Probenidentifikation bei Reihentests: Warum Verwechslungen entstehen

Millionen Proben liefen während der Pandemie durch Teststraßen, Schulen und Betriebe, durch mobile Container und PCR-Gurgelstationen. Die politische Botschaft lautete verlässlich: skaliert, geschützt, gemeistert. Doch in der maschinenraumähnlichen Realität der Präanalytik – also in all jenen Schritten zwischen Abstrich und Laboranalyse – entscheidet sich, ob ein Befund überhaupt etwas wert ist.

Genau dort, vor jeder Maschine und vor jedem PCR-Lauf, liegt ein erheblicher Teil des Risikos. Die Logik der Massentestung kollidiert mit handschriftlicher Etikettierung, fehlenden digitalen Schnittstellen und einer Bürokratie, die ihre eigenen Fehler nur mit hohem Aufwand zurücknehmen kann. Eine Probenverwechslung im Labor ist deshalb selten das Ergebnis eines einzelnen spektakulären Versagens. Meist ist sie die letzte sichtbare Folge einer Kette kleiner Unsauberkeiten.

Die Präanalytik als kritischer Schwachpunkt: Warum 70 % aller Fehler hier entstehen

Es gibt eine Zahl, die in Labor-Qualitätsberichten regelmäßig auftaucht und in politischen Erfolgserzählungen weniger prominent ist: Bis zu 70 Prozent aller Fehler in der Diagnostik entstehen in der Präanalytik – also in jener Phase, in der aus einer Person eine Probe und aus dieser Probe ein eindeutig zuordenbarer Laborauftrag werden soll.

Das ist kein nebensächliches Restrisiko einer ansonsten tadellosen Maschinerie. Es ist das strukturelle Kernrisiko jeder Reihentestung. Wer die Präanalytik als bloße Verwaltung behandelt, baut Skalierung auf einem Fundament, das bei steigender Last instabil wird. Je mehr Personen in kurzer Zeit getestet werden, desto weniger genügt es, auf die Aufmerksamkeit einzelner Mitarbeiter zu vertrauen.

Zur Präanalytik zählt im Wesentlichen alles, was geschieht, bevor die Probe im Analysegerät landet:

• die Identitätsfeststellung der getesteten Person,
• die Erstellung oder Auswahl des Laborauftrags,
• die Beschriftung des Probengefäßes,
• die Zuordnung des Gefäßes zum richtigen Auftrag,
• die Zwischenlagerung,
• der Transport,
• die Probenannahme im Labor,
• die Kontrolle der Angaben,
• die Vorbereitung für die Analyse.

Das ist eine lange Kette. Jeder einzelne Übergang kann eine Abweichung erzeugen. Ein fehlendes Geburtsdatum, ein falsch ausgewählter Datensatz, ein vertauschtes Röhrchen oder ein beschädigtes Etikett wirkt für sich genommen banal. In einer kleinen Ordination lässt sich ein solcher Fehler möglicherweise sofort bemerken. In einer Teststraße mit hohem Durchsatz kann er dagegen unbemerkt bis in die Befundübermittlung gelangen.

Die österreichische Testinfrastruktur hat während der Pandemie gezeigt, dass sie unter hoher Belastung überhaupt funktionieren kann. Die entscheidende Frage lautet aber nicht nur, ob sie funktioniert hat. Sie lautet auch, mit welchen Fehlerquellen sie funktionierte und ob die Prozesse so gestaltet waren, dass Abweichungen erkannt, dokumentiert und korrigiert werden konnten.

Wer ausschließlich die Kapazität betrachtet – also die Zahl der Testungen, die eine Station, ein Labor oder ein Logistikdienstleister abwickeln kann –, sieht nur die halbe Leistung. Diagnostische Qualität entsteht nicht erst im PCR-Gerät. Sie entsteht bereits am ersten Kontakt mit der getesteten Person. Ein präziser Laborlauf kann eine falsche Probenidentifikation nicht reparieren.

In der Massentestung entscheidet sich die diagnostische Qualität nicht erst im PCR-Gerät, sondern bereits bei der ersten Zuordnung von Person, Auftrag und Probengefäß.

