Compliance

GMP für Kosmetik: Der komplette Leitfaden zur ISO 22716 Compliance

INCIkit Redaktion15 Min. Lesezeit
GMP für Kosmetik nach ISO 22716 — Hand tippt auf GMP-Symbol umgeben von Kosmetik, Qualitätskontrolle und Laborikonen

Jeder Kosmetikhersteller in der EU muss GMP-konform produzieren — das schreibt die EU-Kosmetikverordnung (EG) Nr. 1223/2009 unmissverständlich vor. Der anerkannte Standard dafür ist die ISO 22716. Trotzdem scheitern viele Unternehmen im DACH-Raum an der praktischen Umsetzung: Nicht weil ihnen das Wissen fehlt, sondern weil Dokumentation, Prozesse und Nachweispflichten im Tagesgeschäft untergehen.

Besonders Kleinhersteller, Manufakturen und junge Marken unterschätzen den Dokumentationsaufwand — und merken es erst, wenn ein Handelspartner ein Audit verlangt oder die Marktüberwachung vor der Tür steht. Dann wird es teuer und stressig.

Dieser Leitfaden erklärt, was ISO 22716 konkret von dir verlangt, welche Dokumente im Alltag wirklich zählen, wo die typischen Stolperfallen in Audits liegen und ab wann Excel-Tabellen und Papierformulare zum Risiko werden. Mit konkreten Praxisbeispielen aus der Kosmetikherstellung — nicht mit abstrakten Normtexten.

Was GMP für Kosmetik bedeutet — und warum ISO 22716 der Maßstab ist

GMP steht für Good Manufacturing Practice — gute Herstellungspraxis. Im Kosmetikbereich definiert die ISO 22716 den international anerkannten GMP-Standard. Die Norm wurde 2007 erstmals veröffentlicht und ist seit 2013 als harmonisierter Standard im Amtsblatt der EU gelistet.

Art. 8 der EU-Kosmetikverordnung verlangt, dass kosmetische Mittel unter Einhaltung der guten Herstellungspraxis hergestellt werden. Die EU-Kommission verweist dabei direkt auf ISO 22716. Wer die Norm einhält, genießt eine sogenannte Konformitätsvermutung — die Behörde geht davon aus, dass die GMP-Anforderung erfüllt ist.

Warum das für dich relevant ist

GMP ist keine Option, sondern gesetzliche Pflicht für jeden Kosmetikhersteller in der EU — unabhängig von Unternehmensgröße oder Produktkategorie. Die Marktüberwachung in Deutschland (BVL/Landesbehörden), Österreich (BASG) und der Schweiz (Swissmedic/Kantonschemiker) prüft auf Basis von ISO 22716.

Wichtig: GMP bedeutet nicht nur saubere Herstellung, sondern nachweisbar dokumentierte Herstellung. Der Grundsatz lautet: Was nicht dokumentiert ist, gilt als nicht durchgeführt. Diese Maxime zieht sich durch alle 17 Kapitel der Norm.

ISO 22716 Anforderungen: Was die Norm konkret verlangt

Die ISO 22716 ist mit rund 30 Seiten vergleichsweise schlank — gerade im Vergleich zu Pharma-GMP. Sie ist bewusst als Leitfaden formuliert und erlaubt eine verhältnismäßige Umsetzung. Trotzdem deckt sie alle Bereiche der Kosmetikherstellung ab: von der Organisation über Rohstoffe und Produktion bis zur Reklamation und zum Rückruf.

Die 17 Kapitel der Norm im Überblick

1

Anwendungsbereich

Gilt für Herstellung, Kontrolle, Lagerung und Versand kosmetischer Mittel.

2

Begriffe

Definitionen wie Charge, Bulk, Fertigprodukt, Abweichung und CAPA.

3

Personal

Qualifikation, Schulung, Hygiene und klare Verantwortlichkeiten.

4

Räumlichkeiten

Anforderungen an Produktion, Lager, QC-Labor und Sanitärbereiche.

5

Ausrüstung

Wartung, Kalibrierung, Reinigung und Kennzeichnung von Geräten.

6

Rohstoffe und Verpackungsmaterial

Wareneingang, Prüfung, Freigabe, Lagerung und Rückverfolgbarkeit.

7

Produktion

Herstellanweisungen, Chargenprotokolle, In-Prozess-Kontrollen.

8

Fertigprodukte

Prüfung, Freigabe, Lagerung und Versand fertiger Produkte.

9

Qualitätskontrolllabor

Probenahme, Prüfmethoden, Rückstellmuster und Ergebnisdokumentation.

