Sundhedsorganisationer, der opererer på tværs af Europa, står over for et juridisk krav om dataportabilitet for patienter. Det, der er mindre kendt, er, at forpligtelsen ikke gælder ensartet. En privat klinik i Amsterdam, et offentligt hospital i Madrid og en udbyder med blandet model i Berlin kan alle håndtere den samme type patientjournal, men alligevel stå over for væsentligt forskellige juridiske krav, når en patient ønsker at tage sine data med sig. Årsagen ligger i et strukturelt træk ved EU-lovgivningen: reglerne for databeskyttelse fastsættes på det overnationale niveau, mens levering af sundhedsydelser forbliver et nationalt anliggende, og det lovlige grundlag, som en udbyder behandler patientdata på, afgør, hvilke portabilitetsrettigheder der faktisk gælder. For sundhedsbeslutningstagere med ansvar for compliance, it-infrastruktur eller kliniske operationer er forståelsen af denne forskel et grundlæggende forarbejde, før implementeringstidsplanerne for det europæiske sundhedsdataområde begynder at gøre sig gældende. Forståelse af forpligtelser vedrørende datasikkerhed og databeskyttelse er en forudsætning for denne analyse.

Den juridiske ramme: Hvad EU-lovgivningen faktisk kræver

Tre distinkte reguleringslag styrer patientdataportabilitet i Europa, og de interagerer forskelligt afhængigt af udbydertype.

Det første er den generelle forordning om databeskyttelse (GDPR), som fastsætter den grundlæggende ret til dataportabilitet i henhold til artikel 20, men indeholder en væsentlig begrænsning, der betydeligt indsnævrer dens anvendelse i det offentlige sundhedsvæsen. Det andet er forordningen om det europæiske sundhedsdataområde (EHDS), forordning (EU) 2025/327, som trådte i kraft den 26. marts 2025 og udgør den mest betydningsfulde strukturelle ændring af sundhedsdatastyring i EU's historie. Det tredje lag er national implementeringslovgivning, som styrer, hvordan offentlige sundhedssystemer håndterer journaladgang og overførsel, ofte gennem sektorspecifik sundhedslovgivning snarere end databeskyttelseslovgivning.

Disse lag opererer ikke uafhængigt af hinanden. GDPR forbliver den primære databeskyttelsesramme. EHDS introducerer sektorspecifikke forpligtelser, der supplerer denne. Som Taylor Wessings analyse af EHDS-GDPR-forholdet bemærker, erstatter EHDS ikke GDPR, men bygger en sektorspecifik ramme oven på den, med trinvis implementering fra marts 2027 for generelle bestemmelser og marts 2029 for regler om primær og sekundær anvendelse. Beslutningstagere skal forstå alle tre lag for at vurdere deres forpligtelser korrekt. At stole på GDPR alene giver et ufuldstændigt billede.

GDPR artikel 20: Hvor skelnen mellem offentlig og privat først opstår

GDPR artikel 20 giver enkeltpersoner ret til at modtage deres personoplysninger i et struktureret, almindeligt anvendt, maskinlæsbart format og til at overføre dem til en anden dataansvarlig. Denne ret er ikke universel. Den gælder kun, hvor behandlingen er baseret på samtykke (artikel 6, stk. 1, litra a, eller artikel 9, stk. 2, litra a) eller på en kontrakt (artikel 6, stk. 1, litra b). Hvor behandlingen er baseret på en juridisk forpligtelse eller udførelsen af en offentlig opgave, henholdsvis artikel 6, stk. 1, litra c og artikel 6, stk. 1, litra e, gælder artikel 20 ikke.

Det er her, skelnen mellem offentlig og privat får reel betydning. De fleste offentlige sundhedsudbydere behandler patientdata i henhold til et lovpligtigt mandat. En national sundhedstjeneste, der behandler en patient, gør det ikke på grundlag af en kontrakt med den pågældende patient, og heller ikke typisk på baggrund af samtykke. Den opfylder en lovbestemt offentlig funktion. Det betyder, at GDPR-portabilitetsretten ikke direkte gælder for størstedelen af offentlige sundhedssystemers databehandling i EU.

Den praktiske konsekvens er, at patienter, der ønsker at overføre deres journaler fra et offentligt hospital til en privat specialist, eller fra et nationalt sundhedssystem til et andet, ikke kan støtte sig til GDPR artikel 20 for at gennemtvinge overførslen. De må i stedet forlade sig på nationale sundhedslovsbestemmelser, som varierer betydeligt på tværs af medlemsstaterne.

