Übertragung medizinischer Forschungsdaten: Sichere Zusammenarbeit

DSGVO Artikel 89 erlaubt die Verarbeitung personenbezogener Daten zu wissenschaftlichen Forschungszwecken – aber nur bei geeigneten Schutzmaßnahmen wie Pseudonymisierung, Datensparsamkeit und Zweckbindung. In der Praxis bedeutet die Übertragung medizinischer Forschungsdaten zwischen akademischen Zentren, Koordinierungszentren, Kernlabors und öffentlichen Repositories: den Common Rule (45 CFR 46), DSGVO Artikel 89, spezifische Datenweitergabevereinbarungen und NIH-Datenverwaltungsrichtlinien gleichzeitig zu erfüllen. Die Dateien reichen vom 5-MB-REDCap-Export bis zum 2-TB-Genomik-BAM-Archiv – und das Übertragungsverfahren ändert sich entsprechend.

Der Datenweitergabevertrag legt die Regeln fest

Bevor ein einziges Byte übertragen wird, regelt der Datenweitergabevertrag (DUV/DUA) zwischen Einrichtungen, was zulässig ist. Ein typischer Multi-Site-DUV spezifiziert:

• Enthaltene Datenelemente (Datumsverschiebungsregeln, Postleitzahltrunkierung auf 3 Stellen, Altersobergrenze bei 89)
• Speicheranforderungen an der empfangenden Einrichtung (verschlüsselt im Ruhezustand, zugangskontrolliert)
• Übertragungsverfahren (SFTP über VPN, SCP mit öffentlichem Schlüssel, genehmigtes Web-Portal)
• Verbot der Re-Identifizierung und Regeln zur Unterdrückung kleiner Zellen
• Veröffentlichungsüberprüfungszeitraum vor der Freigabe
• Vernichtungsdatum und -methode

Wenn der DUV „Übertragung über das sichere Portal des Sponsors" vorschreibt, nutzen Sie dieses Portal – auch wenn es langsamer als der Globus-Endpunkt Ihrer Einrichtung ist. Erfinden Sie keinen Workflow zwischen Einrichtungen.

De-Identifizierungsstufen in der Forschung

Die DSGVO und der BDSG erkennen verschiedene Kategorien:

1. Vollständig anonymisierte Daten – nach DSGVO nicht mehr als personenbezogen eingestuft, wenn das Risiko der Re-Identifizierung nach vernünftigem Ermessen ausgeschlossen ist.
2. Pseudonymisierte Daten – weiterhin personenbezogen nach DSGVO Artikel 4(5), aber mit reduzierten Risiken wenn der Schlüssel getrennt gehalten wird.
3. Codierte Daten mit Verknüpfungsschlüssel an der Ursprungseinrichtung – technisch noch personenbezogen an der Ursprungseinrichtung; der codierte Datensatz an der empfangenden Einrichtung kann unter spezifischen Umständen als nicht-personenbezogen gelten.

Die meisten Multi-Site-Forschungsprojekte arbeiten mit pseudonymisierten Datensätzen. Aufnahmedatum ist wichtig. Geografische Region ist wichtig. Alter in Jahren ist wichtig. Übertragungsworkflows müssen diese als regulierte Daten behandeln – nicht als offene Datensätze für öffentliche Repositories.

NIH-Datenverwaltungs- und Teilungsrichtlinie

Seit Januar 2023 verlangt die NIH-DMS-Richtlinie (NOT-OD-21-013) einen Datenverwaltungsplan für jede geförderte Studie. Die Pläne spezifizieren, wie Daten geteilt werden, wo (dbGaP, NIMH Data Archive usw.) und wann.

Für Genomikdaten hat dbGaPs kontrollierter Zugangstier spezifische Übertragungsanforderungen: Aspera für Hochgeschwindigkeits-Upload, vorab genehmigte institutionelle Unterzeichnungsbefugnis, Zwei-Faktor-Authentifizierung. Wenn Ihr DMS-Plan „Daten werden über Vivli innerhalb von 12 Monaten nach Studienabschluss geteilt" besagt, muss Ihr Übertragungsworkflow Vivli-fertige Pakete termingerecht liefern.

Genomik-Maßstab: Terabytes in Bewegung

Eine Whole-Genome-Sequenzierung-BAM-Datei umfasst 50–200 GB. Multiplizieren Sie mit der Kohortengröße und Sie bewegen 10–100 TB pro Analyse-Batch. Web-basierte Übertragungstools sind für diese Skala nicht geeignet. Optionen:

• Globus Connect – Hochleistungsdatenübertragung über GridFTP, genutzt von fast jedem NIH-geförderten Forschungsrechenzentrum.
• Aspera (IBM) – UDP-basierte Übertragung mit Überlastungssteuerung, verwendet von dbGaP und SRA.
• AWS Snowball Edge – physische 80-TB-Geräte, wenn Netzwerkübertragung Wochen dauern würde.
• Cloud-zu-Cloud-Übertragung – wenn Quelle und Ziel beide auf AWS S3 oder GCP Cloud Storage liegen.

Für die kleineren Dateien, die die großen begleiten – Phänotyp-Tabellen, QC-Berichte, Studienprotokolle – hält ein verschlüsselter Web-Transfer die Metadatenpipeline am Laufen, ohne auf den BAM-Upload zu warten.

