Wie liegen die Daten und Proben vor?

Daten und Proben können entweder unverschlüsselt, verschlüsselt oder anonymisiert vorliegen.

Unverschlüsselt (identifizierbar)

Unverschlüsselt bedeutet, dass die Daten und Proben identifiziert werden können. Entweder weil der Name der betroffenen Person darauf steht oder weil es anhand von sonstigen Angaben wie Adresse, Spitalnummer, AHV-Nummer, Geburtsdatum, seltene Krankheit etc. sehr einfach ist, die betroffene Person zu identifizieren.

Auch wenn die Daten verschlüsselt (siehe unten) sind, aber gleichzeitig Zugang zum Schlüssel oder den Orginaldaten besteht, gelten die Daten und Proben als unverschlüsselt. Die meisten Daten und Proben im Spital sind unverschlüsselt.

Verschlüsselt (pseudonymisiert, codiert)

Anmerkung zum Begriff. Im HFG wird der Begriff «verschlüsselt» gebraucht, was sonst als «pseudonymisiert» bezeichnet wird. Mit verschlüsselt ist hier NICHT «chiffriert» oder «encrypted» gemeint. 

Um Proben und Daten zu verschlüsseln, müssen jene Angaben daraus entfernt oder verändert werden, welche die betroffene Person identifiziert. Diese Angaben werden nicht gelöscht, sondern in ein separates Dokument, den sogenannten «Schlüssel», übertragen. Die verschlüsselten Daten erhalten ein Pseudonym z.B. eine Zahlen- oder Buchstabenfolge.

Mit diesem Pseudonym und dem Schlüssel kann die betroffene Person wieder identifiziert werden. Daher sind Daten und Proben nur dann verschlüsselt, wenn die Person, die damit arbeitet, keinen Zugang zum Schlüssel hat. Auch bei gleichzeitigem Zugang zu den Originaldaten gelten die Daten als unverschlüsselt, wenn sie einfach abzugleichen sind.

Daten in Forschungsregistern sowie Daten und Proben in Biobanken sind in aller Regel verschlüsselt. Es gibt Ausnahmen wie z.B. Behandlungsdaten von Kleinkindern, bei denen ein genaues Geburtsdatum entscheidend ist. Achtung: Diese Daten gelten als unverschlüsselt!

Anonymisiert

Daten und vor allem Proben zu anonymisieren ist meist nicht oder nur schwer möglich.
Damit Daten und Proben als anonymisiert gelten, müssen diese unwiderruflich unkenntlich gemacht werden, d.h. der Personenbezug gelöscht werden. Nach einer Anonymisierung kann niemand die betroffene Person anhand der Daten identifizieren. Der Aufwand einer Re-Identifikation muss unverhältnismässig hoch sein.
Je mehr Daten zur Verfügung stehen, desto schwieriger wird es, diese zu anonymisieren.
Genetische Daten und biologisches Material kann nicht anonymisiert werden, wenn Daten der betroffenen Person oder von nahen Verwandten z.B. Eltern oder Geschwister bereits publiziert sind, z.B. im Rahmen von Ahnenforschung.
Die Anonymisierung muss gemäss dem aktuellen Stand der Technik erfolgen. Die Methodik ist zu dokumentieren und das verbleibende Re-Identifikationsrisiko zu beschreiben.

Abgesehen vom erheblichen Aufwand der Anonymisierung, macht es wissenschaftlich gesehen wenig Sinn, Daten und Proben zu anonymisierten. Anonymisierte Daten und Proben verlieren beträchtlich an Wert und Zuverlässigkeit, was dem Forschungsinteresse zuwiderläuft.
Anonymisierte Daten und Proben liegen daher selten vor. Ausnahme: Anonym erhobene Daten z.B. mit einem aufgelegten Fragebogen, der ohne Angaben von Namen, Geburtsdatum etc. ausgefüllt und eingeworfen werden kann. Auch bei solchen Daten besteht das Problem, dass sie nicht überprüft werden können.

Achtung: Blutproben aus der Blutspende Schweiz sind in der Regel nicht anonym, sondern verschlüsselt!
 

