GMP für Kosmetik: Der komplette Leitfaden zur ISO 22716 Compliance

Jeder Kosmetikhersteller in der EU muss GMP-konform produzieren — das schreibt die EU-Kosmetikverordnung (EG) Nr. 1223/2009 unmissverständlich vor. Der anerkannte Standard dafür ist die ISO 22716. Trotzdem scheitern viele Unternehmen im DACH-Raum an der praktischen Umsetzung: Nicht weil ihnen das Wissen fehlt, sondern weil Dokumentation, Prozesse und Nachweispflichten im Tagesgeschäft untergehen.
Besonders Kleinhersteller, Manufakturen und junge Marken unterschätzen den Dokumentationsaufwand — und merken es erst, wenn ein Handelspartner ein Audit verlangt oder die Marktüberwachung vor der Tür steht. Dann wird es teuer und stressig.
Dieser Leitfaden erklärt, was ISO 22716 konkret von dir verlangt, welche Dokumente im Alltag wirklich zählen, wo die typischen Stolperfallen in Audits liegen und ab wann Excel-Tabellen und Papierformulare zum Risiko werden. Mit konkreten Praxisbeispielen aus der Kosmetikherstellung — nicht mit abstrakten Normtexten.
Was GMP für Kosmetik bedeutet — und warum ISO 22716 der Maßstab ist
GMP steht für Good Manufacturing Practice — gute Herstellungspraxis. Im Kosmetikbereich definiert die ISO 22716 den international anerkannten GMP-Standard. Die Norm wurde 2007 erstmals veröffentlicht und ist seit 2013 als harmonisierter Standard im Amtsblatt der EU gelistet.
Art. 8 der EU-Kosmetikverordnung verlangt, dass kosmetische Mittel unter Einhaltung der guten Herstellungspraxis hergestellt werden. Die EU-Kommission verweist dabei direkt auf ISO 22716. Wer die Norm einhält, genießt eine sogenannte Konformitätsvermutung — die Behörde geht davon aus, dass die GMP-Anforderung erfüllt ist.
Warum das für dich relevant ist
GMP ist keine Option, sondern gesetzliche Pflicht für jeden Kosmetikhersteller in der EU — unabhängig von Unternehmensgröße oder Produktkategorie. Die Marktüberwachung in Deutschland (BVL/Landesbehörden), Österreich (BASG) und der Schweiz (Swissmedic/Kantonschemiker) prüft auf Basis von ISO 22716.
Wichtig: GMP bedeutet nicht nur saubere Herstellung, sondern nachweisbar dokumentierte Herstellung. Der Grundsatz lautet: Was nicht dokumentiert ist, gilt als nicht durchgeführt. Diese Maxime zieht sich durch alle 17 Kapitel der Norm.
ISO 22716 Anforderungen: Was die Norm konkret verlangt
Die ISO 22716 ist mit rund 30 Seiten vergleichsweise schlank — gerade im Vergleich zu Pharma-GMP. Sie ist bewusst als Leitfaden formuliert und erlaubt eine verhältnismäßige Umsetzung. Trotzdem deckt sie alle Bereiche der Kosmetikherstellung ab: von der Organisation über Rohstoffe und Produktion bis zur Reklamation und zum Rückruf.
Die 17 Kapitel der Norm im Überblick
Anwendungsbereich
Gilt für Herstellung, Kontrolle, Lagerung und Versand kosmetischer Mittel.
Begriffe
Definitionen wie Charge, Bulk, Fertigprodukt, Abweichung und CAPA.
Personal
Qualifikation, Schulung, Hygiene und klare Verantwortlichkeiten.
Räumlichkeiten
Anforderungen an Produktion, Lager, QC-Labor und Sanitärbereiche.
Ausrüstung
Wartung, Kalibrierung, Reinigung und Kennzeichnung von Geräten.
Rohstoffe und Verpackungsmaterial
Wareneingang, Prüfung, Freigabe, Lagerung und Rückverfolgbarkeit.
Produktion
Herstellanweisungen, Chargenprotokolle, In-Prozess-Kontrollen.
