EHDS Jurist

No separate ethical assessment alongside the EHDS

No separate ethical assessment

EHDS allows a separate ethical assessment

The European Health Data Space (EHDS) forms a fundamental pillar of the European data strategy and has the explicit goal of significantly increasing the availability of health data for useful reuse. It promises to put an end to the legal fragmentation and reluctance to share data that have hampered cross-border research for years. The EHDS introduces a harmonised system with Health Data Access Bodies (HDABs). However, the regulation contains a political compromise: Member States retain the power to require an additional ethical assessment for an EHDS permit. They would do well not to make use of this option. Here is why a separate assessment by an ethics committee would solely do harm.

The HDAB as a comprehensive gatekeeper

An analysis of the rules shows that an additional ethical layer is superfluous. The new HDABs are required under the EHDS and the GDPR to conduct an extensive assessment:

  • EHDS assessment : The HDAB checks whether the goal of the applicant is one of the recognized purposes, such as scientific research aimed at public health, whether this is not prohibited use, and whether there is a broader public interest. It checks whether the applicant possesses the appropriate qualifications and whether the proposed research is scientifically sound.
  • Privacy and GDPR compliance: The HDAB acts as a gatekeeper for the GDPR and continuously verifies the lawful basis, proportionality, and subsidiarity of the data processing.
  • Strict security: Data is not transferred directly but may only be processed within a controlled Secure Processing Environment (SPE), which serves as the primary technical safeguard for patient rights.

  • Patient participation: The HDAB manages the complex assessment regarding opt-out and opt-in regimes, depending on national legislation.

An additional assessment has no purpose

The rules on how to write laws in many countries stipulate that if legislation is prescribed, an extensive analysis must be conducted to determine whether a problem actually exists and how it can best be resolved. An ethical review is therefore only permitted if the HDAB’s review leaves a gap that must be filled by national legislation. However, this does not appear to be the case. Because physical risks to the patient are absent in data research (unlike in clinical trials), and privacy aspects are fully covered by the HDAB, there is no remaining ‘ethical vacuum’ that a separate committee would need to fill. 

Instead an extra assessment could be harmful

Sometimes, current ethics committees impose requirements that the EHDS is explicitly abolishing: such as the requirement that the data holder be listed as a co-author, or a payment that significantly exceeds the costs of making the data available. Moreover, an ethics committee has legal disadvantages: a decision on an EHDS permit application is an administrative decision. It must therefore comply with, among other things, the principle of legal certainty. And if it is not strictly defined what that ethics committee must still assess, then that requirement has not been met. Moreover, the ethics committees will make different decisions per country, thereby restricting the free movement of data; which therefore directly contradicts the intent of the EHDS Regulation.

Consequences for innovation and science

The development of precision medicine and the treatment of rare diseases requires enormous statistical power, which necessitates the aggregation of multinational cohorts. If Member States adopt their own, divergent ethical criteria, this directly undermines the fundamental objective of the EHDS: a seamless, pan-European ecosystem for health data. It reintroduces the administrative friction that often made important studies unfeasible under the old system. Member States must therefore refrain from adding extra national safeguards on top of this unified European framework. The most effective strategy is not to duplicate decision-making, but to integrate the expertise of members of existing ethics committees into the structure of the HDAB. This prevents conflicts of interest, guarantees legal certainty, and ensures that the cross-border potential of the EHDS can be fully utilized.

Would you like to know more about the HDAB assessment and the EHDS? Contact Antoinette Vlieger. 

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

EHDS privacy juridisch data

The EHDS has been in effect for a year. From PFAS to chronic complaints: this is how the reuse of health data works in practice.

Geen aparte ethische toets naast de EHDS

Geen aparte ethische toets

Waarom een nationale ethische toets schaadt

De European Health Data Space (EHDS) is een belangrijke pijler van de Europese datastrategie. De verordening heeft als doel om de beschikbaarheid van gezondheidsdata voor nuttig hergebruik te vergroten. Het belooft een einde te maken aan de juridische fragmentatie en de terughoudendheid om grensoverschrijdend data te delen. Hoewel de EHDS een geharmoniseerd systeem met Health Data Access Bodies (HDAB’s) introduceert, bevat de verordening een politiek compromis: lidstaten zijn bevoegdheid om een extra ethische beoordeling door een nationale instantie verplicht te stellen als voorwaarde voor een datavergunning. Ze zouden er echter goed aan doen om geen gebruik te maken van deze mogelijkheid. 

