EHDS Jurist

No separate ethical assessment alongside the EHDS

No separate ethical assessment

EHDS allows a separate ethical assessment

The European Health Data Space (EHDS) forms a fundamental pillar of the European data strategy and has the explicit goal of significantly increasing the availability of health data for useful reuse. It promises to put an end to the legal fragmentation and reluctance to share data that have hampered cross-border research for years. The EHDS introduces a harmonised system with Health Data Access Bodies (HDABs). However, the regulation contains a political compromise: Member States retain the power to require an additional ethical assessment for an EHDS permit. They would do well not to make use of this option. Here is why a separate assessment by an ethics committee would solely do harm.

The HDAB as a comprehensive gatekeeper

An analysis of the rules shows that an additional ethical layer is superfluous. The new HDABs are required under the EHDS and the GDPR to conduct an extensive assessment:

  • EHDS assessment : The HDAB checks whether the goal of the applicant is one of the recognized purposes, such as scientific research aimed at public health, whether this is not prohibited use, and whether there is a broader public interest. It checks whether the applicant possesses the appropriate qualifications and whether the proposed research is scientifically sound.
  • Privacy and GDPR compliance: The HDAB acts as a gatekeeper for the GDPR and continuously verifies the lawful basis, proportionality, and subsidiarity of the data processing.
  • Strict security: Data is not transferred directly but may only be processed within a controlled Secure Processing Environment (SPE), which serves as the primary technical safeguard for patient rights.

  • Patient participation: The HDAB manages the complex assessment regarding opt-out and opt-in regimes, depending on national legislation.

An additional assessment has no purpose

The rules on how to write laws in many countries stipulate that if legislation is prescribed, an extensive analysis must be conducted to determine whether a problem actually exists and how it can best be resolved. An ethical review is therefore only permitted if the HDAB’s review leaves a gap that must be filled by national legislation. However, this does not appear to be the case. Because physical risks to the patient are absent in data research (unlike in clinical trials), and privacy aspects are fully covered by the HDAB, there is no remaining ‘ethical vacuum’ that a separate committee would need to fill. 

Instead an extra assessment could be harmful

Sometimes, current ethics committees impose requirements that the EHDS is explicitly abolishing: such as the requirement that the data holder be listed as a co-author, or a payment that significantly exceeds the costs of making the data available. Moreover, an ethics committee has legal disadvantages: a decision on an EHDS permit application is an administrative decision. It must therefore comply with, among other things, the principle of legal certainty. And if it is not strictly defined what that ethics committee must still assess, then that requirement has not been met. Moreover, the ethics committees will make different decisions per country, thereby restricting the free movement of data; which therefore directly contradicts the intent of the EHDS Regulation.

Consequences for innovation and science

The development of precision medicine and the treatment of rare diseases requires enormous statistical power, which necessitates the aggregation of multinational cohorts. If Member States adopt their own, divergent ethical criteria, this directly undermines the fundamental objective of the EHDS: a seamless, pan-European ecosystem for health data. It reintroduces the administrative friction that often made important studies unfeasible under the old system. Member States must therefore refrain from adding extra national safeguards on top of this unified European framework. The most effective strategy is not to duplicate decision-making, but to integrate the expertise of members of existing ethics committees into the structure of the HDAB. This prevents conflicts of interest, guarantees legal certainty, and ensures that the cross-border potential of the EHDS can be fully utilized.

Would you like to know more about the HDAB assessment and the EHDS? Contact Antoinette Vlieger. 

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

EHDS privacy juridisch data

The EHDS has been in effect for a year. From PFAS to chronic complaints: this is how the reuse of health data works in practice.

Geen aparte ethische toets naast de EHDS

Geen aparte ethische toets

Waarom een nationale ethische toets schaadt

De European Health Data Space (EHDS) is een belangrijke pijler van de Europese datastrategie. De verordening heeft als doel om de beschikbaarheid van gezondheidsdata voor nuttig hergebruik te vergroten. Het belooft een einde te maken aan de juridische fragmentatie en de terughoudendheid om grensoverschrijdend data te delen. Hoewel de EHDS een geharmoniseerd systeem met Health Data Access Bodies (HDAB’s) introduceert, bevat de verordening een politiek compromis: lidstaten zijn bevoegdheid om een extra ethische beoordeling door een nationale instantie verplicht te stellen als voorwaarde voor een datavergunning. Ze zouden er echter goed aan doen om geen gebruik te maken van deze mogelijkheid. 

