Die Architektur von Gesundheitsdaten in Europa.
Wir fördern einen sicheren und am Gemeinwohl orientierten Gesundheitsdatenraum in Europa.
Gesundheitsdaten von der Theorie in die Praxis bringen – zum Nutzen der Bürger.
Als Wegbereiter unterstützt die EHDA Unternehmen und Forschungseinrichtungen dabei, zukunftsweisende gesundheitsbezogene Projekte erfolgreich zu entwickeln, die im Einklang mit dem European Health Data Space (EHDS) stehen.
Die EHDA baut auf den Ergebnissen und der Expertise national geförderter Initiativen wie HEALTH-X, TEAM-X sowie dem vom Land Schleswig-Holstein geförderten GAIA-X-Med-Projekt auf. Auf dieser Grundlage lädt die Allianz europäische Partner dazu ein, technische und organisatorische Lösungen zu sicheren Verarbeitungsumgebungen (sVUs) für grenzüberschreitende und sektorübergreifende Anwendungsfälle weiterzuentwickeln.
Im Zentrum ihrer Arbeit steht die Transformation bestehender Lösungen in skalierbare, EHDS-konforme Datenraum-Frameworks. Diese Frameworks dienen als sichere Verarbeitungsumgebungen für vertrauenswürdige Gesundheits- und Forschungsszenarien und ermöglichen eine verantwortungsvolle sowie interoperable Nutzung von Gesundheitsdaten in ganz Europa. Darüber hinaus fördert die EHDA aktiv den Austausch von Fachwissen sowie die gemeinsame Entwicklung von Lösungen für technische und organisatorische Herausforderungen. Durch die Weitergabe von Wissen und praktischen Erkenntnissen an Mitgliedsorganisationen, politische Entscheidungsträger und die breite Öffentlichkeit trägt die Allianz dazu bei, das Bewusstsein für die vielfältigen Möglichkeiten einer datengestützten Gesundheitsversorgung zu stärken und ein tieferes Verständnis ihres gesellschaftlichen Nutzens zu fördern.
Mit dieser Arbeit leistet die EHDA einen Beitrag zur Schaffung einer robusten und vertrauenswürdigen Grundlage für die Zukunft der datengestützten Gesundheitsversorgung – mit dem Menschen im Mittelpunkt und zugleich als Ermöglicher von Innovation, Zusammenarbeit und nachhaltigem Fortschritt in ganz Europa.
Aufgaben des EHDA e.V. sind
Weiterentwicklung und Förderung von Gesundheitsdatenraumtechnologien:
Unterstützung und Weiterentwicklung von EHDS-konformen Gaia-X Technologien und sicheren Verarbeitungsumgebungen (sVU), inklusive der dauerhaften Etablierung der Strukturen und Ergebnisse aus Projekten wie „HEALTH-X dataLOFT“, „GAIA-X-MED“ und „TEAM-X“.
Integration und Nutzung von Dateninfrastrukturen:
Aufbau, Koordination und Weiterentwicklung zentraler und dezentraler Dateninfrastrukturen für Primär- und Sekundärdatennutzung in Forschung, Versorgung, Prävention und Rehabilitation.
Förderung von Kooperationen und Wissensaustausch:
Aufbau nationaler und internationaler Kooperationen, strategischer Allianzen und Förderung des Austauschs zwischen Mitgliedern, Wissenschaft, Industrie und Politik durch Veranstaltungen und Öffentlichkeitsarbeit.
Für mich bedeutet das Engagement im EHDA e.V. die Chance, digitale Gesundheitslösungen aktiv mitzugestalten und eine vernetzte, patientenzentrierte Gesundheitsversorgung in Europa voranzutreiben. Es ist eine Gelegenheit, technologische Innovation mit gesellschaftlicher Verantwortung zu verbinden und sicherzustellen, dass Gesundheitsdaten sicher und zum Wohle aller genutzt werden.
Prof. Dr. Björn Eskofier
Lehrstuhl für KI-gestützte Therapieentscheidungen, LMU und LMU-Klinikum
und Vorstand für Finanzen sowie stellv. Vorstandsvorsitzender EHDA e.V.
Mitglieder & Partner
Unsere DNA: die Golden Rules des EHDA e.V.
Wir handeln nach den Werten von EHDS, Gaia-X und IDSA
Die Konzepte und Werte von Gaia-X, European Health Data Space und den International Data Spaces sind die Leitprinzipien für die Implementierung des EHDA-Datenraums und die Durchführung von (dezentralen) Datenaustausch-Transaktionen im EHDA-Datenraum.
Datenschutz: Privatsphäre als Standard
Ein wirksamer und zuverlässiger Datenschutz ist nicht nur als Ziel von größter Bedeutung, sondern auch, um das Vertrauen der Bürger in den Datenraum zu gewährleisten. Dies bedeutet, dass Daten standardmäßig geschützt und geheim gehalten werden sollten, und zwar über die gesetzlichen Anforderungen hinaus.
Bürgerzentrierung im Fokus
Der EHDA-Datenraum basiert vollständig auf der Einwilligung der Bürger:innen.
Alle Transaktionen, die die Daten einer Person betreffen, dürfen nur dann beginnen, wenn die betroffene Person aktive und gültige Zustimmung zu der betreffenden Transaktion gegeben hat. Der EHDA-Datenraum stützt sich in vollem Umfang auf die Zustimmung der Bürger im Zusammenhang mit der bevorstehenden EHDS-Verordnung zur Übermittlung von Daten von einem Dateninhaber an einen anderen über den EHDA-Datenraum.