De HDAB als alomvattende poortwachter

Een analyse van de regels laat zien dat een extra ethische toets overbodig is. De nieuwe HDAB’s zijn onder de EHDS en de AVG al verplicht om een buitengewoon uitgebreide toetsing uit te voeren:

  • EHDS toets en nut: De HDAB controleert of de aanvraag uitsluitend is voor erkende doeleinden zoals wetenschappelijk onderzoek gericht op de volksgezondheid, of er geen sprake is van verboden gebruik,  en of er (naast het eventuele nut voor de aanvrager) ook sprake is van een meer algemeen belang. Ook wordt getoets of de aanvrager wel de juiste kwaliteiten heeft, en of het voorgestelde onderzoek deugdelijk in elkaar zit.
  • Privacy en AVG-compliance: De HDAB fungeert als poortwachter voor de AVG en verifieert continu de rechtmatige grondslag, proportionaliteit en subsidiariteit van de dataverwerking.
  • Strikte beveiliging: Data wordt niet direct overgedragen, maar mag enkel worden verwerkt binnen een gecontroleerde Secure Processing Environment (SPE), wat fungeert als de primaire technische waarborg voor de rechten van patiënten.
  • Patiënt-zeggenschap: De HDAB beheert de complexe beoordeling rondom opt-out en opt-in regimes, afhankelijk van de nationale wetgeving.

Wat zou het doel van een ethische toets zijn?

De Aanwijzingen voor de Regelgeving schrijven voor dat als er een wet wordt geschreven, er geanalyseerd moet worden of er daadwerkelijk een probleem bestaat en hoe dat het beste kan worden opgelost. Een ethische toets mag dus uitsluitend, als de toets van de HDAB nog een hiaat laat dat gevuld moet worden met een nationale wet. Maar daar lijkt geen sprake van. Fysieke risico’s voor de patiënt zijn er niet bij data-onderzoek (anders dan bij klinische trials.) En de privacy-aspecten worden volledig door de HDAB-toets afgedekt. Er geen resterend ‘ethisch vacuüm’ dat een aparte commissie nog zou moeten vullen. 

Aparte commissies werkt juist nadelig

 Soms stellen de huidige ethische commissies eisen die de EHDS nu juist expliciet afschaft: zoals dat de datahouder vermeldt moet worden als co-auteur, of een betaling die de kosten van het beschikbaar maken aanzienlijk te boven gaan. Bovendien heeft een ethische commissie juridische nadelen: een besluit op een EHDS-vergunningsaanvraag is een bestuursrechtelijk besluit. Dat moet dus voldoen aan onder meer het rechtszekerheidsbeginsel. En als niet strak bepaald is waarop die ethische commissie nog moet toetsen, dan is daar niet aan voldaan. De ethische commissies zullen bovendien per land andere besluiten nemen en zo het vrije verkeer van data beperken; wat dus rechtstreeks ingaat tegen de bedoeling van de EHDS Verordening. 

Gevolgen voor innovatie en wetenschap

Voor de ontwikkeling van precisiegeneeskunde en de behandeling van zeldzame ziekten is een enorme statistische slagkracht nodig, wat samenvoeging van multinationale cohorten vereist. Als lidstaten  afwijkende ethische criteria gaan hanteren, doorkruist dit direct het doel van de EHDS: een naadloos, pan-Europees ecosysteem voor gezondheidsdata. Het herintroduceert de administratieve wrijving waardoor belangrijke studies onder het oude systeem vaak onhaalbaar bleken. Lidstaten moeten daarom afzien van het toevoegen van extra nationale waarborgen bovenop dit Europese kader. De beste strategie is niet het dupliceren van besluitvorming, maar het integreren van de expertise van de leden van bestaande ethische commissies in de  HDAB. Dit voorkomt belangenverstrengeling, garandeert rechtszekerheid en zorgt ervoor dat de potentie van de EHDS volledig benut kan worden.

Wilt u meer weten? Neem contact op met Mr. Dr. Antoinette Vlieger

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

juridisch onderzoek gezondheidsgegevens

Hoe definieert de EU 'wetenschappelijk onderzoek' in de Digitale Omnibus? Antoinette Vlieger reageert op de kritiek. Wetenschap is iets anders dan goede wetenschap en dit moet zo blijven.

