Duitsland zet dit jaar extra stappen naar datagestuurde zorg. Het ministerie van Volksgezondheid (BMG) bouwt aan kunstmatige intelligentie en veilige uitwisseling van zorgdata. Het land bereidt zich voor op de European Health Data Space en de Europese AI-verordening, met gevolgen voor zorginstellingen en overheid. Doel is snellere diagnose, beter onderzoek en minder administratie in de zorg.
Wetten versnellen digitale zorg
Met het Digital-Gesetz (DigiG) en het Gesundheitsdatennutzungsgesetz (GDNG) trekt Berlijn de datalijnen recht. De elektronische patiëntenakte (ePA) wordt opt-out ingericht, op het moment van schrijven voorzien vanaf 2025. Ook het elektronische recept (eRezept) en een sterkere rol voor gematik moeten het gebruik vergroten. Zo ontstaat een basis voor gegevens die algoritmen bruikbaar kunnen maken.
Universitaire ziekenhuizen koppelen data via de Medizininformatik-Initiative (MII). Daar bouwen Data Integration Centers gestandaardiseerde datamodellen met HL7 FHIR en terminologieën zoals SNOMED CT. Dit klinkt technisch, maar het betekent vooral dat gegevens overal dezelfde betekenis krijgen. Dat is nodig om AI-systemen eerlijk te trainen en goed te testen.
Het Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) beheert het Forschungsdatenzentrum Gesundheit. Dit loket geeft, onder strenge voorwaarden, toegang tot geanonimiseerde datasets zoals declaratiegegevens. Onderzoekers en bedrijven kunnen hier modellen valideren of nieuwe toepassingen verkennen. Juridische en ethische toetsing blijft verplicht.
Samen verminderen deze stappen versnippering in de zorg-IT. Ziekenhuizen en softwareleveranciers werken naar één taal en één set koppelvlakken. Dat maakt uitwisseling over de regio’s heen haalbaar. En het verkleint de kans op fouten door onduidelijke of dubbele registraties.
EHDS maakt secundair gebruik
De European Health Data Space (EHDS) moet zorgdata veilig laten stromen in heel Europa. Het gaat om twee doelen: directe zorg voor de patiënt, en hergebruik voor onderzoek en innovatie. Duitsland bouwt nationale voorzieningen om daarop in te haken. Denk aan toegangspoorten, toestemmingbeheer en toezicht op dataverzoeken.
Voor kunstmatige intelligentie betekent dit toegang tot grotere, gevarieerdere datasets. Die mogen alleen na strikte pseudonimisering of anonimisering worden gebruikt. Aanvragers moeten precies uitleggen wat ze doen en hoe ze resultaten beveiligen. Niet relevante gegevens worden niet gedeeld; dat is dataminimalisatie onder de AVG.
De governance volgt EU-lijnen die in TEHDAS zijn verkend, zoals heldere rollen voor datahouders en datatoegangsloketten. Duitsland kan het FDZ Gesundheit of vergelijkbare structuren benutten als nationaal dataloket. Elk dataverzoek wordt gelogd en beoordeeld. Zo blijft zichtbaar wie welke data gebruikt en waarom.
In grensregio’s kan de EHDS ook directe zorg helpen. Patiëntsamenvattingen en medicatieoverzichten worden dan grensoverschrijdend beschikbaar. Dat scheelt tijd en voorkomt dubbel onderzoek. Het vraagt wel strikte identiteitscontrole en dezelfde technische standaarden.
De European Health Data Space is een EU-kader dat zorgdata veilig laat stromen voor behandeling én onderzoek, met strikte regels voor toegang, beveiliging en toezicht.
AI-verordening stuurt toepassingen
De Europese AI-verordening (AI Act) ziet medische AI als hoog risico. Leveranciers moeten risico’s in kaart brengen, robuuste data-governance aantonen en voortdurend monitoren. Documentatie, traceerbaarheid en menselijk toezicht horen daarbij. Voor veel systemen komt dat bovenop de MDR-eisen voor medische hulpmiddelen.
Voor ziekenhuizen betekent dit: alleen inkopen wat aantoonbaar voldoet. Logging, prestatiemetingen en updates moeten in het contract en in de praktijk geregeld zijn. Implementatie vraagt ook scholing van clinici en IT-beheer. Zonder goed gebruik geen betrouwbare uitkomst, hoe slim het model ook is.
Overheden en toezichthouders organiseren test- en innovatiesandboxes om veilige experimenten mogelijk te maken. Daar kunnen aanbieders samen met zorginstellingen aantonen dat hun systeem werkt en voldoet. Dit verkort de tijd tot inzet, zonder concessies aan veiligheid. Het helpt ook kleinere spelers de markt te bereiken.
De gevolgen raken ook de overheid zelf, bijvoorbeeld bij inkoop en toezicht. Aanbestedingen moeten AI- en data-eisen helder opnemen, inclusief post-market monitoring. Interne datateams moeten impact- en risicoanalyses kunnen beoordelen. Zo blijft publiek geld gekoppeld aan betrouwbare technologie.
Privacy geborgd met AVG
De AVG eist dataminimalisatie, versleuteling en een heldere juridische basis. In de zorg kan dat toestemming zijn, maar ook een wettelijke grondslag voor onderzoek of kwaliteit. Voor hergebruik geldt vaak pseudonimisering en strikte toegangscontrole. Export van ruwe data is dan niet toegestaan.
Duitse dataloketten werken met beveiligde omgevingen, zogeheten safe rooms. Onderzoekers draaien analyses binnen de omgeving; alleen geaggregeerde uitkomsten mogen eruit. Alle handelingen worden gelogd en kunnen worden gecontroleerd. Dit beperkt herleidbaarheid en misbruik.
De ePA geeft burgers meer regie over hun gegevens. Patiënten kunnen, op het moment van schrijven, per document of per zorgverlener toegang beheren. Ook kunnen ze inzage krijgen wie hun dossier bekeek. Gebruiksvriendelijkheid blijft een punt van aandacht.
Bias en datakwaliteit blijven risico’s voor algoritmen. Datasets moeten representatief zijn voor leeftijd, geslacht en regio. Anders presteren modellen slechter bij bepaalde groepen. Onafhankelijke audit en klinische validatie zijn daarom nodig.
Gevolgen voor Nederland en regio
Nederlandse en Duitse zorg staan dicht bij elkaar, zeker in de grensstreek. Met EHDS kunnen samenvattingen en medicatiegegevens veiliger worden gedeeld. Dat vraagt afstemming over standaarden als HL7 FHIR en IHE-profielen. Nictiz en VWS werken hier al aan in EU-verband.
Voor Nederlandse start-ups opent dit een grotere Europese datamarkt. Toegang loopt via dataloketten en gebeurt onder strenge voorwaarden. Producten moeten voldoen aan MDR en AI Act, inclusief transparante dataketen. Dat vergt tijd, maar verhoogt vertrouwen bij ziekenhuizen.
Ook zorgverzekeraars en toezichthouders krijgen een rol bij kwaliteitsmeting met algoritmen. Heldere eisen aan uitlegbaarheid en klinisch nut worden doorslaggevend. De Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd letten op naleving. Dit voorkomt schaduw-IT en onveilige pilots.
Er blijven gaten om te dichten, zoals semantische verschillen en meertalige interfaces. Opleiding en digitale vaardigheden vragen structurele aandacht. Financiering voor data-opschoning en mapping is nodig aan beide kanten van de grens. Pas dan kan AI in de zorg echt schaalbaar en eerlijk worden ingezet.