Fertigprodukte
Prüfung, Freigabe, Lagerung und Versand fertiger Produkte.
Qualitätskontrolllabor
Probenahme, Prüfmethoden, Rückstellmuster und Ergebnisdokumentation.
Behandlung nicht konformer Produkte
Sperrlager, Entscheidungsverfahren, Nacharbeit oder Vernichtung.
Abfälle
Entsorgung, Vermeidung von Kontamination und Kreuzkontamination.
Subunternehmer
Anforderungen an Lohnhersteller, Vertragslabore und Dienstleister.
Abweichungen
Erfassung, Ursachenanalyse und Korrekturmaßnahmen (CAPA).
Reklamationen und Rückrufe
Reklamationsbearbeitung, Entscheidungsverfahren und Rückrufpläne.
Änderungskontrolle
Change Control für Rezepturen, Prozesse und Spezifikationen.
Internes Audit
Regelmäßige Selbstinspektion und Wirksamkeitsprüfung des GMP-Systems.
Dokumentation
Lenkung, Versionierung, Archivierung und Zugangskontrolle aller Dokumente.
Für den Alltag der meisten Hersteller sind die Kapitel 6 (Rohstoffe), 7 (Produktion), 13 (Abweichungen) und 17 (Dokumentation) die kritischsten. Hier entstehen die meisten Audit-Befunde.
GMP Dokumentation Kosmetik: Welche Unterlagen im Alltag wirklich zählen
Kapitel 17 der ISO 22716 regelt die Dokumentation — und es ist das Kapitel, das in Audits am häufigsten zu Befunden führt. Nicht weil Unternehmen keine Dokumente haben, sondern weil sie die falschen haben, die richtigen nicht finden oder die Versionierung nicht stimmt.
Im Kern verlangt ISO 22716 vier Dokumentenebenen:
SOPs (Arbeitsanweisungen)
Versionierte Anweisungen für wiederkehrende Tätigkeiten: Wareneingang, Herstellung, Reinigung, Abweichung, Rückruf.
Spezifikationen
Anforderungsprofile für Rohstoffe, Verpackungen und Fertigprodukte mit Prüfkriterien und Freigabegrenzen.
Herstellanweisungen
Fixe Master-Rezepturen je Produkt mit Mengen, Reihenfolge, Temperatur, Rührzeiten und Prozessparametern.
Aufzeichnungen (Records)
Chargenspezifische Protokolle: Batch Records, Prüfprotokolle, Freigaben, Abweichungsmeldungen.
Die Herausforderung liegt nicht darin, diese Dokumente einmal zu erstellen. Sie liegt darin, sie bei jeder Charge, jeder Änderung und jeder Abweichung aktuell, vollständig und nachvollziehbar zu halten — über Jahre hinweg.
Praxis-Tipp
Trenne klar zwischen Vorgabe-Dokumenten (SOPs, Herstellanweisungen) und Nachweis-Dokumenten (Batch Records, Prüfprotokolle). Vorgaben beschreiben das Soll. Nachweise dokumentieren das Ist. Beides muss zusammenpassen — und beides muss auffindbar sein.
Praxisbeispiel: Chargenrückverfolgung bei einer Naturkosmetik-Creme
Ein kleiner Naturkosmetik-Hersteller in Süddeutschland produziert eine Gesichtscreme in Chargen von 300 Stück. Bei einer Kundenreklamation (Verfärbung) muss er innerhalb von 24 Stunden ermitteln:
- Welche Rohstoffchargen in der betroffenen Produktcharge stecken (Rückverfolgung vorwärts)
- In welchen anderen Produktchargen dieselbe Rohstoffcharge verwendet wurde (Rückverfolgung rückwärts)
- Welche Kunden beliefert wurden (Distribution)
Ohne durchgängige Chargendokumentation mit LOT-Nummern ist das nicht leistbar. In seinem Batch Record müssen für jede Zutat die Soll-Menge, die Ist-Menge und die LOT-Nummer des Rohstoffs stehen. Nur so entsteht die Kette: Rohstoff-LOT → Produktcharge → Auslieferung.
