Medizinprodukte-Studie nach MPDG: Prüfungsdaten anonymisieren – DSGVO-konform anonymisieren (MPDG)
Die klinische Prüfung eines Medizinprodukts richtet sich seit der EU-MDR-Umsetzung nach dem Medizinprodukterecht-Durchführungsgesetz (MPDG), das seit dem 26. Mai 2021 das frühere Medizinproduktegesetz (MPG) für Neuanträge ablöst; auch hier begründet die Einwilligung der Studienteilnehmer besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. anonym.legal pseudonymisiert Prüfungsdaten, damit Prüfzentrum und Hersteller Studienunterlagen austauschen können, ohne Teilnehmer unnötig identifizierbar zu halten.
When this applies
Ein Hersteller führt eine klinische Prüfung eines Medizinprodukts durch, die seit der vollständigen Anwendung der EU-Medizinprodukteverordnung (MDR) ab 26. Mai 2021 dem Medizinprodukterecht-Durchführungsgesetz (MPDG) statt dem früheren Medizinproduktegesetz (MPG) unterliegt. Prüfzentrum und Hersteller müssen Prüfungsunterlagen samt Einwilligungserklärungen der Studienteilnehmer austauschen; die enthaltenen Gesundheitsdaten sind besondere Kategorien nach Art. 9 Abs. 1 DSGVO, deren fehlerhafte Verarbeitung nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden kann. Es entsteht der Bedarf, Teilnehmerdaten so aufzubereiten, dass Prüfzentrum, Hersteller und benannte Stelle zusammenarbeiten können, ohne Teilnehmer über den Studienzweck hinaus identifizierbar zu halten.
How anonym.legal handles it
- Die Prüfungsunterlagen und Einwilligungserklärungen der Medizinprodukte-Studie werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Kontaktdaten und weitere Teilnehmerdaten.
- Jeder Studienteilnehmer wird über alle Prüfungsdokumente hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Fachlich relevante Angaben — Produktcode, Prüfphase und technische Messwerte ohne Personenbezug — bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird zur Weitergabe an Hersteller und benannte Stelle exportiert; bei einem meldepflichtigen Vorkommnis lässt sich der betroffene Teilnehmer über den Schlüssel gezielt re-identifizieren.
What you provide
- Prüfungsunterlagen und Einwilligungserklärungen der Medizinprodukte-Studie
- Angabe der betroffenen Studienteilnehmer
- Produktcode und Prüfphase
- Hinweis auf meldepflichtige Vorkommnisse, falls vorhanden
Limitations & cautions
- Ob die aktuelle Fassung des MPDG oder eine Übergangsregelung zum früheren MPG auf eine konkrete Prüfung anwendbar ist, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; die Re-Identifikation setzt die sichere Verwahrung des Schlüssels voraus.
- Meldepflichten gegenüber der benannten Stelle bei schwerwiegenden Vorkommnissen überwacht anonym.legal nicht.
FAQ
Bleiben technische Prüfungsangaben nach der Pseudonymisierung nutzbar?
Ja, Produktcode, Prüfphase und technische Messwerte ohne Personenbezug bleiben im Klartext erhalten. Nur die Teilnehmerdaten selbst werden pseudonymisiert. So bleibt die Prüfung für Hersteller und benannte Stelle fachlich auswertbar.
Gilt für Neuanträge noch das frühere Medizinproduktegesetz MPG?
Nein, seit der vollständigen Anwendung der EU-Medizinprodukteverordnung am 26. Mai 2021 richten sich Neuanträge nach dem MPDG statt dem früheren MPG. Ob eine konkrete Prüfung einer Übergangsregelung unterliegt, bewertet anonym.legal nicht.
Wie werden Teilnehmerdaten über mehrere Dokumente hinweg geschützt?
Jeder Studienteilnehmer wird konsistent pseudonymisiert, sodass dieselbe Person über alle Prüfungsdokumente hinweg dasselbe Pseudonym erhält. Die Zuordnung wird verschlüsselt mit EU-Datenresidenz gespeichert.
Wie erfolgt eine Re-Identifizierung bei einem meldepflichtigen Vorkommnis?
Bei einem meldepflichtigen Vorkommnis lässt sich der betroffene Teilnehmer über den verschlüsselten Schlüssel gezielt re-identifizieren. Meldepflichten gegenüber der benannten Stelle überwacht anonym.legal selbst nicht.
Welche Bußgeldrisiken bestehen bei fehlerhafter Verarbeitung von Teilnehmerdaten?
Gemäß Art. 83 Abs. 5 DSGVO können Verstöße gegen die besonderen Verarbeitungsvoraussetzungen für Gesundheitsdaten mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.