På tværs af Europa ændrer måden, hvorpå patienters sundhedsdata indsamles, opbevares og deles, sig markant. Det europæiske sundhedsdataområde (EHDS) trådte i kraft den 26. marts 2025 som forordning EU 2025/327. Implementeringen er nu i gang i alle EU-medlemsstater. For klinikadministratorer er dette ikke en abstrakt politisk udvikling, men skaber konkrete forpligtelser omkring datastandarder, patientrettigheder og systeminteroperabilitet.

Hvad er det europæiske sundhedsdataområde?

EHDS er en EU-reguleringsramme, der giver borgerne større kontrol over deres sundhedsdata og samtidig muliggør sikker, grænseoverskridende deling af disse data til sundhedsydelser, medicinsk forskning og folkesundhedspolitik. Som beskrevet af Europa-Kommissionen udgør den en hjørnesten i Den Europæiske Sundhedsunion, en bredere indsats for at opbygge modstandsdygtighed og koordination på tværs af medlemsstaternes sundhedssystemer.

EHDS er en forordning, ikke et frivilligt initiativ. Den gælder direkte og ensartet i alle EU-medlemsstater uden at kræve særskilt national lovgivning. Alle sundhedsudbydere, der opererer inden for EU, er omfattet.

Forordningen er struktureret omkring tre kerneområder: primær anvendelse af sundhedsdata (at give patienter adgang til og kontrol over deres egne journaler), sekundær anvendelse af sundhedsdata (at muliggøre, at anonymiserede data kan bruges til forskning og politik) og certificering af journalsystemer. Alle tre har konsekvenser for, hvordan klinikker opererer.

Hvorfor EU skabte EHDS

EHDS blev skabt for at adressere et veldokumenteret strukturelt problem: sundhedsdata på tværs af Europa er fragmenterede, inkonsekvent formaterede og stort set ude af stand til at bevæge sig mellem systemer eller på tværs af grænser. Som bemærket i forskning publiceret i European Journal of Public Health står EU-medlemsstater over for betydelige udfordringer med at bruge sundhedsdata til sekundære formål, begrænset af inkonsistente digitale sundhedssystemer og begrænset grænseoverskridende delingskapacitet.

Denne fragmentering har reelle konsekvenser. Patienter, der rejser eller flytter inden for EU, kan ikke nemt dele deres sygehistorik med en ny udbyder. Forskere kan ikke få adgang til de store, standardiserede datasæt, der er nødvendige for at studere sjældne sygdomme eller evaluere behandlinger i stor skala. Politiske beslutningstagere mangler datainfrastrukturen til effektivt at reagere på grænseoverskridende sundhedstrusler.

En gennemgang publiceret i BMC Medical Ethics, der undersøger det praktiske i EHDS-forslaget, fandt, at forordningen repræsenterer et betydeligt skridt mod ansvarlig og standardiseret brug af sundhedsdata. Forfatterne bemærker også, at implementeringsudfordringer, især omkring kunstig intelligens (AI, teknologi der gør det muligt for computere at udføre opgaver, der normalt kræver menneskelig intelligens) og etik, fortsat er uløste.

Forordningen trådte i kraft i marts 2025, med trinvis implementering frem til 2031. Nogle forpligtelser er allerede gældende. Den forberedelse, klinikker gør nu, vil afgøre, hvor gnidningsløst de navigerer i årene fremover.

Hvem gælder EHDS for?

EHDS gælder for alle sundhedsudbydere, der er etableret og opererer inden for EU. Dette inkluderer:

• Almen praksis og primærsektoren

• Specialiserede ambulatorier

• Hospitaler og indlæggelsesfaciliteter

• Private sundhedsudbydere og selvstændige praktiserende læger

• Enhver organisation, der håndterer patienters elektroniske sundhedsdata

Som Skaddens juridiske briefing gør klart, gælder forordningen uanset organisationens størrelse. En enkeltmandspraksis og en stor hospitalskoncern er begge omfattet. Den afgørende faktor er, om enheden håndterer patientdata inden for EU.