| Rohstoff (INCI) | Soll | Ist | LOT-Nr. | Lieferant |
|---|---|---|---|---|
| Aqua | 750,00 g | 750,18 g | W-2026-0087 | Eigenversorgung |
| Prunus Amygdalus Dulcis Oil | 120,00 g | 119,95 g | PAD-2026-0031 | Manske GmbH |
| Cetearyl Alcohol | 45,00 g | 45,12 g | CA-2025-0198 | BASF SE |
| Tocopherol | 3,00 g | 3,02 g | TOC-2026-0014 | DSM Nutritional |
In diesem Fall stellt sich heraus: Die Verfärbung geht auf eine Rohstoffcharge Tocopherol zurück, die kurz vor Ablauf stand. Die LOT-Nummer im Batch Record ermöglicht es, alle weiteren betroffenen Produktchargen innerhalb von Minuten zu identifizieren. Ohne diese Dokumentation müsste der Hersteller pauschal alle Chargen der letzten Monate zurückrufen — ein vermeidbarer wirtschaftlicher Schaden.
GMP Audit Kosmetik vorbereiten: Worauf Prüfer wirklich achten
Ein GMP-Audit kann von verschiedenen Seiten kommen: von der zuständigen Marktüberwachungsbehörde (in Deutschland die Landesbehörden, koordiniert durch das BVL), von einem Handelspartner, von einem Auftraggeber (bei Lohnherstellung) oder als internes Audit im Rahmen deines eigenen QM-Systems.
Der Prüfablauf folgt dabei fast immer demselben Muster: Der Auditor wählt eine oder mehrere Chargen aus und verfolgt den Dokumentationsfluss von Anfang bis Ende. Kann der Hersteller zu jeder Charge eine lückenlose Dokumentation vorlegen, ist das halbe Audit bestanden.
Die 7 häufigsten Stolperfallen bei GMP-Audits in der Kosmetik
1. Fehlende LOT-Nummern im Batch Record
Die Rohstoffe sind eingewogen, aber die Chargennummern der Rohstoffe fehlen. Rückverfolgbarkeit ist damit nicht möglich.
2. Keine dokumentierte Freigabe
Charge produziert und versandt, aber kein Freigabeprotokoll mit Unterschrift einer qualifizierten Person vorhanden. Verstoß gegen ISO 22716 Kapitel 8.
3. Veraltete SOPs im Umlauf
Die aktuelle Reinigungsanweisung ist Version 4, aber in der Produktion hängt noch Version 2 aus. Keine Dokumentenlenkung.
4. Offene CAPAs ohne Wirksamkeitsprüfung
Abweichung wurde dokumentiert, Maßnahme definiert — aber nie umgesetzt oder überprüft. Der CAPA-Kreislauf bleibt offen.
5. Soll/Ist-Abweichungen ohne Bewertung
Im Batch Record weicht die Ist-Menge vom Soll ab, aber es gibt keine Bewertung, ob die Abweichung akzeptabel ist.
6. Keine Schulungsnachweise
Mitarbeiter bedienen Geräte und führen Prozesse durch, ohne dass eine dokumentierte Schulung vorliegt. Verstoß gegen Kapitel 3.
7. Unstrukturierte Archivierung
Dokumente existieren, aber niemand findet sie. Batch Record einer Charge von 2024? Irgendwo in einem Ordner. Oder auf dem Rechner vom ehemaligen Mitarbeiter.
Tipp aus der Praxis: Mach vor jedem Audit einen Selbsttest. Greif dir eine beliebige Produktcharge und versuche, innerhalb von 15 Minuten den vollständigen Batch Record, alle Rohstoff-LOTs, die Prüfprotokolle und die Freigabe vorzulegen. Wenn das nicht gelingt, ist dein System nicht auditbereit.