Het EPD moet voldoen aan Brusselse eisen

EHDS en het Europese EPD

Waarom het EPD straks aan Brusselse eisen moet voldoen

Voor ziekenhuizen, zorgaanbieders en IT-leveranciers verandert er veel in de komende tijd. De Nederlandse Wet Elektronische Gegevensuitwisseling in de Zorg (Wegiz) is geschreven voor betere gegevensuitwisseling en databeschikbaarheid in de zorg. Omdat dit een zeer grote operatie betreft, is ervoor gekozen om voor ‘geprioriteerde gegevensuitwisselingen’ normen te ontwikkelen, waarbij gebruik wordt gemaakt van Algemene Maatregelen van Bestuur (AMvB’s). Dat zijn door de regering vastgestelde besluiten, die wetten aanvullen. Hier komt de Tweede Kamer dus niet rechtstreeks aan te pas. Maar terwijl onze overheid aan Wegiz en AMvB’s werkte, werd in Brussel gewerkt aan de European Health Data Space (EHDS) verordening, die óók ziet op databeschikbaarheid in de zorg. Belangrijk om niet over het hoofd te zien: er is flink wat wetgevende macht overgedragen aan de EU.

Geen grensoverschrijdend feestje

Anders dan soms wel wordt gedacht, zal de EHDS niet alleen gelden voor grensoverschrijdend dataverkeer. Net als de AVG, wat ook een Europese wet is, geldt de EHDS altijd. Er staat niets in dat ruimte laat om de puur Nederlandse zorg aan de wet te onttrekken. En omdat Europese regelgeving altijd voorgaat op nationale regelgeving—zoals ook een gemeentelijke verordening niet het landelijke recht opzij kan zetten—mag de Wegiz niet in strijd met de EHDS zijn. Bovendien mogen bepalingen uit de EHDS niet in nationale wetten worden overgeschreven. De Minister van VWS berichtte dan ook aan de Tweede Kamer dat bij het huidige werk de EHDS inmiddels als basis wordt genomen. De nationale doelen vormen een aanvulling daarop, uitsluitend voor zover die in lijn zijn met de EHDS. Dat is, gezien de juridische rangorde, een logische werkmethode.

Ook Europese AMvB's

Om onnodig werk te voorkomen op de IT-afdelingen, is het wel belangrijk dat we stil staan bij het feit dat de EHDS bepaalde rechten toekent aan de Europese Commissie. Die krijgt namelijk het recht om Uitvoeringsverordeningen vast te stellen, wat feitelijk een soort Europese AMvB’s zijn. Ook daarvoor geldt dat het Europese Parlement er niet meer echt aan te pas komt. De impact hiervan mag niet worden onderschat, want de lijst nieuwe bevoegdheden van de Commissie uit de EHDS is behoorlijk lang. Wat dit betekent voor de werkvloer? De lijst bevat bijvoorbeeld de bevoegdheid om gegevenskwaliteitseisen vast te stellen voor de registratie van persoonlijke elektronische gezondheidsgegevens in een EPD-systeem. De inrichting van het EPD wordt daarmee in de toekomst dus niet meer bepaald door de Nederlandse regering, maar door besluiten uit Brussel

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

juridisch onderzoek gezondheidsgegevens

Hoe definieert de EU 'wetenschappelijk onderzoek' in de Digitale Omnibus? Antoinette Vlieger reageert op de kritiek. Wetenschap is iets anders dan goede wetenschap en dit moet zo blijven.

De definitie van wetenschap in de digitale Omnibus

De EU definitie van wetenschap

Debat over de Digitale Omnibus

Er is een nieuw debat gaande rond de voorgestelde Digitale Omnibus van de EU, die het datarecht integraal moet verbeteren.  Nieuw onderwerp van discussie is de vraag hoe de EU ‘wetenschappelijk onderzoek’ zou moeten definiëren. In een artikel bekritiseert Evert-Ben van Veen de door de Europese Commissie voorgestelde definitie scherp en biedt hij een alternatief. Hoewel ik zijn kritische blik op de formulering van de EC waardeer, ben ik het fundamenteel oneens met zijn voorgestelde oplossing. Hij betoogt dat een definitie van wetenschappelijk onderzoek normatieve criteria moet omvatten, zoals het naleven van “toepasselijke regelgeving” en “algemeen aanvaarde normen voor onderzoeksintegriteit”, om “goede wetenschap van slechte wetenschap” te onderscheiden. Dit is echter een gevaarlijke vermenging van twee zeer verschillende zaken. Hieronder leggen we uit waarom de definitie van ‘wetenschappelijk onderzoek’ juist kort en feitelijk moet zijn.

