Klinische Arzneimittelprüfung § 40 AMG: Einwilligungsdaten anonymisieren – DSGVO-konform anonymisieren (§§ 40 ff. AMG)
Die klinische Prüfung eines Arzneimittels ist nach Art. 29 der Verordnung (EU) Nr. 536/2014 i.V.m. § 40b AMG nur mit schriftlicher Einwilligung des Probanden nach vorheriger Aufklärung zulässig; die Einwilligungserklärung und die zugehörigen Studienunterlagen enthalten damit besonders sensible Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. anonym.legal pseudonymisiert die Probandendaten, damit Studienunterlagen zwischen Prüfzentrum, Sponsor und Ethikkommission ausgetauscht werden können, ohne Probanden über den Studienzweck hinaus identifizierbar zu halten.
When this applies
Ein Prüfzentrum führt eine klinische Arzneimittelprüfung durch, deren Genehmigungsverfahren sich nach §§ 40 ff. AMG richtet, während die Einwilligung des Probanden ihre primäre Rechtsgrundlage in Art. 29 der Verordnung (EU) Nr. 536/2014 hat, ergänzt durch § 40b AMG; das Prüfzentrum muss die schriftliche Einwilligungserklärung samt zugehöriger Studienunterlagen mit dem Sponsor sowie der zuständigen Ethikkommission austauschen. Die Einwilligung deckt ausdrücklich nur die im Prüfplan beschriebenen Zwecke ab, während die Unterlagen zugleich Gesundheitsdaten als besondere Kategorie nach Art. 9 Abs. 1 DSGVO enthalten; Verstöße gegen die besonderen Verarbeitungsvoraussetzungen können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Es entsteht der Bedarf, Probandendaten so aufzubereiten, dass Sponsor und Ethikkommission die Studie fachlich prüfen können, ohne Probanden über den im Prüfplan beschriebenen Zweck hinaus identifizierbar zu halten.
How anonym.legal handles it
- Die Einwilligungserklärung und zugehörige Studienunterlagen der klinischen Arzneimittelprüfung werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Geburtsdaten, Kontaktdaten und weitere Probandendaten.
- Jeder Proband wird über alle Studiendokumente hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Fachlich relevante Angaben — Prüfplan-Nummer, Studienphase, Zentrumscode und klinische Messwerte ohne Personenbezug — bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird zur Weitergabe an Sponsor und Ethikkommission exportiert; bei einer meldepflichtigen unerwünschten Wirkung lässt sich der betroffene Proband über den Schlüssel gezielt re-identifizieren.
What you provide
- Einwilligungserklärung und Studienunterlagen der klinischen Prüfung
- Angabe der betroffenen Probanden
- Prüfplan-Nummer und Studienphase
- Hinweis auf meldepflichtige unerwünschte Ereignisse, falls vorhanden
Limitations & cautions
- Ob die Einwilligung nach Art. 29 der Verordnung (EU) Nr. 536/2014 i.V.m. § 40b AMG den konkret geplanten Datenaustausch mit Sponsor und Ethikkommission tatsächlich deckt, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; ein Personenbezug bleibt bestehen, solange der Zuordnungsschlüssel existiert.
- Verstöße gegen die besonderen Verarbeitungsvoraussetzungen für Gesundheitsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben fachliche Studienangaben nach der Pseudonymisierung nutzbar?
Ja, Prüfplan-Nummer, Studienphase und klinische Messwerte ohne Personenbezug bleiben im Klartext erhalten. Nur die Probandendaten selbst werden pseudonymisiert. So bleibt die Studie für Sponsor und Ethikkommission fachlich auswertbar.
Wie wird die Einwilligung der Probanden geschützt?
Name, Geburtsdatum und Kontaktdaten des Probanden werden als PII erkannt und pseudonymisiert, während der Inhalt der Einwilligungserklärung selbst erhalten bleibt. Dieselbe Person erhält über alle Studiendokumente hinweg dasselbe Pseudonym.
Kann ich mehrere Studiendokumente gemeinsam verarbeiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert Probandendaten konsistent über die gesamte Studie hinweg. Derselbe Proband erhält in allen Unterlagen dasselbe Pseudonym.
Wie erfolgt eine Re-Identifizierung bei einer unerwünschten Wirkung?
Bei einer meldepflichtigen unerwünschten Wirkung lässt sich der betroffene Proband über den verschlüsselten Schlüssel gezielt re-identifizieren. Die Zuordnungstabelle wird mit EU-Datenresidenz gespeichert. Welche Meldepflichten im Einzelfall gelten, bewertet anonym.legal nicht.
Welche Bußgeldrisiken bestehen bei fehlerhafter Verarbeitung von Probandendaten?
Gemäß Art. 83 Abs. 5 DSGVO können Verstöße gegen die besonderen Verarbeitungsvoraussetzungen für Gesundheitsdaten mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Die Einwilligungspflicht nach Art. 29 der Verordnung (EU) Nr. 536/2014 i.V.m. § 40b AMG besteht unabhängig davon fort.