Regulatorische Aktualisierungen für Medizinprodukte: Wichtige rechtliche Entwicklungen für 2025
Die Landschaft der Regulierung von Medizinprodukten entwickelt sich in einem Tempo, das von Herstellern, Auftragsforschungsinstituten und Gesundheitsdienstleistern gleichermaßen ständige Wachsamkeit verlangt. Im Jahr 2025 verändern neue FDA-Leitliniendokumente, verschärfte Durchsetzungsmaßnahmen und sich wandelnde Compliance-Verpflichtungen die Art und Weise, wie Unternehmen Produkte auf den Markt bringen und die Post-Market-Überwachung aufrechterhalten. Für Unternehmen wie HuaTeng Biotechnology, ein präklinisches CRO, das GLP-konforme und AAALAC-akkreditierte Dienstleistungen für die Entwicklung von Medizinprodukten und Arzneimitteln anbietet, ist das Verständnis dieser Veränderungen entscheidend, um Kunden durch sichere und rechtlich einwandfreie Produkteinführungen zu begleiten. Ob Sie sich mit den Qualitätssystemanforderungen nach 21 CFR 820 auseinandersetzen, Ihre Prozesse an die MHRA-Medizinproduktestandards im Vereinigten Königreich anpassen oder sich an die EU-MDR-Verordnung anpassen – den regulatorischen Trends voraus zu sein ist keine Option mehr, sondern ein strategisches Gebot. Dieser Artikel bietet eine detaillierte Untersuchung der bedeutendsten rechtlichen Entwicklungen, die die Medizinprodukteindustrie im Jahr 2025 betreffen, und stützt sich dabei auf wichtige FDA-Leitlinienaktualisierungen, Durchsetzungstrends, Betrugsfälle und Best Practices im Bereich Compliance. Am Ende verfügen Sie über einen klareren Fahrplan für das Risikomanagement und die Nutzung neuer regulatorischer Wege.
I. Einführung in die aktuelle regulatorische Landschaft für Medizinprodukte
A. Bedeutung der Aufrechterhaltung von Informiertheit über rechtliche Entwicklungen
Das regulatorische Umfeld für Medizinprodukte unterliegt schnellen Veränderungen, die durch technologische Innovationen, Prioritäten im Bereich der öffentlichen Gesundheit und Kongressmandate vorangetrieben werden. Im Jahr 2025 hat die FDA die Veröffentlichung von Entwürfen und endgültigen Leitliniendokumenten zu den Themen Cybersicherheit, digitale Gesundheit, Real-World-Evidenz und maschinelles Lernen beschleunigt. Gleichzeitig verfolgt das Justizministerium weiterhin aggressive Vergleiche im Rahmen des False Claims Act und strafrechtliche Verfolgungen im Zusammenhang mit Produktbetrug. Für Medizinprodukteunternehmen kann die Nichtbeachtung dieser Entwicklungen zu Warnbriefen, zivilrechtlichen Geldstrafen oder sogar zum Ausschluss aus bundesstaatlichen Gesundheitsprogrammen führen. Ein proaktiver Ansatz – einer, der rechtliche Beratung und regelmäßige regulatorische Überwachung integriert – hilft Organisationen, ihre Qualitätsmanagementsysteme, Kennzeichnung und klinischen Prüfprotokolle anzupassen, bevor sich Probleme verschärfen. Dies ist besonders relevant für Unternehmen, die mit globalen Regulierungsbehörden zusammenarbeiten, wo die Übereinstimmung mit der EU-MDR-Verordnung und den MHRA-Standards für Medizinprodukte für den Marktzugang erforderlich ist.
B. Überblick über Schlüsselbereiche: FDA-Leitlinien, Durchsetzung, Betrug und Compliance
Dieser Artikel behandelt vier Hauptsäulen der regulatorischen Landschaft für Medizinprodukte im Jahr 2025. Zunächst untersuchen wir die wirkungsvollsten Aktualisierungen der FDA-Leitlinien, einschließlich Cybersicherheitsanforderungen für vernetzte Geräte, digitale Gesundheitstechnologien für klinische Studien, Rahmenwerke für Real-World-Evidenz und den Übergang zu verpflichtenden elektronischen 510(k)-Einreichungen über eSTAR. Zweitens analysieren wir aktuelle Durchsetzungsmaßnahmen und Betrugsfälle und heben Trends bei Klagen nach dem False Claims Act, Kickback-Systemen im Zusammenhang mit haltbaren medizinischen Geräten und strafrechtlichen Sanktionen für die Wiederverwendung von Einwegprodukten hervor. Drittens untersuchen wir Compliance- und rechtliche Überlegungen wie die Durchsetzung der Unique Device Identifier (UDI), die Datenintegrität klinischer Studien, Aufklärungspflichten und Exportkontrollen für Medizintechnik. Schließlich befassen wir uns mit branchenspezifischen Themen wie der Regulierung der Ethylenoxid-Sterilisation, laborentwickelten Tests und der Medicare-Erstattung für bahnbrechende Geräte. Jeder Abschnitt bietet umsetzbare Erkenntnisse, die auf den neuesten regulatorischen Veröffentlichungen und rechtlichen Präzedenzfällen basieren.
II. Aktualisierungen der FDA-Leitlinien
A. Cybersicherheit für Medizinprodukte: Umfassende Leitlinien
Die FDA hat ihre umfassende Leitlinie zur Cybersicherheit von Medizinprodukten finalisiert, die von Herstellern verlangt, im Rahmen von Vorabmarkt-Einreichungen eine Cybersicherheits-Stückliste sowie einen Plan für die koordinierte Offenlegung von Schwachstellen einzureichen. Diese Leitlinie, die mit der Omnibus-Gesetzgebung von 2023 im Einklang steht, gilt für jedes Gerät mit Software, Firmware oder programmierbarer Logik. Hersteller müssen nun nachweisen, dass ihre Geräte so konzipiert sind, dass sie Cybersicherheitsbedrohungen über ihren gesamten Lebenszyklus hinweg widerstehen, einschließlich Patches und Updates nach dem Inverkehrbringen. Für Unternehmen, die sich mit
In-vivo-Tests von Medizinprodukten, bedeutet dies, Cybersicherheitsrisikobewertungen in die präklinische Testphase zu integrieren, um sicherzustellen, dass Datenintegrität und Patientensicherheit von der Bench bis zum Krankenbett gewahrt bleiben. Die Leitlinie empfiehlt außerdem die Einführung des NIST Cybersecurity Framework und die Teilnahme am Postmarket Management of Cybersecurity in Medical Devices-Programm der FDA.