Drie redenen om dit niet zo te doen

1️⃣ Ontologie versus normativiteit: Het definiëren van wat een activiteit is, is fundamenteel anders dan bepalen hoe dit bij voorkeur moet worden gedaan. We hebben bijvoorbeeld ook allemaal een mening over wat een goede collega is, maar dat staat los van de vraag wat een collega is.

2️⃣ We beschikken over voldoende instrumenten om te sturen op goede wetenschap: als een onderzoeker een excessieve hoeveelheid gezondheidsgegevens wil gebruiken, mag dat project niet worden stopgezet met de bewering “dit is geen wetenschap”. Het moet worden stopgezet omdat het de kernprincipes van de AVG schendt , de toetsing door de ethische commissie niet doorstaat, of niet voldoet aan de strenge financieringscriteria van instanties zoals ZonMw of Horizon Europe.

3️⃣ Academische vrijheid: Artikel 13 van het EU-Handvest garandeert de vrijheid van de kunsten en wetenschappen. Als de wetgever ‘wetenschap’ gaat definiëren op basis van vage, politiek gevoelige criteria, dan lopen we het risico de academische vrijheid aan te tasten. De staat reguleert het rechtmatige gebruik van gegevens; hij mag niet het monopolie hebben op het bepalen wat legitieme kenniscreatie inhoudt.

Laten we de definities neutraal houden en ons baseren op de bestaande wettelijke kaders (AVG, EHDS) om naleving te garanderen. Meer weten? Neem contact op met Antoinette Vlieger.

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

The concept of Science in the Omnibus

The definition of science in the Digital Omnibus

Debate on science versus good science

A new debate is brewing around the proposed Digital Omnibus Act, specifically concerning how the EU should define ‘scientific research’. In a recent paper, Evert-Ben van Veen sharply criticizes the European Commission’s proposed definition and offers an alternative. While I appreciate the critical look at the EC’s drafting, I fundamentally disagree with his proposed solution. In his paper, Van Veen argues that a definition of scientific research should include normative criteria, such as adhering to “applicable regulations” and “generally accepted standards of research integrity,” in order to distinguish “good science from bad science.”  From a dogmatic and strategic legal perspective, this is a dangerous conflation of two very different things. Here is why we shouldn’t overload the definition of ‘scientific research’:

Three reasons why not to define like this

1️⃣ Ontology vs. Normativity: Defining what an activity is, is fundamentally different from defining how it should be lawfully executed. We do not need a restrictive, normative definition of “science” to prevent bad data practices.

2️⃣ We already have the regulatory tools: If a researcher wants to use health data unethically or excessively, that project shouldn’t be stopped by claiming “this isn’t science.” It should be stopped because it violates the core principles of the GDPR (proportionality, subsidiarity, purpose limitation), fails ethical committee (METC) reviews, or doesn’t meet the stringent funding criteria of bodies like ZonMw or Horizon Europe.

3️⃣ Academic Freedom: Article 13 of the EU Charter guarantees the freedom of the arts and sciences. If the legislator starts defining ‘science’ based on vague, politically sensitive criteria like contributing to societal “wellbeing” or adhering to fluid “ethical standards”, we risk encroaching on academic freedom. The state regulates the lawful use of data; it should not hold the monopoly on defining what constitutes legitimate knowledge creation.

Let’s keep definitions neutral and rely on the actual legal frameworks (GDPR, EHDS) to ensure compliance.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

EHDS privacy juridisch data

The EHDS has been in effect for a year. From PFAS to chronic complaints: this is how the reuse of health data works in practice.

The EHDS, PFAS and marriage counseling

The EHDS, PFAS and marriage couseling

Three questions that merged

This morning, three things happened to land on my plate together: a new assignment on the useful reuse of health data, an article about the bizarre increase in symptoms of depression among women in their fifties, and a theory from a doctor friend about PFAS: it disrupts hormones, potentially causing our daughters to be shorter. In my mind, this merged into one big research question. If PFAS has such an impact on hormones, does that perhaps also explain why menopause seems so intense these days? And if we speculate a step further: do women divorce during menopause—by chance—or do they divorce due to symptoms triggered by hormonal factors (or environmental pollution)?

