Subscribe to RSS
DOI: 10.1055/a-2165-9815
Implementation and Execution of Big Data-based Studies in Ophthalmology within the Framework of the GDPR
Article in several languages: English | deutschAuthors

Abstract
The processing of the retrospective data pool for ophthalmology holds huge potential, especially for the research sector. “Big Data” enables medical science to draw conclusions for the future from historical data. Based on the evaluation of such data, algorithms could be trained, for instance, that are capable of making decisions with the help of artificial intelligence. As a result, the medical decision-making process on certain issues could be accelerated, enriched in qualitative and quantitative terms, or even completely be taken over. Ophthalmology is a rapidly evolving field. Due to the multitude of partly automated medical imaging technologies and the predestined accessibility of the eye for such technologies, ophthalmology, similarly to radiology or dermatology, is well suited for artificial intelligence-assisted image data analysis and the frequently associated initiation of diagnosis and therapy. Meanwhile, numerous studies exist based on AI-assisted image data analysis of ophthalmological image data. To the extent that the algorithms filter out results from the data pools by means of calculation rules and are even capable of making independent decisions on the basis of decision trees, the enormous benefit and, simultaneously, the profit for scientific research is quite obvious. Accordingly, it would be desirable to have unrestricted and comprehensive possibility of corresponding data processing of these health data for ophthalmological research. In spite of the potential for ophthalmology, for which there is only fragmentary evidence, the question of practical feasibility arises. In particular, the legal requirements and limits of European and national data protection law must be taken into account, prior to any unreflected processing of personal (health) data. Only by doing so can we circumvent existing obstacles and pitfalls, which can lead to severe fines. Most important are to date the requirements of two legal texts: The General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG). This article provides an overview of the relevant legal requirements applicable in the field of ophthalmology and highlights the major pitfalls and implementation requirements.
Key words
Big Data - retrospective data pools - artificial intelligence - GDPR - German Data Protection ActPublication History
Received: 29 January 2023
Accepted: 31 August 2023
Accepted Manuscript online:
04 September 2023
Article published online:
28 June 2024
© 2024. Thieme. All rights reserved.
Georg Thieme Verlag KG
Rüdigerstraße 14, 70469 Stuttgart, Germany
-
References/Literatur
- 1
Geppert N.
Big Data – ungenutzte Chancen und bestehender Handlungsbedarf. Deutsche Stiftung für
Recht und Informatik Tagungsband Herbstakademie 2017; 133: 733-745
Reference Ris Wihthout Link
- 2
Roßnagel A.
Datenschutz in der Forschung – Die neuen Datenschutzregelungen in der Forschungspraxis
von Hochschulen. Zeitschrift Datenschutz ZD 2019; 9: 157-163
Reference Ris Wihthout Link
- 3
European Data Protection Board (EDPB).
Guidelines 07/2020 on the concepts of controller and processor in the GDPR (07.07.2021).
Im Internet (Stand: 26.01.2023): https://edpb.europa.eu/system/files/2021-07/eppb_guidelines_202007_controllerprocessor_final_en.pdf
Reference Ris Wihthout Link
- 4
Arning M,
Rothkegel T.
Art. 4 DSGVO, Rz. 387. In:
Taeger J,
Gabel D.
Hrsg.
Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien
Recht und Wirtschaft; 2022
Reference Ris Wihthout Link
- 5
Petri T.
Art. 4 Nr. 13 DSGVO, Rz. 13. In:
Simitis S,
Hornung G.
Spiecker I gen. Döhmann.
Hrsg.
Kommentar Datenschutzrecht DSGVO mit BDSG. Baden-Baden: Nomos; 2019
Reference Ris Wihthout Link
- 6
Weichert T.
Art. 4 Nr. 15 DSGVO, Rz. 1. In:
Kühling K,
Buchner B.
Hrsg.
Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
Reference Ris Wihthout Link
- 7
Weichert T.
Art. 9 DSGVO, Rz. 39. In:
Kühling K,
Buchner B.
Hrsg.
Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
Reference Ris Wihthout Link
- 8
Arning M,
Rothkegel T.
Art. 4 DSGVO, Rz. 393. In:
Taeger J,
Gabel D.
Hrsg.
Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien
Recht und Wirtschaft; 2022
Reference Ris Wihthout Link
- 9
Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder.
Positionspapier zur biometrischen Analyse (03.04.2019). S. 18. Im Internet (Stand:
26.01.2023): https://www.datenschutzkonferenz-online.de/media/oh/20190405_oh_positionspapier_biometrie.pdf
Reference Ris Wihthout Link
- 10
Arning M,
Rothkegel T.
Art. 4 DSGVO, Rz. 394. In:
Taeger J,
Gabel D.
Hrsg.
Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien
Recht und Wirtschaft; 2022
Reference Ris Wihthout Link
- 11
Klar M,
Kühling K.
Art. 4 Nr. 1 DSGVO, Rz. 22. In:
Kühling K,
Buchner B.
Hrsg.
Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
Reference Ris Wihthout Link
- 12
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
Positionspapier zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung
der TK-Branche (29.06.2020). S. 3 f. Im Internet (Stand: 26.01.2023): https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Konsultationsverfahren/1_Anonymisierung/Positionspapier-Anonymisierung.pdf?__blob=publicationFile& v
Reference Ris Wihthout Link
- 13
Roßnagel A,
Geminn C.
Vertrauen in Anonymisierung – Regulierung der Anonymisierung zur Förderung Künstlicher
Intelligenz. Zeitschrift Datenschutz ZD 2021; 11: 487-490
Reference Ris Wihthout Link
- 14
Karg M.
Art. 4 Nr. 1 DSGVO, Rz. 57 ff. In:
Simitis S,
Hornung G.
Spiecker I gen. Döhmann.
Hrsg.
Kommentar Datenschutzrecht DSGVO mit BDSG. Baden-Baden: Nomos; 2019
Reference Ris Wihthout Link
- 15
(EuGH)
Europäischer Gerichtshof.
Urteil vom 10. 07. 2018, AZ: C-25/17, EU : C: 2018: 551.
Reference Ris Wihthout Link
- 16
(EuGH)
Europäischer Gerichtshof.
Urteil vom 19. 10. 2016, AZ: C-582/14, EU : C: 2016: 779.
Reference Ris Wihthout Link
- 17
Steege H.
Chancen und Risiken beim Einsatz künstlicher Intelligenz in der Medizin. GuP 2021;
4: 125-135
Reference Ris Wihthout Link
- 18
Molnár-Gábor F.
Die Regelung der wissenschaftlichen Forschung in der DSGVO. Deutsche Stiftung für
Recht und Informatik Tagungsband Herbstakademie (DSRITB) 2018; 159-173 S. 162
Reference Ris Wihthout Link
- 19
Europäischer Datenschutzausschuss (EDSA).
Leitlinien 05/2020 zur Einwilligung gemäß Verordnung 2016/679, Version 1.1 (04.05.2020).
Rz. 91–103. Im Internet (Stand: 26.01.2023): https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_de.pdf
Reference Ris Wihthout Link
- 20
Bundesministerium für Wirtschaft und Energie.
Orientierungshilfe zum Gesundheitsdatenschutz (November 2018). S. 74. Im Internet
(Stand: 26.01.2023): https://www.bmwk.de/Redaktion/DE/Downloads/M-O/orientierungshilfe-gesundheitsdatenschutz.pdf?__blob=publicationFile&v
Reference Ris Wihthout Link
- 21
Weichert T.
Art. 9 DSGVO, Rz. 129. In:
Kühling K,
Buchner B.
Hrsg.
Kommentar DSGVO BDSG. 3. Aufl.. München: C.H. Beck; 2020
Reference Ris Wihthout Link
- 22
Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit.
Datenschutz in Zeiten von Covid-19. Im Internet (Stand: 26.01.2023): https://datenschutz-hamburg.de/pages/corona-faq
Reference Ris Wihthout Link
- 23
Bundesministerium für Wirtschaft und Energie.
Orientierungshilfe zum Gesundheitsdatenschutz (November 2018). S. 75 f. Im Internet
(Stand: 26.01.2023): https://www.bmwk.de/Redaktion/DE/Downloads/M-O/orientierungshilfe-gesundheitsdatenschutz.pdf?__blob=publicationFile&v
Reference Ris Wihthout Link
- 24
Europäische Kommission.
Latest adequacy decisions. Im Internet (Stand: 26.01.2023): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en%23adequacy-decisions-latest
Reference Ris Wihthout Link
- 25
Louven S.
§ 27 BDSG, Rz. 8 ff. In:
Taeger J,
Gabel D.
Hrsg.
Kommentar DSGVO BDSG TTDSG. 4. Aufl.. Frankfurt: Deutscher Fachverlag GmbH, Fachmedien
Recht und Wirtschaft; 2022
Reference Ris Wihthout Link
- 26
Roßnagel A.
Datenschutz in der Forschung – Die neuen Datenschutzregelungen in der Forschungspraxis
von Hochschulen. Zeitschrift Datenschutz ZD 2019; 9: 157-163 S.160
Reference Ris Wihthout Link
- 27
Raum B.
Art. 89 DSGVO, Rz. 35. In:
Ehmann E,
Selmayr M.
Hrsg.
Kommentar DSGVO. 2. Aufl.. München: C.H. Beck; 2018
Reference Ris Wihthout Link
- 28
Arbeitskreis Medizinischer Ethik-Kommissionen in der Bundesrepublik Deutschland e.V..
Übersicht über die zuständigen Ethik-Kommissionen. Im Internet (Stand: 26.01.2023):
https://akek.de/index.php?option=com_content&view=article&id=147&Itemid=153&lang=de
Reference Ris Wihthout Link
- 29
Arbeitskreis Medizinischer Ethik-Kommissionen in der Bundesrepublik Deutschland e.V..
Handreichung für Ethik-Kommissionen für die Beratung bzw. Bewertung von Studien im
Hinblick auf datenschutzrechtliche Aspekte. Im Internet (Stand: 26.01.2023): https://www.akek.de/wp-content/uploads/4D-AG-Datenschutz-DSGVO-Handreichung_v6.4_2020.9.30-final.pdf
Reference Ris Wihthout Link