B. Digitale Gesundheitstechnologien zur Fern-Datenerfassung in Studien
Im Jahr 2025 veröffentlichte die FDA eine endgültige Leitlinie zur Verwendung digitaler Gesundheitstechnologien für die Fernerfassung von Daten in klinischen Untersuchungen. Dieses Dokument enthält Empfehlungen für Sponsoren, die Wearables, mobile Apps und Fernsensoren nutzen, um Sicherheits- und Wirksamkeitsdaten außerhalb traditioneller klinischer Umgebungen zu erfassen. Die Leitlinie behandelt Überlegungen zur Gerätevalidierung, Datenintegrität, Patientendatenschutz und informierten Einwilligung in dezentralen Studiendesigns. Für Auftragsforschungsinstitute wie HuaTeng Biotechnology, das präklinische und frühe Phasenstudien unterstützt, wird das Verständnis dieser digitalen Endpunkte zunehmend wichtiger, da Sponsoren danach streben, Studiekosten zu senken und die Rekrutierung zu beschleunigen. Die Leitlinie betont, dass digitale Gesundheitstechnologien für ihren vorgesehenen Verwendungszweck qualifiziert sein müssen und dass Sponsoren dokumentieren sollten, wie sie mit fehlenden Daten, Gerätestörungen und Nichteinhaltung durch Probanden in Fernumgebungen umgehen werden.
C. Real-World-Evidenz in regulatorischen Entscheidungen zu Geräten
Die FDA weitet die Nutzung von Real-World-Evidenz zur Unterstützung regulatorischer Entscheidungen über Medizinprodukte weiter aus, einschließlich der Prämarktzulassung, der 510(k)-Freigabe und der Post-Market-Überwachung. Im Jahr 2025 veröffentlichte die Behörde aktualisierte Leitlinien zur Verwendung von Real-World-Daten aus Registern, elektronischen Gesundheitsakten und Abrechnungsdatenbanken zur Ergänzung traditioneller klinischer Studien. Die Leitlinie präzisiert die Erwartungen der Behörde an Datenqualität, Studiendesign und statistische Analyse, wenn Real-World-Evidenz zur Unterstützung einer regulatorischen Entscheidung eingereicht wird. Hersteller sollten beachten, dass die FDA möglicherweise ein prospektives Studiendesign verlangt, selbst wenn Real-World-Daten verwendet werden, und dass Transparenz hinsichtlich der Datenherkunft und der Analysemethoden unerlässlich ist. Diese Hinwendung zu Real-World-Evidenz steht im Einklang mit globalen Trends im Rahmen der EU-MDR-Verordnung, wonach die klinische Nachbeobachtung nach dem Inverkehrbringen und Real-World-Daten zunehmend verpflichtend sind, um die CE-Kennzeichnung aufrechtzuerhalten.
D. Aktualisierungen des 510(k)-Third-Party-Review-Programms
Die FDA hat ihr 510(k)-Third-Party-Review-Programm aktualisiert und die Liste der akkreditierten Drittorganisationen erweitert, die bestimmte Einreichungen für Geräte mit geringem bis mittlerem Risiko prüfen können. Dieses Programm ermöglicht es Herstellern, ihre 510(k)-Anträge bei einem akkreditierten Drittprüfer statt direkt bei der FDA einzureichen, was die Prüfzeiten potenziell verkürzen kann. Im Jahr 2025 hat die FDA neue Prüforganisationen hinzugefügt und den Umfang der Geräte klargestellt, die für eine Drittprüfung in Frage kommen, wobei bestimmte Gerätetypen ausgeschlossen wurden, die besondere Fachkenntnisse erfordern oder neuartige Merkmale aufweisen. Hersteller sollten bewerten, ob ihr Gerät für dieses Programm in Frage kommt, und gegebenenfalls einen akkreditierten Prüfer beauftragen, um die Markteinführungszeit zu verkürzen. Die FDA behält sich jedoch die Befugnis vor, eine inhaltliche Prüfung jeder Drittentscheidung durchzuführen, und Hersteller müssen weiterhin alle geltenden Qualitätssystemanforderungen gemäß 21 CFR 820 einhalten.
E. eSTAR als verpflichtende elektronische Einreichung für 510(k)
Seit Oktober 2024 hat die FDA die elektronische Submission Template and Resource (eSTAR) für alle 510(k)-Einreichungen verpflichtend gemacht. Dieses webbasierte Tool führt Antragsteller durch den Einreichungsprozess, stellt sicher, dass alle erforderlichen Elemente enthalten sind, und verringert die Wahrscheinlichkeit von Mängelstopps. Im Jahr 2025 hat die FDA die eSTAR-Plattform weiter verfeinert, neue Module für aufkommende Gerätetypen hinzugefügt und die Integration mit dem übergreifenden Datenmanagementsystem der Behörde vorangetrieben. Hersteller müssen nun eSTAR für alle 510(k)-Einreichungen verwenden, und die FDA akzeptiert keine Papier- oder PDF-Einreichungen mehr, es sei denn, es wurde eine Ausnahme genehmigt. Der Übergang zu eSTAR steht im Einklang mit den übergeordneten Zielen der Behörde zur digitalen Transformation und soll die Qualität der Einreichungen und die Konsistenz der Prüfung verbessern. Geräteunternehmen sollten sicherstellen, dass ihre Regulatory-Teams in eSTAR geschult sind und dass ihre internen Prozesse aktualisiert werden, um die von der Vorlage geforderten Informationen zu erfassen.