Combining PFAS and mental healthcare data

The answer is: nobody knows. Why not? Because at this moment it is virtually impossible to link mental health care data to other datasets on a large scale. Due to the stigma – and enormous legal apprehension – they remain under lock and key. And this is therefore typically a matter for the European Health Data Space Regulation. The fact that the EHDS has now been in force for a year makes me hopeful as a lawyer. Soon, as a scientist, you will be able to apply to the national Health Data Access Body (HDAB) for a permit to investigate these kinds of pressing questions. You will then gain access to pseudonymized data in a highly secure environment (a Secure Processing Environment). This way, for example, you can finally safely combine health data on menopausal symptoms with geographical data on the spread of PFAS.

EHDS will thus bring a lot to society.

Of course, the strictest security safeguards apply (rightly so), especially to mental healthcare data. But we are definitely moving from ‘data sharing is a favor’ to ‘data for research is a right’ due to the enormous societal importance. For if it turns out that environmental damage leads to an increase in divorces or burnouts via our hormones, then society needs something other than marriage counseling.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

De EHDS, PFAS en relatietherapie

De EHDS, PFAS en relatietherapie

Drie vragen die samensmolten

Vanmorgen lagen er bij toeval drie dingen samen op mijn bord: Een nieuwe opdracht over het nuttig hergebruik van gezondheidsgegevens, een artikel over de bizarre toename van depressieklachten bij vrouwen in de vijftig, en een theorie van een bevriende arts over PFAS: het verstoort hormonen, waardoor onze dochters mogelijk minder lang worden. In mijn hoofd smolt dit samen tot één grote onderzoeksvraag. Als PFAS zo’n impact heeft op hormonen, verklaart dat dan misschien ook waarom de overgang tegenwoordig zo heftig lijkt? En als we nog een stap verder speculeren: gaan vrouwen -toevallig- in de overgang scheiden, óf scheiden ze door klachten die hormonaal (of door milieuvervuiling) zijn aangejaagd?

PFAS en GGZ data combineren

Het antwoord is: nobody knows. Waarom niet? Omdat het op dit moment vrijwel onmogelijk is om op grote schaal data uit de geestelijke gezondheidszorg te koppelen aan andere datasets. Vanwege het stigma – en enorme juridische koudwatervrees – blijven ze achter slot en grendel. En dit is daarmee typisch een kwestie voor de European Health Data Space Regulation. Dat de EHDS nu een jaar in werking is, stemt mij als jurist hoopvol. Straks kun je als wetenschapper bij de nationale Health Data Access Body (HDAB) een vergunning aanvragen om dit soort prangende vragen te onderzoeken. Je krijgt dan toegang tot gepseudonimiseerde data in een zwaar beveiligde omgeving (een Secure Processing Environment). Zo kun je bijvoorbeeld gezondheidsdata over overgangsklachten eindelijk veilig combineren met geografische data over de verspreiding van PFAS.

EHDS zal de maatschappij dus veel brengen

Natuurlijk, speciaal voor GGZ-data gelden (terecht) de allerstrengste veiligheidswaarborgen. Maar we gaan weldegelijk van ‘data delen is een gunst’ naar ‘data voor onderzoek is een recht’ vanwege het enorme maatschappelijk belang. Want als blijkt dat milieuschade via onze hormonen leidt tot een toename in echtscheidingen of burn-outs, dan heeft de maatschappij iets anders nodig dan relatietherapie.

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

EHDS everywhere or just a layer on top?

EHDS everywhere or just a layer on top?

Building the EHDS as a new layer

Oskar Thunman wrote an insightful piece on how different countries prepare for the EHDS. More specifically, he describes how they build EHDS access services on top of their current national systems. As a legal expert in the field of  health data, I am astounded by the lack of discussion regarding to what extent the EHDS Regulation actually allows this.

Maximum harmonisation

There is an ongoing discussion on the correct interpretation of Article 1(8): can secondary data users individually choose whether to apply for an EHDS permit? That seems contrary to the concept of a permit, and the workings of EU law. However, a similarly open-to-interpretation article seems to be lacking in respect to the chapters on the primary use of health data and ICT. EU Regulations are usually based on maximum harmonisation. They prescribe the exact rules that will always apply in every Member State, unless the regulation explicitly states that Member States may deviate. This is currently the case with the GDPR: it applies directly and everywhere in the EU, not solely when data crosses member state borders. Article 9(4) of the GDPR allows for certain national deviations, but the EHDS states that Member States may no longer maintain these.

What would the EU court say?

So, I wonder how it is possible that everybody presumes that continuing ‘business as usual’ within national borders is legally allowed? It is not allowed under the GDPR either. Why the different reading? And thus, to answer Oskar Thunman’s question “now what,” I’d say: let’s go to the EU Court and force Member States to actually build one “European Data Space,” as the Regulation appears to prescribe?

