser ein Bestandteil ist, definierte Reinigungsregime und Schädlingsbekämpfung gehören hierher.

Die Ausrüstung läuft parallel. Jede Maschine braucht einen Wartungsplan, Reinigungsverfahren, die eine Verschleppung zwischen Chargen verhindern, und eine Kalibrierung für alles, was einen kritischen Parameter wie Gewicht, Temperatur oder Füllmenge misst. Nichts davon ist exotisch, aber es muss zugewiesen, geplant und aufgezeichnet sein. Die physische Umgebung zuerst zu klären bedeutet, dass die Dokumentation, die Sie als Nächstes schreiben, einen realen, stabilen Betrieb beschreibt und keinen Wunsch.

Bauen Sie das Dokumentationsrückgrat, das durch das Audit trägt

Mit dem stabilen Gebäude wird das schriftliche System zum Rückgrat der GMP. ISO 22716 beruht auf einem einfachen Gedanken: Schreiben Sie auf, was Sie tun, tun Sie, was Sie aufgeschrieben haben, und führen Sie die Aufzeichnung, die es belegt. In der Praxis heißt das: eine Dokumentationshierarchie mit Verfahren für jeden Arbeitsgang, Spezifikationen für Rohstoffe, Verpackung, Bulkware und Fertigprodukt sowie ein Chargenherstellungsprotokoll, das jede Produktionscharge begleitet. Das Chargenprotokoll ist das wichtigste einzelne Dokument in einem Kosmetik-Audit, denn es erlaubt dem Auditor, eine fertige Einheit über Abfüllung, Bulkherstellung und jeden eingesetzten Rohstoff zurückzuverfolgen.

Halten Sie das System verhältnismäßig. Ein kleiner Hersteller braucht nicht den Validierungsapparat der pharmazeutischen GMP, und ISO 22716 verzichtet bewusst darauf, ihn zu fordern. Gefordert sind Rückverfolgbarkeit und Konstanz, schreiben Sie also Verfahren, denen die Mitarbeiter tatsächlich folgen, und versionieren Sie sie ordentlich. Unser ausführlicher Leitfaden zur ISO 22716 Kosmetik-GMP-Zertifizierung zeigt, wie diese Dokumente den Abschnitten der Norm zugeordnet werden.

Material, Produktion und Qualitätskontrolle der Reihe nach in Betrieb nehmen

Jetzt greifen die operativen Abschnitte der Reihe nach ineinander. Zuerst kommt die Materialkontrolle: qualifizieren Sie Lieferanten, definieren Sie die Eingangsannahme mit einem Schritt für Quarantäne und Freigabe und kennzeichnen und verfolgen Sie jede Charge an Roh- und Verpackungsmaterial. So arbeitet die Produktion mit sauberen Eingaben. Hier verhindern Linienräumung, In-Prozess-Kontrollen und eine eindeutige Kennzeichnung von Bulkware und Fertigprodukt die Verwechslungen, die zu Rückrufen führen.

Die Qualitätskontrolle schließt den Kreis. Probenahmepläne, mikrobiologische und physikalisch-chemische Prüfungen, Rückstellmuster und eine klare Freigabeentscheidung stehen am Ende der Linie, ebenso ein definierter Weg für Produkt, das aus der Spezifikation fällt. Hier trifft die Laborarbeit auf das System, und viele Hersteller koppeln den GMP-Aufbau mit einem Programm zur Kosmetikprüfung, damit Freigabeentscheidungen auf echten Daten beruhen und nicht auf Annahmen. Die Reihenfolge zählt: Prüfkapazität und Spezifikationen müssen vor der ersten Chargenfreigabe vorhanden sein, nicht danach.

Die unterstützenden Prozesse, die Auditoren am härtesten prüfen

Die Zertifizierung entscheidet sich selten daran, ob Sie Verfahren haben. Sie entscheidet sich daran, ob das System reagiert, wenn etwas schiefgeht. ISO 22716 verankert Abweichungen, Beschwerden und Rückrufe, Änderungskontrolle, Auftragsfertigung und internes Audit gerade deshalb, weil sie zeigen, ob GMP gelebt oder nur abgeheftet wird. Ein Auditor möchte eine echte Abweichung und Ihre Reaktion darauf sehen, eine Beschwerde bis zur Ursache zurückverfolgen und prüfen, ob eine Änderung an Rezeptur oder Lieferant eine kontrollierte Bewertung durchlaufen hat.

Die Menschen stehen unter all dem. Definierte Verantwortlichkeiten, eine Trennung zwischen Produktions- und Qualitätskontrollentscheidungen, Hygieneregeln und ein Schulungsnachweis, der Kompetenz belegt, machen das dokumentierte System glaubwürdig. Ein Verfahren, in das niemand geschult wurde, ist eine Feststellung, die nur darauf wartet zu entstehen.

Vom internen Audit zur Zertifizierungsentscheidung

Bevor Sie eine Zertifizierungsstelle einladen, führen Sie ein vollständiges internes Audit gegen jeden Abschnitt der ISO 22716 durch und schließen Sie die Feststellungen. Das ist die Generalprobe, und hier sollen die unangenehmen Entdeckungen geschehen. Behandeln Sie jede Lücke als Korrekturmaßnahme mit Verantwortlichem und Termin, so wie es ein externer Auditor auch tun wird.

Die akkreditierte Zertifizierung folgt dann dem üblichen zweistufigen Auditmuster; was die einzelnen Stufen umfassen, erläutert unsere Seite zur ISO 22716-Zertifizierung. Ein Zertifikat ist nicht die Ziellinie. Die verantwortliche Person verweist weiterhin in der Produktinformationsdatei auf GMP, und das Produkt selbst muss vor dem Verkauf gemeldet werden, über das CPNP in der Europäischen Union und das Produktverfolgungssystem in der Türkei. Diese Kosmetikproduktmeldung korrekt abzuwickeln, macht aus einer konformen Fabrik ein rechtlich verkäufliches Produkt im Regal. In dieser Reihenfolge aufgebaut, ist ISO 22716 kein Ordner, den Sie für ein Audit zusammenstellen, sondern die Art, wie der Betrieb jeden Tag läuft.