Implementation and Execution of Big Data-based Studies in Ophthalmology within the Framework of the GDPR

Abstract

The processing of the retrospective data pool for ophthalmology holds huge potential, especially for the research sector. “Big Data” enables medical science to draw conclusions for the future from historical data. Based on the evaluation of such data, algorithms could be trained, for instance, that are capable of making decisions with the help of artificial intelligence. As a result, the medical decision-making process on certain issues could be accelerated, enriched in qualitative and quantitative terms, or even completely be taken over. Ophthalmology is a rapidly evolving field. Due to the multitude of partly automated medical imaging technologies and the predestined accessibility of the eye for such technologies, ophthalmology, similarly to radiology or dermatology, is well suited for artificial intelligence-assisted image data analysis and the frequently associated initiation of diagnosis and therapy. Meanwhile, numerous studies exist based on AI-assisted image data analysis of ophthalmological image data. To the extent that the algorithms filter out results from the data pools by means of calculation rules and are even capable of making independent decisions on the basis of decision trees, the enormous benefit and, simultaneously, the profit for scientific research is quite obvious. Accordingly, it would be desirable to have unrestricted and comprehensive possibility of corresponding data processing of these health data for ophthalmological research. In spite of the potential for ophthalmology, for which there is only fragmentary evidence, the question of practical feasibility arises. In particular, the legal requirements and limits of European and national data protection law must be taken into account, prior to any unreflected processing of personal (health) data. Only by doing so can we circumvent existing obstacles and pitfalls, which can lead to severe fines. Most important are to date the requirements of two legal texts: The General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG). This article provides an overview of the relevant legal requirements applicable in the field of ophthalmology and highlights the major pitfalls and implementation requirements.

Key words

Big Data - retrospective data pools - artificial intelligence - GDPR - German Data Protection Act