Wie dürfen Daten und Proben verwendet werden?

Gesundheitsbezogene Personendaten («Daten») und biologisches Material («Proben») sind durch das medizinische oder psychologische Berufsgeheimnis geschützt. Sie dürfen nicht zu anderen Zwecken verwendet werden, als wofür sie erhoben bzw. entnommen worden sind. Es sei denn, die betroffene Person hat dazu eingewilligt.

Beispiel: Ein Patient lässt sich sein Karzinom behandeln. Im Spital werden zahlreiche Daten über die Krankheit und die Behandlung erstellt. Probenmaterial (z.B. Tumorbiopsien und Blutproben) werden entnommen. Diese Daten und Proben stehen der Forschung nicht zur Verfügung.

Der Patient kommt ein halbes Jahr später zu einer Nachbeobachtung und unterschreibt dabei den Spital-Generalkonsent für die Weiterverwendung von Proben und Daten für die Forschung. Nun stehen die Daten und Proben des Patienten auch der Forschung zur Verfügung. Das gilt auch rückwirkend auf jene Daten und Proben, welche vor der Unterschrift erhoben bzw. entnommen worden sind.

Achtung: Proben und genetische Daten müssen vor dem Gebrauch für die Forschung noch verschlüsselt werden, so dass die Forschenden Proben und genetische Daten nur in verschlüsselter Form verwenden und nicht wissen, von wem die Proben und Daten ursprünglich stammten.

Damit Daten und Proben anderweitig, z.B. für die Forschung, verwendet werden dürfen, braucht es eine rechtsgültige Einwilligung der betroffenen Personen. In gewissen Fällen reicht auch eine Information ohne schriftliche Einwilligung.

Mit einem Einverständnis der betroffenen Person dürfen Sie Daten und Proben:

• beschaffen
• zusammenführen
• sammeln
• aufbewahren
• erfassen
• registrieren
• katalogisieren
• zugänglich machen
• bereitstellen
  • beforschen (dazu gehören auch Aus- und Weiterbildung).

Forschung

Wenn Sie mit den Daten und Proben forschen wollen, brauchen Sie zusätzlich zum Einverständnis der betroffenen Person auch eine Bewilligung der zuständigen Ethikkommission.

Forschung mit mikrobiologischen Proben

Reinkulturen

Viren in standardisierten Zellkulturen sowie Bakterien oder Pilze in Nährmedien fallen nicht unter den Begriff «biologisches Material» wie er im Humanforschungsgesetz (HFG) definiert ist. Die Forschung damit muss somit nicht von der Ethikkommission bewilligt werden.

Mikrobiologische Proben mit menschlichem Material (ohne Personenbezug)

Es gibt aber auch Proben, die neben Viren, Bakterien oder Pilzen auch menschliche Zellen enthalten, beispielsweise Darm-Epithelien im Stuhl oder Epithelzellen im Sputum. Wenn generelle mikrobiologische Untersuchungen an diesen Proben durchgeführt werden und das enthaltene menschliche biologische Material nicht untersucht wird, hier also eher eine «Verunreinigung» darstellt, dann fällt die Forschung ebenfalls nicht unter das HFG.

Mikrobiologische Proben mit Personenbezug

Sollten im weiteren Zusammenhang mit den mikrobiologischen Proben zusätzlich Patientendaten wie Alter, Diagnose, Antibiotika-Gabe etc. verwendet werden, dann handelt es sich um ein bewilligungspflichtiges Forschungsprojekt, das ein Einverständnis der betroffenen Personen einerseits und eine Bewilligung der Ethikkommission anderseits benötigt.

Dasselbe gilt, wenn genetische Untersuchungen mit der in den Proben enthaltenen menschlichen DNA angestrebt werden.

Wie muss ich betroffene Personen aufklären bzw. informieren?

