Genetische Forschungsdaten Art. 9 DSGVO: Studienunterlagen anonymisieren – DSGVO-konform anonymisieren (Art. 9 Abs. 1 DSGVO)
Genetische Daten sind eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, deren Verarbeitung zu wissenschaftlichen Forschungszwecken zusätzlich Art. 9 Abs. 2 lit. j DSGVO und § 27 BDSG unterliegt. anonym.legal pseudonymisiert Studienunterlagen, damit genetische Forschungsdaten ausgewertet, geteilt oder veröffentlicht werden können, ohne Studienteilnehmer unnötig zu identifizieren.
When this applies
Ein Forschungsinstitut oder eine Universitätsklinik verarbeitet genetische Daten von Studienteilnehmern im Rahmen eines wissenschaftlichen Forschungsvorhabens, etwa zur Untersuchung erblicher Krankheitsursachen. Genetische Daten sind besondere Kategorien nach Art. 9 Abs. 1 DSGVO; ihre Verarbeitung zu Forschungszwecken kann sich auf Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG stützen, der zusätzliche technische und organisatorische Schutzmaßnahmen wie Pseudonymisierung verlangt. Sollen Daten zwischen kooperierenden Instituten geteilt oder in einer Publikation ausgewertet werden, drohen bei unzureichendem Schutz Bußgelder nach Art. 83 Abs. 5 DSGVO von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Ziel ist, die Forschungsdaten auszuwerten, ohne die Studienteilnehmer über das erforderliche Maß hinaus identifizierbar zu halten.
How anonym.legal handles it
- Die Studienunterlagen mit genetischen Rohdaten oder Befunden werden in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Geburtsdaten und Probanden-IDs der Studienteilnehmer.
- Jeder Studienteilnehmer wird konsistent pseudonymisiert, sodass er über alle Studienunterlagen hinweg dasselbe Pseudonym erhält.
- Die genetischen Befund- und Analysedaten bleiben ohne Personenbezug im Klartext für die statistische Auswertung erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird verschlüsselt in einer EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird zur Auswertung, zum Teilen mit kooperierenden Instituten oder zur Veröffentlichung genutzt; eine Re-Identifizierung bleibt Berechtigten über den Schlüssel vorbehalten.
What you provide
- Studienunterlagen mit genetischen Rohdaten oder Befunden
- Liste der Studienteilnehmer
- Angabe des Forschungsvorhabens
Limitations & cautions
- Ob die Verarbeitung sich wirksam auf Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG stützen kann, bewertet anonym.legal nicht.
- Das Gendiagnostikgesetz selbst ist seit dem 1. Februar 2010 in Kraft; die hier einschlägige Forschungsausnahme des § 27 BDSG gilt in ihrer aktuellen Fassung seit 2018 neben der unmittelbar anwendbaren DSGVO.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; der Personenbezug entfällt erst endgültig mit Löschung des Schlüssels.
- Ob die Einwilligung der Studienteilnehmer die konkrete Forschungsnutzung abdeckt, bleibt Ihre rechtliche Beurteilung.
FAQ
Welche Rechtsgrundlage gilt für genetische Forschungsdaten?
Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG erlaubt die Verarbeitung besonderer Kategorien personenbezogener Daten zu wissenschaftlichen Forschungszwecken unter zusätzlichen Schutzauflagen wie der Pseudonymisierung. Das novellierte BDSG gilt seit dem 25. Mai 2018 zeitgleich mit der unmittelbar anwendbaren DSGVO. Ob diese Grundlage im Einzelfall trägt, bewertet anonym.legal nicht. Die Software setzt die geforderte Pseudonymisierung technisch um.
Bleiben die genetischen Analysedaten für die Forschung auswertbar?
Ja, die genetischen Befund- und Analysedaten bleiben ohne Personenbezug im Klartext erhalten. Nur die identifizierenden Daten der Studienteilnehmer werden pseudonymisiert. So bleibt die statistische Auswertung uneingeschränkt möglich.
Kann ich Daten mit einem kooperierenden Forschungsinstitut teilen?
Ja, die pseudonymisierte Fassung kann mit kooperierenden Instituten geteilt werden, wobei jeder Studienteilnehmer konsequent dasselbe Pseudonym behält. Die Zuordnung wird verschlüsselt und EU-ansässig gespeichert. Ob die Weitergabe im Übrigen zulässig ist, bewerten Sie selbst.
Welche Bußgeldrisiken bestehen bei unzureichend geschützten Forschungsdaten?
Da genetische Daten eine besondere Kategorie nach Art. 9 Abs. 1 DSGVO sind, können Verstöße nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet werden. Die konkrete Risikobewertung bleibt Ihre Aufgabe.