EHDS Jurist

No separate ethical assessment alongside the EHDS

No separate ethical assessment

EHDS allows a separate ethical assessment

The European Health Data Space (EHDS) forms a fundamental pillar of the European data strategy and has the explicit goal of significantly increasing the availability of health data for useful reuse. It promises to put an end to the legal fragmentation and reluctance to share data that have hampered cross-border research for years. The EHDS introduces a harmonised system with Health Data Access Bodies (HDABs). However, the regulation contains a political compromise: Member States retain the power to require an additional ethical assessment for an EHDS permit. They would do well not to make use of this option. Here is why a separate assessment by an ethics committee would solely do harm.

The HDAB as a comprehensive gatekeeper

An analysis of the rules shows that an additional ethical layer is superfluous. The new HDABs are required under the EHDS and the GDPR to conduct an extensive assessment:

  • EHDS assessment : The HDAB checks whether the goal of the applicant is one of the recognized purposes, such as scientific research aimed at public health, whether this is not prohibited use, and whether there is a broader public interest. It checks whether the applicant possesses the appropriate qualifications and whether the proposed research is scientifically sound.
  • Privacy and GDPR compliance: The HDAB acts as a gatekeeper for the GDPR and continuously verifies the lawful basis, proportionality, and subsidiarity of the data processing.
  • Strict security: Data is not transferred directly but may only be processed within a controlled Secure Processing Environment (SPE), which serves as the primary technical safeguard for patient rights.

  • Patient participation: The HDAB manages the complex assessment regarding opt-out and opt-in regimes, depending on national legislation.

An additional assessment has no purpose

The rules on how to write laws in many countries stipulate that if legislation is prescribed, an extensive analysis must be conducted to determine whether a problem actually exists and how it can best be resolved. An ethical review is therefore only permitted if the HDAB’s review leaves a gap that must be filled by national legislation. However, this does not appear to be the case. Because physical risks to the patient are absent in data research (unlike in clinical trials), and privacy aspects are fully covered by the HDAB, there is no remaining ‘ethical vacuum’ that a separate committee would need to fill. 

Instead an extra assessment could be harmful

Sometimes, current ethics committees impose requirements that the EHDS is explicitly abolishing: such as the requirement that the data holder be listed as a co-author, or a payment that significantly exceeds the costs of making the data available. Moreover, an ethics committee has legal disadvantages: a decision on an EHDS permit application is an administrative decision. It must therefore comply with, among other things, the principle of legal certainty. And if it is not strictly defined what that ethics committee must still assess, then that requirement has not been met. Moreover, the ethics committees will make different decisions per country, thereby restricting the free movement of data; which therefore directly contradicts the intent of the EHDS Regulation.

Consequences for innovation and science

The development of precision medicine and the treatment of rare diseases requires enormous statistical power, which necessitates the aggregation of multinational cohorts. If Member States adopt their own, divergent ethical criteria, this directly undermines the fundamental objective of the EHDS: a seamless, pan-European ecosystem for health data. It reintroduces the administrative friction that often made important studies unfeasible under the old system. Member States must therefore refrain from adding extra national safeguards on top of this unified European framework. The most effective strategy is not to duplicate decision-making, but to integrate the expertise of members of existing ethics committees into the structure of the HDAB. This prevents conflicts of interest, guarantees legal certainty, and ensures that the cross-border potential of the EHDS can be fully utilized.

Would you like to know more about the HDAB assessment and the EHDS? Contact Antoinette Vlieger. 

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

EHDS privacy juridisch data

The EHDS has been in effect for a year. From PFAS to chronic complaints: this is how the reuse of health data works in practice.

Geen aparte ethische toets naast de EHDS

Geen aparte ethische toets

Waarom een nationale ethische toets schaadt

De European Health Data Space (EHDS) is een belangrijke pijler van de Europese datastrategie. De verordening heeft als doel om de beschikbaarheid van gezondheidsdata voor nuttig hergebruik te vergroten. Het belooft een einde te maken aan de juridische fragmentatie en de terughoudendheid om grensoverschrijdend data te delen. Hoewel de EHDS een geharmoniseerd systeem met Health Data Access Bodies (HDAB’s) introduceert, bevat de verordening een politiek compromis: lidstaten zijn bevoegdheid om een extra ethische beoordeling door een nationale instantie verplicht te stellen als voorwaarde voor een datavergunning. Ze zouden er echter goed aan doen om geen gebruik te maken van deze mogelijkheid. 

