Zusammenfassung

  • Der Health Bill würde dem Secretary of State erlauben, durch Verordnungen ein System einzurichten, das Gesundheits- und Sozialpflegedaten für Patientinnen und Patienten sowie Behandelnde verfügbar macht.
  • Dieselben Verordnungen könnten festlegen, wer Daten liefern muss, wer welche Angaben einsehen darf und welche Behörde Strafen verhängt.
  • Der Lords-Ausschuss für delegierte Befugnisse hält die fehlenden Grundregeln zu Zugriff und Vertraulichkeit für ein Problem des Gesetzes selbst: Über Verordnungen kann das Parlament nur als Ganzes abstimmen, nicht einzelne Klauseln ändern.

Ein Register ist noch keine einzelne Datenbank

Der Name klingt nach einem riesigen zentralen Aktenschrank. Der Plan des Department of Health and Social Care ist enger: Informationen aus bestehenden Quellen sollen über Systeme hinweg verfügbar werden; die Folgenabschätzung sagt ausdrücklich, dass kein neues einzelnes IT-System aufgebaut werden soll. Ärztinnen und Ärzte sollen über ihre vorhandenen klinischen Systeme zugreifen, Patientinnen und Patienten über die NHS App.

Der Grund für das Vorhaben ist konkret. Das Department beschreibt unvollständige oder uneinheitliche Angaben zwischen Versorgungseinrichtungen und manuelle Übertragungen, wenn Menschen die Behandlung wechseln. Ein gemeinsamer Zugriff kann diese Reibung verringern. Eine digitale Verbindung löst jedoch nicht die Frage, wer sie öffnen darf.

Clause 52 überlässt genau diese Grenze den Verordnungen

Clause 52 des Health Bill würde einen neuen Abschnitt 250E in den NHS Act 2006 einfügen. Der Secretary of State könnte damit Vorschriften erlassen, um die Patientenakte einzurichten. Die Regeln dürften öffentlichen Stellen Aufgaben zuweisen, die Verarbeitung und Offenlegung von Patientendaten verlangen oder erlauben und den Zugang für Patientinnen, Patienten, Bevollmächtigte sowie Gesundheits- und Sozialpflegekräfte regeln. Auch eine Befugnis zur Verhängung finanzieller Strafen könnte in den Verordnungen stehen.

Das ist mehr als die technische Wahl eines Dateiformats. Wer als Bevollmächtigter auftreten kann, welche Rolle nur einen Teil der Akte sieht, welche Daten für eine Behandlung nötig sind und wer einen missbräuchlichen Zugriff untersucht, bestimmt die tatsächliche Reichweite des Systems.

Der Gesetzestext setzt einen Rahmen. Die Regierung sagt, der direkte Versorgungszweck werde nicht zu einer neuen Rechtsgrundlage für Forschung, Planung oder Auftragsvergabe. Für solche Sekundärnutzungen brauche es weiterhin eine andere bestehende Rechtsgrundlage. Datenschutzrecht bleibt ebenfalls anwendbar. Diese Grenzen sind relevant und gehören in die Analyse.

Doch die Regelung verlangt vom Minister lediglich, bei der Ausarbeitung „die Notwendigkeit“ angemessener Schutzmaßnahmen zu berücksichtigen. Sie verpflichtet ihn nicht ausdrücklich, solche Schutzmaßnahmen sicherzustellen. Vor Erlass der Vorschriften muss er Personen konsultieren, die er selbst für angemessen hält. Die Details zu den Zugriffsklassen, Bedingungen und Transparenzpflichten stehen nicht im Gesetz.

Ein Ja-Nein-Votum ist kein Redaktionsstift

Der House of Lords Delegated Powers and Regulatory Reform Committee hat den Punkt offen benannt. Die Grundsätze dazu, wer wann auf welche Daten zugreifen darf, unter welchen Bedingungen und mit welchen Vertraulichkeits- und Datenschutzgarantien, gehörten ins Primärrecht. Der Ausschuss verweist auf ein handfestes Problem: Selbst wenn Vorschriften dem affirmativen Verfahren unterliegen und im Parlament debattiert werden, kann das Parlament sie nur annehmen oder ablehnen. Einzelne Bestimmungen lassen sich nicht während dieses Verfahrens ändern.

Ein langes Regelwerk könnte also einen guten Zweck und eine schlechte Zugriffsklausel zugleich enthalten. Wer dann eine gezielte Korrektur verlangt, müsste das gesamte Instrument kippen. Die Regierung verteidigt die Delegation mit Detailfülle, regelmäßigen Aktualisierungen und technischem Wandel. Das erklärt, warum technische Vorgaben flexibel sein können. Es beantwortet nicht, warum die Grundrechte der Betroffenen erst später erscheinen sollen.

Der Ausschuss ging weiter: Er hält den neuen § 250E derzeit für nicht zweckmäßig und empfiehlt, ihn ohne wesentliche Änderungen aus dem Gesetzentwurf zu streichen.

Der Fahrplan ist kein Nachweis für fertige Rechte

Die Regierung nennt klinischen Zugang für einige Fachgebiete ab Mitte 2027 und strebt an, dass alle Menschen in England ab 2028 einen Kernbestand ihrer Daten über die NHS App sehen können. Das sind angekündigte Schritte, keine bereits verfügbaren Funktionen. Die Fact Sheet verspricht außerdem, dass Menschen Korrekturen erkennen und beantragen können. Wie eine solche Korrektur bearbeitet, entschieden und gegen widersprüchliche Quelldaten durchgesetzt wird, muss sich in den Regeln zeigen.

Was der Gesetzentwurf festschreiben sollte

Der minimale gesetzliche Kern ist überschaubar: rollen- und zweckgebundener Zugriff; ein Anspruch der Patientinnen und Patienten auf Einsicht und einen begründeten Korrekturweg; ein für Betroffene verständlicher Zugriffsverlauf; klare Zuständigkeiten für Prüfung, Sanktionen und Rechtsbehelf; sowie eine sichtbare Trennung zwischen unmittelbarer Behandlung und jeder anderen Nutzung. Verordnungen können technische Schnittstellen, Datensätze und Aktualisierungsrhythmen anpassen. Die Leitplanken dürfen nicht mit jeder Aktualisierung neu verhandelt werden.

Quellen