F. Vorab festgelegte Änderungskontrollpläne für maschinelles Lernen
In einem wegweisenden Schritt hat die FDA eine Leitlinie zu vordefinierten Änderungskontrollplänen (Predetermined Change Control Plans, PCCPs) für medizinische Geräte mit maschinellem Lernen finalisiert. Ein PCCP ermöglicht es Herstellern, geplante Änderungen am Algorithmus eines Geräts – einschließlich Änderungen der Leistung, der Eingaben, der Ausgaben oder der klinischen Indikationen – im Marktzulassungsantrag zu beschreiben, sodass künftige Änderungen umgesetzt werden können, ohne dass ein neuer 510(k)-Antrag oder eine PMA-Ergänzung erforderlich ist. Die Leitlinie legt fest, welche Informationen in einem PCCP enthalten sein müssen, darunter eine Beschreibung der Arten von Änderungen, die Methodik zur Validierung dieser Änderungen und eine Auswirkungsanalyse. Dieser Rahmen ist darauf ausgelegt, der iterativen Natur des maschinellen Lernens Rechnung zu tragen und gleichzeitig Sicherheit und Wirksamkeit zu gewährleisten. Für Unternehmen, die KI-basierte Diagnosewerkzeuge entwickeln, stellt der PCCP-Weg eine bedeutende regulatorische Innovation dar, die den Aufwand für wiederholte Einreichungen verringern und das Tempo der Verbesserung beschleunigen kann.
G. Gute klinische Praxis unter Einbeziehung von ICH E6(R3)
Die FDA hat ihre Leitlinie zu Good Clinical Practices aktualisiert, um die E6(R3)-Prinzipien des International Council for Harmonisation aufzunehmen, die risikobasiertes Monitoring, Quality by Design und Patienteneinbindung betonen. Diese Aktualisierung gilt für alle klinischen Prüfungen von Medizinprodukten, einschließlich derjenigen, die unter IDE-Vorschriften durchgeführt werden. Der überarbeitete GCP-Rahmen ermutigt Sponsoren, sich auf kritische Datenelemente und Prozesse zu konzentrieren, die am wahrscheinlichsten die Sicherheit der Probanden und die Datenintegrität beeinflussen, anstatt einen Einheitsansatz für das Monitoring anzuwenden. Für Organisationen wie HuaTeng Biotechnology, die
CRO-Dienstleistungen, die Angleichung der internen Standardarbeitsanweisungen an ICH E6(R3) ist wesentlich, um das Vertrauen der Sponsoren und die Einhaltung regulatorischer Vorschriften zu wahren. Die Leitlinie enthält auch neue Bestimmungen für elektronische Aufzeichnungen und Signaturen, die die zunehmende Nutzung digitaler Werkzeuge in der klinischen Forschung widerspiegeln.
III. Durchsetzungsmaßnahmen und Betrugsfälle
A. Vergleiche nach dem False Claims Act: Beispiele und Trends
Das Justizministerium nutzt den False Claims Act weiterhin als primäres Instrument zur Bekämpfung von Betrug in der Medizinprodukteindustrie. Im Jahr 2025 betrafen mehrere vielbeachtete Vergleiche Vorwürfe des Off-Label-Marketings, der Zahlung von Kickbacks an Ärzte und der Einreichung falscher Ansprüche für Produkte, die medizinisch nicht notwendig waren. Ein bemerkenswerter Fall betraf einen Hersteller von Wirbelsäulenimplantaten, der über 150 Millionen US-Dollar zahlte, um Vorwürfe beizulegen, wonach er Chirurgen durch Beratungshonorare und Reisezahlungen zur Verwendung seiner Produkte veranlasst hatte. Diese Vergleiche umfassen häufig nicht nur finanzielle Sanktionen, sondern auch Corporate-Integrity-Vereinbarungen, die eine unabhängige Überwachung und Berichterstattung vorschreiben. Medizinprodukteunternehmen sollten sicherstellen, dass ihre Vertriebs- und Marketingpraktiken sorgfältig dokumentiert sind und dass alle Werbeaussagen mit den zugelassenen oder genehmigten Indikationen des Produkts übereinstimmen. Der False Claims Act begründet auch eine Haftung für Einzelpersonen, einschließlich Unternehmensleitern, die betrügerisches Verhalten wissentlich genehmigen.
B. Kickback-Systeme und Telemedizin-Betrug im Zusammenhang mit DME
Betrug im Zusammenhang mit Telemedizin und haltbaren medizinischen Hilfsmitteln ist zu einer vorrangigen Verfolgungspriorität des DOJ und des HHS-OIG geworden. Bei diesen Machenschaften zahlen Telemedizinunternehmen Anwerbern dafür, Medicare-Anspruchsberechtigte zu identifizieren, und veranlassen dann einen Arzt, teure Geräte – wie Rückenorthesen, orthopädische Hilfsmittel oder Glukosemessgeräte – ohne jegliche echte Arzt-Patienten-Beziehung zu verordnen. Die Gerätelieferanten rechnen anschließend gegenüber Medicare Geräte ab, die nie benötigt oder vom Patienten angefordert wurden. Im Jahr 2025 haben Bundesstaatsanwälte Dutzende Personen und Unternehmen wegen Verstößen gegen das Anti-Kickback-Statut und den False Claims Act im Zusammenhang mit solchen Vereinbarungen angeklagt. Gerätehersteller sollten sich der Risiken bewusst sein, die mit dem Verkauf an Telemedizinanbieter verbunden sind, und robuste Compliance-Programme implementieren, um zu überprüfen, dass Bestellungen auf einem legitimen medizinischen Bedarf beruhen und dass keine illegalen Anreize für Überweisungsquellen angeboten werden.