Menschliche Faktoren und manuelle Kennzeichnung: Die häufigsten Fehlerquellen an der Teststraße

Die meisten Verwechslungen haben kein technisches, sondern ein personelles Antlitz. Sie entstehen am Tresen der Teststraße, im Schulcontainer, im mobilen Team oder im Spitalambulatorium. Dort, wo Mitarbeiter unter Zeitdruck, bei hohem Durchsatz und häufig wechselnden Teams einen Barcode aufkleben, einen Datensatz auswählen oder – schlimmer noch – einen Aufkleber handschriftlich beschriften.

Die typischen Fehlerbilder sind seit Jahren bekannt:

• Fehlende oder unvollständige Patientendaten: Name, Vorname oder Geburtsdatum fehlen, werden vertauscht oder nur schwer lesbar eingetragen.
• Handschriftliche Beschriftungen: Im Labor ist der Aufkleber später nur noch mit zusätzlicher Rückfrage oder manueller Suche zu entziffern.
• Verwechselbare Datensätze: Gleiche oder ähnliche Namen, identische Geburtsdaten innerhalb einer Familie oder mehrere Personen aus derselben Klasse erhöhen das Risiko einer falschen Auswahl.
• Vertauschte Probengefäße: Zwei Personen werden nacheinander getestet, die Röhrchen stehen kurzzeitig nebeneinander und werden in der falschen Reihenfolge weitergegeben.
• Falsche Erstzuordnung: Die Registrierung ist korrekt, der Barcode wird aber der falschen Person ausgehändigt oder auf das falsche Gefäß geklebt.
• Nachträgliche Ergänzungen: Angaben werden erst später auf dem Etikett oder Begleitschein ergänzt. Jede nachträgliche Bearbeitung vergrößert die Zahl der möglichen Übergabefehler.
• Unklare Zuständigkeiten: Nicht eindeutig festgelegte Übergaben zwischen Registrierung, Abstrich, Verpackung und Transport machen es schwer, Abweichungen einer bestimmten Prozessstufe zuzuordnen.

Der kritische Punkt ist dabei nicht, dass Menschen grundsätzlich unzuverlässig wären. Der kritische Punkt ist, dass ein Prozess mit vielen manuellen Entscheidungen unter hohem Zeitdruck zwangsläufig fehleranfällig wird. Qualitätssicherung bei Massentestungen darf deshalb nicht auf der Hoffnung beruhen, dass alle Beteiligten auch in der letzten Stunde einer langen Schicht dieselbe Konzentration aufbringen wie zu Beginn.

Wenn an einer Teststation mehrere hundert Personen in einer Schicht durchgeschleust werden, bleibt für den einzelnen Abstrich nur ein Bruchteil der Zeit, die eine niedergelassene Ordination für die Identitätskontrolle und Dokumentation aufwenden kann. Die Geschwindigkeit selbst ist dabei nicht das Problem. Das Problem entsteht, wenn Geschwindigkeit nicht durch einen robusten Prozess, sondern durch zusätzliche manuelle Abkürzungen erreicht wird.

Besonders anspruchsvoll sind betriebliche Teststraßen und Schulscreenings. Dort kommen Gruppen mit ähnlichen Stammdaten, gemeinsamer Ankunft und oft ähnlichen Abläufen zusammen. Mehrere Klassen oder Belegschaften werden in kurzer Folge registriert und abgefertigt. Wenn die Proben nicht unmittelbar und eindeutig an die jeweilige Person gebunden werden, multipliziert sich die Wahrscheinlichkeit einer Zuordnungsabweichung.

Ein negativer Test einer infizierten Person, der als negativer Befund einer anderen Person weiterverarbeitet wird, ist nicht nur ein Datenfehler. Er kann medizinische Entscheidungen, den Schulbesuch, die Arbeit und das Verhalten im privaten Umfeld beeinflussen. Umgekehrt kann ein falsch zugeordneter positiver Befund unnötige Isolation, weitere Abklärungen und erhebliche Verunsicherung auslösen.