De HDAB als alomvattende poortwachter

Een analyse van de regels laat zien dat een extra ethische toets overbodig is. De nieuwe HDAB’s zijn onder de EHDS en de AVG al verplicht om een buitengewoon uitgebreide toetsing uit te voeren:

  • EHDS toets en nut: De HDAB controleert of de aanvraag uitsluitend is voor erkende doeleinden zoals wetenschappelijk onderzoek gericht op de volksgezondheid, of er geen sprake is van verboden gebruik,  en of er (naast het eventuele nut voor de aanvrager) ook sprake is van een meer algemeen belang. Ook wordt getoets of de aanvrager wel de juiste kwaliteiten heeft, en of het voorgestelde onderzoek deugdelijk in elkaar zit.
  • Privacy en AVG-compliance: De HDAB fungeert als poortwachter voor de AVG en verifieert continu de rechtmatige grondslag, proportionaliteit en subsidiariteit van de dataverwerking.
  • Strikte beveiliging: Data wordt niet direct overgedragen, maar mag enkel worden verwerkt binnen een gecontroleerde Secure Processing Environment (SPE), wat fungeert als de primaire technische waarborg voor de rechten van patiënten.
  • Patiënt-zeggenschap: De HDAB beheert de complexe beoordeling rondom opt-out en opt-in regimes, afhankelijk van de nationale wetgeving.

Wat zou het doel van een ethische toets zijn?

De Aanwijzingen voor de Regelgeving schrijven voor dat als er een wet wordt geschreven, er geanalyseerd moet worden of er daadwerkelijk een probleem bestaat en hoe dat het beste kan worden opgelost. Een ethische toets mag dus uitsluitend, als de toets van de HDAB nog een hiaat laat dat gevuld moet worden met een nationale wet. Maar daar lijkt geen sprake van. Fysieke risico’s voor de patiënt zijn er niet bij data-onderzoek (anders dan bij klinische trials.) En de privacy-aspecten worden volledig door de HDAB-toets afgedekt. Er geen resterend ‘ethisch vacuüm’ dat een aparte commissie nog zou moeten vullen. 

Aparte commissies werkt juist nadelig

 Soms stellen de huidige ethische commissies eisen die de EHDS nu juist expliciet afschaft: zoals dat de datahouder vermeldt moet worden als co-auteur, of een betaling die de kosten van het beschikbaar maken aanzienlijk te boven gaan. Bovendien heeft een ethische commissie juridische nadelen: een besluit op een EHDS-vergunningsaanvraag is een bestuursrechtelijk besluit. Dat moet dus voldoen aan onder meer het rechtszekerheidsbeginsel. En als niet strak bepaald is waarop die ethische commissie nog moet toetsen, dan is daar niet aan voldaan. De ethische commissies zullen bovendien per land andere besluiten nemen en zo het vrije verkeer van data beperken; wat dus rechtstreeks ingaat tegen de bedoeling van de EHDS Verordening. 

Gevolgen voor innovatie en wetenschap

Voor de ontwikkeling van precisiegeneeskunde en de behandeling van zeldzame ziekten is een enorme statistische slagkracht nodig, wat samenvoeging van multinationale cohorten vereist. Als lidstaten  afwijkende ethische criteria gaan hanteren, doorkruist dit direct het doel van de EHDS: een naadloos, pan-Europees ecosysteem voor gezondheidsdata. Het herintroduceert de administratieve wrijving waardoor belangrijke studies onder het oude systeem vaak onhaalbaar bleken. Lidstaten moeten daarom afzien van het toevoegen van extra nationale waarborgen bovenop dit Europese kader. De beste strategie is niet het dupliceren van besluitvorming, maar het integreren van de expertise van de leden van bestaande ethische commissies in de  HDAB. Dit voorkomt belangenverstrengeling, garandeert rechtszekerheid en zorgt ervoor dat de potentie van de EHDS volledig benut kan worden.

Wilt u meer weten? Neem contact op met Mr. Dr. Antoinette Vlieger

In Nederland heerst een hardnekkig misverstand. Veel semi-overheidsinstellingen en geprivatiseerde publieke diensten denken dat ze geen data beschikbaar hoeven te maken. De juridische realiteit is anders. De EU schrijft voor dat hoogwaardige datasets beschikbaar moeten worden gemaakt in het belang van innovatie en economische groei. Dus wetenschappers en ondernemers: grijp deze kans.

