Anonymisierung von Patientendaten durch Fremdlabore für Dritte

Medizinische Diagnostik findet oft in einem Netzwerk statt. Proben oder Gesundheits(roh)daten werden von Ärztinnen und Ärzten erhoben und von diesen an Fremdlabore zur Diagnostik weitergeleitet. Diese Labore bedienen sich dann oft weiterer Dienste, um Verfahren zu beschleunigen oder Ergebnisse zu verbessern (Dritte). Der Beitrag betrachtet die datenschutzrechtlichen Implikationen dieses Vorgehens aus der Perspektive eines Fallbeispiels aus der Blutbildanalyse (I.) und eines entsprechenden Systemsaufbaus zur Datenübermittlung (II.). Die rechtliche Bewertung (III.) fokussiert sowohl darauf, ob eine Anonymisierung als Verarbeitungsvorgang erlaubnispflichtig ist (1.) als auch darauf, ob eine Pseudonymisierung gegenüber Dritten eine anonymisierende Wirkung haben kann (2.). Im Anschluss wird knapp auf weitere datenschutzrechtliche Pflichten eingegangen (IV.).