Wo die Prozessgestaltung gegen den Menschen arbeitet

In der Praxis sind es häufig nicht die großen Systementscheidungen, die den Fehler auslösen, sondern schlecht gestaltete Übergänge:

1. Die Person wird registriert, aber der Auftrag wird nicht eindeutig bestätigt.

2. Das Etikett wird gedruckt, jedoch nicht unmittelbar am Probengefäß angebracht.

3. Mehrere bereits etikettierte Gefäße liegen gleichzeitig am Arbeitsplatz.

4. Die Probe wird ohne dokumentierte Übergabe in einen Sammelbehälter gelegt.

5. Die Transportliste wird später aus einer zweiten Datenquelle erstellt.

6. Im Labor muss eine unvollständige oder beschädigte Kennzeichnung manuell rekonstruiert werden.

Jeder dieser Schritte kann einzeln beherrschbar sein. In Kombination entsteht jedoch ein Prozess, in dem die Verantwortlichen den Weg einer Probe nur noch mit zusätzlichem Aufwand nachvollziehen können. Eine gute Teststraße reduziert nicht nur die Zahl der Handgriffe. Sie reduziert auch die Zahl der Situationen, in denen ein Mitarbeiter zwischen mehreren ähnlich aussehenden Optionen wählen muss.

Barcode-Technologie und digitale Schnittstellen: Automatisierung als Sicherheitsgarant

Die belastbarste Antwort auf diese Fehlerkette heißt Digitalisierung – allerdings nicht als Schlagwort, sondern als durchgängiger Prozess. Dazu gehören Barcode-Etiketten, die unmittelbar bei der Registrierung erstellt und der richtigen Person zugeordnet werden, sowie ein Order-Entry-Verfahren, das den Auftrag lückenlos bis ins Labor mitführt.

Was einfach klingt, ist organisatorisch anspruchsvoll. Ein Barcode allein macht noch keinen sicheren Prozess. Er muss an der richtigen Stelle erzeugt, der richtigen Person zugeordnet, auf dem richtigen Gefäß angebracht und bei jeder weiteren Übergabe wieder erfasst werden. Erst wenn diese Schritte technisch und organisatorisch miteinander verbunden sind, entsteht eine belastbare Probenidentifikation.

Viele Systeme scheitern nicht am Etikett, sondern an den Schnittstellen. Die Registrierung arbeitet in einer Anwendung, die Teststation in einer zweiten, der Transportdienstleister mit einer Liste und das Labor mit einem eigenen System. Werden Daten anschließend per E-Mail, PDF, Tabellenexport oder manueller Übertragung zusammengeführt, kehrt genau jene Fehlerquelle zurück, die durch den Barcode eigentlich reduziert werden sollte.

Untersuchungen aus der Labordiagnostik zeigen, dass der Einsatz von Barcode-Technologien und automatisierter Nachverfolgung Identifikationsfehler bei Proben im Labor um bis zu 90 Prozent reduzieren kann. Das ist keine kosmetische Verbesserung. Es ist der Unterschied zwischen einem Prozess, der auf nachträglicher Kontrolle beruht, und einem Prozess, der Fehler möglichst früh verhindert.

Die digitale Spalte ist kein Luxus und auch kein Ersatz für geschultes Personal. Sie verschiebt die Fehlerkontrolle an eine frühere Stelle und macht sie nachvollziehbarer. Ein System, das jeden Scan, jede Übergabe und jede Abweichung dokumentiert, erlaubt eine andere Form der Qualitätssicherung als ein Prozess, dessen wichtigste Informationen auf Papier oder im Gedächtnis einzelner Mitarbeiter liegen.

Trotzdem darf die Technik nicht zum neuen Mythos werden. Ein digitales System verhindert nicht, dass eine falsche Person ausgewählt wird. Wenn der Barcode bereits bei der Registrierung dem falschen Datensatz zugeordnet wird, arbeitet die nachfolgende Logistik zwar korrekt – aber mit einem falschen Ausgangspunkt. Automatisierung senkt die Zahl der Identifikationsfehler, sie ersetzt nicht die Identitätskontrolle am Anfang der Kette.