C. Vermarktung nicht zugelassener Produkte: FDA-Warnbriefe
Die FDA erlässt weiterhin Warnbriefe an Unternehmen, die nicht zugelassene oder falsch gekennzeichnete Medizinprodukte vermarkten. Im Jahr 2025 hat sich die Behörde auf Produkte konzentriert, die unbegründete Behauptungen in Bezug auf Krebsbehandlung, Schmerzmanagement und Diagnosegenauigkeit aufstellen. Beispielsweise warnte die FDA einen Hersteller eines Produkts, das behauptete, Krebs durch elektrische Impedanz erkennen zu können, und stellte fest, dass das Produkt weder freigegeben noch für die Vermarktung zugelassen war. Die Warnbriefe verlangen in der Regel, dass das Unternehmen den Vertrieb einstellt, die Kennzeichnung korrigiert und einen regulatorischen Antrag einreicht, falls das Produkt für eine Marktzulassung in Frage kommt. Eine unzureichende Reaktion kann zu Beschlagnahmung, einstweiliger Verfügung oder zivilrechtlichen Geldstrafen führen. Produkteunternehmen sollten regelmäßige Kennzeichnungsaudits durchführen und sicherstellen, dass alle Werbematerialien vor der Veröffentlichung von regulatorischen und rechtlichen Teams überprüft werden.
D. Wiederverwendung von Einwegprodukten: Strafrechtliche Sanktionen
Die Wiederverwendung von Einweg-Medizinprodukten zieht weiterhin strafrechtliche Verfolgung auf sich, insbesondere wenn wiederaufbereitete Produkte ohne ordnungsgemäße Freigabe verkauft werden oder wenn Patienten dadurch zu Schaden kommen. In einem aktuellen Fall wurde der CEO eines Wiederaufbereitungsunternehmens zu einer Gefängnisstrafe verurteilt, weil er Einweg-Herzkatheter vertrieben hatte, die ohne FDA-Freigabe gereinigt und neu verpackt worden waren, was zu Patienteninfektionen führte. Die FDA hat einen regulatorischen Rahmen für die Wiederaufbereitung von Einwegprodukten geschaffen, aber Unternehmen müssen die Anforderungen an die Marktzulassung und die Qualitätssystemvorschriften gemäß 21 CFR 820 einhalten. Durchsetzungsmaßnahmen in diesem Bereich unterstreichen die erheblichen rechtlichen Risiken, die mit der unbefugten Wiederaufbereitung verbunden sind, sowie die Bedeutung einer klaren Kennzeichnung und Rückverfolgbarkeit. Hersteller sollten auch die potenzielle Haftung berücksichtigen, wenn ihre Produkte entgegen der Kennzeichnung wiederverwendet werden, und könnten Designmerkmale in Erwägung ziehen, die einer Wiederverwendung entgegenwirken.
E. Haftung von Unternehmensleitern (Park-Doktrin)
Die Park-Doktrin, die es der FDA ermöglicht, Unternehmensverantwortliche persönlich für Verstöße gegen den Federal Food, Drug, and Cosmetic Act haftbar zu machen, bleibt im Jahr 2025 ein wirkungsvolles Durchsetzungsinstrument. Nach dieser Doktrin kann ein verantwortlicher Unternehmensvertreter selbst dann strafrechtlich verfolgt werden, wenn nicht nachgewiesen wird, dass er den Verstoß persönlich begangen hat oder davon wusste – es genügt, dass er die Befugnis hatte, den Verstoß zu verhindern oder zu korrigieren, und dies nicht getan hat. Jüngste Strafverfolgungen richteten sich gegen CEOs und Qualitätssicherungsleiter von Geräteunternehmen, die verfälschte oder falsch gekennzeichnete Produkte vertrieben haben. Für Führungskräfte von Geräteunternehmen unterstreicht die Park-Doktrin die Bedeutung der Implementierung wirksamer Compliance- und Qualitätssysteme, der Führung genauer Aufzeichnungen und der Förderung einer Kultur der Rechenschaftspflicht. Persönliche Haftung kann nicht delegiert werden, und Unkenntnis des Gesetzes ist keine Verteidigung.
IV. Compliance- und rechtliche Überlegungen
A. Durchsetzung der eindeutigen Produktidentifikation (UDI)
Das Unique Device Identifier-System der FDA ist jetzt vollständig in Betrieb, und die Durchsetzungsmaßnahmen bei Nichteinhaltung nehmen zu. Gemäß der UDI-Regel müssen Hersteller der meisten Medizinprodukte jedes Produkt und seine Verpackung mit einer UDI kennzeichnen und Produktinformationen an die Global Unique Device Identification Database (GUDID) übermitteln. Im Jahr 2025 hat die FDA Warnbriefe an Unternehmen versandt, die ihren Produkten keine UDIs zugewiesen oder fehlerhafte bzw. unvollständige Daten an die GUDID übermittelt haben. Das UDI-System ist entscheidend für die Post-Market-Überwachung, die Meldung unerwünschter Ereignisse und das Rückrufmanagement, und Nichteinhaltung kann zu Anklagen wegen Fehlkennzeichnung von Produkten führen. Hersteller sollten sicherstellen, dass ihre UDI-Prozesse in ihre Qualitätsmanagementsysteme integriert sind und dass Kennzeichner in Bezug auf Format- und Platzierungsanforderungen geschult werden. Die UDI spielt auch eine Rolle bei der Transparenz der Lieferkette und wird zunehmend von Group Purchasing Organizations und Gesundheitssystemen gefordert.
B. Betrug bei klinischen Studien und Datenintegrität
Klinische Prüfungsbetrug bleibt ein wesentlicher Schwerpunkt der Durchsetzung durch FDA und DOJ, insbesondere wenn Gerätehersteller Daten manipulieren oder es versäumen, unerwünschte Ereignisse zu melden. Im Jahr 2025 wurde ein Medizinprodukteunternehmen angewiesen, 40 Millionen US-Dollar zu zahlen, um Vorwürfe beizulegen, dass es Daten in einer klinischen Studie gefälscht habe, die einen Antrag auf Vorvermarktungsgenehmigung stützte. Der Fall umfasste gefälschte Patientendaten und veränderte Testergebnisse. Über finanzielle Sanktionen hinaus können Personen, die an Fehlverhalten in klinischen Prüfungen beteiligt sind, mit dem Ausschluss von zukünftigen Forschungsaktivitäten, der Sperre für FDA-Dienste und strafrechtlicher Verfolgung konfrontiert werden. Für Unternehmen, die Geräteprüfungen durchführen, erfordert die Aufrechterhaltung der Datenintegrität eine rigorose Überprüfung der Quelldokumente, eine ordnungsgemäße Schulung der Prüfer und eine unabhängige Überwachung. Organisationen wie HuaTeng Biotechnology, die präklinische und klinische Forschung unterstützen, müssen die Guten Laborpraktiken und die Guten Klinischen Praktiken einhalten, um sicherzustellen, dass die bei den Regulierungsbehörden eingereichten Daten korrekt und zuverlässig sind.
