Wenn die Nebenwirkung im Kommentar steht

Freitag, kurz nach vier. Unter dem LinkedIn-Beitrag eines Herstellers steht seit dem Vormittag ein Kommentar: „Seit der Umstellung auf das Präparat habe ich nachts Herzrasen." Zwei Likes, keine Antwort. Die Kollegin aus dem Social-Media-Team überlegt, ob sie den Kommentar ausblendet.

Falsche Überlegung. Die richtige lautet: Könnte hier ein meldepflichtiger Verdachtsfall vorliegen, und woran hängt die Frist?

Muss ein Kommentar unter dem eigenen Beitrag gemeldet werden?

Möglicherweise ja, und die Prüfung beginnt bei vier Angaben. Ein identifizierbarer Melder, eine identifizierbare Person als Patient, mindestens ein verdächtigtes Arzneimittel und mindestens eine vermutete Nebenwirkung. Das sind die Mindestkriterien für einen gültigen Einzelfallbericht nach Modul VI der europäischen Leitlinie zur guten Pharmakovigilanz-Praxis (GVP) (öffnet in neuem Tab).

Melder und Patient können dieselbe Person sein. Bei einem Selbstbericht, in Kommentarspalten der Regelfall, kann ein einziges Profil beide Rollen abdecken.

Entscheidend ist nicht, ob ein Foto hinterlegt ist, sondern ob hinter dem Account erkennbar eine reale und grundsätzlich kontaktierbare Person steht. Ein Pseudonym mit erreichbarer Profilidentität kann ausreichen, ein Klarname mit Porträtbild beweist umgekehrt keine reale Identität. Diese Bewertung gehört in den Einzelfall und in die Dokumentation, nicht in eine Faustregel.

Fehlt eine der vier Angaben, liegt kein gültiger Einzelfallbericht vor. Erledigt ist der Vorgang damit nicht. Erwartet werden angemessene und dokumentierte Nachverfolgungsversuche, soweit eine Kontaktaufnahme möglich und sinnvoll ist. Wie ernsthaft ein Unternehmen dort nachfasst, gehört zu den Punkten, die eine Inspektion nachvollziehbar belegt sehen will.

Was zählt überhaupt als unternehmenseigener Kanal?

Die Leitlinie ist präziser, als viele Kommunikationsabteilungen annehmen. Als unternehmenseigen gilt ein digitales Medium, wenn es „owned, paid for and/or controlled" durch den Zulassungsinhaber ist. Also nicht allein die eigene Website.

In den Blick gehören damit auch der von der Agentur betreute Instagram-Account, das gesponserte Patientenportal und die bezahlte Kampagnenseite, die nach acht Wochen niemand mehr aufruft. Bezahlung kann bereits genügen. Bei Agenturen, Kooperationen und gesponserten Angeboten muss zusätzlich eindeutig geregelt sein, wer überwacht, wer bewertet und wer weiterleitet. Diese Zuordnung gehört in den Vertrag, nicht in eine Mail.

Modul VI verlangt für Internet und digitale Medien „under their management or responsibility" ein regelmäßiges Screening auf mögliche Verdachtsfälle.

Woran hängt die Meldefrist?

Nicht am Tag, an dem jemand den Kommentar liest. Für online veröffentlichte Informationen stellt Modul VI auf das Veröffentlichungsdatum ab. Das Screening-Intervall muss also so gewählt sein, dass meldepflichtige Fälle innerhalb der geltenden Frist übermittelt werden können, gerechnet ab dem Zeitpunkt des Beitrags.

Für meldepflichtige Fälle gelten je nach Schweregrad und Herkunft unterschiedliche Übermittlungsanforderungen. Innerhalb des europäischen Melderahmens sind vor allem die 15 Tage für schwerwiegende und die 90 Tage für nicht schwerwiegende Fälle relevant.

Genau hier liegt der Fehler, den man am häufigsten sieht. Ein Unternehmen screent monatlich, findet einen schwerwiegenden Fall vom 3. des Vormonats und hat die Frist gerissen, bevor ihn überhaupt jemand gesehen hat. Der Verstoß entsteht nicht bei der Bewertung. Er entsteht im Kalender.