Die mittlere Schicht: REDCap, Tabellen und Chart Reviews

Der Großteil der Forschungsdatenübertragungen ist keine Genomik. Es sind ein 40-MB-REDCap-Export, eine 15-MB-de-identifizierte Chart-Abstraktions-Tabelle, ein 200-MB-Ordner de-identifizierter CT-Thumbnails für eine KI-Validierungsstudie. Sichere Web-Übertragung passt genau in diesen Bereich.

Anforderungen:

• AES-256-GCM-Verschlüsselung, idealerweise clientseitig
• TLS 1.3 Transport
• Link-Ablaufzeit (7–30 Tage je nach DUV)
• Audit-Log mit Datei-Hash und Empfänger-IP
• Passphrasekanal getrennt vom Link-Kanal

HexaTransfer erfüllt diese Spezifikation mit Zero-Knowledge-clientseitiger Verschlüsselung. Testen Sie es auf https://hexatransfer.com – kostenlos, kein Konto, maximal 10 GB. Protokollieren Sie die Übertragung im Studienbinder mit Datum, Empfänger, Dateibeschreibung und Hash.

DSGVO Artikel 89 und internationale Forschung

EU-Forschungsdaten haben spezifische Schutzmaßnahmen nach DSGVO Artikel 89: Pseudonymisierung, Datensparsamkeit und Zweckbindung gemäß dem Forschungszweck. Für Übertragungen aus EU-Einrichtungen in die USA nach Schrems II gelten die EDPB-Leitlinien 03/2020 zur Verarbeitung von Daten für wissenschaftliche Forschung.

Ergänzende Maßnahmen für Nicht-EWR-Übertragungen:

• Pseudonymisierung mit dem Schlüssel an der EU-Einrichtung
• Clientseitige Verschlüsselung, damit der Übertragungsanbieter keinen Klartextzugriff hat
• Vertragliches Verbot staatlich angeordneter Offenlegung
• Dokumentierte Transfer Impact Assessment

Der deutsche BDSG und die Landeskrankenhausgesetze fügen weitere Anforderungen hinzu, die über die DSGVO hinausgehen. Prüfen Sie vor Studienöffnung, welches Recht gilt.

Reproduzierbarkeitspakete und Offene Wissenschaft

Zeitschriften wie Nature, Science und The Lancet verlangen zunehmend Reproduzierbarkeitspakete bei der Einreichung: Code, de-identifizierte Daten für die Analyse-Reproduktion und Umgebungsspezifikationen. Diese Pakete umfassen typischerweise 100 MB bis 10 GB.

Offene Wissenschaft bedeutet offenen Zugang nach Hinterlegung – nicht unverschlüsselte Übertragung. Die Übertragung zum Repository benötigt weiterhin TLS 1.3 und Integritätsprüfungen. Persistente Archivformate (.tar.gz von Quelltrees, .csv.gz statt .xlsx) verbessern die Langzeitnachverfolgbarkeit.

Audit-Trails für die Forschungsintegrität

Über IRB-Anforderungen hinaus finden Forschungsintegritätsuntersuchungen statt. Wenn Vorwürfe entstehen, rekonstruieren Ermittler, wer zu welchem Zeitpunkt Zugang zu welchen Daten hatte. Ihr Übertragungsaudit-Log unterstützt diese Rekonstruktion.

Log-Felder:

1. Zeitstempel UTC
2. Absenderidentität (authentifiziertes institutionelles Konto)
3. Empfängeridentität (authentifiziert, kein generisches Postfach)
4. Datei-SHA-256
5. IRB-Protokollreferenz
6. DUV-Referenz

NIH verlangt die Aufbewahrung von Forschungsdaten für mindestens 3 Jahre nach dem Abschlussbericht, viele Einrichtungen verlangen 7 Jahre. Für klinische Studiendaten, die ein Zulassungsantrag stützen, verlängert sich das auf 25+ Jahre.

Koordinierungszentren und Datenflusskartierung

Multi-Site-Studien leiten Daten durch ein Data Coordinating Center. Das DCC pflegt den Hauptdatensatz, führt Qualitätskontrolle durch und verteilt abgeleitete Datensätze an analytische Kerne und einzelne Zentren. Übertragungsflows umfassen:

• Zentrum → DCC: verschlüsselter Upload von CRF-Daten und Quelldokument-PDFs
• DCC → Kernlabor: abgeleiteter Datensatz für spezifisches analytisches Ziel
• DCC → Zentren: periodische Fortschrittsberichte mit standortspezifischen Benchmarks
• DCC → Repository: finaler Studiendatensatz bei Veröffentlichung

Jede Verbindung hat ihre eigene Übertragungsmethode, ihren eigenen DUV und ihre eigene Audit-Anforderung. Kartierten Sie die Flows in einem Diagramm, bevor die Studie beginnt, und aktualisieren Sie das Diagramm, wenn ein neuer Kern hinzukommt.

Medizinische Forschungsdatenübertragung lebt an der Schnittstelle von offener Wissenschaft, regulatorischer Compliance und praktischem Netzwerk-Engineering. Das richtige Werkzeug für eine 10-MB-Phänotyp-Datei ist das falsche Werkzeug für ein 2-TB-BAM. Bauen Sie einen gestuften Workflow, der jede Übertragung dem geeigneten Kanal zuordnet, dokumentieren Sie ihn im DMS-Plan, und der Rest ist sorgfältige Ausführung.