De HDAB als alomvattende poortwachter

Een analyse van de regels laat zien dat een extra ethische toets overbodig is. De nieuwe HDAB’s zijn onder de EHDS en de AVG al verplicht om een buitengewoon uitgebreide toetsing uit te voeren:

  • EHDS toets en nut: De HDAB controleert of de aanvraag uitsluitend is voor erkende doeleinden zoals wetenschappelijk onderzoek gericht op de volksgezondheid, of er geen sprake is van verboden gebruik,  en of er (naast het eventuele nut voor de aanvrager) ook sprake is van een meer algemeen belang. Ook wordt getoets of de aanvrager wel de juiste kwaliteiten heeft, en of het voorgestelde onderzoek deugdelijk in elkaar zit.
  • Privacy en AVG-compliance: De HDAB fungeert als poortwachter voor de AVG en verifieert continu de rechtmatige grondslag, proportionaliteit en subsidiariteit van de dataverwerking.
  • Strikte beveiliging: Data wordt niet direct overgedragen, maar mag enkel worden verwerkt binnen een gecontroleerde Secure Processing Environment (SPE), wat fungeert als de primaire technische waarborg voor de rechten van patiënten.
  • Patiënt-zeggenschap: De HDAB beheert de complexe beoordeling rondom opt-out en opt-in regimes, afhankelijk van de nationale wetgeving.

Wat zou het doel van een ethische toets zijn?

De Aanwijzingen voor de Regelgeving schrijven voor dat als er een wet wordt geschreven, er geanalyseerd moet worden of er daadwerkelijk een probleem bestaat en hoe dat het beste kan worden opgelost. Een ethische toets mag dus uitsluitend, als de toets van de HDAB nog een hiaat laat dat gevuld moet worden met een nationale wet. Maar daar lijkt geen sprake van. Fysieke risico’s voor de patiënt zijn er niet bij data-onderzoek (anders dan bij klinische trials.) En de privacy-aspecten worden volledig door de HDAB-toets afgedekt. Er geen resterend ‘ethisch vacuüm’ dat een aparte commissie nog zou moeten vullen. 

Aparte commissies werkt juist nadelig

 Soms stellen de huidige ethische commissies eisen die de EHDS nu juist expliciet afschaft: zoals dat de datahouder vermeldt moet worden als co-auteur, of een betaling die de kosten van het beschikbaar maken aanzienlijk te boven gaan. Bovendien heeft een ethische commissie juridische nadelen: een besluit op een EHDS-vergunningsaanvraag is een bestuursrechtelijk besluit. Dat moet dus voldoen aan onder meer het rechtszekerheidsbeginsel. En als niet strak bepaald is waarop die ethische commissie nog moet toetsen, dan is daar niet aan voldaan. De ethische commissies zullen bovendien per land andere besluiten nemen en zo het vrije verkeer van data beperken; wat dus rechtstreeks ingaat tegen de bedoeling van de EHDS Verordening. 

Gevolgen voor innovatie en wetenschap

Voor de ontwikkeling van precisiegeneeskunde en de behandeling van zeldzame ziekten is een enorme statistische slagkracht nodig, wat samenvoeging van multinationale cohorten vereist. Als lidstaten  afwijkende ethische criteria gaan hanteren, doorkruist dit direct het doel van de EHDS: een naadloos, pan-Europees ecosysteem voor gezondheidsdata. Het herintroduceert de administratieve wrijving waardoor belangrijke studies onder het oude systeem vaak onhaalbaar bleken. Lidstaten moeten daarom afzien van het toevoegen van extra nationale waarborgen bovenop dit Europese kader. De beste strategie is niet het dupliceren van besluitvorming, maar het integreren van de expertise van de leden van bestaande ethische commissies in de  HDAB. Dit voorkomt belangenverstrengeling, garandeert rechtszekerheid en zorgt ervoor dat de potentie van de EHDS volledig benut kan worden.

Wilt u meer weten? Neem contact op met Mr. Dr. Antoinette Vlieger

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

juridisch onderzoek gezondheidsgegevens

Hoe definieert de EU 'wetenschappelijk onderzoek' in de Digitale Omnibus? Antoinette Vlieger reageert op de kritiek. Wetenschap is iets anders dan goede wetenschap en dit moet zo blijven.