Bei unverschlüsselten Proben und genetischen Daten

Wenn Sie genetische Daten und/oder Proben von ihren eigenen Patientinnen und Patienten verwenden wollen, so müssen Sie genau über das Projekt aufklären und ein spezifisches Einverständnis der betroffenen Personen einholen. Ein Generalkonsent ist nicht möglich, da die Proben und Daten unverschlüsselt vorliegen!

Bei verschlüsselten Proben und genetischen Daten

Wenn Sie mit verschlüsselten genetischen Daten und Proben aus einer Forschungsbiobank arbeiten oder Ihnen die Daten und Proben in verschlüsselter Form zur Verfügung gestellt werden, so muss die betroffene Person entweder einen Biobankenkonsent oder einen Generalkonsent unterschrieben haben.

Um das Einholen des Einverständnisses muss sich der Sammler oder die Sammlerin der Proben und Daten bereits gekümmert haben. Sie selber erhalten keinen Zugriff zum Schlüssel.

Bei der Anonymisierung von genetischen Daten und Proben

Wenn Sie genetische Daten und Proben anonymisieren wollen, so müssen Sie die betroffenen Personen vorher darüber informieren. Die betroffenen Personen können von ihrem Widerspruchsrecht Gebrauch machen.

Achtung: Eine Anonymisierung ist oft nicht möglich und aus wissenschaftlicher Sicht unklug.

Bei der Anonymisierung von nicht-genetischen Daten

Die Anonymisierung von nicht-genetischen Daten ist nicht gesetzlich geregelt. Sie müssen betroffene Personen nicht darüber informieren.

Auch hier gilt, dass eine Anonymisierung oft nicht möglich und aus wissenschaftlicher Sicht unklug ist.

Was, wenn kein Einverständnis vorliegt oder eingeholt werden kann?

Wenn kein Einverständnis der betroffenen Person vorliegt oder wenn die Personen nicht vollständig aufgeklärt worden sind, dürfen deren Daten und Proben nicht zu anderen Zwecken verwendet werden, als für jene, für den sie erhoben bzw. entnommen worden sind. Die betroffenen Personen müssen erst kontaktiert, aufgeklärt oder informiert werden und ein rechtsgültiges Einverständnis muss eingeholt werden.

Die Ausnahme (Artikel 34 HFG)

Im Ausnahmefall kann die zuständige kantonale Ethikkommission eine Ausnahmebewilligung aussprechen. Das fehlende Einverständnis wird durch den Entscheid der Kommission ersetzt («Einwilligungssubstitut» oder «Einwilligungssurrogat»). Damit können Personen, die dem Berufsgeheimnis unterstellt sind, straffrei Daten für ein Forschungsprojekt offenbaren.

Folgende drei Vorgaben müssen erfüllt sein, damit die Ethikkommission ein Einwilligungssubstitut geben kann:

Vorgaben:

• Das Einverständnis kann nicht mehr eingeholt werden (auch nicht stellvertretend!), da die betroffene Person bereits verstorben ist.
• Der Aufwand das Einverständnis einzuholen, ist unverhältnismässig hoch. Ob dem so ist, entscheidet die Ethikkommission. Der Aufwand ist von verschiedenen Faktoren abhängig, z.B. die Person ist schwer auffindbar, der Zeitpunkt der Entnahme/Erhebung liegt lange zurück; grosser Personenkreis etc.

• Es kann der betroffenen Person nicht zugemutet werden, dass sie nochmals mit der Thematik konfrontiert wird z.B. nach einem schweren psychischen Trauma.
• Es darf keine dokumentierte Ablehnung der betroffenen Person vorliegen (z.B. eine Patientenverfügung).
• Das Interesse der Forschung gegenüber dem Interesse der betroffenen Person muss überwiegen. Ein Überwiegen der Forschungsinteressen liegt z.B. dann vor, wenn die Forschung Erkenntnisse erwarten lässt, die eine Fragestellung von hohem Interesse (z.B. zu einer schweren Krankheit) klären oder die einer Vielzahl von Personen zugutekommen könnten.