Praxisbeispiel: Vom Excel-Chaos zum auditierbaren Batch Record
Ein Lohnhersteller in Österreich dokumentiert seit Jahren seine Herstellung in Excel. Für jede Charge existiert eine Excel-Datei mit Rohstoffen, Mengen und Chargenbezeichnung. Das Problem zeigt sich beim Kundenaudit eines großen Handelskonzerns:
- Keine Änderungshistorie: Der Auditor fragt, ob der Batch Record nachträglich geändert wurde. In Excel gibt es keinen Audit Trail — die Frage ist nicht beantwortbar.
- Kein Zugriffschutz: Jeder Mitarbeiter kann jede Datei öffnen und ändern. Es gibt keine Zugriffskontrolle und keine Berechtigungen.
- Formelfehler: In 3 von 20 geprüften Batch Records stimmt die Summe der Ist-Mengen nicht mit dem Gesamtgewicht überein. Grund: überschriebene Formeln.
- Archivierungslücken: Batch Records aus 2022 sind teilweise nicht mehr auffindbar — die Festplatte des ehemaligen Mitarbeiters wurde formatiert.
Der Auditor stellt vier Abweichungen fest, davon zwei als „Major“. Der Lohnhersteller erhält eine 90-Tage-Frist zur Nachbesserung. Das Ergebnis: Umstellung auf ein strukturiertes System mit automatischer Chargennummernvergabe, Soll/Ist-Erfassung und PDF-Export. Die Folgeauditierung drei Monate später verläuft ohne Befund.
Digitale GMP-Dokumentation: Wann der Umstieg sinnvoll ist
Papier und Excel funktionieren bei geringer Chargenfrequenz und wenigen Produkten. Aber sie skalieren nicht. Ab einem bestimmten Punkt — typischerweise wenn du regelmäßig mehr als 5–10 Chargen pro Monat produzierst — übersteigt der manuelle Aufwand den Nutzen.
Wo Excel und Papier an ihre Grenzen stoßen
Kein Audit Trail
Wer hat wann was geändert? In Excel nicht nachvollziehbar. ISO 22716 Kapitel 17 verlangt aber genau das.
Keine Zugriffskontrolle
Jeder kann alles öffnen und ändern. Datenintegrität ist nicht gewährleistet.
Fehleranfällige Berechnungen
Überschriebene Formeln, falsche Zellbezüge, manuelle Tippfehler. Besonders kritisch bei Soll/Ist-Vergleichen.
Keine Verknüpfung
Rohstoff-LOT-Nummern in einer Datei, Batch Records in einer anderen, Prüfergebnisse in einer dritten. Rückverfolgbarkeit nur mit erheblichem Aufwand.
Archivierungsrisiko
Dateien werden gelöscht, Festplatten versagen, Ordner verschwinden. 10 Jahre sichere Archivierung ist mit lokalen Dateien kaum zu gewährleisten.
Keine PDF-Exporte
Behörden und Handelspartner erwarten saubere, nicht manipulierbare Dokumente. Excel-Ausdrucke erfüllen diesen Anspruch selten.
Ein strukturiertes digitales System löst diese Probleme nicht automatisch — aber es bietet die Grundlage: zentrale Datenhaltung, durchgängige Verknüpfung von Rohstoff bis Endprodukt, versionierte Exporte und kontrollierte Zugänge.
Dabei muss es nicht gleich ein Enterprise-System sein. Für kleine und mittlere Kosmetikhersteller gibt es spezialisierte Lösungen, die auf die Anforderungen der Branche zugeschnitten sind — ohne die Komplexität (und die Kosten) großer QM-Systeme.
GMP-konforme Batch Records — ohne Komplexität
INCIkit erstellt Mischprotokolle mit Soll/Ist-Vergleich, Chargenrückverfolgbarkeit und PDF-Export. Speziell für Kosmetikhersteller im DACH-Raum.
Checkliste: ISO 22716 Compliance auf einen Blick
Verwende diese Checkliste als Quick-Reference für deine GMP-Konformitätsprüfung. Sie ersetzt kein internes Audit, gibt dir aber einen schnellen Überblick über die kritischen Punkte.