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

A persistent EHDS misunderstanding

A persistent EHDS misunderstanding

Letter from the Dutch Minister of Helath

On January 20, 2026, the Dutch Minister of Health, Welfare and Sport sent a letter to the House of Representatives, informing it about the current status of the EHDS implementation. This letter was largely excellent and clear. However, it contained a persistent misunderstanding regarding the EHDS Catalogue and the Permit application process (DAAMS = Data Access Applications Management Solution). 

On page 6, the letter lists four items or functions that must be developed in the coming years to ensure a well-functioning Health Data Access Body (HDAB)—the new government body where permits can be requested to reuse health data for public health purposes. The Minister describes the first of these as a national dataset catalog that provides insight into the location of data available for secondary use. This description is incorrect, as one can also apply for a permit concerning data that are not included in the catalog. Describing the catalog in this way would make the EHDS significantly less useful to science than the EU intended.

What should be included in the catalog?

To understand the difference between the EHDS Catalogue and the Permit DAAMS, we must first look at what belongs in the catalogue. Every entity (except micro entities) that holds EHDS data collected in a set is legally required to register those sets in the national catalogue. These datasets are defined as a “structured collection of electronic health data.” They must be labeled according to the Health DCAT-AP metadata standard so that researchers can more easily search throughout Europe for reusable datasets. The National Catalogue will hereto be linked to a European Catalogue.

What can you apply for at the HDAB?

However, what one can request from the HDAB, as a researcher, encompasses more than what is listed in the catalogue. One can apply for a permit to work with “data,” and this is defined separately in the EHDS (a definition that stems from the Data Governance Act). Data concerns: “any digital representation of acts, facts or information and any compilation of such acts, facts or information, including in the form of sound, visual or audiovisual recording.” 

The difference is that datasets are “structured collections” of data, while “data” also includes all kinds of unstructured data that have never been collected in a structured set. Does it matter whether or not the application procedure (DAAMS) is restricted to the catalogue? Absolutely, it makes a big difference.

Dangers of limiting DAAMS to the Catalogue

Does it matter whether or not the application procedure (DAAMS) is restricted to the catalogue? Absolutely, it makes a big difference. Limiting the system creates three major obstacles:

  • You cannot label unstructured data: It is often mistakenly thought that data holders must register all unstructured data in the catalog. Healthcare institutions would have to inventory all healthcare data, regardless of scientific interest, which is highly inefficient and practically impossible to implement. Furthermore, providing metadata for unstructured data so that others understand it is extremely difficult. Because including all unstructured healthcare data in a catalog cannot be effectively implemented, it won’t work.
  • Unstructured data cannot be applied for: If not all EHDS data are in the catalogue, and the application process is limited to the catalogue, many types of data cannot be requested. Limiting the DAAMS to the catalogue means secondary use is restricted to data that has already been used for research or statistics. Extracting previously uncollected and unstructured data from the healthcare system will not be possible. Instead, it is more logical to search for data only when requested through a separate permit procedure.
  • Rare and new data cannot be collected: Existing datasets contain very little rare data, as scientists often choose readily available data to advance their careers. The EHDS licensing system is designed to solve the problem of data being difficult to find. If data holders must submit datasets annually and the application is limited to this, we could not request newly generated data during a pandemic. This contradicts the fact that the EHDS is explicitly intended to make fast data collection possible in such situations.

Split catalogue and application process for greater impact

The EHDS introduces a permit for both requesting data from society and reusing existing datasets. Article 67 of the EHDS contains a list of everything that must be submitted when applying for a permit. Notably, this article does not mention the catalog at all. It requires “a description of the requested electronic health data, including their scope, time range, format, sources and, where possible, the geographical coverage”. The word “data holder” surprisingly does not appear there.

Moreover, recital 73 states that the HDAB should assist health data users in the selection of suitable datasets or data sources for secondary use. This means the scientist, together with the HDAB, has to locate the data. A general indication of the sources is enough for the application, after which the HDAB must further assist.

