2024

Edri-ehds January 2024

edri-ehds@mailman.edri.org

1 participants
1 discussions

Re: EHDS: Can we launch a joint statement to Council?

by Patientenrechte und Datenschutz eV

deutsch unten Hello Jan, thanks for your mail and for promoting the EHDS topic. Unfortunately I have to tell you "Patientenrechte und Datenschutz" currently cannot sign this. I personally am not sure that we are on the point with your proposal. Please correct me if I am wong. What we are talking about, are the following two EHDS change proposals that are subject of the Trilog: Parliament: https://www.europarl.europa.eu/RegData/seance_pleniere/textes_adoptes/defin… Council: https://data.consilium.europa.eu/doc/document/ST-16048-2023-REV-1/en/pdf Both drafts contain provisions about an opt-out for persons, relating to secondary usage of their health data. In the EP's draft it is art. 33 par. 5, in the Council's draft it is art. 35 F. The only difference is, in the Parliament's draft this right to opt out is granted directly to citizens, in the Council's draft it is up to the member states if they give their citizens this right or not, they may do so. This does not look like a huge difference. In Germany, minister of health Prof Lauterbach already said that this right will be granted. This opt-out right to secondary usage is already in the current German draft law (Digital-Gesetz) that has already been passed by Bundestag and is in the last stages of being enacted. So, in Germany, the relevance of this difference between Parliament and Council is zero! And this is the only point in your letter. Now I would like to know if there is any country where this difference is greater than zero. What country or countries are we talking about? In which country do they intend no national opt-out possibility for secondary usage, so that we have to save them from Brussels by this letter? Remember, about half of Europe's data protection activists are Germans - we are not concerned! Who is? I see two other questions not addressed in your letter, that seem more relevant to me, and where there may be a real possibility to make a difference. - In the Parliaments's draft there is at least a stub for citizen's right to claim damages in case of abuse of their health data by secondary usage (Art. 38 B). In the Council's draft there isn't. - In the Parliament's draft, the provisions relating to exchange of primary health data can be interpreted as imposing an online system of direct access to these data, while the Council's proposal is technically neutral and would allow a system of request and sending, instead of direct access, which would be much less prone to attacs and abuse. I propose to ask Ralf Bendrath and Patrick Breyer, where they might see a realistic chance to influence things in the ongoing Trilog. Another point is, in your introduction you do not mention that the principle of data privacy is informed consent, which would mean opt-in. I am sure it would facilitate signing such a petition if we refer to our principles. Best regards, Jan We are both Germans, so I translate it to German: Hallo Jan, danke für deine Mail und dafür, dass du das Thema EHDS vorantreibst. Leider muss ich dir sagen, dass "Patientenrechte und Datenschutz" dies derzeit nicht unterschreiben kann. Ich persönlich bin mir nicht sicher, ob wir mit deinem Vorschlag auf dem richtigen Weg sind. Bitte korrigiere mich, wenn ich falsch liege. Worüber wir reden, sind die folgenden zwei EHDS-Änderungsvorschläge, die Gegenstand des Trilogs sind: Parlament: https://www.europarl.europa.eu/RegData/seance_pleniere/textes_adoptes/defin… Rat: https://data.consilium.europa.eu/doc/document/ST-16048-2023-REV-1/en/pdf Beide Entwürfe enthalten Bestimmungen über ein Opt-out für Personen in Bezug auf die sekundäre Nutzung ihrer Gesundheitsdaten. Im Entwurf des EP ist dies in Art. 33 Abs. 5, im Entwurf des Rates ist es Art. 35 F. Der einzige Unterschied besteht darin, dass im Entwurf des Parlaments den Bürgern dieses Recht direkt eingeräumt wird, während es im Entwurf des Rates den Mitgliedsstaaten überlassen bleibt, ob sie ihren Bürgern dieses Recht einräumen oder nicht, sie können dies tun. Das sieht nicht nach einem großen Unterschied aus. In Deutschland hat Gesundheitsministerin Prof. Lauterbach bereits gesagt, dass dieses Recht eingeräumt werden soll. Dieses Opt-out-Recht aus der Sekundärnutzung ist bereits im aktuellen deutschen Gesetzentwurf (Digital-Gesetz) enthalten, der bereits vom Bundestag verabschiedet wurde und sich in den