Wer täglich screent, hat Luft. Wer seltener screent, sollte begründen können, warum das für sein Kanalportfolio und das erwartbare Meldeaufkommen ausreicht. Diese Begründung gehört ins Pharmakovigilanz-System, nicht in ein Meeting-Protokoll.

Und die Foren, die Ihnen nicht gehören?

Eine Pflicht, das gesamte Internet zu durchsuchen, gibt es nicht. Modul VI knüpft die aktive Screening-Pflicht an Kanäle unter der eigenen Verantwortung. Reddit-Threads, Facebook-Gruppen, Bewertungsportale und Patientenforen fallen nicht darunter. Das gilt allerdings nur, sofern das Unternehmen den jeweiligen Kanal weder finanziert noch kontrolliert oder anderweitig verantwortet. Eine beauftragte Community und eine moderierte Gruppe, die auf Ihre Rechnung läuft, sind kein Fremdforum.

Was Sie dort zur Kenntnis nehmen, ist deshalb nicht folgenlos. Berichte aus nicht unternehmenseigenen Quellen werden bewertet und, wenn sie die Kriterien erfüllen, wie Spontanberichte behandelt. Der Unterschied liegt zwischen aktiv suchen müssen und bewerten müssen, was tatsächlich gefunden wurde.

Aus unserer Erfahrung lösen etliche Unternehmen das in der falschen Reihenfolge. Sie beobachten aus Vorsicht sehr breit, bewerten das Gefundene aber nicht sauber und stehen dann mit einer Kenntnis da, die weder dokumentiert noch verarbeitet ist.

Darf man den Kommentar einfach löschen?

Löschen können Sie ihn. Nur ändert das nichts daran, dass die Information Ihrem Unternehmen bekannt geworden ist. Kommt eine Inspektion später über andere Wege an denselben Fall, steht eine Löschung ohne Dokumentation schlecht da.

Der saubere Weg ist unspektakulär: Screenshot beziehungsweise revisionssichere Erfassung mit Zeitstempel, Kontext, Profilbezug und Quell-URL sichern, Vorgang an die Pharmakovigilanz übergeben, Moderationsentscheidung getrennt davon treffen und begründen. Wer Gesundheitsangaben aus einer öffentlichen Kommentarspalte entfernt, tut das häufig aus Datenschutzgründen und mit guten Argumenten. Er sollte sie nur aufschreiben, bevor er klickt.

Die Antwort an den Patienten ist ein eigenes Thema. Eine öffentliche Einzelfallberatung zu einer möglichen Nebenwirkung ist keine Aufgabe der Kommunikationsabteilung. Brauchbar ist meist die kürzeste Variante: Danke für den Hinweis, bitte melden Sie sich unter dieser Adresse, wir gehen dem nach. Wer diese Reaktion samt Eskalationsweg in den Moderationsregeln stehen hat, muss sie freitags um vier nicht erfinden.

Darf eine KI dieses Screening übernehmen?

KI kann Kommentare vorsortieren und definierte Verarbeitungsschritte unterstützen. Ob eine menschliche Einzelprüfung erforderlich ist, hängt vom Risiko, vom vorgesehenen Einsatz, von der Validierung und von den Kontrollmechanismen ab. Die Verantwortung bleibt in jedem Fall beim Unternehmen.

Die EMA hat am 30. September 2024 ihr Reflexionspapier zum Einsatz künstlicher Intelligenz im Lebenszyklus von Arzneimitteln (öffnet in neuem Tab) final veröffentlicht (EMA/CHMP/CVMP/83833/2023). Es beschreibt einen risikobasierten, am Menschen orientierten Ansatz: Je höher das Patientenrisiko und die regulatorische Wirkung, desto strenger die Anforderungen an Governance, Leistungsnachweise und Aufsicht. Eine eigene Leitlinie speziell für KI in der Pharmakovigilanz steht bislang aus, das Papier verweist selbst auf anwendungsspezifische Guidance, die noch kommen soll.