Anforderungen an die Probenetikettierung: Worauf es bei der Lesbarkeit im Labor ankommt

Selbst ein gut konzipiertes Barcode-System ist nur so zuverlässig wie die Etikettierung, die es verwendet. Ein Barcode muss nicht nur korrekt erzeugt werden. Er muss auch auf dem vorgesehenen Gefäß haften, lesbar bleiben und so angebracht sein, dass automatische Scanner ihn erfassen können.

Das klingt nach einer technischen Nebensache. Im Labor ist es das nicht. Ein quer aufgeklebter Strichcode, ein durch Desinfektionsmittel beschädigter Aufkleber, eine Knickstelle durch unsachgemäße Lagerung im Container oder eine feuchte Oberfläche können dazu führen, dass die automatische Erfassung nicht funktioniert. Die Probe landet dann im manuellen Bearbeitungsstrang. Genau dort öffnet sich wieder das Fenster, in dem Fehler passieren.

Bei der praktischen Umsetzung kommt es daher auf mehrere Details an:

• Das Etikett muss auf einer trockenen, möglichst glatten Fläche haften.
• Der Barcode darf nicht über eine Kante, einen Verschluss oder eine stark gekrümmte Stelle geklebt werden.
• Der Druck muss ausreichend kontrastreich und dauerhaft lesbar sein.
• Das Etikett darf nicht durch Flüssigkeit, Desinfektionsmittel oder Reibung unbrauchbar werden.
• Die Kennzeichnung sollte so angebracht sein, dass Scanner sie ohne unnötiges Drehen des Gefäßes erfassen können.
• Beschädigte oder unlesbare Etiketten dürfen nicht stillschweigend überschrieben werden. Der Vorgang braucht eine dokumentierte Ersatz- oder Korrekturroutine.

Auch die ergänzenden Angaben auf dem Probengefäß oder dem Begleitauftrag müssen vollständig und konsistent sein. Je nach Testsystem und organisatorischer Vorgabe gehören dazu insbesondere:

• Name und Vorname,
• Geburtsdatum,
• Einsender oder zuweisende Stelle,
• Abnahmedatum und Abnahmezeit,
• Materialart beziehungsweise Art des Probenmaterials,
• eindeutige Auftrags- oder Probenkennung.

Nicht jede Information muss in jedem System auf dieselbe Weise auf dem Gefäß stehen. Entscheidend ist, dass die Anforderungen des aufnehmenden Labors bekannt sind und vor Ort einheitlich umgesetzt werden. Eine Teststraße, in der jedes Team seine eigene Beschriftungslogik entwickelt, produziert zwangsläufig Rückfragen und Sonderfälle.

Wer ein Feld offenlässt, riskiert, dass die Probe im Labor nicht oder nur verzögert bearbeitet werden kann. Im besten Fall führt das zu einer Wiederholung. Im schlechteren Fall beginnt eine aufwendige Suche nach der wahrscheinlichen Zuordnung. Eine Probe anhand von Wahrscheinlichkeiten zuzuordnen, ist jedoch keine Qualitätssicherung. Es ist eine Notlösung, die nur unter klar definierten Bedingungen überhaupt in Betracht kommen darf.

Lesbarkeit ist nicht dasselbe wie Eindeutigkeit

Ein maschinenlesbarer Barcode kann technisch einwandfrei sein und trotzdem die falsche Person repräsentieren. Umgekehrt können Name und Geburtsdatum richtig eingetragen sein, während der Barcode beschädigt ist. Deshalb müssen zwei Ebenen getrennt geprüft werden:

1. Ist die Kennzeichnung lesbar?

Kann der Scanner den Barcode erfassen? Sind die ergänzenden Angaben ohne Interpretationsspielraum erkennbar?

2. Ist die Kennzeichnung richtig zugeordnet?

Gehört das Etikett tatsächlich zu jener Person und jenem Auftrag, von denen die Probe stammt?

Diese Unterscheidung ist für die Logistikprozesse einer Teststraße zentral. Technische Lesbarkeit ist eine notwendige, aber keine hinreichende Bedingung für eine sichere Probenidentifikation. Wer nur die Scanrate misst, kann einen wesentlichen Teil der Fehlerquellen bei der Probenregistrierung übersehen.