10

Behandlung nicht konformer Produkte

Sperrlager, Entscheidungsverfahren, Nacharbeit oder Vernichtung.

11

Abfälle

Entsorgung, Vermeidung von Kontamination und Kreuzkontamination.

12

Subunternehmer

Anforderungen an Lohnhersteller, Vertragslabore und Dienstleister.

13

Abweichungen

Erfassung, Ursachenanalyse und Korrekturmaßnahmen (CAPA).

14

Reklamationen und Rückrufe

Reklamationsbearbeitung, Entscheidungsverfahren und Rückrufpläne.

15

Änderungskontrolle

Change Control für Rezepturen, Prozesse und Spezifikationen.

16

Internes Audit

Regelmäßige Selbstinspektion und Wirksamkeitsprüfung des GMP-Systems.

17

Dokumentation

Lenkung, Versionierung, Archivierung und Zugangskontrolle aller Dokumente.

Für den Alltag der meisten Hersteller sind die Kapitel 6 (Rohstoffe), 7 (Produktion), 13 (Abweichungen) und 17 (Dokumentation) die kritischsten. Hier entstehen die meisten Audit-Befunde.

GMP Dokumentation Kosmetik: Welche Unterlagen im Alltag wirklich zählen

Kapitel 17 der ISO 22716 regelt die Dokumentation — und es ist das Kapitel, das in Audits am häufigsten zu Befunden führt. Nicht weil Unternehmen keine Dokumente haben, sondern weil sie die falschen haben, die richtigen nicht finden oder die Versionierung nicht stimmt.

Im Kern verlangt ISO 22716 vier Dokumentenebenen:

SOPs (Arbeitsanweisungen)

Versionierte Anweisungen für wiederkehrende Tätigkeiten: Wareneingang, Herstellung, Reinigung, Abweichung, Rückruf.

Spezifikationen

Anforderungsprofile für Rohstoffe, Verpackungen und Fertigprodukte mit Prüfkriterien und Freigabegrenzen.

Herstellanweisungen

Fixe Master-Rezepturen je Produkt mit Mengen, Reihenfolge, Temperatur, Rührzeiten und Prozessparametern.

Aufzeichnungen (Records)

Chargenspezifische Protokolle: Batch Records, Prüfprotokolle, Freigaben, Abweichungsmeldungen.

Die Herausforderung liegt nicht darin, diese Dokumente einmal zu erstellen. Sie liegt darin, sie bei jeder Charge, jeder Änderung und jeder Abweichung aktuell, vollständig und nachvollziehbar zu halten — über Jahre hinweg.

Praxis-Tipp

Trenne klar zwischen Vorgabe-Dokumenten (SOPs, Herstellanweisungen) und Nachweis-Dokumenten (Batch Records, Prüfprotokolle). Vorgaben beschreiben das Soll. Nachweise dokumentieren das Ist. Beides muss zusammenpassen — und beides muss auffindbar sein.

Praxisbeispiel: Chargenrückverfolgung bei einer Naturkosmetik-Creme

Ein kleiner Naturkosmetik-Hersteller in Süddeutschland produziert eine Gesichtscreme in Chargen von 300 Stück. Bei einer Kundenreklamation (Verfärbung) muss er innerhalb von 24 Stunden ermitteln:

  • Welche Rohstoffchargen in der betroffenen Produktcharge stecken (Rückverfolgung vorwärts)
  • In welchen anderen Produktchargen dieselbe Rohstoffcharge verwendet wurde (Rückverfolgung rückwärts)
  • Welche Kunden beliefert wurden (Distribution)

Ohne durchgängige Chargendokumentation mit LOT-Nummern ist das nicht leistbar. In seinem Batch Record müssen für jede Zutat die Soll-Menge, die Ist-Menge und die LOT-Nummer des Rohstoffs stehen. Nur so entsteht die Kette: Rohstoff-LOT → Produktcharge → Auslieferung.

Rohstoff (INCI)SollIstLOT-Nr.Lieferant
Aqua750,00 g750,18 gW-2026-0087Eigenversorgung
Prunus Amygdalus Dulcis Oil120,00 g119,95 gPAD-2026-0031Manske GmbH
Cetearyl Alcohol45,00 g45,12 gCA-2025-0198BASF SE
Tocopherol3,00 g3,02 gTOC-2026-0014DSM Nutritional

In diesem Fall stellt sich heraus: Die Verfärbung geht auf eine Rohstoffcharge Tocopherol zurück, die kurz vor Ablauf stand. Die LOT-Nummer im Batch Record ermöglicht es, alle weiteren betroffenen Produktchargen innerhalb von Minuten zu identifizieren. Ohne diese Dokumentation müsste der Hersteller pauschal alle Chargen der letzten Monate zurückrufen — ein vermeidbarer wirtschaftlicher Schaden.