Wer ein Modell auf Patientenkommentare ansetzt, sollte die technischen Fragen deshalb vor den regulatorischen klären. In der Praxis tragen diese hier am weitesten:

• Falsch-negative Treffer, also übersehene Verdachtsfälle, sind das eigentliche Risiko. Genauigkeit im Mittel sagt darüber wenig aus.
• Dokumentierte Leistungsgrenzen samt Drift-Erkennung, denn der Sprachgebrauch in Kommentarspalten ändert sich schneller als jedes Testset.
• Audit Trail und Change Control, damit nachvollziehbar bleibt, welche Modellversion welchen Kommentar wie eingestuft hat.
• Datenschutz, denn Gesundheitsangaben aus Kommentaren bleiben besonders geschützte Daten, auch wenn der Patient sie selbst öffentlich gemacht hat.

Dazu ein Ausfallprozess für den Fall, dass die Automatisierung steht. Die Frist bleibt dann nämlich nicht stehen.

Unabhängig davon gilt die KI-Verordnung (EU) 2024/1689 (öffnet in neuem Tab) seit dem 2. August 2026 grundsätzlich, die Pflicht zu ausreichender KI-Kompetenz beim eigenen Personal nach Artikel 4 bereits seit dem 2. Februar 2025. Die Digital-Omnibus-Verordnung (EU) 2026/1744 (öffnet in neuem Tab) vom 8. Juli 2026, in Kraft seit dem 27. Juli, staffelt den Geltungsbeginn der Pflichten aus Kapitel III Abschnitte 1 bis 3 neu: 2. Dezember 2027 für Hochrisiko-Systeme nach Anhang III und 2. August 2028 für Hochrisiko-KI in regulierten Produkten nach Anhang I. Aufschub ist dabei nicht Entwarnung. Kompetenz- und Transparenzpflichten gelten bereits.

Wo die Kommunikation anschließt

Neben der Meldelogik der Pharmakovigilanz läuft eine zweite, deutlich schnellere Uhr. Ein einzelner Patientenkommentar bleibt meistens ein Einzelfall. Häufen sich ähnliche Kommentare innerhalb weniger Tage, ist das zunächst ein Muster und ein Indikator für die Kommunikation, nicht automatisch ein Sicherheitssignal im pharmakovigilanzrechtlichen Sinn. Diese Unterscheidung sollte in beiden Abteilungen sitzen. Bis aus so einem Muster eine Anfrage der Fachpresse wird, vergehen selten 15 Tage.

An dieser zweiten Uhr setzt unsere Arbeit an. Das pharmakovigilanzrechtliche Screening selbst ist nicht Bestandteil unserer Produkte, es gehört in Ihr Pharmakovigilanz-System und in eine dafür ausgelegte, validierte Umgebung. auraNews kann jedoch das kommunikative Umfeld beobachten, in dem sich einzelne Meldungen zu öffentlichen Mustern verdichten: Medienmeldungen zu Präparaten und Unternehmen werden erfasst und bewertet, Verschiebungen in der Tonalität werden sichtbar, bevor sie in der Fachpresse ankommen.

auraPress schließt daran an und führt die entstehenden Texte durch die medizinische und rechtliche Freigabe, mit Versionshistorie und nachvollziehbarem Freigabepfad. Im GxP-Umfeld zählt nicht, dass ein System funktioniert, sondern dass belegt ist, wie es funktioniert. Das gilt für die Meldekette und für die Pressemitteilung, die zwei Wochen später darüber geschrieben wird.

Der Prüfstein

Nehmen Sie sich Ihre Kanalliste vor und beantworten Sie eine einzige Frage: Für jeden Kanal, den Ihr Unternehmen besitzt, bezahlt oder steuert, wie viele Tage vergehen im schlechtesten Fall zwischen einem Kommentar und dem Moment, in dem er qualifiziert erfasst, bewertet und gegebenenfalls an die Pharmakovigilanz übergeben wurde?

Nähert sich diese Zahl der kürzesten geltenden Meldefrist, fehlt der Puffer für Bewertung und Übermittlung. Die Frist ist keine zulässige Screening-Dauer, sondern die Außengrenze für den gesamten Vorgang. Aussagekräftiger ist deshalb die Restzeit: Wie viel bleibt nach Erkennung und interner Übergabe bis zum Ende der Meldefrist?

Fällt die Antwort knapp aus, ist das selten ein Technologieproblem. Wenn Sie den Kommunikationsteil sauber aufsetzen wollen, sprechen Sie uns an.