Het EPD moet voldoen aan Brusselse eisen

EHDS en het Europese EPD

Waarom het EPD straks aan Brusselse eisen moet voldoen

Voor ziekenhuizen, zorgaanbieders en IT-leveranciers verandert er veel in de komende tijd. De Nederlandse Wet Elektronische Gegevensuitwisseling in de Zorg (Wegiz) is geschreven voor betere gegevensuitwisseling en databeschikbaarheid in de zorg. Omdat dit een zeer grote operatie betreft, is ervoor gekozen om voor ‘geprioriteerde gegevensuitwisselingen’ normen te ontwikkelen, waarbij gebruik wordt gemaakt van Algemene Maatregelen van Bestuur (AMvB’s). Dat zijn door de regering vastgestelde besluiten, die wetten aanvullen. Hier komt de Tweede Kamer dus niet rechtstreeks aan te pas. Maar terwijl onze overheid aan Wegiz en AMvB’s werkte, werd in Brussel gewerkt aan de European Health Data Space (EHDS) verordening, die óók ziet op databeschikbaarheid in de zorg. Belangrijk om niet over het hoofd te zien: er is flink wat wetgevende macht overgedragen aan de EU.

Geen grensoverschrijdend feestje

Anders dan soms wel wordt gedacht, zal de EHDS niet alleen gelden voor grensoverschrijdend dataverkeer. Net als de AVG, wat ook een Europese wet is, geldt de EHDS altijd. Er staat niets in dat ruimte laat om de puur Nederlandse zorg aan de wet te onttrekken. En omdat Europese regelgeving altijd voorgaat op nationale regelgeving—zoals ook een gemeentelijke verordening niet het landelijke recht opzij kan zetten—mag de Wegiz niet in strijd met de EHDS zijn. Bovendien mogen bepalingen uit de EHDS niet in nationale wetten worden overgeschreven. De Minister van VWS berichtte dan ook aan de Tweede Kamer dat bij het huidige werk de EHDS inmiddels als basis wordt genomen. De nationale doelen vormen een aanvulling daarop, uitsluitend voor zover die in lijn zijn met de EHDS. Dat is, gezien de juridische rangorde, een logische werkmethode.

Ook Europese AMvB's

Om onnodig werk te voorkomen op de IT-afdelingen, is het wel belangrijk dat we stil staan bij het feit dat de EHDS bepaalde rechten toekent aan de Europese Commissie. Die krijgt namelijk het recht om Uitvoeringsverordeningen vast te stellen, wat feitelijk een soort Europese AMvB’s zijn. Ook daarvoor geldt dat het Europese Parlement er niet meer echt aan te pas komt. De impact hiervan mag niet worden onderschat, want de lijst nieuwe bevoegdheden van de Commissie uit de EHDS is behoorlijk lang. Wat dit betekent voor de werkvloer? De lijst bevat bijvoorbeeld de bevoegdheid om gegevenskwaliteitseisen vast te stellen voor de registratie van persoonlijke elektronische gezondheidsgegevens in een EPD-systeem. De inrichting van het EPD wordt daarmee in de toekomst dus niet meer bepaald door de Nederlandse regering, maar door besluiten uit Brussel

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

juridisch onderzoek gezondheidsgegevens

Hoe definieert de EU 'wetenschappelijk onderzoek' in de Digitale Omnibus? Antoinette Vlieger reageert op de kritiek. Wetenschap is iets anders dan goede wetenschap en dit moet zo blijven.

De definitie van wetenschap in de digitale Omnibus

De EU definitie van wetenschap

Debat over de Digitale Omnibus

Er is een nieuw debat gaande rond de voorgestelde Digitale Omnibus van de EU, die het datarecht integraal moet verbeteren.  Nieuw onderwerp van discussie is de vraag hoe de EU ‘wetenschappelijk onderzoek’ zou moeten definiëren. In een artikel bekritiseert Evert-Ben van Veen de door de Europese Commissie voorgestelde definitie scherp en biedt hij een alternatief. Hoewel ik zijn kritische blik op de formulering van de EC waardeer, ben ik het fundamenteel oneens met zijn voorgestelde oplossing. Hij betoogt dat een definitie van wetenschappelijk onderzoek normatieve criteria moet omvatten, zoals het naleven van “toepasselijke regelgeving” en “algemeen aanvaarde normen voor onderzoeksintegriteit”, om “goede wetenschap van slechte wetenschap” te onderscheiden. Dit is echter een gevaarlijke vermenging van twee zeer verschillende zaken. Hieronder leggen we uit waarom de definitie van ‘wetenschappelijk onderzoek’ juist kort en feitelijk moet zijn.