C. Aufklärung und Pflichten der IRB
Die Anforderungen an die informierte Einwilligung für klinische Prüfungen von Medizinprodukten entwickeln sich stetig weiter, wobei der Schwerpunkt zunehmend auf dem Verständnis und der Transparenz für die Patienten liegt. Im Jahr 2025 aktualisierte die FDA ihre Leitlinien zur informierten Einwilligung, um Bestimmungen für elektronische Einwilligungen, multimediale Materialien und die Verwendung von Zusammenfassungen in einfacher Sprache aufzunehmen. Auch die Institutional Review Boards (IRBs) stehen unter verstärkter Beobachtung, da die FDA Warnbriefe an IRBs herausgab, die Medizinproduktprüfungen nicht ordnungsgemäß überprüft hatten oder bei denen Interessenkonflikte bestanden. Sponsoren von Medizinprodukten sollten sicherstellen, dass ihre Einwilligungsformulare alle erforderlichen Elemente enthalten, wie eine Beschreibung des Produkts, seiner Risiken und Vorteile, alternative Behandlungen und Kontaktinformationen für Fragen. Für digitale Gesundheitsprodukte, die personenbezogene Gesundheitsdaten sammeln, sind zusätzliche Offenlegungen zur Datenweitergabe und zum Datenschutz erforderlich, um sowohl die FDA-Anforderungen als auch die Health Breach Notification Rule zu erfüllen.
D. Health Breach Notification Rule für digitale Gesundheit
Die Health Breach Notification Rule der Federal Trade Commission gilt für digitale Gesundheits-Apps und vernetzte Geräte, die personenbezogene Gesundheitsdaten sammeln oder speichern. In den Jahren 2024 und 2025 hat die FTC diese Regel aktiv gegen Unternehmen durchgesetzt, die es versäumt haben, Verbraucher über Datenschutzverletzungen im Zusammenhang mit Gesundheitsinformationen zu informieren. Die Regel gilt für Anbieter von personenbezogenen Gesundheitsdaten und Drittanbieter von Dienstleistungen und verpflichtet sie, Verbraucher, die FTC und in einigen Fällen die Medien zu benachrichtigen, wenn ungesicherte identifizierbare Gesundheitsinformationen kompromittiert werden. Für Hersteller von Medizinprodukten, die Begleit-Apps oder cloudbasierte Datenplattformen anbieten, ist die Einhaltung dieser Regel unerlässlich. Die FTC hat klargestellt, dass sie die unbefugte Offenlegung von Gesundheitsinformationen – auch durch Tracking-Pixel oder Analyse-Tools – als eine meldepflichtige Datenschutzverletzung betrachtet. Unternehmen sollten Datenschutz-Folgenabschätzungen durchführen und robuste Datensicherheitsmaßnahmen implementieren, um Datenschutzverletzungen zu verhindern.
E. Exportkontrollen für Medizinprodukttechnologie
Die Exportkontrollen für Medizintechnik wurden im Jahr 2025 verschärft, da das Bureau of Industry and Security bestimmte Biotechnologie- und medizintechnikbezogene Technologien in die Commerce Control List aufgenommen hat. Diese Kontrollen betreffen die Ausfuhr spezialisierter Laborgeräte, Geräte zur Gensequenzierung und bestimmter Software für die medizinische Diagnostik. Unternehmen, die solche Technologien herstellen, vertreiben oder lizenzieren, müssen feststellen, ob eine Ausfuhrgenehmigung erforderlich ist, bevor sie technische Daten an ausländische Stellen weitergeben, einschließlich Auftragsforschungsorganisationen und akademischer Kooperationspartner. Verstöße gegen die Exportkontrollvorschriften können zu erheblichen Geldstrafen, dem Entzug von Ausfuhrprivilegien und strafrechtlicher Haftung führen. Gerätehersteller sollten interne Export-Compliance-Programme einrichten, alle internationalen Transaktionen überprüfen und ihre Produkte unter der entsprechenden Export Control Classification Number (ECCN) einstufen, um sicherzustellen, dass sie nicht versehentlich kontrollierte Technologie an unbefugte Empfänger weitergeben.
V. Branchenspezifische Themen
A. Vorschriften zur Ethylenoxid-Sterilisation (EPA)
Die Environmental Protection Agency hat strengere Beschränkungen für Ethylenoxid-Emissionen aus kommerziellen Sterilisatoren vorgeschlagen, was sich auf Medizinproduktehersteller auswirken könnte, die EtO zur Sterilisation ihrer Produkte verwenden. Die vorgeschlagene Regelung würde von Sterilisationsanlagen verlangen, Emissionskontrolltechnologie zu installieren, die Umgebungswerte von EtO zu überwachen und die Exposition der Arbeitnehmer auf Werte zu reduzieren, die das Krebsrisiko minimieren. Für Geräteunternehmen könnte dies längere Sterilisationszyklen, höhere Kosten und mögliche Unterbrechungen der Lieferkette bedeuten, falls Sterilisationsanlagen gezwungen sind, vorübergehend für Upgrades zu schließen. Unternehmen sollten alternative Sterilisationsmethoden wie Gammabestrahlung, Elektronenstrahl oder vaporisiertes Wasserstoffperoxid prüfen und mit Auftragssterilisatoren in Kontakt treten, um deren Compliance-Pläne zu verstehen. Die FDA hat erklärt, dass sie mit Herstellern zusammenarbeiten wird, um sicherzustellen, dass Änderungen bei der Sterilisation die Gerätesicherheit oder -verfügbarkeit nicht beeinträchtigen.