Prozessmanagement bei Fehlern: Rechtliche und administrative Hürden bei der Befundkorrektur

Was passiert, wenn eine Verwechslung erkannt wird – nach der Analyse, nach dem Befundversand oder möglicherweise erst, nachdem eine medizinische Entscheidung auf dem falschen Ergebnis beruht hat?

Die Antwort ist ehrlich, aber unbequem: Die Korrektur ist möglich, doch sie ist selten so einfach wie das Ändern eines Datensatzes. Medizinische Zentrallabore verlangen bei einer nachgewiesenen Proben- oder Patientenverwechslung in der Regel eine nachvollziehbare Dokumentation des Vorgangs. Je nach Struktur können schriftliche Begründungen, Angaben zum Einsender, eine ärztliche Bestätigung und die eindeutige Identifikation des betroffenen Auftrags erforderlich sein.

Das hat einen sachlichen Grund. Ein Befund darf nicht beliebig und ohne Spur verändert oder gelöscht werden. Medizinische Dokumentation muss nachvollziehbar bleiben. Jede Korrektur braucht deshalb eine Begründung, eine Zuständigkeit und eine dokumentierte Änderungshistorie. Das Problem liegt nicht darin, dass es solche Regeln gibt. Das Problem entsteht, wenn die Prozesse für Fehlerkorrekturen nicht gemeinsam mit den Testabläufen geplant werden.

Wer eine fehlerhafte Zuordnung korrigieren muss, braucht häufig mehrere Stellen: Teststation, Labor, Einsender, Verwaltung und gegebenenfalls die betroffene Person. Telefonate, Rückfragen und nachträgliche Abgleiche kosten Zeit. In dieser Zeit kann ein falscher Befund bereits weitergegeben oder in einem anderen System übernommen worden sein.

Ein Befund lässt sich nachträglich korrigieren. Die Tage falscher Sicherheit oder unnötiger Isolation lassen sich dadurch nicht zurückholen.

Eine fehlerhafte Zuordnung kann dazu führen, dass eine infizierte Person ein negatives Testergebnis erhält, weil ihre Probe mit der einer anderen Person vertauscht wurde. Sie geht möglicherweise weiterhin in die Schule, ins Büro oder in den eigenen Haushalt. Umgekehrt kann ein falscher positiver Befund eine Person mit den Folgen einer Infektion konfrontieren, obwohl die zugrunde liegende Probe nicht von ihr stammt.

Deshalb braucht ein belastbarer Prozess nicht nur Regeln für den Normalfall, sondern auch für Abweichungen. Dazu gehören klar definierte Eskalationswege, eine zeitnahe Sperre fraglicher Befunde und eine eindeutige Dokumentation darüber, wer welche Entscheidung getroffen hat. Ebenso wichtig ist die Frage, wann eine Probe verworfen und eine neue Testung verlangt werden muss. Je länger ein Team versucht, eine unklare Zuordnung nachträglich zu rekonstruieren, desto größer wird das Risiko, dass aus Unsicherheit scheinbare Gewissheit wird.

Korrekturen müssen vorbereitet sein, nicht improvisiert werden

In vielen Einrichtungen wird der Fehlerprozess erst dann sichtbar, wenn bereits etwas schiefgegangen ist. Dann zeigt sich, dass niemand eindeutig zuständig ist, die Kontaktdaten nicht aktuell sind oder die verschiedenen Systeme keine gemeinsame Vorgangssicht bieten. Das ist kein individuelles Versagen einzelner Mitarbeiter. Es ist ein Mangel im Prozessdesign.

Zu einer funktionierenden Fehlerbearbeitung gehören daher:

• eine definierte Stelle, die eine mögliche Verwechslung entgegennimmt,
• ein Verfahren zur sofortigen Kennzeichnung und Sperre des betroffenen Vorgangs,
• die Möglichkeit, den Weg der Probe und die beteiligten Übergaben nachzuvollziehen,
• klare Anforderungen an die Korrekturbegründung,
• eine dokumentierte Information an Labor, Einsender und betroffene Person,
• eine Auswertung, aus der konkrete Prozessverbesserungen abgeleitet werden.