Hvordan offentlige sundhedsudbydere behandles i henhold til EU- og national lovgivning

Offentlige sundhedsudbydere på tværs af EU implementerer patientjournalens adgangs- og overførselsrettigheder gennem sektorspecifik lovgivning, ikke GDPR-portabilitetsbestemmelser. Forpligtelserne eksisterer, men de er forankret i sundhedslovgivning, der varierer væsentligt fra land til land.

På tværs af centrale europæiske markeder er billedet fragmenteret:

• Nordiske modeller (Danmark, Finland, Sverige) har relativt modne nationale journalsystemer og patientportaler med lovbestemte rettigheder til journaladgang indlejret i sundhedslovgivningen. Finlands Kanta-system giver for eksempel patienter et centraliseret digitalt adgangspunkt til journaler, der opbevares på tværs af offentlige udbydere.

• Tyskland har indført en lovbestemt ret for patienter til at modtage kopier af deres journaler i henhold til patientrettighedsloven (Patientenrechtegesetz), hvor udbydere skal svare uden unødig forsinkelse. Landet har også udviklet sin Telematikinfrastruktur (TI) som national interoperabilitetsrygrad.

• Frankrig har implementeret Mon Espace Santé-platformen som et patientvendt sundhedsdatarum, der giver adgang til journaler fra offentlige udbydere under rammerne af national digital sundhedslovgivning.

• Sydeuropæiske offentlige systemer (Spanien, Italien, Portugal) har lovbestemte adgangsrettigheder, men oplever større variation på regionalt niveau, hvor implementeringskvaliteten er tæt knyttet til den regionale sundhedsmyndigheds kapacitet.

Det centrale punkt for beslutningstagere er, at disse forpligtelser er reelle og håndhævelige, men de administreres gennem sundhedsministeriets rammer, ikke databeskyttelsesmyndigheder. Det betyder, at tilsynsorgan, håndhævelsesmekanisme og gældende tidsfrister alle kan afvige fra dem, der gælder for en privat udbyder under GDPR.

Hvordan private sundhedsudbydere behandles i henhold til GDPR

Private sundhedsudbydere, der behandler patientdata på grundlag af samtykke eller kontrakt, er direkte underlagt GDPR artikel 20. Dette gælder for de fleste private klinikker, speciallægepraksisser og uafhængige diagnostiske tjenester i EU, hvor intet lovpligtigt mandat styrer behandlingsforholdet.

I henhold til artikel 20 kan patienter anmode om:

• Deres personoplysninger i et struktureret, almindeligt anvendt, maskinlæsbart format

• Direkte overførsel af disse data til en anden dataansvarlig, hvor det er teknisk muligt

• Et svar inden for en måned efter anmodningen, med mulighed for forlængelse på yderligere to måneder, hvis anmodningen er kompleks eller omfatter mange data (med underretning til patienten inden for den første måned)

Hvad der tæller som "personoplysninger" til portabilitetsformål i en klinisk kontekst, er bredere, end mange private udbydere antager. Det omfatter data, der aktivt leveres af patienten (registreringsoplysninger, sygehistorie ved indskrivning) og data genereret gennem behandlingsforholdet (aftaleregistreringer, konsultationsnotater, testresultater). Det omfatter ikke data, der er afledt eller udledt af udbyderen, en sondring, der bliver relevant, når man overvejer AI-genererede kliniske koder eller risikoscorer.

"Maskinlæsbart" i henhold til GDPR betyder et format, som en computer kan behandle automatisk, såsom JSON, XML eller CSV, snarere end en scannet PDF eller et udskrevet dokument. I praksis kan mange private journalsystemer eksportere data i disse formater, men at producere en klinisk meningsfuld, struktureret eksport, der bevarer kodning, terminologi og journalrelationer, er en særskilt teknisk udfordring.

Det europæiske sundhedsdataområde: Lukning af kløften mellem sektorer

EHDS-forordningen er den mest betydningsfulde udvikling på dette område for sundhedsbeslutningstagere at følge. Dens centrale ambition er at etablere en ensartet ramme for sundhedsdataadgang og portabilitet, der gælder på tværs af både offentlige og private udbydere, og lukke kløften, som GDPR's afhængighed af lovligt grundlag har skabt.