Som Covington & Burling fremhæver, gælder forordningen for EU-etablerede enheder. Organisationer baseret uden for EU, som behandler data om EU-patienter, kan stå over for forskellige eller yderligere overvejelser under den generelle databeskyttelsesforordning (GDPR, EU's primære databeskyttelseslov), men EHDS selv er afgrænset til dem, der opererer inden for Unionen.

De to søjler i EHDS: primær og sekundær anvendelse af sundhedsdata

At forstå EHDS kræver, at man skelner mellem dens to hovedkomponenter, som medfører forskellige forpligtelser for klinikker.

Primær anvendelse refererer til brugen af sundhedsdata i den direkte levering af sundhedsydelser. Under EHDS får patienter styrkede rettigheder til at få adgang til deres egne sundhedsjournaler, dele disse data med andre udbydere og tage dem med på tværs af grænser. For klinikker betyder dette at sikre, at patientdata opbevares i formater, der kan tilgås og overføres i overensstemmelse med forordningens standarder.

Sekundær anvendelse refererer til den kontrollerede brug af sundhedsdata, i anonymiseret eller pseudonymiseret form, til formål ud over individuel pleje: medicinsk forskning, kliniske forsøg, folkesundhedsovervågning og politikudvikling. Dette styres gennem en ny EU-dækkende infrastruktur kaldet HealthData@EU, understøttet af nationale sundhedsdataadgangsorganer i hver medlemsstat. Klinikker, der bidrager med data til registre eller forskningsprogrammer, skal forstå, hvordan denne infrastruktur gælder for dem.

Som Stibbes analyse bemærker, præsenterer EHDS både en mulighed og en overholdelsesforpligtelse for sundhedsinstitutioner. Den sekundære anvendelsesramme åbner nye muligheder for datadrevet forskning, men kræver robust styring for at sikre, at data håndteres korrekt.

Hvilke data dækker EHDS?

EHDS dækker en bred vifte af elektroniske sundhedsdata. Baseret på den officielle forordningstekst og understøttende juridiske analyser inkluderer kategorierne i anvendelsesområdet:

• Elektroniske patientjournaler og patientsammendrag

• eRecepter og medicinregistre

• Medicinske billeddata og tilhørende rapporter

• Laboratorietestresultater

• Epikriser

• Genomiske data (i forbindelse med sekundær anvendelse)

• Data fra medicinsk udstyr og wellness-applikationer (under visse betingelser)

Klinikadministratorer bør kortlægge deres egne databeholdninger i forhold til denne liste. Hvis din praksis genererer, opbevarer eller transmitterer nogen af disse datatyper, hvilket de fleste klinikker gør, har du EHDS-relevante data og skal vurdere dine forpligtelser i overensstemmelse hermed. At forstå dine kliniske dokumentationspraksisser er et nyttigt udgangspunkt for denne kortlægningsøvelse.

Centrale interoperabilitetskrav for klinikker

Et af de mest operationelt betydningsfulde aspekter af EHDS er kravet om fælles datastandarder og tekniske formater. Forordningen kræver brugen af standarder såsom HL7 FHIR (Fast Healthcare Interoperability Resources, en teknisk standard til udveksling af sundhedsdata mellem systemer) for at sikre, at sundhedsdata kan bevæge sig mellem systemer og på tværs af grænser i et konsistent, maskinlæsbart format.

For klinikadministratorer har dette praktiske konsekvenser:

• Dit nuværende journalsystem skal muligvis vurderes for FHIR-kompatibilitet

• Journalsystemer, der bruges inden for EU, skal opfylde certificeringskrav under EHDS

• Klinikker, der anskaffer nye systemer, bør sikre, at leverandører bygger efter EHDS-kompatible standarder

Forskning, der undersøger EU-finansierede eHealth-interoperabilitetsprojekter, der gik forud for EHDS, fandt, at over 200 millioner euro i offentlige investeringer er gået til grænseoverskridende interoperabilitetsindsatser i løbet af de seneste to årtier. Erfaringer fra disse projekter er essentielle, efterhånden som medlemsstaterne bevæger sig mod EHDS-overholdelse. Interoperabilitet er ikke et nyt problem, men EHDS skaber en bindende ramme for at løse det.

