Er komt een nieuwe toezichthouder op de markt voor elektronische patiëntendossiers (epd's), de Gezondheidsdata-autoriteit (GDA). Die wordt opgericht als zelfstandig bestuursorgaan (zbo). De minister van Volksgezondheid, Welzijn en Sport kondigt dat aan in de nieuwe begroting, meldde IB&P op 22 september 2026 op basis van de Miljoenennota.
In 2027 moet de GDA wettelijk zijn aangewezen als toezichthouder op de epd-markt en uiterlijk 26 maart 2029 operationeel zijn. Toezicht op die markt ligt in september 2026 bij de Autoriteit Consument & Markt (ACM). De ACM voerde eerder een langdurige juridische strijd met epd-leverancier ChipSoft over een marktverkenning naar ict in de ziekenhuiszorg.
De GDA gaat regie voeren op het primaire en secundaire gebruik van digitale gezondheidsgegevens. Bij secundair gebruik gaat het om het verlenen van vergunningen voor hergebruik van medische data, bij primair gebruik om het bewaken van de toegang tot zorgsystemen.
GDA en Autoriteit Persoonsgegevens (AP) moeten naast elkaar werken als complementaire toezichthouders. Ze moeten nauw samenwerken om privacyrisico's bij de grootschalige uitwisseling van medische gegevens te beheersen.
Aan de GDA ligt een verplichting uit de European Health Data Space (EHDS) ten grondslag. In dat kader gaat het bestuursorgaan de uitwisseling en het hergebruik van zorgdata mogelijk maken en reguleren. De Europese gezondheidsdataruimte vraagt volgens het bericht ook om een beter werkend stelsel om data voor burgers te ontsluiten.
Hoe de AVG terugkomt in rechten, labels en bewaartermijnen, lees je bij onze dienst governance, compliance en security.
Governance, compliance en security