To make scientific progress in new directions possible, the system must be designed correctly. The EHDS Permit DAAMS  therefore should not require an applicant to designate a dataset that is already neatly listed in the catalogue. Only by splitting the catalogue and the application process can the EHDS achieve its true potential.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

Een hardnekkig EHDS misverstand

Een hardnekkig EHDS misverstand

Brief van de Minister

Op 20 januari 2026 stuurde de Minister van VWS een brief naar de Tweede Kamer, om deze te informeren over stand van zaken rond de implementatie van de EHDS. Dit was grotendeels een uitstekende en heldere brief. Echter, er stond een hardnekkig misverstand in. Op pagina 6 staan vier zaken of functies die de komende jaren ontwikkeld moeten worden ten behoeve van een goed functionerende Health Data Access Body, het nieuwe overheidsorgaan waar vergunningen kunnen worden aangevraagd om gezondheidsdata te hergebruiken ten behoeve van de Volksgezondheid. De Minster beschrijft de eerste daarvan als volgt: “Een nationale datasetcatalogus: door middel van een catalogus wordt inzichtelijk gemaakt waar welke datacategorieën voor secundair gebruik zich bevinden.” Deze omschrijving klopt niet, omdat men bij de HDAB ook data kan opvragen die niet in de catalogus staan. De catalogus toch zo omschrijven, zal ertoe leiden dat de EHDS een stuk minder nut heeft voor de wetenschap, dan de EU heeft beoogd.

Wat moet er in de catalogus staan?

Iedereen die houder is van EHDS-data die verzameld zijn in een set, wordt wettelijk verplicht om die sets aan te melden in de nationale catalogus. Dit zou de catalogus van Health-Ri kunnen zijn, maar ook bijvoorbeeld de catalogus van DANS, opgezet door onder meer de Koninklijke Academie van Wetenschappen. DANS behoort tot de meest vooraanstaande repositories van Europa. De op te richten HDAB zal hierin een keuze moeten maken. Wat datahouders bij de HDAB moeten aanmelden (jaarlijks) om te worden opgenomen in de catalogus, zijn al hun datasets. Deze zijn gedefinieerd als: “een gestructureerde verzameling van elektronische gezondheidsgegevens.” Deze datasets moeten straks een etiket krijgen volgens Health DCAT-AP (een standaard voor metadata) zodat onderzoekers makkelijker in heel Europa naar datasets kunnen zoeken, die zij voor hun onderzoek kunnen hergebruiken. De Nationale Catalogus wordt namelijk gekoppeld aan een Europese Catalogus.

Wat kan je bij de HDAB aanvragen?

Wat men bij de HDAB kan aanvragen, als onderzoeker, omvat echter meer dan wat er in de catalogus staat. Men kan namelijk een vergunning aan vragen om te werken met “data” en dit wordt in de EHDS apart gedefinieerd (waarbij verwezen wordt naar de Data Governance Verordening). Data betreft: “elke digitale weergave van handelingen, feiten of informatie en elke compilatie van dergelijke handelingen, feiten of informatie, ook in de vorm van geluidsopnames of visuele of audiovisuele opnames.” Het verschil zit erin dat datasets dus “gestructureerde verzamelingen” van data zijn, terwijl “data” dus ook allerlei ongestructureerde data betreffen, die nog nooit zijn verzameld in een gestructureerde set. Maakt dit uit? Jazeker, dit maakt veel uit.

Ongestructureerde data kan je niet labellen

Het eerste probleem is dat men in Nederland veelal lijkt te denken, dat datahouders dus alle “data” moet aanmelden in de catalogus, inclusief alle ongestructureerde data. Men zou dan als zorginstelling alle gezondheidsdata die men in huis heeft moeten inventariseren en aanmelden voor de catalogus, ongeacht de vraag of er ooit een wetenschapper in geïnteresseerd gaat zijn. Dat is niet bijzonder efficiënt. Bovendien valt niet in te zien hoe hier uitvoering aan moet worden gegeven. Data zelf worden natuurlijk niet in de catalogus gezet, alleen de metadata; een omschrijving van de data. Maar als dit ongestructureerde data betreft, dan wordt het bijzonder moeilijk om deze van metadata te voorzien, op een manier dat anderen begrijpen waar die ongestructureerde data over gaan. Omdat niet valt in te zien hoe dit moet worden uitgevoerd (alle ongestructureerde gezondheidsdata in Nederland opnemen in een catalogus), zal dit niet lukken.

Ongestructureerde data niet op te vragen?

