Diagnostischer Gentest-Befund: Weitergabe an Behandelnde anonymisieren – DSGVO-konform anonymisieren (§ 3 GenDG)
Die diagnostische genetische Untersuchung nach § 3 GenDG klärt eine bereits bestehende, symptomatische Erkrankung ab und unterscheidet sich damit rechtlich von der prädiktiven Untersuchung. anonym.legal pseudonymisiert den Befund, wenn er an einen weiterbehandelnden Arzt oder ein externes Labor weitergegeben werden muss, ohne den Personenbezug unnötig preiszugeben.
When this applies
Ein Patient erhält den Befund einer diagnostischen genetischen Untersuchung, die eine bereits bestehende Erkrankung — etwa eine Stoffwechselstörung oder eine seltene Erbkrankheit — molekulargenetisch abklärt. Der Befund muss häufig an den weiterbehandelnden Hausarzt, einen Facharzt oder ein externes Referenzlabor weitergegeben werden, wobei nach § 3 GenDG die diagnostische von der prädiktiven Untersuchung begrifflich abzugrenzen ist und unterschiedliche Beratungspflichten auslöst. Da der Befund genetische Daten als besondere Kategorie nach Art. 9 Abs. 1 DSGVO enthält, drohen bei unzureichenden Schutzmaßnahmen Bußgelder nach Art. 83 Abs. 5 DSGVO von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Ziel ist, den Befund fachlich verwertbar weiterzugeben, ohne die Identität des Patienten über den notwendigen Empfängerkreis hinaus offenzulegen.
How anonym.legal handles it
- Der Befund der diagnostischen genetischen Untersuchung wird im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Name, Geburtsdatum und weitere Patientendaten.
- Der Patient wird konsistent pseudonymisiert, sodass er über alle weitergegebenen Dokumente hinweg dasselbe Pseudonym erhält.
- Der molekulargenetische Befundtext selbst bleibt ohne Personenbezug im Klartext erhalten, damit er fachlich auswertbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird verschlüsselt in einer EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird an den weiterbehandelnden Arzt oder das externe Labor übermittelt; eine Re-Identifizierung bleibt Berechtigten über den Schlüssel vorbehalten.
What you provide
- Befund der diagnostischen genetischen Untersuchung
- Angabe des Patienten
- Angabe der empfangenden Stelle (Arzt, Labor)
Limitations & cautions
- Ob der Befund korrekt als diagnostisch im Sinne des § 3 GenDG einzuordnen ist und welche Beratungspflichten daraus folgen, bewertet anonym.legal nicht.
- Das GenDG unterscheidet diese Kategorien bereits seit seinem Inkrafttreten am 1. Februar 2010 eigenständig von den übrigen Datenschutzpflichten; der Befund selbst ist nach § 12 Abs. 1 GenDG zehn Jahre in den Untersuchungsunterlagen aufzubewahren, bevor er zu vernichten ist.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; der Personenbezug entfällt erst endgültig mit Löschung des Schlüssels.
- Welche Empfänger berechtigt zur Kenntnisnahme sind, legen Sie fest; die Software überwacht keine Berechtigungskonzepte.
FAQ
Worin unterscheidet sich die diagnostische von der prädiktiven Untersuchung?
Die diagnostische Untersuchung klärt eine bereits bestehende, symptomatische Erkrankung ab, während die prädiktive Untersuchung ein künftiges Erkrankungsrisiko schätzt; § 3 GenDG legt diese Begriffe rechtlich fest. Die Beratungs- und Einwilligungspflichten unterscheiden sich entsprechend. anonym.legal übernimmt diese rechtliche Einordnung nicht.
Bleibt der Befund für den weiterbehandelnden Arzt fachlich lesbar?
Ja, der molekulargenetische Befundtext bleibt ohne Personenbezug im Klartext erhalten. Nur die identifizierenden Daten des Patienten werden pseudonymisiert. So bleibt der Befund für die Weiterbehandlung vollständig auswertbar.
Kann ich den Befund an mehrere Stellen gleichzeitig weitergeben?
Ja, anonym.legal pseudonymisiert den Patienten konsistent, sodass derselbe Patient bei jeder Weitergabe an Hausarzt, Facharzt oder Labor dasselbe Pseudonym erhält. Die Zuordnung bleibt verschlüsselt und EU-ansässig gespeichert.
Welche Bußgeldrisiken bestehen bei der Übermittlung genetischer Befunde?
Da genetische Daten eine besondere Kategorie nach Art. 9 Abs. 1 DSGVO sind, können Verstöße nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet werden. Die konkrete Risikobewertung der Übermittlung bleibt Ihre Aufgabe.