EHDS introducerer flere mekanismer, der er direkte relevante for portabilitet:

• En styrket primær anvendelsesportabilitetsret i henhold til artikel 3, stk. 8, som går ud over GDPR artikel 20 ved at fjerne begrænsningen af det lovlige grundlag og dække data behandlet i henhold til ethvert lovligt grundlag i artikel 9 i GDPR, ikke kun samtykke eller kontrakt. Denne ret gælder dog kun for dataindehavere fra sundheds- og socialsikringssektoren. Det betyder, at patienter kan søge portabilitet af deres sundhedsdata fra offentlige udbydere i denne sektor, der tidligere faldt uden for GDPR artikel 20's anvendelsesområde.

• MyHealth@EU-infrastrukturen, som muliggør grænseoverskridende adgang til patienters sundhedsdata på tværs af deltagende medlemsstater, med nationale kontaktpunkter, der koordinerer interoperabilitet.

• Standardiserede dataformater, hvor HL7 FHIR fremstår som interoperabilitetsgrundlag for journalsystemer i henhold til EHDS-krav.

• Sundhedsdataadgangsorganer (HDAB'er), som vil styre sekundær anvendelse af sundhedsdata af forskere, industrien og offentlige organer, underlagt et tilladelsessystem snarere end individuelt samtykke.

Som Skaddens juridiske briefing om EHDS bekræfter, er alle EU-etablerede sundhedsudbydere, herunder hospitaler, klinikker og private praksisser, underlagt de samme EHDS-complianceforpligtelser for datadeling, interoperabilitet og patientadgang. Manglende overholdelse medfører GDPR-lignende bøder.

Den akademiske litteratur påpeger vigtige uklarheder i EHDS-teksten. En peer-reviewed analyse i Computer Law & Security Review bemærker en spænding mellem betragtning 12, som kræver, at portabilitet skal gælde for enhver privat eller offentlig dataansvarlig, og artikel 3, stk. 8, som begrænser forpligtelserne til dataindehavere "fra sundheds- og socialsikringssektoren." Det præcise omfang af, hvem der kvalificerer sig som sundhedsdataindehaver i grænsetilfælde (wellness-apps, arbejdsmedicinske udbydere, telemedicinplatforme), er stadig genstand for fortolkning.

Tidslinjer for journaloverførsel: En sammenligning efter udbydertype og marked

Svartider for portabilitets- og journaloverførselsanmodninger varierer betydeligt afhængigt af udbydertype, gældende lovgivning og jurisdiktion.

EHDS forventes at indføre mere harmoniserede frister på tværs af medlemsstaterne, men de specifikke tidslinjer for patientvendte portabilitetsanmodninger under EHDS-rammen for primær anvendelse vil blive fastlagt gennem gennemførelsesretsakter og medlemsstaternes implementering. Beslutningstagere bør følge de nationale EHDS-gennemførelsesprocesser nøje, da disse vil fastlægge de operationelle rammer for complianceprogrammer.

Formatkrav: Strukturerede data, interoperabilitet og hvad systemer skal understøtte

GDPR kræver, at portable data leveres i et maskinlæsbart format, men pålægger ikke en specifik teknisk standard. Dette har ført til betydelig variation i praksis, hvor nogle udbydere leverer JSON- eller XML-eksporter, og andre tilbyder CSV-filer, der mangler strukturerede noter eller terminologikontekst.

EHDS adresserer dette direkte. Som bekræftet af A&O Shearmans analyse af EHDS-journalsystemkrav, kræver forordningen, at sundhedsdataindehavere vedligeholder strukturerede, interoperable data i formater, der er kompatible med EHDS' tekniske ramme, hvor HL7 FHIR fremstår som den nye standard for klinisk dataudveksling.

