Die Verfasser setzen sich mit der Frage auseinander, unter welchen Voraussetzungen sich eine für eine Verarbeitung personenbezogener Daten verantwortliche Stelle das für eine Deanonymisierung erforderliche Zusatzwissen zurechnen lassen muss und unterbreiten hierzu einen Defintionsvorschlag. 1 Einführung Wird in der Medizin humangenetische Forschung betrieben, liegt die datenschutzrechtliche Brisanz auf der Hand: Die genetische Information eines Menschen gibt Auskunft über seine Abstammung, die ethnische Herkunft, mit einer gewissen Wahrscheinlichkeit auch über zukünftige Erkrankungen, möglicherweise auch über deren Heilungschancen und vieles mehr. Sie ist einzigartig und kann sogar für Blutsverwandte (die noch gar nicht geboren sein müssen) aussagekräftig sein. Die Verarbeitung dieser hochsensiblen personenbezogenen Daten verlangt daher in besonderem Maße die strikte Einhaltung geltender Datenschutzbestimmungen. Gleichzeitig sind die Datenschützer aufgerufen, den Wissenschaftlern einen gangbaren Weg zu weisen, der humangenetische Forschung im Rahmen der vom Gesetzgeber gesetzten Grenzen nicht behindert, sondern ermöglicht. Der Beitrag befasst sich mit datenschutzrechtlichen Besonderheiten genetischer Daten und hier mit der Frage, ob und gegebenenfalls in welcher Form humangenetische Daten anonymisiert werden können. Er ist motiviert durch das EU -Forschungsprojekt ACGT (Advancing ClinicoGenomic Trials on Cancer), das sich zum Zwecke der Erforschung besserer und effektiverer Heilungsmöglichkeiten mit dem Aufbau einer intereuropäischen Krebsgenomdatenbank beschäftigt. 1 Die Verfasser sind im Rahmen dieses Projektes für rechtliche, insbesondere datenschutzrechtliche, Belange verantwortlich.

The right to withdraw consent 32 2.3. The right to know, the duty to inform, and the quality of feedback 33 2.3.1. Access to personal information: a donor driven inquiry process 34 2.3.2. Feedback of research results: an investigator driven disclosure process 35 2.3.2.1. Informing about general research results 36 2.3.2.1.1. Ethical foundations 36 2.3.2.1.2. Practical challenges of feedback processes regarding general research results 37 2.

No abstract

In order to protect the privacy of participating patients in multicentric genetic research projects and to improve the working conditions for researchers in such projects a data protection framework needs to be installed. In the first place, all genetic data processed in the project has to be pseudonymized. In addition to that, contracts have to be concluded between the project and each project partner to guarantee that genetic data are used only within the project and that each partner complies with data security standards. Furthermore, a central data protection authority has to be installed in the project to control the partners' compliance with these contracts and to serve as a central contact point for participants. If these conditions are fulfilled, only (de facto) anonymous data are used in the project, so that data protection legislation is not directly applicable. Second, each participant has to sign a special consent form for ethical reasons and as a fallback solution if the pseudonymization of the genetic data fails. With this safety net it is possible to protect the participants' privacy and to improve the working conditions for researchers.

No abstract

No abstract

No abstract

No abstract