GMP Audit Kosmetik vorbereiten: Worauf Prüfer wirklich achten

Ein GMP-Audit kann von verschiedenen Seiten kommen: von der zuständigen Marktüberwachungsbehörde (in Deutschland die Landesbehörden, koordiniert durch das BVL), von einem Handelspartner, von einem Auftraggeber (bei Lohnherstellung) oder als internes Audit im Rahmen deines eigenen QM-Systems.

Der Prüfablauf folgt dabei fast immer demselben Muster: Der Auditor wählt eine oder mehrere Chargen aus und verfolgt den Dokumentationsfluss von Anfang bis Ende. Kann der Hersteller zu jeder Charge eine lückenlose Dokumentation vorlegen, ist das halbe Audit bestanden.

Die 7 häufigsten Stolperfallen bei GMP-Audits in der Kosmetik

1. Fehlende LOT-Nummern im Batch Record

Die Rohstoffe sind eingewogen, aber die Chargennummern der Rohstoffe fehlen. Rückverfolgbarkeit ist damit nicht möglich.

2. Keine dokumentierte Freigabe

Charge produziert und versandt, aber kein Freigabeprotokoll mit Unterschrift einer qualifizierten Person vorhanden. Verstoß gegen ISO 22716 Kapitel 8.

3. Veraltete SOPs im Umlauf

Die aktuelle Reinigungsanweisung ist Version 4, aber in der Produktion hängt noch Version 2 aus. Keine Dokumentenlenkung.

4. Offene CAPAs ohne Wirksamkeitsprüfung

Abweichung wurde dokumentiert, Maßnahme definiert — aber nie umgesetzt oder überprüft. Der CAPA-Kreislauf bleibt offen.

5. Soll/Ist-Abweichungen ohne Bewertung

Im Batch Record weicht die Ist-Menge vom Soll ab, aber es gibt keine Bewertung, ob die Abweichung akzeptabel ist.

6. Keine Schulungsnachweise

Mitarbeiter bedienen Geräte und führen Prozesse durch, ohne dass eine dokumentierte Schulung vorliegt. Verstoß gegen Kapitel 3.

7. Unstrukturierte Archivierung

Dokumente existieren, aber niemand findet sie. Batch Record einer Charge von 2024? Irgendwo in einem Ordner. Oder auf dem Rechner vom ehemaligen Mitarbeiter.

Tipp aus der Praxis: Mach vor jedem Audit einen Selbsttest. Greif dir eine beliebige Produktcharge und versuche, innerhalb von 15 Minuten den vollständigen Batch Record, alle Rohstoff-LOTs, die Prüfprotokolle und die Freigabe vorzulegen. Wenn das nicht gelingt, ist dein System nicht auditbereit.

Praxisbeispiel: Vom Excel-Chaos zum auditierbaren Batch Record

Ein Lohnhersteller in Österreich dokumentiert seit Jahren seine Herstellung in Excel. Für jede Charge existiert eine Excel-Datei mit Rohstoffen, Mengen und Chargenbezeichnung. Das Problem zeigt sich beim Kundenaudit eines großen Handelskonzerns:

  • Keine Änderungshistorie: Der Auditor fragt, ob der Batch Record nachträglich geändert wurde. In Excel gibt es keinen Audit Trail — die Frage ist nicht beantwortbar.
  • Kein Zugriffschutz: Jeder Mitarbeiter kann jede Datei öffnen und ändern. Es gibt keine Zugriffskontrolle und keine Berechtigungen.
  • Formelfehler: In 3 von 20 geprüften Batch Records stimmt die Summe der Ist-Mengen nicht mit dem Gesamtgewicht überein. Grund: überschriebene Formeln.
  • Archivierungslücken: Batch Records aus 2022 sind teilweise nicht mehr auffindbar — die Festplatte des ehemaligen Mitarbeiters wurde formatiert.

Der Auditor stellt vier Abweichungen fest, davon zwei als „Major“. Der Lohnhersteller erhält eine 90-Tage-Frist zur Nachbesserung. Das Ergebnis: Umstellung auf ein strukturiertes System mit automatischer Chargennummernvergabe, Soll/Ist-Erfassung und PDF-Export. Die Folgeauditierung drei Monate später verläuft ohne Befund.