B. Vorgeschlagene Regelung für laboratory developed tests (LDTs)
Die FDA hat eine Regel vorgeschlagen, die Laborentwickelte Tests denselben regulatorischen Anforderungen für Medizinprodukte unterwerfen würde wie kommerzielle In-vitro-Diagnostika. Nach dem vorgeschlagenen Rahmen würden LDTs über mehrere Jahre schrittweise in die FDA-Aufsicht überführt, wobei LDTs mit hohem Risiko – etwa solche, die für die Krebsdiagnose oder genetische Screenings verwendet werden – zuerst der Vorabprüfung unterliegen würden. Diese Änderung hätte erhebliche Auswirkungen auf Krankenhauslabore, akademische medizinische Zentren und kommerzielle Referenzlabore, die LDTs entwickeln und durchführen. Geräteunternehmen, die Komponenten oder Reagenzien für LDTs herstellen, sollten den Fortgang der Regelung beobachten und prüfen, wie sie ihren Kundenstamm und ihre Produktkennzeichnung beeinflussen könnte. Die vorgeschlagene Regelung wirft auch Fragen zur Integration von LDTs in digitale Gesundheitsplattformen und zur Rolle von Real-World-Daten bei der Untermauerung von Testleistungsansprüchen auf.
C. Medicare-Abdeckung von Durchbruchstechnologien
Im Jahr 2025 hat das Centers for Medicare & Medicaid Services die Zugangswege für bahnbrechende Medizinprodukte erweitert, die die FDA-Bezeichnung „Breakthrough Device“ erhalten haben. Im Rahmen des neuen Medicare Coverage of Innovative Technology (MCIT)-Paradigmas können bestimmte bahnbrechende Produkte unmittelbar nach der FDA-Zulassung oder -Freigabe für eine bundesweite Erstattung in Frage kommen, anstatt auf lokale Erstattungsentscheidungen zu warten. Diese Politik soll den Patientenzugang zu Spitzentechnologien in Bereichen wie Neurologie, Kardiologie und Onkologie beschleunigen. Hersteller von Produkten mit Breakthrough-Bezeichnung sollten eng mit CMS zusammenarbeiten, um die Evidenzanforderungen für die Erstattung zu verstehen und sicherzustellen, dass ihre Abrechnungs- und Kodierungsunterlagen korrekt sind. Der erweiterte Erstattungsweg schafft auch Möglichkeiten für Unternehmen, durch die routinemäßige klinische Anwendung Real-World-Evidenz zu sammeln, die eine breitere Erstattungsausweitung im Laufe der Zeit unterstützen kann.
D. FDA-Durchsetzungspolitik für nicht-invasive Überwachungsgeräte
Die FDA hat eine Durchsetzungsrichtlinie für nicht-invasive Fernüberwachungsgeräte erlassen, die zur Messung von Vitalzeichen, Aktivitätsniveaus und physiologischen Parametern in häuslichen oder ambulanten Umgebungen verwendet werden. Im Rahmen dieser Richtlinie wird die FDA die Anforderungen an die Prüfung vor dem Inverkehrbringen für bestimmte Überwachungsgeräte mit geringem Risiko, die spezifische Kriterien erfüllen, nicht durchsetzen, einschließlich Einschränkungen hinsichtlich der Art der durchgeführten Messungen, der Patientengruppen, für die das Gerät bestimmt ist, und der zulässigen Kennzeichnungsaussagen. Hersteller müssen jedoch weiterhin die Registrierungs- und Listungsanforderungen, die Qualitätssystemvorschriften gemäß 21 CFR 820 und die Meldung unerwünschter Ereignisse einhalten. Diese Leitlinie ist besonders relevant für Unternehmen, die Verbraucher-Wellness-Geräte entwickeln, die die Grenze zwischen allgemeinem Wellness und medizinischer Verwendung verwischen. Hersteller sollten sorgfältig prüfen, ob ihr Gerät in den Anwendungsbereich der Durchsetzungsrichtlinie fällt oder ob basierend auf dem Verwendungszweck und den technologischen Merkmalen eine 510(k)-Einreichung erforderlich ist.
VI. Fazit und bewährte Praktiken
A. Proaktive Compliance-Strategien für Gerätehersteller
Die Navigation durch die komplexe Regulierungslandschaft für Medizinprodukte im Jahr 2025 erfordert einen proaktiven und integrierten Ansatz für die Compliance. Geräteunternehmen sollten funktionsübergreifende Regulierungsteams einrichten, die juristische, Qualitäts-, klinische und technische Expertise umfassen, um regulatorische Entwicklungen zu beobachten und ihre Auswirkungen auf bestehende und geplante Produkte zu bewerten. Regelmäßige Schulungen zu Aktualisierungen der FDA-Leitlinien, Durchsetzungstrends und Qualitätssystemanforderungen gemäß 21 CFR 820 sollten allen relevanten Mitarbeitern angeboten werden. Für Organisationen wie HuaTeng Biotechnology, die
RessourcenFür die präklinische Forschung kann die Aufrechterhaltung starker Partnerschaften mit erfahrenen regulatorischen Beratern und Rechtsberatern den Gerätesponsoren helfen, kostspielige Fehltritte zu vermeiden. Darüber hinaus werden Investitionen in robuste Datenmanagementsysteme, die UDI-Konformität, elektronische Einreichungen und die Sammlung von Real-World-Evidenz unterstützen, Unternehmen für den Erfolg in einem zunehmend digitalen regulatorischen Umfeld positionieren.
