TLDR : Der Health Data Hub, eine Gesundheitsdatenplattform, die derzeit von Microsoft Azure gehostet wird, muss bis Ende 2022 auf ein europäisches Cloud-Hosting migrieren, um die DSGVO und das SREN-Gesetz von 2024 zu erfüllen. Aufgrund technischer Herausforderungen wird diese Umstellung jedoch auf den Sommer 2026 verschoben, mit Kandidaten wie OVHcloud, Outscale und Scaleway für die Nachfolge.
Am 1. Juli stellte Yannick Neuder, Minister für Gesundheit und Zugang zu medizinischer Versorgung, in einem außerordentlichen strategischen Ausschuss die Strategie "Künstliche Intelligenz und Gesundheitsdaten" vor, deren Hauptziel die sekundäre Nutzung von Gesundheitsdaten ist. Bei dieser Gelegenheit wurde eine Ausschreibung für die souveräne Unterbringung der Kopie des Nationalen Gesundheitssystem-Daten (SNDS) gestartet.
Der 2019 gegründete Health Data Hub (HDH) ist eine öffentliche Interessenvereinigung, deren Aufgabe es ist, den sicheren Zugang zu Gesundheitsdaten zu erleichtern, um Forschung, Bewertung oder die Entwicklung innovativer Lösungen zu fördern. Die Plattform ermöglicht das Kreuzen mehrerer Quellen, darunter das SNDS, Krankenhausdatenbanken und Daten aus der städtischen Medizin, in einem strengen Rahmen, der Anonymisierung, Nachverfolgbarkeit und wissenschaftliche Bewertung von Projekten kombiniert.
Das Gesundheits- und Präventionsministerium und die CNIL bevorzugten ursprünglich einen europäischen Cloud-Anbieter, aber das Ministerium entschied, dass es vor 2025 keine betriebsfähigen europäischen Lösungen gab, und wählte Microsoft Azure ohne Ausschreibung, was zu einer heftigen Kontroverse führte.
Die CNIL äußerte schnell Bedenken hinsichtlich des Risikos der Datenübertragung in die USA: der Cloud Act, der am 23. März 2018 von Donald Trump unterzeichnet wurde, erlaubt es den US-Behörden, den Zugang zu Daten zu verlangen, die von Unternehmen unter US-Rechtsprechung gehalten werden, auch wenn sie außerhalb der USA gespeichert sind.
Im Oktober 2020 wandten sich mehrere Verbände, Gesundheitsfachkräfte und Forscher an den Staatsrat und argumentierten, dass der Betrieb des Health Data Hub gegen die DSGVO verstoße. Während sie ein Risiko der Datenübertragung in die USA anerkannten, verlangte das oberste Gericht zusätzliche Garantien, hielt die Plattform jedoch aufgrund ihrer als wesentlich erachteten Rolle in der Bewältigung der Gesundheitskrise in Betrieb.
Sie wird heute noch auf Azure gehostet, trotz der Verpflichtung der Regierung, die Daten bis Ende 2022 auf eine europäische Plattform zu übertragen. Die Verzögerung erklärt sich teilweise durch die technische Komplexität der Migration: Das Volumen und die Sensibilität der Daten erfordern hohe Sicherheits-, Vertraulichkeits- und Verfügbarkeitsstandards, während gleichzeitig die Kontinuität des Dienstes für öffentliche und Forschungsnutzer gewährleistet werden muss.
Das 2024 verabschiedete Gesetz SREN (Schützen und Regulieren des digitalen Raums) schreibt öffentlichen und privaten Betreibern, die mit sensiblen Daten arbeiten, vor, Cloud-Anbieter zu verwenden, die Souveränitätsgarantien bieten und sicherstellen, dass weder die Daten noch deren Verarbeitung in ein Drittland außerhalb des europäischen Rechtsrahmens übertragen oder zugänglich gemacht werden können. Der Health Data Hub muss daher auf eine qualifizierte Cloud migrieren. Zu den glaubwürdigen Kandidaten für die Nachfolge von Azure gehören: OVHcloud, Outscale, NumSpot, Scaleway oder Cloud Temple. Die Inbetriebnahme der neuen souveränen Umgebung ist für den Sommer 2026 geplant.
Clara Chappaz, beigeordnete Ministerin für Künstliche Intelligenz und Digitales, betont:
"Die künstliche Intelligenz im Gesundheitswesen bietet immense Perspektiven für eine bessere Behandlung. Aber sie kann ihre Versprechen nur halten, wenn sie die sensiblen Daten schützt, die sie speisen. Die Migration der Gesundheitsdatenplattform (Health Data Hub) zu einem souveränen Hosting ist ein entscheidender Fortschritt".