For journalsystemer, der opererer på tværs af offentlige og private miljøer, skaber dette flere praktiske krav:

• Evnen til at eksportere strukturerede kliniske data i HL7 FHIR-kompatible formater, der bevarer SNOMED CT-koder, ICD-klassifikationer og medicinsk terminologi

• Patientvendte adgangsportaler, der giver enkeltpersoner mulighed for at se, downloade og overføre deres journaler uden at kræve administrativ mellemkomst

• Revisionslogning af alle dataadgangs- og eksportbegivenheder for at demonstrere overholdelse af både GDPR-ansvarsforpligtelser og EHDS-adgangskontroller

• Interoperabilitet med national journalsysteminfrastruktur (såsom Tysklands TI, Frankrigs Mon Espace Santé eller Finlands Kanta), hvor det er relevant

Legacy-systemer i offentlige institutioner udgør en særlig udfordring. Mange nationale sundhedssystemer opererer på journalsystemplatforme, der ikke er designet til struktureret dataeksport, og omkostningerne og kompleksiteten ved at opgradere eller udskifte disse systemer er betydelige. Forskning i EHDS-kompatibel sikker infrastruktur fremhæver, at opfyldelse af artikel 50's krav til sikre behandlingsmiljøer og interoperabilitetsstandarder kræver betydelige tekniske investeringer, især i institutioner, der historisk har opereret med siloopdelte, ikke-interoperable systemer.

Samtykkebetingelser og lovligt grundlag: Hvorfor de ændrer alt

Det lovlige grundlag, som en udbyder anvender til behandling af patientdata, er den enkeltstående vigtigste faktor for at bestemme, hvilke portabilitetsforpligtelser der gælder. Dette er ikke en teknisk detalje, men fundamentet for hele complianceanalysen.

For offentlige sundhedsudbydere er de relevante grundlag typisk artikel 6, stk. 1, litra c (juridisk forpligtelse) og artikel 6, stk. 1, litra e (offentlig opgave), kombineret med artikel 9, stk. 2, litra h (sundheds- eller socialplejeformål) for særlige kategorier af data. Disse grundlag udelukker udbyderen fra GDPR artikel 20, men eliminerer ikke alle portabilitetsrelaterede forpligtelser. National sundhedslovgivning styrer stadig journaladgang og overførsel.

For private sundhedsudbydere er situationen mere kompleks. Mange behandler data under en kombination af grundlag: samtykke til valgfri dataanvendelse (markedsføring, forskningsdeltagelse), kontrakt til det centrale behandlingsforhold og i nogle tilfælde juridisk forpligtelse til obligatorisk rapportering. Portabilitetsretten i henhold til GDPR artikel 20 knytter sig kun til data behandlet under samtykke eller kontrakt. Det betyder, at en privat udbyder skal kunne identificere på journalniveau, hvilke data der er behandlet på hvilket grundlag.

Udbydere med blandet model, såsom private klinikker, der leverer ydelser inden for et offentligt sundhedssystem, eller offentlige hospitaler med private patientafdelinger, står over for den mest komplekse analyse. Arnold & Porters rådgivning om EHDS bemærker, at EHDS-definitionen af "sundhedsdataindehaver" gælder for enhver juridisk person med ret eller forpligtelse til at behandle personlige sundhedsdata, uanset om de er nominelt offentlige eller private. Fysiske personer og mikrovirksomheder (færre end 10 ansatte og en årlig omsætning eller balancesum, der ikke overstiger 2 millioner euro) er som udgangspunkt undtaget fra sundhedsdataindehaverforpligtelser, selvom medlemsstaterne kan udvide forpligtelserne til dem.

En PubMed-indekseret analyse af EHDS-rammen for sekundær anvendelse bemærker, at forordningens design afspejler et bevidst politisk valg om at bevæge sig væk fra samtykke som den primære mekanisme for sundhedsdatastyring og i stedet indføre et tilladelsesbaseret system administreret af sundhedsdataadgangsorganer til sekundær anvendelse. For primær anvendelse omgår den styrkede portabilitetsret i henhold til artikel 3, stk. 8, afhængigheden af lovligt grundlag, men først når de relevante EHDS-bestemmelser træder i kraft i marts 2029.

Grænseoverskridende portabilitet: Hvad sker der, når patienter flytter mellem medlemsstater

Grænseoverskridende journalportabilitet er det område, hvor fragmenteringen er mest udtalt, og hvor EHDS forventes at få den største praktiske betydning. I øjeblikket har en patient, der flytter fra Frankrig til Nederlandene, eller en grænsearbejder, der modtager behandling i en anden medlemsstat, ingen pålidelig mekanisme til at sikre, at deres sundhedsjournaler følger med dem. Nationale journalsystemer bruger forskellige datamodeller, kodningssystemer og adgangsprotokoller.