Wichtig ist, dass bei der Einreichung möglichst genau angegeben wird, um wie viele Datensätze und Proben es sich handelt und aus welcher Zeitspanne diese stammen «z.B. ca. 500 Röntgenbilder aus den Jahren 2010–2012»

Register und Biobanken

Eine Sammlung von Daten wird als Register oder Datenbank bezeichnet. Wenn neben den Daten auch noch Proben gesammelt und aufbewahrt werden, spricht man von einer Biobank. Die gesammelten Daten und Proben werden in aller Regel im Register / in der Biobank verschlüsselt.  (OVERVIEW) 

Das genaue Vorgehen und die Verantwortungen werden im Register- bzw. Biobanken-Reglement festgehalten.

In aller Regel werden nur verschlüsselte Daten und Proben an die Forschenden weitergegeben. Der Schlüssel, der die identifizierenden Daten (z.B. Name, Geburtsdatum, Adresse etc.) enthält, bleibt bei einer Person, die nicht am Forschungsprojekt beteiligt ist.
 

Aufbau

Der Aufbau eines Registers bzw. einer Biobank ist dann nicht bewilligungspflichtig, wenn ausschliesslich bereits vorhandene gesundheitsbezogene Personendaten (Daten) bzw. biologisches Material (Proben) zusammengetragen werden. Zentral ist, dass vorher ein entsprechendes Einverständnis der betroffenen Personen eingeholt worden ist z.B. mit einem Generalkonsent.

Für ein Register bzw. eine Biobank brauchen Sie ein Aufklärungsdokument mit Einverständniserklärung (oder einen Generalkonsent) und ein Reglement. Vorlagen für ein Biobankenreglement finden Sie hier oder auf der Homepage der Swiss Biobanking Platform.

Für ein (Daten-)Registerreglement kann dieselbe Vorlage (entsprechend angepasst) verwendet werden.

Abklärung bei der KEK

Wir bieten Ihnen an, die entsprechenden Dokumente zu prüfen. Allerdings müssen wir unseren Aufwand nach der benötigten Zeit verrechnen. Eine solche Überprüfung ist freiwillig! Für das vorgehen schauen Sie bitte unter «Stellungnahmen der Ethikkommission».

Bewilligung von Forschungsprojekten

Wenn Sie eine konkrete Forschungsfrage haben, welche mit Daten und/oder Proben aus dem Register / der Biobank beantwortet werden soll, dann muss diese Forschungsfrage von der Ethikkommission bewilligt werden (Weiterverwendung mit Einverständnis).

Entnahme von Proben und Erheben von Daten für das Register / die Biobank

Werden zur Erstellung des Registers / der Biobank auch Daten bzw. Proben studienspezifisch erhoben/entnommen, so handelt es sich dabei um ein nicht-klinisches Forschungsprojekt mit Personen gemäss dem 2. Kapitel der Humanforschungsverordnung (HFV). Dieses Forschungsprojekt muss vorgängig von der Ethikkommission bewilligt werden.

Fehlende Einwilligung

Grundsätzlich ist es nicht möglich, Daten und Proben ohne Einwilligung der betroffenen Personen in ein Forschungsregister aufzunehmen. Es gibt allerdings Situationen, z.B. wenn die betroffenen Personen verstorben sind, bei denen die Einwilligung nicht mehr eingeholt werden kann. Auch hier gibt es die Möglichkeit, die Ethikkommission um ein Einwilligungssubstitut zu ersuchen.

Nicht-Forschungsregister (z.B. eidgenössisches Krebsregister)

Für Daten aus Nicht-Forschungsregistern gelten dieselben Vorgaben wie für Daten aus anderen Quellen. Sie dürfen nur mit einem Einverständnis der betroffenen Personen, welches in aller Regel nachträglich noch eingeholt werden muss, und einer Bewilligung der zuständigen Ethikkommission für Forschungszwecke verwendet werden. Ein Einwilligungssubstitut der Ethikkommission ist auch hier möglich.

Bewilligung des Registers / der Biobank und Forschungsfrage in einem Ethik-Antrag

Es ist möglich, den Aufbau des Registers / der Biobank und eine konkrete Forschungsfrage in einem Antrag bewilligen zu lassen. Der Aufbau muss dann bewilligt werden, wenn dazu Daten erhoben und/oder Proben entnommen werden müssen oder wenn keine Einwilligung vorliegt. 