Dit leidt tot het tweede probleem. Als niet alle EHDS-data daadwerkelijk in de catalogus staan, terwijl het aanvraagproces zich wel beperkt tot wat er in de catalogus staat, dan kunnen allerlei data dus niet aangevraagd worden. Het beperken van de DAAMS tot de data in de catalogus, leidt er dus toe dat alleen hergebruik van data mogelijk zal zijn, die al eerder voor onderzoek of statistiek zijn gebruik. Wat niet zal kunnen, op deze manier, is het onttrekken van nog niet eerder verzamelde, en dus nog ongestructureerde data aan het zorgsysteem. Het EHDS-systeem beperkt zich dan tot data die al eerder zijn gebruikt voor wetenschap of statistiek, maar strekt zich niet uit tot het beschikbaar maken of genereren van geheel nieuwe datasets. Wie oog heeft hiervoor, kan inderdaad erop aandringen dat we toch zoveel mogelijk (ongestructureerde) data in de catalogus gaan opnemen, maar logischer en efficiënter lijkt het, om pas naar data te gaan zoeken als iemand er daadwerkelijk om vraagt, middels een vergunnings-aanvraagprocedure die geheel los staat van de catalogus en waarin men gewoon beschrijft wat men nodig heeft en waar dit waarschijnlijk gevonden kan worden

Zeldzame en nieuwe data alsnog niet te verzamelen

Het derde probleem is dat de bestaande datasets, die zijn ontstaan onder het huidige gebrekkige systeem, weinig zeldzame data betreffen. Wetenschappers die carrière willen maken, zullen veelal ervoor kiezen om te werken met data die makkelijker verkrijgbaar zijn, in plaats van op zoek te gaan naar uiterst zeldzame data (want wie schrijft die blijft). Maar het vergunningensysteem van de EHDS moet het niet alleen mogelijk maken om data op te vragen die nu geweigerd worden (om welke reden dan ook), maar ook data die nu moeilijk vindbaar zijn. Op grond van de tekst van de EHDS kan men bijvoorbeeld een internationaal verzoek indienen, ten aanzien van de data van patiënten waarbij in de komende vijf jaar zowel henoch shönlein purpura als Long-Covid worden vastgesteld (een volstrekt willekeurig voorbeeld). Er dient dan evenwel een systeem te bestaan waarlangs een melding wordt gedaan aan de coördinerende HDAB als een dergelijke patiënt inderdaad blijkt te bestaan. Bovendien, als men jaarlijks datasets moet aanmelden in de catalogus, en de aanvraagprocedure is daartoe beperkt, dan zou men tijden een pandemie dus niet data kunnen opvragen die pas net zijn ontstaan. Dit terwijl de EHDS expliciet aangeeft mede bedoeld te zijn voor het snel verzamelen van data in dergelijke situaties. 

Aanvraagproces van catalogus splitsen, voor meer effect

De EHDS introduceert dus een vergunning, zowel voor het opvragen van data uit de samenleving, als voor het hergebruik van bestaande datasets. Artikel 67 EHDS bevat immers de lijst met alles dat men moet aandragen of invullen bij het aanvragen van een vergunning. Daar staat allereerst niets in over de catalogus. Maar er staat bovendien wel dat men moet aangeven: “een beschrijving van de gevraagde elektronische gezondheidsgegevens, waaronder hun reikwijdte, tijdspanne, format, bronnen en, indien mogelijk, de geografische dekking. Er staat dus wel dat men moet aangeven wat de databronnen zijn, maar het woord datahouder staat daar opvallend genoeg niet. Bovendien staat in overweging 73: “De instantie voor toegang tot gezondheidsgegevens, en in voorkomend geval de houders van gezondheidsgegevens, moet de gebruikers van gezondheidsgegevens bijstaan bij de selectie van de geschikte datasets of gegevensbronnen voor het beoogde doeleind van secundair gebruik.” Dit betekent dat, anders dan nu, niet de wetenschapper, maar de wetenschapper samen met de HDAB de betreffende data moet lokaliseren. Het is bij de aanvraag dus niet nodig dat de wetenschapper zelf precies weet wie de data heeft; een algemene indicatie van de bronnen is genoeg, waarna de HDAB de wetenschapper verder moet bijstaan. Daardoor zal wetenschappelijke vooruitgang in allerlei nieuwe richtingen mogelijk zijn. Maar dan moet het systeem wel zo ingericht zijn, dat de DAAMS niet vereist dat je een dataset in de catalogus aanwijst. 

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

ethische toets EHDS datavergunning

De EHDS schrijft al een uitgebreide toets voor. Een extra nationale ethische beoordeling als voorwaarde voor een datavergunning voegt niets toe en schaadt innovatie.