EHDS adresserer dette gennem MyHealth@EU-infrastrukturen, som kræver, at medlemsstaterne deltager i grænseoverskridende sundhedsdataudveksling gennem nationale kontaktpunkter. Infrastrukturen bygger på den eksisterende epSOS/eHealth Digital Service Infrastructure (eHDSI)-ramme, men udvider betydeligt dens omfang og juridiske mandat.

Forskning i implementering af EHDS-sundhedsdataadgangsorganer identificerer flere vedvarende udfordringer for grænseoverskridende sekundær anvendelse af sundhedsdata: inkonsistent digital sundhedssystemmodenhed på tværs af medlemsstater, varierende datakvalitetsstandarder og fraværet af harmoniserede styringsrammer for sundhedsdataadgangsorganer. Disse udfordringer gælder i lige så høj eller højere grad for grænseoverskridende portabilitet ved primær anvendelse, hvor den tekniske og juridiske infrastruktur til problemfri journaloverførsel stadig er underudviklet i de fleste medlemsstater.

For udbydere, der opererer i grænseregioner, såsom den tysk-franske grænse, Benelux-korridoren eller det nordiske grænseoverskridende arbejdsmarked, eller som betjener internationalt mobile patientgrupper, er den nuværende praktiske løsning patientholdte journaler (papir eller digitale) som en midlertidig bro, indtil EHDS-infrastrukturen er operationel.

Praktiske implikationer for it-infrastruktur i blandede offentlig-private miljøer

For beslutningstagere, der administrerer it på tværs af både offentlige og private behandlingsmiljøer, omsættes den juridiske analyse ovenfor til en række konkrete operationelle krav.

Understøttelse af flere lovlige grundlag inden for en enkelt platform er den mest umiddelbare udfordring. Et journalsystem, der bruges i et miljø med blandet model, skal kunne registrere og håndtere forskellige behandlingsgrundlag for forskellige datakategorier og patientgrupper samt generere portabilitetseksporter, der korrekt afspejler, hvilke data der kvalificerer sig under GDPR artikel 20, og hvilke der vil være dækket af EHDS artikel 3, stk. 8, når denne træder i kraft.

Revisions- og logningsforpligtelser gælder på tværs af begge rammer. GDPR-ansvarsforpligtelser (artikel 5, stk. 2) kræver, at dataansvarlige kan dokumentere overholdelse, hvilket i praksis betyder logning af alle dataadgangs-, eksport- og overførselsbegivenheder. EHDS tilføjer yderligere logningskrav for interaktioner med sundhedsdataadgangsorganer og grænseoverskridende udvekslinger.

Interoperabilitetsarkitekturbeslutninger truffet nu vil afgøre complianceberedskabet i 2027 til 2029. EU's datalov (forordning (EU) 2023/2854), som blev gældende den 12. september 2025, tilføjer yderligere datadelingsforpligtelser for tilsluttede medicinske enheder og digitale sundhedsværktøjer, hvilket skaber et ekstra compliancelag for private udbydere, der anvender IoT-aktiveret klinisk udstyr eller bærbare sundhedsovervågningsenheder. For et bredere overblik over det regulatoriske landskab, se vores guide til EU's sundhedsregler for kunstig intelligens.

Patientvendte adgangsportaler er i stigende grad et compliancekrav. Både GDPR (gennem retten til adgang i henhold til artikel 15) og EHDS (gennem den primære anvendelsesadgangsret) kræver, at patienter kan få adgang til deres data på en rettidig og tilgængelig måde. Udbydere, der stadig benytter manuelle anmodningsprocesser, såsom papirformularer, administrative teams eller postforsendelse, står over for både compliancerisiko og operationel ineffektivitet, efterhånden som antallet af anmodninger stiger.

Centrale compliancehuller at vurdere før EHDS-implementering

De mest almindelige områder, hvor offentlige og private udbydere i øjeblikket ikke lever op til den nye compliancestandard, kan identificeres ud fra den juridiske og tekniske analyse ovenfor. For it- og complianceteams, der udarbejder køreplaner forud for EHDS' trinvise frister, repræsenterer følgende de højeste prioritetshuller:

• Ikke-maskinlæsbare journalformater: Mange udbydere, især i offentlige systemer, genererer stadig klinisk dokumentation i formater såsom scannede PDF'er eller proprietære legacy-formater, der ikke kan behandles automatisk. Opfyldelse af EHDS-formatkrav vil kræve enten systemudskiftning eller middleware-løsninger, der kan transformere legacy-output til HL7 FHIR-kompatible eksporter.