letzten Zügen der Verabschiedung befindet. Die Relevanz dieses Unterschieds zwischen Parlament und Rat ist in Deutschland also gleich Null! Und das ist der einzige Punkt in Deinem Brief. Nun würde ich gerne wissen, ob es ein Land gibt, in dem dieser Unterschied größer als Null ist. Um welches Land oder welche Länder handelt es sich? In welchem Land soll es keine nationale Opt-Out-Möglichkeit für die sekundäre Nutzung geben, so dass wir sie mit diesem Brief über Brüssel retten müssen? Denk daran, etwa die Hälfte der europäischen Datenschutz-AktivistInnen sind Deutsche - wir sind nicht betroffen! Wer ist es? Ich sehe zwei andere Fragen, die in Deinem Brief nicht angesprochen werden, die mir wichtiger erscheinen, und bei denen es eine echte Möglichkeit geben könnte, etwas zu bewirken. - Im Entwurf des Parlaments gibt es zumindest einen Ansatz für das Recht der Bürger, im Falle des Missbrauchs ihrer Gesundheitsdaten durch Sekundärnutzung Schadensersatz zu verlangen (Art. 38 B). Im Ratsentwurf gibt es das nicht. - Im Entwurf des Parlaments können die Bestimmungen über den Austausch primärer Gesundheitsdaten dahingehend interpretiert werden, dass ein Online-System für den direkten Zugriff auf diese Daten vorgeschrieben wird, während der Vorschlag des Rates technisch neutral ist und ein System der Anfrage und Übermittlung anstelle des direkten Zugriffs ermöglichen würde, das viel weniger anfällig für Angriffe und Missbrauch wäre. Für mich wäre das der wichtigste Punkt. Ich schlage vor, Ralf Bendrath und Patrick Breyer zu fragen, wo sie eine realistische Chance sehen, noch Dinge im laufenden Trilog zu beeinflussen. Ein weiteres Thema ist, Du erwähnst in Deiner Einleitung nicht, dass das Prinzip des Datenschutzes die informierte Zustimmung ist, was Opt-in bedeuten würde. Ich bin sicher, dass es die Unterzeichnung einer solchen Petition erleichtern würde, wenn wir uns darin auf unsere Grundsätze beziehen. Herzliche Grüße, Jan Am 23.01.2024 um 16:00 schrieb Jan Penfrat (EDRi): > > Dear all, > > I hope you had a great start into the new year 2024! Myself I came back to the office from 2 months of parental leave and am slowly catching up with things. > > As you might know, the numerous actors who advocated for stronger patient rights in the EHDS, including our own open letter <https://cloud.edri.org/index.php/s/4gb4qkTmQRqCDBG> calling for patients to be asked for permission before giving away their medical records for secondary use, have only been partly successful. > > _*On the upside:*_ The European Parliament (EP) position includes an opt-out right for secondary use and explicitly acknowledges its impact on the "trust between patients, health professionals, healthcare providers and other holders of personal health data". > > _*On the downside:*_ EU member states (in the Council) have added no such protections into their position, which means that now these two (EP and Council) will have to find an agreement in the so-called trilogue negotiations that started this month. > > In order to sway member states to agree on the EP position in this matter, *I would like to propose that we issue and send a new joint statement*, this time to member state representatives specifically. > > I have made a first draft for your review <https://hub.edri.org/index.php/s/9wPKmiadt326kkQ> and would very much like to collect your input and feedback this week in view of asking for your respective organisational signatures _by Monday 30 January_. > > It would be great if we were able to organise this together again and maybe even collect new signatures! I assume that many more organisations are supportive of an opt-out than there were for an opt-in. *So please do forward this text to others you think might be interested.* > > Thanks again and as always do not hesitate to contact me for any questions or suggestions you might have! > > Kind regards, > > Jan > > > -- > > JAN PENFRAT > SENIOR POLICY ADVISOR > > EUROPEAN DIGITAL RIGHTS > Rue Belliard 12, B-1040 Brussels > Matrix: @jan:penfrat.net > Phone: +32 2 274 25 76 > > www.edri.org <https://www.edri.org>| Mastodon <https://eupolicy.social/@ilumium>| PGP <https://edri.org/files/pgp-keys/janpenfrat.asc> > > Subscribe to the EDRi-gram to become a digital rights connoisseur! <https://edri.org/take-action/edri-gram/> > > Subscribe to the EDRi-gram. <https://edri.org/take-action/edri-gram/> >

3 months, 1 week

2024

Edri-ehds January 2024 ----- 2024 ----- May 2024 April 2024 March 2024 February 2024 January 2024

Edri-ehds January 2024