Drie redenen om dit niet zo te doen

1️⃣ Ontologie versus normativiteit: Het definiëren van wat een activiteit is, is fundamenteel anders dan bepalen hoe dit bij voorkeur moet worden gedaan. We hebben bijvoorbeeld ook allemaal een mening over wat een goede collega is, maar dat staat los van de vraag wat een collega is.

2️⃣ We beschikken over voldoende instrumenten om te sturen op goede wetenschap: als een onderzoeker een excessieve hoeveelheid gezondheidsgegevens wil gebruiken, mag dat project niet worden stopgezet met de bewering “dit is geen wetenschap”. Het moet worden stopgezet omdat het de kernprincipes van de AVG schendt , de toetsing door de ethische commissie niet doorstaat, of niet voldoet aan de strenge financieringscriteria van instanties zoals ZonMw of Horizon Europe.

3️⃣ Academische vrijheid: Artikel 13 van het EU-Handvest garandeert de vrijheid van de kunsten en wetenschappen. Als de wetgever ‘wetenschap’ gaat definiëren op basis van vage, politiek gevoelige criteria, dan lopen we het risico de academische vrijheid aan te tasten. De staat reguleert het rechtmatige gebruik van gegevens; hij mag niet het monopolie hebben op het bepalen wat legitieme kenniscreatie inhoudt.

Laten we de definities neutraal houden en ons baseren op de bestaande wettelijke kaders (AVG, EHDS) om naleving te garanderen. Meer weten? Neem contact op met Antoinette Vlieger.

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

The concept of Science in the Omnibus

The definition of science in the Digital Omnibus

Debate on science versus good science

A new debate is brewing around the proposed Digital Omnibus Act, specifically concerning how the EU should define ‘scientific research’. In a recent paper, Evert-Ben van Veen sharply criticizes the European Commission’s proposed definition and offers an alternative. While I appreciate the critical look at the EC’s drafting, I fundamentally disagree with his proposed solution. In his paper, Van Veen argues that a definition of scientific research should include normative criteria, such as adhering to “applicable regulations” and “generally accepted standards of research integrity,” in order to distinguish “good science from bad science.”  From a dogmatic and strategic legal perspective, this is a dangerous conflation of two very different things. Here is why we shouldn’t overload the definition of ‘scientific research’:

Three reasons why not to define like this

1️⃣ Ontology vs. Normativity: Defining what an activity is, is fundamentally different from defining how it should be lawfully executed. We do not need a restrictive, normative definition of “science” to prevent bad data practices.

2️⃣ We already have the regulatory tools: If a researcher wants to use health data unethically or excessively, that project shouldn’t be stopped by claiming “this isn’t science.” It should be stopped because it violates the core principles of the GDPR (proportionality, subsidiarity, purpose limitation), fails ethical committee (METC) reviews, or doesn’t meet the stringent funding criteria of bodies like ZonMw or Horizon Europe.

3️⃣ Academic Freedom: Article 13 of the EU Charter guarantees the freedom of the arts and sciences. If the legislator starts defining ‘science’ based on vague, politically sensitive criteria like contributing to societal “wellbeing” or adhering to fluid “ethical standards”, we risk encroaching on academic freedom. The state regulates the lawful use of data; it should not hold the monopoly on defining what constitutes legitimate knowledge creation.

Let’s keep definitions neutral and rely on the actual legal frameworks (GDPR, EHDS) to ensure compliance.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

EHDS privacy juridisch data

The EHDS has been in effect for a year. From PFAS to chronic complaints: this is how the reuse of health data works in practice.

The EHDS, PFAS and marriage counseling

The EHDS, PFAS and marriage couseling

Three questions that merged

This morning, three things happened to land on my plate together: a new assignment on the useful reuse of health data, an article about the bizarre increase in symptoms of depression among women in their fifties, and a theory from a doctor friend about PFAS: it disrupts hormones, potentially causing our daughters to be shorter. In my mind, this merged into one big research question. If PFAS has such an impact on hormones, does that perhaps also explain why menopause seems so intense these days? And if we speculate a step further: do women divorce during menopause—by chance—or do they divorce due to symptoms triggered by hormonal factors (or environmental pollution)?