GMP-Checkliste nach ISO 22716 (Stand 2026)
Organisation & Personal
- Organigramm mit Verantwortlichkeiten aktuell und freigegeben
- Schulungsnachweise für alle Mitarbeiter in der Produktion vorhanden
- Hygieneanweisungen dokumentiert und geschult
Dokumentation & SOPs
- SOPs versioniert, freigegeben und mit Gültigkeitsdatum versehen
- Herstellanweisungen (Master Instructions) je Produkt vorhanden
- Dokumentenlenkungsverfahren: Verteilung, Rückzug alter Versionen
- Archivierungskonzept für mindestens 10 Jahre dokumentiert
Produktion & Chargen
- Batch Records vollständig: Soll/Ist-Mengen, LOT-Nummern, Prozessparameter
- Chargennummern eindeutig und lückenlos vergeben
- In-Prozess-Kontrollen dokumentiert (pH, Viskosität, Optik, Geruch)
- Chargenfreigabe durch qualifizierte Person mit Unterschrift und Datum
Rückverfolgbarkeit & Qualität
- Vorwärts-Rückverfolgung: Rohstoff-LOT → Produktcharge möglich
- Rückwärts-Rückverfolgung: Produktcharge → alle Rohstoff-LOTs möglich
- Abweichungen systematisch erfasst mit CAPA-Kreislauf geschlossen
- Rückrufverfahren dokumentiert und mindestens einmal simuliert
- Reklamationsverfahren mit Ursachenanalyse vorhanden
Du findest eine druckbare Version dieser Checkliste als kostenlose GMP-Vorlage in unserem Vorlagen-Bereich.
Fazit: GMP ist kein Projekt, sondern ein System
ISO 22716 ist kein Dokument, das man einmal abarbeitet und dann abhakt. GMP ist ein laufendes System: Jede Charge, jede Änderung, jede Abweichung erzeugt Dokumentationspflichten. Wer das verinnerlicht und die richtigen Strukturen schafft, ist auf jedes Audit vorbereitet.
Die meisten Probleme in Audits entstehen nicht durch fehlende Fachkenntnis. Sie entstehen durch fehlende Struktur — durch verlorene Dokumente, durch Systeme ohne Änderungshistorie, durch Prozesse ohne Nachweisführung.
Die wichtigsten Takeaways:
- GMP nach ISO 22716 ist für alle EU-Kosmetikhersteller faktisch Pflicht
- Dokumentation ist das Fundament: Batch Records, SOPs, Freigaben, CAPAs
- Rückverfolgbarkeit muss in beide Richtungen funktionieren — vorwärts und rückwärts
- Excel und Papier skalieren nicht und bieten keinen Audit Trail
- Der Umstieg auf ein strukturiertes System zahlt sich beim ersten Audit aus
FAQ: Häufige Fragen zu GMP Kosmetik und ISO 22716
Ist ISO 22716 gesetzlich verpflichtend für Kosmetikhersteller?
ISO 22716 ist formal eine freiwillige Norm, keine Rechtsvorschrift. Allerdings verweist Art. 8 der EU-Kosmetikverordnung (EG) Nr. 1223/2009 auf GMP-konforme Herstellung. Die EU-Kommission hat ISO 22716 als harmonisierten Standard anerkannt. Wer die Norm einhält, erfüllt die GMP-Anforderung der Verordnung. In der Praxis ist sie daher für jeden Hersteller im EU-Raum faktisch Pflicht.
Was ist der Unterschied zwischen GMP nach ISO 22716 und Pharma-GMP?
ISO 22716 richtet sich speziell an die Kosmetikherstellung und ist weniger umfangreich als Pharma-GMP (EU-GMP-Leitfaden, Annex 1 ff.). Es gibt keine Reinraumklassen-Pflicht, keine Validierungspflicht im pharmazeutischen Sinne und keine behördliche Herstellungserlaubnis. Trotzdem teilen beide Systeme die Kernprinzipien: Dokumentation, Rückverfolgbarkeit, Abweichungsmanagement und Freigabeprozesse.
Wie lange müssen GMP-Dokumente nach ISO 22716 aufbewahrt werden?
