Laborbefunde für die externe Übermittlung an Fachlabore anonymisieren – DSGVO-konform anonymisieren (Art. 9 DSGVO)
Laborbefunde sind die dokumentierten Untersuchungsergebnisse wie Blutbild, Serologie oder Genotypisierung und stellen als Gesundheitsdaten besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO dar. anonym.legal anonymisiert Patientenidentität in Laborbefunden vor der Übermittlung an ein externes Referenzlabor oder einen Zweitmeinungsanbieter, damit die fachliche Auswertung ohne Weitergabe identifizierender Angaben möglich wird.
When this applies
Eine Praxis, ein Krankenhauslabor oder ein niedergelassener Arzt übermittelt Laborbefunde an ein externes Referenzlabor oder einen Zweitmeinungsanbieter zur weiteren fachlichen Auswertung, etwa bei seltenen Befunden oder spezialisierten Analysemethoden, die intern nicht verfügbar sind. Laborbefunde sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO; ihre Übermittlung ohne ausreichenden Schutz der Patientenidentität kann bei Verstößen gegen die Verarbeitungspflichten nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Da das externe Labor für die fachliche Auswertung in der Regel keine Kenntnis der Patientenidentität benötigt, lässt sich die Übermittlung so gestalten, dass Name und Kontaktdaten des Patienten ersetzt werden, während Analysewerte, Probenart und Referenzbereiche vollständig lesbar bleiben.
How anonym.legal handles it
- Der Laborbefund wird im Originalformat oder als strukturierter Export in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Patientenname, Geburtsdatum, Anschrift und einsendende Praxis.
- Die Patientenidentität wird durch ein konsistentes Pseudonym ersetzt, sodass sich Ergebnisse eines Patienten über mehrere Befunde hinweg zuordnen lassen, ohne ihn zu benennen.
- Analysewerte, Probenart, Methodik und Referenzbereiche bleiben für die fachliche Auswertung im externen Labor vollständig im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle bei der einsendenden Stelle gespeichert.
- Der pseudonymisierte Befund wird zur Übermittlung an das externe Labor exportiert; das Ergebnis wird nach Rückmeldung über den Schlüssel dem richtigen Patienten zugeordnet.
What you provide
- Der Laborbefund als Dokument oder strukturierter Export
- Angabe des einsendenden Patienten
- Name des externen Referenzlabors oder Zweitmeinungsanbieters
- Angabe, ob eine spätere Zuordnung des Ergebnisses zum Patienten erforderlich ist
Limitations & cautions
- Ob die Übermittlung an das konkrete externe Labor im Einzelfall zulässig ist und auf welcher Rechtsgrundlage sie beruht, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel; eine Re-Identifizierung des Patienten bei Rückmeldung des Ergebnisses setzt die sichere Verwahrung des Schlüssels bei der einsendenden Stelle voraus.
- Seltene Befundkonstellationen oder sehr spezifische genetische Analysen können ein Quasi-Identifikationsrisiko bergen, das die Software nicht bewertet.
- Da Laborbefunde besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO sind, können Verstöße gegen deren Verarbeitung nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Erhält das externe Labor Kenntnis von der Patientenidentität?
Nein, das externe Labor erhält nur den pseudonymisierten Befund mit Analysewerten und Probenart. Die Zuordnung zum tatsächlichen Patienten verbleibt ausschließlich bei der einsendenden Stelle.
Wie wird das Ergebnis nach der Auswertung dem richtigen Patienten zugeordnet?
Nach Rückmeldung durch das externe Labor wird das pseudonymisierte Ergebnis über den bei der einsendenden Stelle verwahrten Schlüssel dem tatsächlichen Patienten zugeordnet. Das externe Labor selbst kennt diese Zuordnung nicht.
Können mehrere Laborbefunde eines Patienten konsistent verarbeitet werden?
Ja, anonym.legal vergibt für denselben Patienten über mehrere Befunde hinweg dasselbe Pseudonym, sodass ein Verlauf nachvollziehbar bleibt, ohne die Identität offenzulegen.
Ersetzt die Pseudonymisierung eine Vereinbarung mit dem externen Labor?
Nein, ob mit dem externen Labor eine Auftragsverarbeitungs- oder Kooperationsvereinbarung erforderlich ist, bewertet anonym.legal nicht. Diese vertragliche Prüfung bleibt Ihre Aufgabe.
Welche Bußgelder drohen bei unzureichend geschützter Übermittlung von Laborbefunden?
Da Laborbefunde Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO enthalten, können Verstöße gegen deren Verarbeitung nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.