Et casestudie af Italiens nationale sundhedsdataøkosystem illustrerer omfanget af udfordringen: Selv velressourcerede nationale systemer står over for betydelige tekniske og organisatoriske barrierer i at opfylde EHDS-kravene. Klinikker bør ikke antage, at infrastruktur på nationalt niveau vil være klar som standard. At forstå dit eget systems kapaciteter er essentielt.

Patientrettigheder under EHDS

EHDS udvider betydeligt patienters rettigheder i forhold til deres sundhedsdata. Som forskning publiceret i Frontiers in Medicine bemærker, sigter forordningen mod at styrke borgerne i den primære anvendelse af deres sundhedsdata ved at give dem adgang til deres journaler og en meningsfuld rolle i, hvordan disse data styres.

Under EHDS har patienter ret til at:

• Få adgang til en digital kopi af deres sundhedsdata, inklusive journaler, der opbevares af deres klinik

• Dele deres sundhedsdata med andre udbydere, også på tværs af EU-grænser, gennem MyHealth@EU-infrastrukturen

• Begrænse visse sekundære anvendelser af deres data

• Modtage klar information om, hvordan deres data bliver brugt

For klinikadministratorer omsættes disse rettigheder til operationelle krav. Praksisser skal have processer til at reagere på patientdataadgangsanmodninger på en rettidig og compliant måde. Personalet skal forstå, hvilke data der kan deles, med hvem og under hvilke betingelser. European Association of Urology har bemærket, at selvom rammen for grænseoverskridende dataadgang er klar i princippet, forbliver spørgsmål om håndhævelse og praktisk implementering på klinisk niveau åbne.

Hvordan EHDS forholder sig til GDPR

Et almindeligt spørgsmål blandt klinikadministratorer er, om EHDS erstatter GDPR. Det gør den ikke. Som Kennedys Law forklarer, supplerer EHDS snarere end erstatter GDPR. Den tilføjer sundhedsdata-specifikke forpligtelser oven på den eksisterende databeskyttelsesramme. EHDS overlapper også med AI-forordningen, forordningen om medicinsk udstyr (MDR, EU's regulering af medicinsk udstyr) og NIS2 (EU's direktiv om netværks- og informationssikkerhed).

I praksis betyder dette:

• GDPR-overholdelse forbliver et grundlæggende krav. EHDS lemper ikke nogen eksisterende forpligtelser.

• EHDS introducerer yderligere krav, der er specifikke for sundhedsdata, herunder omkring interoperabilitet, patientadgang og styring af sekundær anvendelse.

• Klinikker, der har investeret i stærk GDPR-overholdelse, har et fundament at bygge på, men yderligere skridt er påkrævet.

Healthy Europe-politikanalysen fremhæver en reel spænding her: EHDS's bestemmelser om sekundær anvendelse, som muliggør bredere adgang til sundhedsdata til forskningsformål, skal omhyggeligt afbalanceres mod GDPR's principper om dataminimering og formålsbegrænsning. Denne spænding er ikke fuldt ud løst i forordningen og vil sandsynligvis blive håndteret gennem national implementeringsvejledning og tilsynsmyndigheders beslutninger over tid.

Implementeringstidslinje: hvornår skal klinikker være klar?

EHDS opererer med en trinvis implementeringsplan, der løber fra 2025 til 2031. Baseret på Europa-Kommissionens officielle tidslinje og analyse fra EY er de vigtigste milepæle:

• 2025: Forordningen træder i kraft. Medlemsstater begynder at etablere sundhedsdataadgangsorganer. Certificeringsrammer for journalsystemer påbegyndes.

• 2027: Centrale bestemmelser om primær anvendelse gælder. Patienter skal kunne få adgang til deres elektroniske sundhedsdata gennem national MyHealth@EU-tilsluttet infrastruktur. Grænseoverskridende patientdataadgang begynder i deltagende medlemsstater.