Combining PFAS and mental healthcare data

The answer is: nobody knows. Why not? Because at this moment it is virtually impossible to link mental health care data to other datasets on a large scale. Due to the stigma – and enormous legal apprehension – they remain under lock and key. And this is therefore typically a matter for the European Health Data Space Regulation. The fact that the EHDS has now been in force for a year makes me hopeful as a lawyer. Soon, as a scientist, you will be able to apply to the national Health Data Access Body (HDAB) for a permit to investigate these kinds of pressing questions. You will then gain access to pseudonymized data in a highly secure environment (a Secure Processing Environment). This way, for example, you can finally safely combine health data on menopausal symptoms with geographical data on the spread of PFAS.

EHDS will thus bring a lot to society.

Of course, the strictest security safeguards apply (rightly so), especially to mental healthcare data. But we are definitely moving from ‘data sharing is a favor’ to ‘data for research is a right’ due to the enormous societal importance. For if it turns out that environmental damage leads to an increase in divorces or burnouts via our hormones, then society needs something other than marriage counseling.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

De EHDS, PFAS en relatietherapie

De EHDS, PFAS en relatietherapie

Drie vragen die samensmolten

Vanmorgen lagen er bij toeval drie dingen samen op mijn bord: Een nieuwe opdracht over het nuttig hergebruik van gezondheidsgegevens, een artikel over de bizarre toename van depressieklachten bij vrouwen in de vijftig, en een theorie van een bevriende arts over PFAS: het verstoort hormonen, waardoor onze dochters mogelijk minder lang worden. In mijn hoofd smolt dit samen tot één grote onderzoeksvraag. Als PFAS zo’n impact heeft op hormonen, verklaart dat dan misschien ook waarom de overgang tegenwoordig zo heftig lijkt? En als we nog een stap verder speculeren: gaan vrouwen -toevallig- in de overgang scheiden, óf scheiden ze door klachten die hormonaal (of door milieuvervuiling) zijn aangejaagd?

PFAS en GGZ data combineren

Het antwoord is: nobody knows. Waarom niet? Omdat het op dit moment vrijwel onmogelijk is om op grote schaal data uit de geestelijke gezondheidszorg te koppelen aan andere datasets. Vanwege het stigma – en enorme juridische koudwatervrees – blijven ze achter slot en grendel. En dit is daarmee typisch een kwestie voor de European Health Data Space Regulation. Dat de EHDS nu een jaar in werking is, stemt mij als jurist hoopvol. Straks kun je als wetenschapper bij de nationale Health Data Access Body (HDAB) een vergunning aanvragen om dit soort prangende vragen te onderzoeken. Je krijgt dan toegang tot gepseudonimiseerde data in een zwaar beveiligde omgeving (een Secure Processing Environment). Zo kun je bijvoorbeeld gezondheidsdata over overgangsklachten eindelijk veilig combineren met geografische data over de verspreiding van PFAS.

EHDS zal de maatschappij dus veel brengen

Natuurlijk, speciaal voor GGZ-data gelden (terecht) de allerstrengste veiligheidswaarborgen. Maar we gaan weldegelijk van ‘data delen is een gunst’ naar ‘data voor onderzoek is een recht’ vanwege het enorme maatschappelijk belang. Want als blijkt dat milieuschade via onze hormonen leidt tot een toename in echtscheidingen of burn-outs, dan heeft de maatschappij iets anders nodig dan relatietherapie.

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

EHDS everywhere or just a layer on top?

EHDS everywhere or just a layer on top?

Building the EHDS as a new layer

Oskar Thunman wrote an insightful piece on how different countries prepare for the EHDS. More specifically, he describes how they build EHDS access services on top of their current national systems. As a legal expert in the field of  health data, I am astounded by the lack of discussion regarding to what extent the EHDS Regulation actually allows this.

Maximum harmonisation

There is an ongoing discussion on the correct interpretation of Article 1(8): can secondary data users individually choose whether to apply for an EHDS permit? That seems contrary to the concept of a permit, and the workings of EU law. However, a similarly open-to-interpretation article seems to be lacking in respect to the chapters on the primary use of health data and ICT. EU Regulations are usually based on maximum harmonisation. They prescribe the exact rules that will always apply in every Member State, unless the regulation explicitly states that Member States may deviate. This is currently the case with the GDPR: it applies directly and everywhere in the EU, not solely when data crosses member state borders. Article 9(4) of the GDPR allows for certain national deviations, but the EHDS states that Member States may no longer maintain these.

What would the EU court say?

So, I wonder how it is possible that everybody presumes that continuing ‘business as usual’ within national borders is legally allowed? It is not allowed under the GDPR either. Why the different reading? And thus, to answer Oskar Thunman’s question “now what,” I’d say: let’s go to the EU Court and force Member States to actually build one “European Data Space,” as the Regulation appears to prescribe?