B. Bedeutung von Rechtsberatung und regulatorischer Überwachung
Angesichts der Geschwindigkeit der Veränderungen in der Medizinprodukteregulierung – von der EU-MDR-Verordnung über die MHRA-Medizinproduktestandards bis hin zu den Durchsetzungsprioritäten der FDA – ist eine regelmäßige Inanspruchnahme spezialisierter Rechtsberatung unerlässlich. Anwälte mit Erfahrung im FDA-Recht, in Betrugs- und Missbrauchsfragen sowie in Exportkontrollen können gezielte Beratung zu Risikominderungsstrategien, internen Untersuchungen und regulatorischen Einreichungen bieten. Geräteunternehmen sollten außerdem FDA-E-Mail-Benachrichtigungen abonnieren, Branchenkonferenzen besuchen und an Arbeitsgruppen von Handelsverbänden teilnehmen, um bei aufkommenden Themen stets einen Schritt voraus zu sein. Durch die Kombination interner Expertise mit externer rechtlicher und regulatorischer Unterstützung können Organisationen nicht nur Durchsetzungsmaßnahmen vermeiden, sondern auch strategische Möglichkeiten identifizieren, um Genehmigungen zu beschleunigen, den Marktzugang zu erweitern und sich in einem wettbewerbsintensiven Umfeld zu differenzieren. Die Kosten der Nichteinhaltung – gemessen in Geldstrafen, Reputationsschäden und verlorenen Marktanteilen – übersteigen bei Weitem die Investition in ein robustes Compliance-Programm.
Häufig gestellte Fragen (FAQ)
1. Was ist das wichtigste regulatorische Update für Medizinprodukte für 2025?
Das bedeutendste Update ist die finale FDA-Richtlinie zur Cybersicherheit von Medizinprodukten, die Hersteller verpflichtet, im Rahmen von Pre-Market-Einreichungen eine Cybersicherheits-Stückliste (Cybersecurity Bill of Materials) sowie einen Plan zur Offenlegung von Schwachstellen einzureichen. Dies gilt für alle Geräte mit Software, Firmware oder programmierbarer Logik und stellt einen grundlegenden Wandel hin zum Sicherheitsmanagement über den gesamten Produktlebenszyklus dar. Darüber hinaus sind die verpflichtende Nutzung von eSTAR für 510(k)-Einreichungen und die Erweiterung der Predetermined Change Control Plans für Machine-Learning-Geräte kritische Entwicklungen, die die meisten Medizinprodukteunternehmen betreffen.
2. Wie steht die Qualitätssystemverordnung 21 CFR 820 mit der aktuellen Konformität von Medizinprodukten in Zusammenhang?
Die Qualitätsmanagement-Verordnung 21 CFR 820, die inzwischen mit ISO 13485 abgestimmt ist, bleibt das Rückgrat der Compliance für Medizinprodukte in den Vereinigten Staaten. Sie verpflichtet Hersteller, ein Qualitätsmanagementsystem einzurichten und aufrechtzuerhalten, das Designkontrollen, Produktion, Kennzeichnung und Korrekturmaßnahmen abdeckt. Im Jahr 2025 konzentriert sich die Durchsetzung durch die FDA weiterhin auf Mängel im Qualitätssystem, insbesondere in Bereichen wie Lieferantenmanagement, Risikobewertung und Beschwerdebearbeitung. Die Einhaltung von 21 CFR 820 ist auch eine Voraussetzung für das Inverkehrbringen von Produkten, die auf Real-World-Evidenz oder digitalen Gesundheitstechnologien beruhen.
3. Was sind die wichtigsten Unterschiede zwischen den Anforderungen der MHRA an Medizinprodukte und den Anforderungen der FDA?
Die MHRA-Medizinproduktevorschriften im Vereinigten Königreich sind weitgehend an die EU-MDR-Verordnung angeglichen, enthalten jedoch UK-spezifische Anforderungen an die Post-Market-Überwachung und Registrierung. Anders als die FDA, die ein risikobasiertes Klassifizierungssystem mit 510(k)- und PMA-Wegen verwendet, stützt sich die MHRA für die Konformitätsbewertung auf britische benannte Stellen (UK Approved Bodies). Im Jahr 2025 entwickelt die MHRA einen eigenen Rahmen für Software als Medizinprodukt und digitale Gesundheitstechnologien, der in Bereichen wie klinischen Evidenzanforderungen und Cybersicherheitserwartungen von der FDA-Leitlinie abweichen könnte. Gerätehersteller, die in beiden Rechtsordnungen vermarkten, müssen separate Einreichungen vorbereiten und die Einhaltung zweier unterschiedlicher Regulierungssysteme aufrechterhalten.
4. Wie wirkt sich die EU-MDR-Verordnung auf Medizinprodukteunternehmen außerhalb Europas aus?
Die EU-MDR-Verordnung hat extraterritoriale Wirkung, da sie von jedem in der Europäischen Union vermarkteten Produkt – unabhängig davon, wo es hergestellt wird – die Einhaltung ihrer Anforderungen an klinische Bewertung, Post-Market-Surveillance und Kennzeichnung verlangt. Im Jahr 2025 kämpfen viele nichteuropäische Unternehmen noch immer mit dem Übergang von der Medizinprodukterichtlinie zur MDR, insbesondere in Bereichen wie den Anforderungen an klinische Prüfungen und der Notwendigkeit einer Person, die für die Einhaltung der Rechtsvorschriften verantwortlich ist. Die MDR legt zudem größeren Wert auf Transparenz durch die Europäische Datenbank für Medizinprodukte (EUDAMED), die öffentlich zugängliche Informationen über die Zertifizierung von Produkten und klinische Studien enthält.
5. Auf welche Durchsetzungstrends sollten Medizinprodukteunternehmen im Jahr 2025 achten?
Die prominentesten Durchsetzungstrends umfassen vermehrte Vergleiche nach dem False Claims Act bei Off-Label-Marketing und Kickback-Programmen, Strafverfolgungen nach der Park Doctrine für Unternehmensverantwortliche sowie FDA-Warnbriefe für das Marketing nicht zugelassener Medizinprodukte. Das DOJ konzentriert sich zudem auf Telemedizin-Betrug im Zusammenhang mit haltbaren medizinischen Geräten und auf Verstöße gegen die Datenintegrität in klinischen Studien. Unternehmen sollten weiterhin mit einer strengen Prüfung der Einhaltung von Qualitätssystemen rechnen, insbesondere in den Bereichen korrektive und präventive Maßnahmen sowie Lieferantenkontrollen. Die Nutzung von Datenanalysen durch Durchsetzungsbehörden erleichtert es, Muster betrügerischer Abrechnungen und Nichteinhaltung zu erkennen.
