Prädiktive Gentests § 8 GenDG: Einwilligung und Befund pseudonymisieren – DSGVO-konform anonymisieren (§ 8 GenDG)
Die prädiktive genetische Untersuchung schätzt das Risiko einer künftig möglicherweise auftretenden Erkrankung und setzt eine gesonderte, schriftliche Einwilligung nach § 8 GenDG voraus, der eine genetische Beratung nach § 10 Abs. 2 GenDG vorausgehen muss. anonym.legal pseudonymisiert Einwilligungserklärung und Untersuchungsbefund, damit beide Dokumente intern abgestimmt oder fachärztlich weitergegeben werden können, ohne die betroffene Person unnötig offenzulegen.
When this applies
Ein Patient möchte sich auf sein Risiko für eine spät ausbrechende Erkrankung wie Chorea Huntington oder eine erbliche Krebsprädisposition testen lassen. Vor der Untersuchung muss nach § 10 Abs. 2 GenDG eine genetische Beratung erfolgen, und die Einwilligung ist nach § 8 GenDG schriftlich sowie gesondert von einer allgemeinen Behandlungseinwilligung einzuholen; die Untersuchung darf zudem nach § 7 Abs. 1 GenDG nur durch eine Fachärztin oder einen Facharzt für Humangenetik oder eine entsprechend qualifizierte Ärztin oder einen entsprechend qualifizierten Arzt vorgenommen werden. Da das Ergebnis Rückschlüsse auf eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO zulässt, drohen bei fehlerhafter Verarbeitung Bußgelder nach Art. 83 Abs. 5 DSGVO von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Einwilligungsdokument und Befund müssen oft mit weiteren Stellen — genetischer Beratungsstelle, Fachlabor — abgestimmt werden, ohne die betroffene Person über den notwendigen Kreis hinaus zu identifizieren.
How anonym.legal handles it
- Einwilligungserklärung und Untersuchungsbefund werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Name, Geburtsdatum und weitere Identifikationsmerkmale der betroffenen Person.
- Die betroffene Person wird konsistent pseudonymisiert, sodass sie über Einwilligungserklärung und Befund hinweg dasselbe Pseudonym erhält.
- Medizinisch relevante Angaben — Testart, Ergebnis, Beratungsvermerk — bleiben ohne Personenbezug im Klartext für die fachliche Abstimmung erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird zur Abstimmung mit Beratungsstelle oder Fachlabor exportiert; eine Re-Identifizierung ist bei berechtigtem Bedarf über den Schlüssel möglich.
What you provide
- Einwilligungserklärung nach § 8 GenDG
- Untersuchungsbefund der prädiktiven genetischen Untersuchung
- Vermerk der genetischen Beratung
- Angabe der betroffenen Person
Limitations & cautions
- Ob die Einwilligung nach § 8 GenDG formgültig eingeholt wurde und die nach § 10 Abs. 2 GenDG vorgeschriebene genetische Beratung stattgefunden hat, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; eine endgültige Entkopplung vom Personenbezug tritt erst mit Löschung des Schlüssels ein.
- Ob der konkrete Test als prädiktiv, diagnostisch oder vorgeburtlich im Sinne des GenDG einzuordnen ist, bleibt Ihre rechtliche Beurteilung.
FAQ
Bleibt der Untersuchungsbefund für die genetische Beratung lesbar?
Ja, medizinisch relevante Angaben zu Testart und Ergebnis bleiben im Klartext erhalten. Nur die identifizierenden Daten der betroffenen Person werden pseudonymisiert. So bleibt der Befund für die weitere Beratung fachlich nutzbar.
Muss die Einwilligung gesondert von der Behandlungseinwilligung vorliegen?
Nach § 8 GenDG ist eine gesonderte, schriftliche Einwilligung erforderlich, die nicht in einer allgemeinen Behandlungseinwilligung aufgehen darf. Ob diese Form eingehalten wurde, prüft anonym.legal nicht. Die Software bereitet die Dokumente lediglich pseudonymisiert auf.
Wie wird der Personenbezug bei der Weitergabe an ein Fachlabor geschützt?
Die betroffene Person wird über Einwilligungserklärung und Befund hinweg konsistent pseudonymisiert, bevor die Dokumente an ein Fachlabor weitergegeben werden. Dieselbe Person erhält dabei stets dasselbe Pseudonym. Die Zuordnung bleibt verschlüsselt und EU-ansässig hinterlegt.
Welche Bußgeldrisiken bestehen bei fehlerhafter Verarbeitung prädiktiver Gentestdaten?
Da genetische Daten eine besondere Kategorie nach Art. 9 Abs. 1 DSGVO sind, können Verstöße nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet werden. Zusätzlich sieht das seit 2010 geltende GenDG eigene Sanktionstatbestände vor: Wer ohne die nach § 8 GenDG erforderliche Einwilligung untersucht, riskiert nach § 25 GenDG eine Freiheitsstrafe bis zu einem Jahr, bei Bereicherungsabsicht bis zu zwei Jahren; ein Verstoß gegen den Facharztvorbehalt nach § 7 Abs. 1 GenDG kann als Ordnungswidrigkeit nach § 26 GenDG mit einem Bußgeld bis zu 50.000 Euro geahndet werden. Die konkrete rechtliche Einordnung bleibt Ihre Aufgabe.
Kann die pseudonymisierte Fassung später wieder rückgängig gemacht werden?
Ja, solange der Schlüssel zur Mapping-Tabelle sicher verwahrt wird, ist eine Re-Identifizierung bei berechtigtem Bedarf möglich. Erst mit der Löschung des Schlüssels entfällt der Personenbezug endgültig. Wann dies zulässig ist, richtet sich nach den für die Unterlagen geltenden Aufbewahrungspflichten.