Bitte weisen Sie im Anschreiben darauf hin, dass der Antrag diese zwei Punkte enthält und trennen Sie die diese im Protokoll sauber voneinander.

Datenschutzgesetzgebungen

Datenschutzgesetz der Schweiz

Grundsätzlich gilt beim Datenschutz das Spezialrecht des Humanforschungsgesetztes. Das kürzlich überarbeitete Datenschutzgesetz der Schweiz kommt ebenfalls punktuell zum Tragen. Bitte prüfen Sie, ob und in welcher Form Sie betroffen sind. Wir verweisen dazu auf das Übersichtspapier der SCTO:

The new Federal Act on Data Protection (nFADP): Guidance for clinical trials

Datenschutzgrundverordnung der Europäischen Union (DSGVO)

Generell muss festgehalten werden, dass für Forschungsprojekte, die in der Schweiz durchgeführt werden, Schweizer Recht und damit auch Schweizer Datenschutzrecht (Nationales Datenschutzgesetz, kantonale Datenschutzgesetze, spezialgesetzliche Bestimmungen zum Datenschutz des Humanforschungsgesetzes) zur Anwendung kommen (Territorialitätsprinzip). 

Aktuell ist daher eine Kommunikation an Patientinnen und Patienten zu den Änderungen des Datenschutzrechts in der EU nicht zwingend notwendig.

Sollten Sponsoren und/oder Spitäler entscheiden, dass sie die DSGVO bei klinischen Versuchen oder Forschungsprojekten in der Schweiz anwenden wollen/müssen, dann steht das in ihrer Verantwortung. Dabei muss gewährleistet werden, dass die zusätzlich eingeräumten Rechte auch tatsächlich um- und durchsetzbar sind.

Die Ethikkommissionen wiederum nehmen diese Addenden lediglich zur Kenntnis (formalrechtlich keine Bewilligung).

Swissethics stellt eine Vorlage zur Verfügung, die an die Schweizer Gegebenheiten angepasst wurde. Sie enthält ebenfalls eine vertieftere Abhandlung über die Vereinbarkeit von DSGVO mit den hier geltenden Gesetzen und über das empfohlene Vorgehen:

Export und Import von Daten und Proben

Ausfuhr

Nicht genetische Gesundheitsdaten dürfen ins Ausland ausgeführt werden, wenn die betroffenen Personen dazu eingewilligt haben. Ausserdem müssen mit dem Empfänger, der Empfängerin Verträge («transfer agreements») geschlossen werden, welche hinreichende Garantie für einen angemessenen Schutz im Ausland gewährleisten. Alle gesetzlichen Anforderungen für die grenzüberschreitende Datenbekanntgabe finden Sie unter «Gesetzliche Grundlagen» weiter unten.

Genetische Daten und Proben dürfen nach Aufklärung und Einwilligung gemäss Art. 28 bzw. 29 HFV ausgeführt werden.

Bewilligungspflicht

Wenn lediglich Daten (und Proben) ausgeführt werden, ohne dass in der Schweiz Studienhandlungen (Beispielsweisse Daten/Probensammlung, spezifische Aufklärung zum Projekt, (Zwischen)auswertungen oder ähnliches) gemacht werden, so braucht es dazu keinen Ethikantrag in der Schweiz.

Einfuhr

Wenn Sie ein Forschungsprojekt mit eingeführten Daten und/oder Proben vorhaben, so ist dieses ganz normal ethikbewilligungspflichtig. Wichtig ist, dass die Anforderungen an die Einwilligung für die Weitergabe im
jeweiligen Ursprungsland der Daten/Proben erfüllt sind. Allenfalls braucht es ein Votum der lokalen Ethikkommission oder eine Bestätigung der Kollaborationspartner.

Achtung: Gewisse Länder, z.B. EU-Staaten, verfügen über einen höheren Datenschutz als die Schweiz.