6. Was sind die Compliance-Anforderungen für die Implementierung der Unique Device Identification?
Gemäß der UDI-Regel der FDA müssen Hersteller jedes Produkt und seine Verpackung mit einer UDI kennzeichnen, die eine Produktkennung und eine Produktionskennung enthält. Sie müssen außerdem Produktinformationen an die GUDID-Datenbank übermitteln, einschließlich der Katalognummer des Produkts, des Markennamens und der Produktbeschreibung. Im Jahr 2025 setzt die FDA die UDI-Konformität aktiv durch, wobei Warnbriefe für fehlende oder ungenaue Übermittlungen ausgestellt werden. Hersteller sollten die UDI-Erstellung und -Übermittlung in ihr Qualitätsmanagementsystem integrieren, sicherstellen, dass Kennzeichner ordnungsgemäß geschult sind, und überprüfen, dass UDIs korrekt in sowohl menschenlesbaren als auch maschinenlesbaren Formaten gedruckt werden.
7. Wie können sich Geräteunternehmen vor Haftung nach der Park-Doktrin schützen?
Um die Haftung nach der Park Doctrine zu mildern, müssen Unternehmensverantwortliche nachweisen, dass sie eine verantwortungsvolle Aufsicht über die Fertigungsqualität und die Einhaltung regulatorischer Vorschriften ausgeübt haben. Dazu gehört die Festlegung klarer Richtlinien und Verfahren, die Übertragung von Befugnissen an qualifiziertes Personal, die Überwachung der Compliance durch Audits und Kennzahlen sowie die unverzügliche Einleitung korrigierender Maßnahmen, wenn Probleme festgestellt werden. Verantwortliche sollten ihre Aufsichtstätigkeiten dokumentieren und sicherstellen, dass sie sich nicht wissentlich über Verstöße hinwegsetzen. Regelmäßige Schulungen zu FDA-Vorschriften, interne Meldewege und eine Kultur der Transparenz sind wesentliche Bestandteile eines robusten Compliance-Programms, das als Verteidigung gegen persönliche Haftung dienen kann.
8. Was sind die bewährten Verfahren für die Durchführung präklinischer Tests in Übereinstimmung mit den aktuellen Vorschriften?
Zu den bewährten Verfahren für präklinische Tests gehören die Durchführung von Studien in Übereinstimmung mit den Guten Laborpraktiken, die Verwendung von Tiermodellen, die für den beabsichtigten Verwendungszweck des Geräts geeignet sind, und die Sicherstellung, dass alle Testprotokolle von einem Institutional Animal Care and Use Committee überprüft werden. Für Unternehmen, die mit Partnern wie HuaTeng Biotechnology zusammenarbeiten, das
Tiermodelle und GLP-konforme Dienstleistungen ist es wichtig zu überprüfen, dass der CRO AAALAC-akkreditiert ist und seine Einrichtungen die erforderlichen Standards erfüllen. Datenintegrität ist entscheidend, daher sollten alle Ergebnisse in einem Rohdatenarchiv dokumentiert werden, und elektronische Aufzeichnungen sollten gemäß 21 CFR Part 11 verwaltet werden. Eine frühzeitige Einbindung von regulatorischen Beratern kann dazu beitragen, sicherzustellen, dass die präklinische Strategie mit den Erwartungen der FDA, MHRA oder anderer Regulierungsbehörden übereinstimmt.
9. Wie wirken sich Exportkontrollen im Jahr 2025 auf die Medizintechnik aus?
Die Exportkontrollen erstrecken sich nun auf eine breitere Palette von Medizintechnologien, einschließlich bestimmter Laborgeräte, genetischer Testgeräte und Software für die medizinische Diagnostik. Unternehmen müssen die ECCN für ihre Produkte bestimmen und, falls erforderlich, eine Exportlizenz beim BIS beantragen, bevor sie technische Daten mit ausländischen Stellen teilen. Verstöße können zu erheblichen Geldstrafen und zum Verlust der Exportprivilegien führen. Gerätehersteller sollten Verfahren zur Überprüfung der Exportkonformität einführen, ihre Mitarbeiter im Umgang mit kontrollierter Technologie schulen und Exportkontrollklauseln in Verträge mit ausländischen CROs und Distributoren aufnehmen. Die Verschärfung der Exportkontrollen wirkt sich auch auf die Möglichkeit aus, mit ausländischen Forschungseinrichtungen an neuen Technologien zusammenzuarbeiten.
10. Welche Ressourcen stehen Geräteherstellern zur Verfügung, um über regulatorische Änderungen auf dem Laufenden zu bleiben?
Geräteunternehmen können auf eine Vielzahl von Ressourcen zugreifen, um auf dem Laufenden zu bleiben, darunter das E-Mail-Benachrichtigungssystem der FDA für Leitliniendokumente und Durchsetzungsmaßnahmen, die Online-Schulungsplattform CDRH Learn sowie Branchenpublikationen wie den Newsletter Medical Device & Diagnostic Industry. Branchenverbände wie AdvaMed und die Medical Device Manufacturers Association bieten Arbeitsgruppen und Webinare mit Schwerpunkt auf Regulierungspolitik an. Für Unternehmen, die praktische Unterstützung suchen, ist die Zusammenarbeit mit einem CRO, das umfassende
In-vivo-Tests von Medizinprodukten und regulatorische Leitlinien können praktische Einblicke in Compliance-Herausforderungen bieten. Darüber hinaus kann Rechtsberatung mit FDA-Expertise gezielte Beratung zu Einreichungen, Durchsetzungsrisiken und globalen regulatorischen Strategien bieten.