• Fravær af patientvendte dataadgangsportaler: Udbydere, der endnu ikke har implementeret selvbetjeningspatientportaler, skal udvikle eller anskaffe denne kapacitet. EHDS-rammen for primær anvendelse forudsætter digital adgang som standard.

• Uklar samtykkedokumentation i private miljøer: Private udbydere, der baserer sig på samtykke som lovligt grundlag for visse behandlinger, skal kunne dokumentere, at samtykke blev givet frit, specifikt, informeret og utvetydigt, og skal kunne knytte samtykkeregistreringer til specifikke datakategorier til portabilitetsformål.

• Legacy-journalsystemer, der ikke kan eksportere strukturerede data: Dette er det mest betydningsfulde infrastrukturhul i offentlige sundhedssystemer. IMPaCT-Data-forskning i EHDS-kompatibel infrastruktur viser, at opfyldelse af EHDS artikel 50's sikkerheds- og interoperabilitetskrav kræver betydelige tekniske investeringer, og at mange eksisterende offentlige journalsystemer mangler arkitekturen til at understøtte dette uden omfattende tilpasning.

• Uklar klassificering af behandling i blandede modeller: Udbydere, der opererer på tværs af offentlige og private modaliteter uden en klar kortlægning af, hvilke aktiviteter der baserer sig på hvilket lovligt grundlag, er udsat for både GDPR- og EHDS-compliancerisiko. En dokumenteret kortlægning af behandlingsaktiviteter, opdateret for at afspejle EHDS-sundhedsdataindehaverforpligtelser, er en grundlæggende forudsætning.

En reel begrænsning i den nuværende evidenssituation er værd at anerkende. Akademisk analyse af EHDS-portabilitetsbestemmelserne identificerer uafklarede uklarheder i forordningens tekst, der kun vil blive afklaret gennem gennemførelsesretsakter, medlemsstaternes implementering og til sidst tilsynsmyndighedsvejledning eller retspraksis. Beslutningstagere bør betragte nuværende compliancevurderinger som arbejdshypoteser, der kan revideres, efterhånden som den regulatoriske ramme modnes, snarere end som endelige konklusioner.

Udviklingen af sundhedsdatakonceptet på tværs af GDPR, dataloven og EHDS afspejler en bevidst politisk bevægelse mod større dataadgang og portabilitet på tværs af sektorer. Implementeringshastigheden og graden af harmonisering, der opnås i praksis, vil i høj grad afhænge af nationale implementeringsvalg, der stadig træffes på tværs af EU-medlemsstater.

Ofte stillede spørgsmål

Giver GDPR patienter ret til at overføre deres sundhedsdata fra enhver udbyder?

Nej. Den generelle forordning om databeskyttelses ret til dataportabilitet i henhold til artikel 20 gælder kun, hvor behandling er baseret på samtykke eller kontrakt. De fleste offentlige sundhedsudbydere behandler patientdata under et lovpligtigt mandat, hvilket betyder, at artikel 20 ikke gælder for dem. Patienter, der ønsker at overføre journaler fra et offentligt hospital, må i stedet støtte sig til national sundhedslovgivning, som varierer betydeligt på tværs af EU-medlemsstater.

Hvad er det europæiske sundhedsdataområde, og hvornår gælder det?

Det europæiske sundhedsdataområde (EHDS) er en EU-forordning (forordning (EU) 2025/327), der trådte i kraft den 26. marts 2025. Den introducerer en sektorspecifik ramme for sundhedsdataadgang og portabilitet, der supplerer den generelle forordning om databeskyttelse snarere end at erstatte den. Generelle bestemmelser gælder fra marts 2027, med regler om primær og sekundær anvendelse, der følger i marts 2029. Den gælder for alle EU-etablerede sundhedsudbydere, herunder både offentlige hospitaler og private klinikker.

Hvordan ændrer EHDS portabilitetsrettigheder sammenlignet med GDPR?

EHDS introducerer en styrket portabilitetsret i henhold til artikel 3, stk. 8, der fjerner begrænsningen af lovligt grundlag, som findes i GDPR artikel 20. Det betyder, at patienter vil kunne anmode om portabilitet af deres sundhedsdata fra offentlige udbydere, der tidligere faldt uden for GDPR's anvendelsesområde. Denne ret gælder dog kun for dataindehavere fra sundheds- og socialsikringssektoren, og den træder først i kraft i marts 2029.