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

The free flow of health-ICT

The free flow of health ICT

Ontwerp van Zorg-adressering

The Dutch Ministry of Health, Welfare and Sport (VWS) recently opened a consultation on the concept Global Technical Design (GTO) of the Generic Function Addressing: a kind of address book for healthcare providers. This is an important step for Dutch healthcare, but if you view this document through a European lens, I do see some tension.

National health law versus EU free flow of services

The Ministry of Health, Welfare and Sport (VWS) seems to argue, based on health law (Article 168, paragraph 7 TFEU & the autonomy of Member States to organize their healthcare systems), that this structure is permissible. The system relies on typically Dutch anchors: the Chamber of Commerce (KvK) and the UZI/DEZI register. However, my legal intuition tells me that we are overlooking broader European market rules here. Doesn’t this technical design erect a wall for foreign ICT suppliers?

Can a Dutch CC registration be mandatory?

If a German software developer (e.g. of an EHR solution) is forced to have a Dutch Chamber of Commerce registration in order to connect their systems to the LRZa, this directly infringes upon Article 56 TFEU (the free movement of services) and the European Services Directive, which prohibits Member States from forcing foreign service providers to register in a local or national register in order to be allowed to provide their digital services. Furthermore, such a closed national approach seems to me to be at odds with the intended beneficial effect of the eIDAS Regulation and the European Health Data Space (EHDS). After all, these exist precisely to break down cross-border digital friction and vendor lock-in at the national level.

Which other Ministry knows more about this?

Are there experts in European law and/or the Services Directive who recognize this tension? Is the Netherlands building a legally untenable digital border here? I would like to brainstorm with someone knowledgeable about the free movement of ICT services to see if my intuition is correct and whether it makes sense to respond to this consultation together. Perhaps someone from the Ministry of Economic Affairs and Climate Policy? I look forward to hearing your thoughts and suggestions for experts.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

Het vrije verkeer van Zorg ICT

Vrije verkeer van zorg-ICT

Ontwerp van Zorg-adressering

Het Ministerie van VWS heeft onlangs een consultatie geopend voor het Globaal Technisch Ontwerp (GTO) van de Generieke Functie Adressering: een soort adresboek voor zorgverleners. Een belangrijke stap voor de Nederlandse zorg, maar als je dit document door een Europese bril bekijkt, dan zie ik toch enige spanning.

Nationaal gezondheidsrecht versus vrij verkeer

VWS lijkt vanuit het gezondheidsrecht (art. 168 lid 7 VWEU & de autonomie van lidstaten om hun zorgstelsels in te richten) te beredeneren dat deze inrichting is toegestaan. Het systeem leunt op typisch Nederlandse ankers: de Kamer van Koophandel (KvK) en het UZI/DEZI-register. Maar mijn juridische intuïtie zegt me dat we hier de bredere Europese marktregels over het hoofd zien. Werpt dit technische ontwerp niet een muur op voor buitenlandse ICT-leveranciers?

Kan je een KvK inschrijving eisen?

Als een Duitse softwareontwikkelaar (bijv. van een EPD-oplossing) wordt gedwongen om een Nederlandse KvK-inschrijving te hebben om hun systemen te kunnen koppelen aan het LRZa, dan raakt dat direct aan artikel 56 VWEU (het vrije verkeer van diensten) en aan de Europese Dienstenrichtlijn, die verbiedt dat lidstaten buitenlandse dienstverleners dwingen zich in een lokaal of nationaal register in te schrijven om hun digitale diensten te mogen leveren. Daarnaast lijkt zo’n gesloten nationale benadering mij haaks te staan op het beoogde nuttig effect van de eIDAS-verordening en van de European Health Data Space (EHDS). Die zijn er immers juist om grensoverschrijdende digitale frictie en ‘vendor lock-in’ op nationaal niveau af te breken.

Welk ander Ministerie weet hier meer van?

Zijn er experts op het gebied van Europees recht en/of de Dienstenrichtlijn die dit spanningsveld herkennen? Bouwt Nederland hier aan een juridisch onhoudbare digitale grens? Ik zou graag sparren met iemand die veel weet over het vrije verkeer van ICT-diensten, om te zien of mijn intuïtie klopt, en of het zinvol is om samen te reageren op deze consultatie. Misschien iemand van het Ministerie van Economische Zaken en Klimaat ? Ik hoor graag jullie gedachten en suggesties voor experts.

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.