• 2029: Udvidede bestemmelser om sekundær anvendelse træder i kraft. HealthData@EU-infrastruktur bliver operationel på tværs af medlemsstater.

• 2031: Fuld implementering forventes på tværs af alle medlemsstater og alle datakategorier.

Implementeringstidslinjer kan variere fra medlemsstat til medlemsstat. Nationale myndigheder vil udstede deres egen vejledning. Klinikker bør følge både udviklinger på EU-niveau og deres eget nationale sundhedsministeriums kommunikation. Covington & Burling råder til, at organisationer bør begynde at forberede sig nu på trods af resterende usikkerheder, frem for at vente på fuld regulatorisk klarhed.

Hvad klinikadministratorer bør gøre nu for at forberede sig

Fuld EHDS-overholdelse er ikke påkrævet øjeblikkeligt på tværs af alle bestemmelser, men grundarbejdet skal starte nu. Følgende trin repræsenterer et praktisk udgangspunkt, ikke et udtømmende overholdelsesprogram:

• Revidér dine nuværende databeholdninger: Identificér, hvilke kategorier af elektroniske sundhedsdata din klinik genererer, opbevarer og transmitterer. Kortlæg disse i forhold til EHDS-datakategorierne i anvendelsesområdet.

• Vurdér dine journalsystemer: Afgør, om dine nuværende systemer understøtter HL7 FHIR eller er på vej mod EHDS-kompatible interoperabilitetsstandarder. Spørg dine leverandører direkte.

• Gennemgå din GDPR-overholdelsesbaseline: Sikr, at dine eksisterende databeskyttelsespolitikker, samtykkeprocesser og procedurer for datasubjektrettigheder er aktuelle og veldokumenterede. Disse danner grundlaget for EHDS-overholdelse.

• Involvér dine IT- og juridiske teams tidligt: EHDS har både tekniske og juridiske dimensioner. Begge funktioner skal være involveret i planlægningen. Ekstern juridisk rådgivning kan være relevant i komplekse sager.

• Forbered dig på patientrettighedsanmodninger: Byg eller gennemgå processer til at reagere på patientanmodninger om dataadgang og dataportabilitet, også i grænseoverskridende scenarier.

• Overvåg national implementeringsvejledning: Dit nationale sundhedsministerium og databeskyttelsesmyndighed vil udstede specifik vejledning. Tilmeld dig relevante opdateringer og følg udviklingen.

• Vurdér personalets træningsbehov: Klinisk og administrativt personale skal forstå den nye patientrettighedsramme og hvordan man håndterer dataanmodninger korrekt.

Europa-Kommissionens konsekvensanalyse for EHDS forudsagde, at forordningen kunne generere 11 milliarder euro i besparelser på tværs af EU i løbet af det næste årti og drive en 20 til 30 procents udvidelse i den digitale sundhedssektor. At realisere disse fordele kræver forudgående investering i IT-infrastruktur og personaletræning på klinisk niveau.

Hvordan AI og kliniske dokumentationsværktøjer passer ind i EHDS-landskabet

Kliniske AI-værktøjer, inklusive AI-medicinske assistenter, der genererer eller behandler klinisk dokumentation, krydser EHDS på flere vigtige måder. Disse værktøjer håndterer typisk følsomme sundhedsdata i realtid. EHDS's krav om datastandarder, datalokation og sikkerhed gælder direkte for, hvordan disse data behandles og opbevares.

European Data Portals analyse fremhæver, at AI-drevne kliniske beslutningsstøttesystemer, trænet på EHDS-tilgængelige anonymiserede datasæt, kan hjælpe klinikere med at identificere sjældne sygdomme og personalisere behandling. Den systematiske gennemgang i BMC Medical Ethics advarer om, at de etiske og praktiske udfordringer ved at integrere AI i EHDS-rammen fortsat ikke er fuldt løst, især omkring ansvarlighed, gennemsigtighed og risikoen for algoritmisk bias i kliniske omgivelser.