Hvilket format skal udbydere bruge, når de svarer på en portabilitetsanmodning?

I henhold til GDPR skal portable data leveres i et struktureret, almindeligt anvendt, maskinlæsbart format såsom JSON, XML eller CSV. En scannet PDF eller et udskrevet dokument opfylder ikke dette krav. EHDS går videre ved at kræve, at sundhedsdataindehavere vedligeholder strukturerede, interoperable data i formater, der er kompatible med EHDS' tekniske ramme, hvor HL7 FHIR fremstår som standarden for klinisk dataudveksling.

Hvor lang tid har en privat udbyder til at svare på en dataportabilitetsanmodning?

I henhold til GDPR artikel 20 skal en privat udbyder, der behandler data på grundlag af samtykke eller kontrakt, svare inden for en måned efter modtagelse af anmodningen. Hvis anmodningen er kompleks eller omfatter mange data, kan dette forlænges med yderligere to måneder, forudsat at udbyderen underretter patienten inden for den første måned. Offentlige udbydere er underlagt national sundhedslovgivning, og tidsfrister varierer fra medlemsstat til medlemsstat.

Hvilke portabilitetsforpligtelser gælder for udbydere med blandet model?

Udbydere med blandet model, såsom private klinikker, der leverer ydelser inden for et offentligt sundhedssystem, står over for den mest komplekse complianceanalyse. EHDS definerer en "sundhedsdataindehaver" som enhver juridisk person med ret eller forpligtelse til at behandle personlige sundhedsdata, uanset om de er nominelt offentlige eller private. Det betyder, at udbydere med blandet model har brug for en klar kortlægning af, hvilke aktiviteter der baserer sig på hvilket lovligt grundlag, for at vurdere deres forpligtelser korrekt under både GDPR og EHDS.

Hvordan fungerer grænseoverskridende portabilitet for patienter, der flytter mellem EU-medlemsstater?

I øjeblikket findes der ingen pålidelig mekanisme for patienter, der flytter mellem medlemsstater, til at sikre, at deres sundhedsjournaler følger med dem. Nationale journalsystemer bruger forskellige datamodeller, kodningssystemer og adgangsprotokoller. EHDS adresserer dette gennem MyHealth@EU-infrastrukturen, som kræver, at medlemsstaterne deltager i grænseoverskridende sundhedsdataudveksling via nationale kontaktpunkter. Indtil denne infrastruktur er operationel, er patientholdte journaler den praktiske løsning for internationalt mobile patienter.

Hvad er de mest almindelige compliancehuller, som udbydere bør adressere før EHDS-frister?

De højeste prioritetshuller identificeret i artiklen er: klinisk dokumentation lagret i ikke-maskinlæsbare formater såsom scannede PDF'er, fraværet af patientvendte selvbetjeningsdataadgangsportaler, uklar samtykkedokumentation i private miljøer, legacy-journalsystemer, der ikke kan eksportere strukturerede data i HL7 FHIR-kompatible formater, og manglende dokumenteret kortlægning af behandlingsaktiviteter, der skelner mellem offentlig opgavebehandling og samtykke- eller kontraktbaseret behandling.

Gælder EHDS for små private praksisser og mikrovirksomheder?

Fysiske personer og mikrovirksomheder, defineret som organisationer med færre end 10 ansatte og en årlig omsætning eller balancesum, der ikke overstiger 2 millioner euro, er som udgangspunkt undtaget fra sundhedsdataindehaverforpligtelser under EHDS. Medlemsstaterne har dog mulighed for at udvide disse forpligtelser til dem gennem national implementeringslovgivning, så udbydere i denne kategori bør følge deres egen jurisdiktions implementering nøje.

Hvad betyder EHDS for journalsystemer i offentlige institutioner?

Offentlige institutioner står over for en betydelig infrastrukturudfordring. Mange nationale sundhedssystemer opererer på journalsystemplatforme, der ikke er designet til struktureret dataeksport. Opfyldelse af EHDS artikel 50's krav til sikre behandlingsmiljøer og interoperabilitetsstandarder kræver betydelige tekniske investeringer. Forskning citeret i artiklen bekræfter, at mange eksisterende offentlige sektorimplementeringer mangler arkitekturen til at understøtte EHDS-compliance uden omfattende tilpasning.