Die EU-Kosmetikverordnung Art. 11 schreibt vor, dass Produktdokumentationen mindestens 10 Jahre nach dem Inverkehrbringen der letzten Charge aufbewahrt werden müssen. Das umfasst Batch Records, Prüfprotokolle, Freigabeentscheidungen und Abweichungsdokumentationen. Viele Unternehmen archivieren 10 Jahre plus Mindesthaltbarkeitsdauer, um auf der sicheren Seite zu sein.
Brauche ich als kleiner Hersteller dasselbe GMP-System wie ein Konzern?
Nein, aber die Kernelemente sind identisch. ISO 22716 erlaubt ausdrücklich eine verhältnismäßige Umsetzung — ein Ein-Personen-Betrieb braucht kein 200-seitiges QM-Handbuch. Allerdings sind Batch Records mit Soll/Ist-Dokumentation, Rohstoff-Rückverfolgbarkeit, dokumentierte Freigaben und ein Abweichungsverfahren nicht verhandelbar, unabhängig von der Unternehmensgröße.
Was passiert, wenn ich ein GMP-Audit nicht bestehe?
Die Konsequenzen reichen von Auflagen mit Nachbesserungsfrist über Produktionsstopps bis hin zu Rückrufen und Bußgeldern. Bei schwerwiegenden Mängeln kann die zuständige Marktüberwachungsbehörde ein Inverkehrbringungsverbot aussprechen. Zusätzlich verlieren viele Handelspartner und Auftraggeber das Vertrauen, wenn ein Audit nicht bestanden wird — für Lohnhersteller kann das existenzbedrohend sein.
Wie bereite ich mich auf ein GMP-Audit vor?
Beginne mindestens 4 Wochen vor dem Audit mit einer internen Prüfung: Sind alle Batch Records vollständig? Gibt es offene CAPAs? Sind SOPs aktuell und versioniert? Stelle sicher, dass du zu jeder beliebigen Charge innerhalb von Minuten die komplette Dokumentation vorlegen kannst. Prüfe die Rückverfolgbarkeit stichprobenartig: Nimm eine Rohstoffcharge und verfolge sie vorwärts bis zum Endprodukt.
Weiterführende Ressourcen
PIF erstellen — Praxis-Leitfaden
Die Product Information File dokumentiert GMP-Konformität — so erstellst du eine vollständige PIF.
CPNP-Meldung Schritt für Schritt
Nach PIF und GMP kommt die Notifizierung — so registrierst du dein Produkt korrekt im EU-Portal.
Kostenlose GMP-Vorlagen
Mischprotokoll, Chargenprotokoll, GMP-Checkliste und PIF-Struktur als Download.
GMP-Dokumentation strukturiert aufsetzen?
INCIkit erzeugt Batch Records, Mischprotokolle und Chargenrückverfolgung — speziell für Kosmetikhersteller. 14 Tage kostenlos, kein Risiko.
INCIkit Redaktion
Fachredaktion Kosmetik-Compliance
Weitere Artikel

Kosmetik-Gewerbe von Zuhause anmelden: Schritt-für-Schritt Anleitung
Du willst Kosmetik von Zuhause verkaufen? Dieser Leitfaden erklärt die Gewerbeanmeldung, Rechtsform, GMP-Anforderungen, Versicherungen und Steuern – speziell für Heim-Manufakturen.

Seife herstellen und verkaufen: Alles was du wissen musst
Du willst deine selbstgemachte Seife verkaufen? Dieser Leitfaden erklärt alle Vorschriften – von der EU-Kosmetikverordnung über die Sicherheitsbewertung und INCI-Liste bis zur CPNP-Meldung. Mit Praxisbeispiel und Kostentabelle.

Selbstgemachte Kosmetik legal verkaufen: Der komplette Leitfaden für Einsteiger
Du willst deine handgemachte Kosmetik verkaufen? Dieser Leitfaden erklärt die 5 Schritte von der Gewerbeanmeldung über die Sicherheitsbewertung bis zur CPNP-Meldung – mit konkreten Kosten, Praxisbeispielen und Checkliste.