For klinikadministratorer, der evaluerer nuværende eller fremtidige kliniske teknologileverandører, skaber EHDS et klart due diligence-krav:

• Datalokation: Hvor behandles og opbevares patientdata? EU-datalokation er i stigende grad relevant under både GDPR og EHDS.

• Interoperabilitet: Kan værktøjet eksportere strukturerede data i EHDS-kompatible formater, eller skaber det datasiloer?

• Sikkerhedsstandarder: Har leverandøren anerkendte certificeringer såsom ISO 27001 (en international standard for informationssikkerhedsstyring)? Opfylder deres datasikkerheds- og databeskyttelsespraksisser de krypterings- og adgangskontrolkrav, der er skitseret under EHDS?

• Status som medicinsk udstyr: Hvis værktøjet udgør medicinsk udstyr under MDR, gælder separate regulatoriske forpligtelser sammen med EHDS.

Som Kennedys Law bemærker, indgår EHDS sammen med AI-forordningen, MDR og NIS2 i et lagdelt regulatorisk miljø. Klinikker, der tager AI-drevne dokumentationsværktøjer i brug, bør sikre, at deres leverandører bygger med dette fulde regulatoriske landskab for øje – ikke kun punktvis GDPR-overholdelse.

EHDS introducerer reelle forpligtelser for klinikadministratorer, sammen med en struktureret ramme for at tænke på datakvalitet, patientrettigheder og systeminteroperabilitet. At adressere disse systematisk kan styrke kliniske operationer på lang sigt.

Ofte stillede spørgsmål

▶ Hvad er det europæiske sundhedsdataområde, og hvornår gælder det?

Det europæiske sundhedsdataområde (forordning EU 2025/327) er en EU-reguleringsramme, der trådte i kraft den 26. marts 2025. Den giver patienter større kontrol over deres sundhedsdata og muliggør sikker, grænseoverskridende deling af disse data til sundhedsydelser, medicinsk forskning og folkesundhedspolitik. Den gælder direkte på tværs af alle EU-medlemsstater uden at kræve særskilt national lovgivning. Implementeringen løber i faser frem til 2031.

▶ Hvilke sundhedsudbydere gælder EHDS for?

EHDS gælder for alle sundhedsudbydere, der er etableret og opererer inden for EU, uanset størrelse. Almen praksis, specialiserede ambulatorier, hospitaler, private sundhedsudbydere og selvstændige praktiserende læger falder alle inden for anvendelsesområdet. Den afgørende faktor er, om en organisation håndterer patienters elektroniske sundhedsdata inden for EU. En enkeltmandspraksis og en stor hospitalskoncern er begge omfattet.

▶ Hvilke typer sundhedsdata dækker EHDS?

EHDS dækker en bred vifte af elektroniske sundhedsdata, inklusive patientsammendrag, eRecepter, medicinregistre, medicinske billeddata og tilhørende rapporter, laboratorietestresultater, epikriser, genomiske data (i forbindelse med sekundær anvendelse) samt data fra medicinsk udstyr og wellness-applikationer under visse betingelser. De fleste klinikker vil allerede have data på tværs af flere af disse kategorier.

▶ Hvad er forskellen mellem primær og sekundær anvendelse af sundhedsdata under EHDS?

Primær anvendelse refererer til sundhedsdata, der bruges i den direkte levering af sundhedsydelser. Under EHDS får patienter styrkede rettigheder til at få adgang til deres egne journaler og dele dem med andre udbydere på tværs af EU-grænser. Sekundær anvendelse refererer til den kontrollerede brug af anonymiserede eller pseudonymiserede sundhedsdata til formål ud over individuel pleje, såsom medicinsk forskning, kliniske forsøg, folkesundhedsovervågning og politikudvikling. Sekundær anvendelse styres gennem en ny EU-dækkende infrastruktur kaldet HealthData@EU, understøttet af nationale sundhedsdataadgangsorganer i hver medlemsstat.

▶ Erstatter EHDS GDPR?