Publication History

Received: 29 January 2023

Accepted: 31 August 2023

Accepted Manuscript online:
04 September 2023

Article published online:
28 June 2024

• References/Literatur

• 1 Geppert N. Big Data – ungenutzte Chancen und bestehender Handlungsbedarf. Deutsche Stiftung für Recht und Informatik Tagungsband Herbstakademie 2017; 133: 733-745
• 2 Roßnagel A. Datenschutz in der Forschung – Die neuen Datenschutzregelungen in der Forschungspraxis von Hochschulen. Zeitschrift Datenschutz ZD 2019; 9: 157-163
• 3 European Data Protection Board (EDPB). Guidelines 07/2020 on the concepts of controller and processor in the GDPR (07.07.2021). Im Internet (Stand: 26.01.2023): https://edpb.europa.eu/system/files/2021-07/eppb_guidelines_202007_controllerprocessor_final_en.pdf
• 4 Arning M, Rothkegel T. Art. 4 DSGVO, Rz. 387. In: Taeger J, Gabel D. Hrsg. Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien Recht und Wirtschaft; 2022
• 5 Petri T. Art. 4 Nr. 13 DSGVO, Rz. 13. In: Simitis S, Hornung G. Spiecker I gen. Döhmann. Hrsg. Kommentar Datenschutzrecht DSGVO mit BDSG. Baden-Baden: Nomos; 2019
• 6 Weichert T. Art. 4 Nr. 15 DSGVO, Rz. 1. In: Kühling K, Buchner B. Hrsg. Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
• 7 Weichert T. Art. 9 DSGVO, Rz. 39. In: Kühling K, Buchner B. Hrsg. Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
• 8 Arning M, Rothkegel T. Art. 4 DSGVO, Rz. 393. In: Taeger J, Gabel D. Hrsg. Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien Recht und Wirtschaft; 2022
• 9 Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder. Positionspapier zur biometrischen Analyse (03.04.2019). S. 18. Im Internet (Stand: 26.01.2023): https://www.datenschutzkonferenz-online.de/media/oh/20190405_oh_positionspapier_biometrie.pdf
• 10 Arning M, Rothkegel T. Art. 4 DSGVO, Rz. 394. In: Taeger J, Gabel D. Hrsg. Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien Recht und Wirtschaft; 2022
• 11 Klar M, Kühling K. Art. 4 Nr. 1 DSGVO, Rz. 22. In: Kühling K, Buchner B. Hrsg. Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
• 12 Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Positionspapier zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung der TK-Branche (29.06.2020). S. 3 f. Im Internet (Stand: 26.01.2023): https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Konsultationsverfahren/1_Anonymisierung/Positionspapier-Anonymisierung.pdf?__blob=publicationFile& v
• 13 Roßnagel A, Geminn C. Vertrauen in Anonymisierung – Regulierung der Anonymisierung zur Förderung Künstlicher Intelligenz. Zeitschrift Datenschutz ZD 2021; 11: 487-490
• 14 Karg M. Art. 4 Nr. 1 DSGVO, Rz. 57 ff. In: Simitis S, Hornung G. Spiecker I gen. Döhmann. Hrsg. Kommentar Datenschutzrecht DSGVO mit BDSG. Baden-Baden: Nomos; 2019
• 15 (EuGH) Europäischer Gerichtshof. Urteil vom 10. 07. 2018, AZ: C-25/17, EU : C: 2018: 551.
• 16 (EuGH) Europäischer Gerichtshof. Urteil vom 19. 10. 2016, AZ: C-582/14, EU : C: 2016: 779.
• 17 Steege H. Chancen und Risiken beim Einsatz künstlicher Intelligenz in der Medizin. GuP 2021; 4: 125-135
• 18 Molnár-Gábor F. Die Regelung der wissenschaftlichen Forschung in der DSGVO. Deutsche Stiftung für Recht und Informatik Tagungsband Herbstakademie (DSRITB) 2018; 159-173 S. 162
• 19 Europäischer Datenschutzausschuss (EDSA). Leitlinien 05/2020 zur Einwilligung gemäß Verordnung 2016/679, Version 1.1 (04.05.2020). Rz. 91–103. Im Internet (Stand: 26.01.2023): https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_de.pdf
• 20 Bundesministerium für Wirtschaft und Energie. Orientierungshilfe zum Gesundheitsdatenschutz (November 2018). S. 74. Im Internet (Stand: 26.01.2023): https://www.bmwk.de/Redaktion/DE/Downloads/M-O/orientierungshilfe-gesundheitsdatenschutz.pdf?__blob=publicationFile&v
• 21 Weichert T. Art. 9 DSGVO, Rz. 129. In: Kühling K, Buchner B. Hrsg. Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
• 22 Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit. Datenschutz in Zeiten von Covid-19. Im Internet (Stand: 26.01.2023): https://datenschutz-hamburg.de/pages/corona-faq
• 23 Bundesministerium für Wirtschaft und Energie. Orientierungshilfe zum Gesundheitsdatenschutz (November 2018). S. 75 f. Im Internet (Stand: 26.01.2023): https://www.bmwk.de/Redaktion/DE/Downloads/M-O/orientierungshilfe-gesundheitsdatenschutz.pdf?__blob=publicationFile&v
• 24 Europäische Kommission. Latest adequacy decisions. Im Internet (Stand: 26.01.2023): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en%23adequacy-decisions-latest
• 25 Louven S. § 27 BDSG, Rz. 8 ff. In: Taeger J, Gabel D. Hrsg. Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien Recht und Wirtschaft; 2022
• 26 Roßnagel A. Datenschutz in der Forschung – Die neuen Datenschutzregelungen in der Forschungspraxis von Hochschulen. Zeitschrift Datenschutz ZD 2019; 9: 157-163 S.160
• 27 Raum B. Art. 89 DSGVO, Rz. 35. In: Ehmann E, Selmayr M. Hrsg. Kommentar DSGVO. 2. Aufl.. München: C.H. Beck; 2018
• 28 Arbeitskreis Medizinischer Ethik-Kommissionen in der Bundesrepublik Deutschland e.V.. Übersicht über die zuständigen Ethik-Kommissionen. Im Internet (Stand: 26.01.2023): https://akek.de/index.php?option=com_content&view=article&id=147&Itemid=153&lang=de
• 29 Arbeitskreis Medizinischer Ethik-Kommissionen in der Bundesrepublik Deutschland e.V.. Handreichung für Ethik-Kommissionen für die Beratung bzw. Bewertung von Studien im Hinblick auf datenschutzrechtliche Aspekte. Im Internet (Stand: 26.01.2023): https://www.akek.de/wp-content/uploads/4D-AG-Datenschutz-DSGVO-Handreichung_v6.4_2020.9.30-final.pdf