GxP & IT-Praxistipps für den Mittelstand | Blog Christof Layher

Regulierung ist nicht dein Problem.

Geschrieben von Christof Layher | Apr 10, 2026 7:01:35 AM

Ich habe in den letzten Jahren viele Gespräche geführt.

Mit IT-Leitern.
Mit QA.
Mit Geschäftsführern.

Und egal ob Pharma, MedTech oder Biotech - irgendwann kommt immer derselbe Satz:

„Bei uns ist das schwierig wegen der Regulierung.“

Ich glaube das nicht mehr.

Nicht, weil Regulierung einfach wäre.
Sondern weil sie selten das eigentliche Problem ist.

Regulierung ist unbequem. Aber sie ist nicht dein Feind.

Ja, GxP ist komplex.
Ja, der AI Act wird Aufwand bringen.
Ja, Validierung kann wehtun.

Aber weißt du, was Regulierung auch ist?

Stabil.

Berechenbar.

Und vor allem: für alle gleich.

Im Podcast mit Oliver Schacht wurde das ziemlich klar:

Unternehmen passen sich an. Immer.
Egal ob FDA, MDR oder AI Act.

Nicht weil sie Lust darauf haben.
Sondern weil sie es müssen.

Und genau da liegt der Punkt:

👉 Wer lernt, innerhalb dieser Regeln zu arbeiten, baut sich einen echten Vorteil auf.

Während andere noch diskutieren.

Der größte Denkfehler: „Sag mir, was ich tun soll“

Ich sehe das ständig.

Jemand aus der Behörde steht vorne.
Und aus dem Publikum kommt:

„Können Sie uns konkret sagen, was wir machen sollen?“

Ganz ehrlich?

Das ist kein Compliance-Thema.
Das ist ein Führungsproblem.

Denn:

Niemand wird dir die Entscheidung abnehmen.

Du kennst die Rahmenbedingungen.
Du kennst dein Produkt.
Du kennst dein Risiko.

Also entscheide.

Oder lass es - aber dann nenn es bitte nicht „Regulierung“.

AI im regulierten Umfeld - das eigentliche Missverständnis

Gerade beim Thema AI wird es spannend.

Viele versuchen gerade, alte Denkmuster zu übertragen:

  • klassische CSV
  • starre Validierungslogik
  • vollständige Kontrolle über jedes Verhalten

Funktioniert nicht.

Warum?

Weil moderne Systeme nicht mehr statisch sind.

Und jetzt kommt der wichtige Punkt:

👉 Die Regulierung verlangt nicht, dass du alles kontrollierst.
👉 Sie verlangt, dass du verstehst, was du tust - und warum.

Das ist ein Unterschied.

Das bedeutet:

  • Annahmen sauber dokumentieren
  • Risiken bewusst managen
  • Entscheidungen begründen

Nicht: perfekte Kontrolle vortäuschen.

Der unangenehme Teil: Verantwortung

Das ist der Punkt, über den kaum jemand spricht.

Regulierung zwingt dich nicht nur zu Prozessen.
Sie zwingt dich zu Verantwortung.

Und genau davor drücken sich viele Organisationen.

Lieber:

  • mehr Gremien
  • mehr Abstimmungen
  • mehr Absicherung

Das fühlt sich sicher an.

Ist es aber nicht.

Es ist nur langsamer.

Warum Europa stärker ist, als wir denken

Ein Gedanke aus dem Gespräch hat bei mir hängen geblieben:

Europa wird oft unterschätzt.

Zu langsam.
Zu bürokratisch.
Zu kompliziert.

Und gleichzeitig:

  • 450 Millionen Menschen Markt
  • stabile Rahmenbedingungen
  • hohe Qualitätsstandards

Und ja - auch Investoren sehen das.

Nicht trotz Regulierung.
Sondern auch wegen ihr.

Der Punkt, an dem es kippt

Hier wird es spannend.

Es gibt einen Moment in jedem Projekt,
wo du nicht mehr alles absichern kannst.

Wo du nicht alle Antworten hast.

Wo du entscheiden musst.

Und genau da trennt sich:

Organisation
von
Unternehmertum

Was ich aus dem Gespräch mitgenommen habe

Drei Dinge:

  1. Regulierung ist ein Spielfeld - kein Hindernis
  2. Fehlende Entscheidungen sind das eigentliche Risiko
  3. Geschwindigkeit entsteht nicht durch weniger Regeln - sondern durch Klarheit

Oder noch einfacher:

👉 Du kannst dich hinter Regeln verstecken.
👉 Oder du lernst, sie für dich zu nutzen.

 https://youtu.be/YQbnPs8jRvc