Ophef over stille verhuizing patiëntgegevens naar Google Cloud

D66 en de SP willen uitleg van het kabinet over de verplaatsing van patiëntgegevens van honderdduizenden Nederlanders naar de cloud van Google, zo blijkt uit onderzoek van het AD.

De behandelgegevens van honderdduizenden Nederlanders met kanker, diabetes, parkinson en andere veelvoorkomende aandoeningen belanden tegenwoordig in de Google Cloud.

Met toestemming van ziekenhuizen slaat het commerciële bedrijf Medical Research Data Management (MRDM) uit Deventer deze data tegenwoordig op bij de Amerikaanse techgigant. Per patiënt betreft het soms wel vijfhonderd gegevens: van medicatie en complicaties tot opnameduur en ingrepen.

De gegevens worden weliswaar versleuteld, maar de patiënten zijn niet geïnformeerd.

Kamerlid Kees Verhoeven van D66 wil dat de Autoriteit Persoonsgegevens de gang van zaken toetst: ‘Is dit allemaal AVG-proof?’

MRDM stelt aan alle wettelijke en privacy-eisen te voldoen. De dataverwerker is volgens directeur Paul Crauwels niet verplicht toestemming te vragen aan patiënten óf om hen te informeren. Ook ziekenhuizen hoeven dit niet.