Digitale GMP-Dokumentation: Wann der Umstieg sinnvoll ist

Papier und Excel funktionieren bei geringer Chargenfrequenz und wenigen Produkten. Aber sie skalieren nicht. Ab einem bestimmten Punkt — typischerweise wenn du regelmäßig mehr als 5–10 Chargen pro Monat produzierst — übersteigt der manuelle Aufwand den Nutzen.

Wo Excel und Papier an ihre Grenzen stoßen

Kein Audit Trail

Wer hat wann was geändert? In Excel nicht nachvollziehbar. ISO 22716 Kapitel 17 verlangt aber genau das.

Keine Zugriffskontrolle

Jeder kann alles öffnen und ändern. Datenintegrität ist nicht gewährleistet.

Fehleranfällige Berechnungen

Überschriebene Formeln, falsche Zellbezüge, manuelle Tippfehler. Besonders kritisch bei Soll/Ist-Vergleichen.

Keine Verknüpfung

Rohstoff-LOT-Nummern in einer Datei, Batch Records in einer anderen, Prüfergebnisse in einer dritten. Rückverfolgbarkeit nur mit erheblichem Aufwand.

Archivierungsrisiko

Dateien werden gelöscht, Festplatten versagen, Ordner verschwinden. 10 Jahre sichere Archivierung ist mit lokalen Dateien kaum zu gewährleisten.

Keine PDF-Exporte

Behörden und Handelspartner erwarten saubere, nicht manipulierbare Dokumente. Excel-Ausdrucke erfüllen diesen Anspruch selten.

Ein strukturiertes digitales System löst diese Probleme nicht automatisch — aber es bietet die Grundlage: zentrale Datenhaltung, durchgängige Verknüpfung von Rohstoff bis Endprodukt, versionierte Exporte und kontrollierte Zugänge.

Dabei muss es nicht gleich ein Enterprise-System sein. Für kleine und mittlere Kosmetikhersteller gibt es spezialisierte Lösungen, die auf die Anforderungen der Branche zugeschnitten sind — ohne die Komplexität (und die Kosten) großer QM-Systeme.

GMP-konforme Batch Records — ohne Komplexität

INCIkit erstellt Mischprotokolle mit Soll/Ist-Vergleich, Chargenrückverfolgbarkeit und PDF-Export. Speziell für Kosmetikhersteller im DACH-Raum.

14 Tage kostenlos testen

Checkliste: ISO 22716 Compliance auf einen Blick

Verwende diese Checkliste als Quick-Reference für deine GMP-Konformitätsprüfung. Sie ersetzt kein internes Audit, gibt dir aber einen schnellen Überblick über die kritischen Punkte.

GMP-Checkliste nach ISO 22716 (Stand 2026)

Organisation & Personal

  • Organigramm mit Verantwortlichkeiten aktuell und freigegeben
  • Schulungsnachweise für alle Mitarbeiter in der Produktion vorhanden
  • Hygieneanweisungen dokumentiert und geschult

Dokumentation & SOPs

  • SOPs versioniert, freigegeben und mit Gültigkeitsdatum versehen
  • Herstellanweisungen (Master Instructions) je Produkt vorhanden
  • Dokumentenlenkungsverfahren: Verteilung, Rückzug alter Versionen
  • Archivierungskonzept für mindestens 10 Jahre dokumentiert

Produktion & Chargen

  • Batch Records vollständig: Soll/Ist-Mengen, LOT-Nummern, Prozessparameter
  • Chargennummern eindeutig und lückenlos vergeben
  • In-Prozess-Kontrollen dokumentiert (pH, Viskosität, Optik, Geruch)
  • Chargenfreigabe durch qualifizierte Person mit Unterschrift und Datum

Rückverfolgbarkeit & Qualität

  • Vorwärts-Rückverfolgung: Rohstoff-LOT → Produktcharge möglich
  • Rückwärts-Rückverfolgung: Produktcharge → alle Rohstoff-LOTs möglich
  • Abweichungen systematisch erfasst mit CAPA-Kreislauf geschlossen
  • Rückrufverfahren dokumentiert und mindestens einmal simuliert
  • Reklamationsverfahren mit Ursachenanalyse vorhanden

Du findest eine druckbare Version dieser Checkliste als kostenlose GMP-Vorlage in unserem Vorlagen-Bereich.

Fazit: GMP ist kein Projekt, sondern ein System

ISO 22716 ist kein Dokument, das man einmal abarbeitet und dann abhakt. GMP ist ein laufendes System: Jede Charge, jede Änderung, jede Abweichung erzeugt Dokumentationspflichten. Wer das verinnerlicht und die richtigen Strukturen schafft, ist auf jedes Audit vorbereitet.