Nej. EHDS supplerer snarere end erstatter den generelle databeskyttelsesforordning (GDPR). GDPR-overholdelse forbliver et grundlæggende krav. EHDS tilføjer sundhedsdata-specifikke forpligtelser oven på det, der dækker interoperabilitet, patientadgangsrettigheder og styring af sekundær anvendelse. EHDS overlapper også med AI-forordningen, forordningen om medicinsk udstyr og NIS2, EU's direktiv om netværks- og informationssikkerhed. Klinikker med stærk GDPR-overholdelse har et fundament at bygge på, men yderligere skridt er påkrævet.

▶ Hvad er de centrale interoperabilitetskrav, klinikker skal kende til?

EHDS kræver brugen af fælles datastandarder, herunder HL7 FHIR (Fast Healthcare Interoperability Resources, en teknisk standard til udveksling af sundhedsdata mellem systemer), så sundhedsdata kan bevæge sig mellem systemer og på tværs af grænser i et konsistent, maskinlæsbart format. Klinikadministratorer bør vurdere, om deres nuværende journalsystemer understøtter FHIR eller er på vej mod EHDS-kompatible standarder. Journalsystemer, der bruges inden for EU, skal også opfylde certificeringskrav under forordningen.

▶ Hvilke nye rettigheder har patienter under EHDS?

Under EHDS har patienter ret til at få adgang til en digital kopi af deres sundhedsdata, dele disse data med andre udbydere på tværs af EU-grænser gennem MyHealth@EU-infrastrukturen, begrænse visse sekundære anvendelser af deres data og modtage klar information om, hvordan deres data bliver brugt. For klinikker betyder dette at opbygge processer til at reagere på patientdataadgangsanmodninger på en rettidig og compliant måde og sikre, at personalet forstår, hvilke data der kan deles, med hvem og under hvilke betingelser.

▶ Hvad er de vigtigste implementeringsfrister for klinikker?

EHDS opererer med en trinvis tidsplan. I 2025 trådte forordningen i kraft, og medlemsstater begyndte at etablere sundhedsdataadgangsorganer. I 2027 gælder centrale bestemmelser om primær anvendelse, og patienter skal kunne få adgang til deres elektroniske sundhedsdata gennem national infrastruktur tilsluttet MyHealth@EU. Udvidede bestemmelser om sekundær anvendelse træder i kraft i 2029, med fuld implementering forventet på tværs af alle medlemsstater og datakategorier i 2031. Implementeringstidslinjer kan variere fra medlemsstat til medlemsstat, så klinikker bør følge både udviklinger på EU-niveau og nationale sundhedsministeriers kommunikation.

▶ Hvad bør klinikadministratorer gøre nu for at forberede sig på EHDS?

Praktiske forberedelsestrin inkluderer at revidere dine nuværende databeholdninger i forhold til EHDS-datakategorierne i anvendelsesområdet, vurdere om dine journalsystemer understøtter HL7 FHIR eller bevæger sig mod EHDS-kompatible standarder, gennemgå din eksisterende GDPR-overholdelsesbaseline og opbygge processer til at reagere på patientdataadgang og portabilitetsanmodninger. Det er tilrådeligt at involvere IT- og juridiske teams tidligt, ligesom det er vigtigt at overvåge national implementeringsvejledning fra dit sundhedsministerium og databeskyttelsesmyndighed. Personaletræning i den nye patientrettighedsramme vil også være nødvendig.

▶ Hvordan påvirker EHDS klinikker, der bruger AI-kliniske dokumentationsværktøjer?

Kliniske AI-værktøjer, der genererer eller behandler klinisk dokumentation, håndterer følsomme sundhedsdata i realtid. EHDS's krav om datastandarder, datalokation og sikkerhed gælder direkte. Når klinikadministratorer evaluerer leverandører, bør de verificere, hvor patientdata behandles og opbevares, om værktøjet kan eksportere strukturerede data i EHDS-kompatible formater, om leverandøren har anerkendte sikkerhedscertificeringer såsom ISO 27001 (en international standard for informationssikkerhedsstyring), og om værktøjet udgør medicinsk udstyr under forordningen om medicinsk udstyr, hvilket vil udløse separate regulatoriske forpligtelser sammen med EHDS.