EPD EHDS Brusselse eisen

Ziekenhuizen en IT-leveranciers krijgen te maken met Europese eisen voor elektronische patiëntendossiers. De EHDS en de Nederlandse Wegiz botsen op essentiële punten.

juridisch onderzoek gezondheidsgegevens

Hoe definieert de EU 'wetenschappelijk onderzoek' in de Digitale Omnibus? Antoinette Vlieger reageert op de kritiek. Wetenschap is iets anders dan goede wetenschap en dit moet zo blijven.

The EHDS, PFAS and marriage counseling

The EHDS, PFAS and marriage couseling

Three questions that merged

This morning, three things happened to land on my plate together: a new assignment on the useful reuse of health data, an article about the bizarre increase in symptoms of depression among women in their fifties, and a theory from a doctor friend about PFAS: it disrupts hormones, potentially causing our daughters to be shorter. In my mind, this merged into one big research question. If PFAS has such an impact on hormones, does that perhaps also explain why menopause seems so intense these days? And if we speculate a step further: do women divorce during menopause—by chance—or do they divorce due to symptoms triggered by hormonal factors (or environmental pollution)?

Combining PFAS and mental healthcare data

The answer is: nobody knows. Why not? Because at this moment it is virtually impossible to link mental health care data to other datasets on a large scale. Due to the stigma – and enormous legal apprehension – they remain under lock and key. And this is therefore typically a matter for the European Health Data Space Regulation. The fact that the EHDS has now been in force for a year makes me hopeful as a lawyer. Soon, as a scientist, you will be able to apply to the national Health Data Access Body (HDAB) for a permit to investigate these kinds of pressing questions. You will then gain access to pseudonymized data in a highly secure environment (a Secure Processing Environment). This way, for example, you can finally safely combine health data on menopausal symptoms with geographical data on the spread of PFAS.

EHDS will thus bring a lot to society.

Of course, the strictest security safeguards apply (rightly so), especially to mental healthcare data. But we are definitely moving from ‘data sharing is a favor’ to ‘data for research is a right’ due to the enormous societal importance. For if it turns out that environmental damage leads to an increase in divorces or burnouts via our hormones, then society needs something other than marriage counseling.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.

The free flow of health-ICT

The free flow of health ICT

Ontwerp van Zorg-adressering

The Dutch Ministry of Health, Welfare and Sport (VWS) recently opened a consultation on the concept Global Technical Design (GTO) of the Generic Function Addressing: a kind of address book for healthcare providers. This is an important step for Dutch healthcare, but if you view this document through a European lens, I do see some tension.

National health law versus EU free flow of services

The Ministry of Health, Welfare and Sport (VWS) seems to argue, based on health law (Article 168, paragraph 7 TFEU & the autonomy of Member States to organize their healthcare systems), that this structure is permissible. The system relies on typically Dutch anchors: the Chamber of Commerce (KvK) and the UZI/DEZI register. However, my legal intuition tells me that we are overlooking broader European market rules here. Doesn’t this technical design erect a wall for foreign ICT suppliers?

Can a Dutch CC registration be mandatory?

If a German software developer (e.g. of an EHR solution) is forced to have a Dutch Chamber of Commerce registration in order to connect their systems to the LRZa, this directly infringes upon Article 56 TFEU (the free movement of services) and the European Services Directive, which prohibits Member States from forcing foreign service providers to register in a local or national register in order to be allowed to provide their digital services. Furthermore, such a closed national approach seems to me to be at odds with the intended beneficial effect of the eIDAS Regulation and the European Health Data Space (EHDS). After all, these exist precisely to break down cross-border digital friction and vendor lock-in at the national level.

Which other Ministry knows more about this?

Are there experts in European law and/or the Services Directive who recognize this tension? Is the Netherlands building a legally untenable digital border here? I would like to brainstorm with someone knowledgeable about the free movement of ICT services to see if my intuition is correct and whether it makes sense to respond to this consultation together. Perhaps someone from the Ministry of Economic Affairs and Climate Policy? I look forward to hearing your thoughts and suggestions for experts.

ethische toets EHDS datavergunning

The EHDS prescribes a comprehensive and uniform assessment by the HDAB. A separate ethical assessment adds nothing and hinders science.

juridisch onderzoek gezondheidsgegevens

How does the EU define 'scientific research' in the Digital Omnibus? There has been criticism of this, but it is unjustified.

Many people are afraid that their jobs are at risk due to AI. I decided to turn the question around and asked Gemini: which jobs are you going to take over, in a way that make us happy? Here is her own optimistic answer.