Die letzte Aufgabe wird besonders häufig unterschätzt. Ein Fehler, der nur individuell korrigiert, aber nicht systematisch ausgewertet wird, kann sich an der nächsten Teststraße wiederholen. Qualitätssicherung bedeutet nicht, eine fehlerfreie Welt zu behaupten. Sie bedeutet, Abweichungen sichtbar zu machen und die Wahrscheinlichkeit ihrer Wiederholung zu senken.

Vom Skalierungsversprechen zur Lieferkettenverantwortung

Es gibt eine bequeme Erzählung der vergangenen Jahre: Österreich habe die Pandemie mit beeindruckender Testinfrastruktur bewältigt – mit Containern, Schultestungen, betrieblichen Reihenuntersuchungen, mobilen Teams und PCR-Gurgelkits im Postversand. Diese Erzählung ist nicht falsch. Sie ist nur unvollständig.

Solange die Präanalytik als blinder Fleck behandelt wird, bleibt das Skalierungsversprechen ein Etikett. Ein Testsystem ist nicht bereits deshalb zuverlässig, weil es große Mengen verarbeiten kann. Seine Qualität zeigt sich auch daran, wie eindeutig jede einzelne Probe identifiziert, transportiert, angenommen, analysiert und bei Bedarf korrigiert wird.

Die Ressourcenverluste liegen nicht nur in den Anschaffungskosten für PCR-Geräte oder Container. Sie entstehen auch durch ungültige Testzertifikate, wiederholte Abnahmen, korrigierte Befunde, zusätzliche Rückfragen und juristisch heikle Folgefragen. Entscheidend sind darüber hinaus die gesundheitlichen Folgen, die ein falsch zugeordneter Befund auslösen kann.

Die Optimierung der Logistikprozesse einer Teststraße ist deshalb keine Frage von mehr Personal allein und auch keine reine IT-Aufgabe. Sie verlangt eine Architektur, in der Registrierung, Probenentnahme, Etikettierung, Transport und Labor dieselbe Identität verwenden. Jeder Medienbruch – jede Übertragung von einer Liste in ein anderes System, jede nachträgliche handschriftliche Ergänzung, jede unklare Übergabe – muss als eigene Fehlerquelle betrachtet werden.

Digitale Order-Entry-Systeme mit sofortiger Barcode-Zuweisung können den manuellen Übertragungsaufwand erheblich reduzieren und viele Probenverwechslungen bei Massentestungen verhindern. Sie beseitigen jedoch nicht jede Fehlerquelle. Der falsche Patient kann auch den korrekten Strichcode erhalten. Deshalb bleiben Identitätsabgleich, Schulung, räumliche Organisation und die Trennung der Prozessschritte unverzichtbar.

Die verbleibenden Fehlerquellen liegen vor allem an den Übergängen: bei der Erstregistrierung, bei der Übergabe vom Abstrich zur Verpackung, bei beschädigten Etiketten und dort, wo ein System eine Ausnahme nicht sauber verarbeitet. Genau diese Stellen verdienen Aufmerksamkeit. Nicht, weil sich jeder Fehler technisch ausschließen lässt, sondern weil sich viele Fehler vermeiden lassen, bevor sie das Labor erreichen.

Wer Verantwortung für die diagnostische Qualität trägt, muss daher aufhören, die Präanalytik als administratives Beiwerk zu behandeln. Ein Probenröhrchen, das ohne verlässliche Zuordnung ins Labor rollt, ist kein neutraler Datenpunkt. Es ist ein potenzieller Fehler mit Folgen.

Die entscheidende Lehre aus den Reihentestungen lautet nicht, dass große Testsysteme grundsätzlich unbeherrschbar wären. Sie lautet, dass Skalierung nur dann Qualität bedeutet, wenn die Identität der Probe auf jedem Meter ihres Weges erhalten bleibt. Ein Barcode ist dafür ein wichtiges Werkzeug. Die eigentliche Sicherheitsgarantie entsteht aber erst aus dem Zusammenspiel von Technik, klaren Zuständigkeiten und einer Prozesskultur, die Fehler nicht versteckt, sondern früh erkennt und konsequent bearbeitet.