Die meisten Probleme in Audits entstehen nicht durch fehlende Fachkenntnis. Sie entstehen durch fehlende Struktur — durch verlorene Dokumente, durch Systeme ohne Änderungshistorie, durch Prozesse ohne Nachweisführung.

Die wichtigsten Takeaways:

  • GMP nach ISO 22716 ist für alle EU-Kosmetikhersteller faktisch Pflicht
  • Dokumentation ist das Fundament: Batch Records, SOPs, Freigaben, CAPAs
  • Rückverfolgbarkeit muss in beide Richtungen funktionieren — vorwärts und rückwärts
  • Excel und Papier skalieren nicht und bieten keinen Audit Trail
  • Der Umstieg auf ein strukturiertes System zahlt sich beim ersten Audit aus

FAQ: Häufige Fragen zu GMP Kosmetik und ISO 22716

Ist ISO 22716 gesetzlich verpflichtend für Kosmetikhersteller?

ISO 22716 ist formal eine freiwillige Norm, keine Rechtsvorschrift. Allerdings verweist Art. 8 der EU-Kosmetikverordnung (EG) Nr. 1223/2009 auf GMP-konforme Herstellung. Die EU-Kommission hat ISO 22716 als harmonisierten Standard anerkannt. Wer die Norm einhält, erfüllt die GMP-Anforderung der Verordnung. In der Praxis ist sie daher für jeden Hersteller im EU-Raum faktisch Pflicht.

Was ist der Unterschied zwischen GMP nach ISO 22716 und Pharma-GMP?

ISO 22716 richtet sich speziell an die Kosmetikherstellung und ist weniger umfangreich als Pharma-GMP (EU-GMP-Leitfaden, Annex 1 ff.). Es gibt keine Reinraumklassen-Pflicht, keine Validierungspflicht im pharmazeutischen Sinne und keine behördliche Herstellungserlaubnis. Trotzdem teilen beide Systeme die Kernprinzipien: Dokumentation, Rückverfolgbarkeit, Abweichungsmanagement und Freigabeprozesse.

Wie lange müssen GMP-Dokumente nach ISO 22716 aufbewahrt werden?

Die EU-Kosmetikverordnung Art. 11 schreibt vor, dass Produktdokumentationen mindestens 10 Jahre nach dem Inverkehrbringen der letzten Charge aufbewahrt werden müssen. Das umfasst Batch Records, Prüfprotokolle, Freigabeentscheidungen und Abweichungsdokumentationen. Viele Unternehmen archivieren 10 Jahre plus Mindesthaltbarkeitsdauer, um auf der sicheren Seite zu sein.

Brauche ich als kleiner Hersteller dasselbe GMP-System wie ein Konzern?

Nein, aber die Kernelemente sind identisch. ISO 22716 erlaubt ausdrücklich eine verhältnismäßige Umsetzung — ein Ein-Personen-Betrieb braucht kein 200-seitiges QM-Handbuch. Allerdings sind Batch Records mit Soll/Ist-Dokumentation, Rohstoff-Rückverfolgbarkeit, dokumentierte Freigaben und ein Abweichungsverfahren nicht verhandelbar, unabhängig von der Unternehmensgröße.

Was passiert, wenn ich ein GMP-Audit nicht bestehe?

Die Konsequenzen reichen von Auflagen mit Nachbesserungsfrist über Produktionsstopps bis hin zu Rückrufen und Bußgeldern. Bei schwerwiegenden Mängeln kann die zuständige Marktüberwachungsbehörde ein Inverkehrbringungsverbot aussprechen. Zusätzlich verlieren viele Handelspartner und Auftraggeber das Vertrauen, wenn ein Audit nicht bestanden wird — für Lohnhersteller kann das existenzbedrohend sein.

Wie bereite ich mich auf ein GMP-Audit vor?

Beginne mindestens 4 Wochen vor dem Audit mit einer internen Prüfung: Sind alle Batch Records vollständig? Gibt es offene CAPAs? Sind SOPs aktuell und versioniert? Stelle sicher, dass du zu jeder beliebigen Charge innerhalb von Minuten die komplette Dokumentation vorlegen kannst. Prüfe die Rückverfolgbarkeit stichprobenartig: Nimm eine Rohstoffcharge und verfolge sie vorwärts bis zum Endprodukt.

Weiterführende Ressourcen

GMP-Dokumentation strukturiert aufsetzen?

INCIkit erzeugt Batch Records, Mischprotokolle und Chargenrückverfolgung — speziell für Kosmetikhersteller. 14 Tage kostenlos, kein Risiko.

INCIkit Redaktion

Fachredaktion Kosmetik-Compliance

Teilen:

Weitere Artikel