Daten-Souveränität
Der EHDA-Datenraum ist als nachhaltige Lösung für die Digitalisierung von Gesundheitsdaten konzipiert, um neue Gesundheitsforschung, bessere Gesundheitsdienste und eine effizientere digitale Gesundheitsversorgung zu ermöglichen. Er zielt darauf ab, primäre und sekundäre Gesundheitsdatenmärkte zu kombinieren.
Alle Teilnehmer sollen zu gleichen Bedingungen teilnehmen können und die Hoheit über ihre Daten haben. Sie stellen sicher, dass die Dienste, die sie anbieten oder nutzen, offen und fair bleiben und frei von Diskriminierung und unerwünschten Lock-in-Effekten sind.
Governance-Rahmen
Der EHDA e.V. definiert und legt den Governance-Rahmen fest, der zur Ermöglichung von (dezentralen) Datenaustausch-Transaktionen im EHDA Datenraum erforderlich ist („Governance Framework“). Der EHDA e.V. kann technische Standards („Standards“), nicht-technische Anforderungen („Non-Technical Requirements“) und andere Richtlinien für Teilnehmer und die von ihnen im EHDA Datenraum zur Verfügung gestellten Produkte und Dienstleistungen festlegen.
Der EHDA e.V. kann Zertifizierungen und andere rechtliche Instrumente einsetzen, um dem Governance Framework Wirkung zu verleihen.
Vertragsfreiheit der Bürger:innen
Die Bürger genießen Vertragsfreiheit innerhalb des EHDA-Datenraums in Übereinstimmung mit dem Governance-Rahmen und den geltenden Gesetzen und Vorschriften. Die datenhaltenden Teilnehmer respektieren die Entscheidungen und Wünsche der Bürger, solange sie mit den geltenden Gesetzen und Vorschriften in Einklang stehen.
Registrierung und Zertifizierung
Jeder Teilnehmer verpflichtet sich zur Einhaltung des Governance Frameworks, indem er sich im EHDA-Datenraum registriert. Die Teilnehmer benötigen für bestimmte Produkte und Dienstleistungen eine Zertifizierung, die von einer zum EHDA-Datenraum zugelassenen Konformitätsbewertungsstelle ausgestellt wird.
Eigenverantwortung und Gesetzestreue im EHDA-Datenraum
Jeder Teilnehmer ist verpflichtet, bei seinen Handlungen innerhalb des EHDA-Datenraums in eigener Verantwortung alle geltenden Gesetze und Vorschriften einzuhalten, insbesondere das Wettbewerbsrecht, die Datenschutzgesetze (GDPR und andere), die Rechtsvorschriften im Rahmen der Digitalen Strategie der EU (einschließlich insbesondere des EHDS, des Gesetzes über den digitalen Markt, des Gesetzes über digitale Dienstleistungen, des Data-Governance-Gesetzes, des Datengesetzes und der KI-Verordnung) sowie alle geltenden Rechtsvorschriften zur Cybersicherheit („Compliance by Conduct“).
Technische Anforderungen zur Sicherstellung der Compliance
Als Teil des Governance Frameworks kann der EHDA e.V. spezifische Anforderungen an die Gestaltung von Technologien und Prozessen festlegen, um die Einhaltung der geltenden Gesetze und Vorschriften zu gewährleisten. Auch wenn der EHDA e.V. solche Anforderungen festlegt, ist jeder Teilnehmer weiterhin für sein Compliance-Verhalten selbst verantwortlich.
Sicherheitsstandards
Jeder Teilnehmer verwaltet seinen Zugang zum EHDA-Datenraum und dessen Nutzung jederzeit verantwortungsbewusst und im Einklang mit allen geltenden technischen Sicherheitsstandards, die im Governance-Rahmen festgelegt sind.
Die Teilnehmer tragen eine Verantwortung gegenüber den anderen Teilnehmern, die sich aus der Nichteinhaltung dieser Sicherheitsstandards ergibt.
Sicherstellung der Einhaltung der Goldenen Regeln
Der EHDA e.V. behält sich das Recht vor, die Einhaltung dieser 12 goldenen Regeln durch die Teilnehmer zu kontrollieren (einschließlich der Übertragung einer solchen Kontrolle an Dritte). Der EHDA e.V. behält sich das Recht vor, das Governance Framework (auch über dritte Teilnehmer) durchzusetzen, u.a. durch den Entzug von Zertifizierungen und/oder der Registrierung als Teilnehmer oder andere Maßnahmen, die angemessenerweise erforderlich sind.
Rechtsvorschriften und Haftungsausschluss
Diese 12 goldenen Regeln gelten als Teil des Governance Frameworks, bis sie vom EHDA e.V. geändert oder ersetzt werden. Sie sind für jeden Teilnehmer auf der Grundlage des entsprechenden Registrierungsprozesses verbindlich. Sie begründen nur dann ein Vertragsverhältnis mit dem EHDA e.V. oder sind Bestandteil eines solchen, wenn dies zwischen dem EHDA e.V. und dem Teilnehmer ausdrücklich vereinbart wurde.
Der EHDA e.V. ist nicht verantwortlich für die zwischen den Teilnehmern abgeschlossenen Datenaustauschgeschäfte. Jeder Teilnehmer handelt auf eigenes Risiko und eigene Verantwortung gemäß den mit anderen Teilnehmern vereinbarten Bedingungen.