Biobank-Forschungsproben: Gesundheitsdaten für künftige Studien anonymisieren – DSGVO-konform anonymisieren (Art. 9 Abs. 2 lit. j DSGVO; § 27 BDSG)
Eine Biobank verwahrt Gewebe- oder Blutproben zusammen mit zugehörigen Gesundheitsdaten für künftige, zum Zeitpunkt der Einwilligung noch nicht konkret bestimmte Forschungsvorhaben; diese Zweckoffenheit stützt sich auf Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit dem Forschungsprivileg des § 27 BDSG. anonym.legal pseudonymisiert die probenbezogenen Gesundheitsdaten, damit Biobanken Proben langfristig vorhalten können, ohne Spender dauerhaft identifizierbar zu halten.
When this applies
Eine Biobank sammelt Gewebe- oder Blutproben zusammen mit zugehörigen Gesundheitsdaten von Spendern, deren Einwilligung sich auf künftige, zum Zeitpunkt der Probenentnahme noch nicht konkret bestimmte Forschungsvorhaben bezieht. Diese Zweckoffenheit stützt sich auf Art. 9 Abs. 2 lit. j DSGVO in Verbindung mit dem Forschungsprivileg des § 27 BDSG, wobei ein Verstoß gegen die besonderen Verarbeitungsvoraussetzungen nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden kann. Es entsteht der Bedarf, probenbezogene Gesundheitsdaten so aufzubereiten, dass die Biobank Proben über Jahre vorhalten kann, ohne Spender dauerhaft identifizierbar zu halten.
How anonym.legal handles it
- Die probenbezogenen Gesundheitsdaten der Biobank werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Kontaktdaten und weitere Spenderdaten.
- Jeder Spender wird über alle Probenunterlagen hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Probencode, Entnahmeart und klinische Begleitangaben ohne unmittelbaren Personenbezug bleiben für künftige Auswertungen im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Sobald ein konkretes Forschungsvorhaben feststeht, wird die pseudonymisierte Fassung bereitgestellt; ein Widerruf des Spenders lässt sich über den Schlüssel gezielt der betroffenen Probe zuordnen.
What you provide
- Probenbezogene Gesundheitsdaten der Biobank
- Angabe der Spender
- Probencode und Entnahmeart
Limitations & cautions
- Ob die ursprüngliche Einwilligung des Spenders die konkret geplante künftige Forschungsnutzung tatsächlich deckt, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; ein Personenbezug bleibt bestehen, solange der Zuordnungsschlüssel existiert.
- Widerrufsrechte des Spenders und deren Umsetzung in der Probenverwaltung überwacht anonym.legal nicht.
FAQ
Deckt die ursprüngliche Einwilligung künftige Forschungsvorhaben automatisch ab?
Nicht automatisch — ob die Einwilligung des Spenders die konkret geplante künftige Nutzung deckt, bewertet anonym.legal nicht. Art. 9 Abs. 2 lit. j DSGVO und § 27 BDSG setzen eigene Voraussetzungen.
Bleibt der Probencode nach der Pseudonymisierung nutzbar?
Ja, Probencode, Entnahmeart und klinische Begleitangaben ohne unmittelbaren Personenbezug bleiben im Klartext erhalten. Nur die Spenderdaten selbst werden pseudonymisiert.
Wie wirkt sich ein Widerruf des Spenders auf die Probe aus?
Ein Widerruf lässt sich über den verschlüsselten Schlüssel gezielt der betroffenen Probe zuordnen. Wie der Widerruf in der Probenverwaltung umgesetzt wird, überwacht anonym.legal nicht.
Ersetzt die Pseudonymisierung eine Anonymisierung der Bioprobendaten?
Nein, die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung. Ein Personenbezug bleibt bestehen, solange der Zuordnungsschlüssel existiert.