Laboratoriumdiensten, genetische tests en medische controles

• Regulation (EU) 2017/746 — IVDR including Article 5(5) for health institutions
• Regulation (EU) 2016/679 — GDPR, Article 9
• Regulation (EU) 2025/327 — European Health Data Space
• National laws on genetic testing

Wie moet aanwijzen

Laboratoria en directe consumenten testbedrijven buiten de Unie die EU-klanten bedienen. Genetische gegevens zijn gegevens van bijzondere categorie en zijn in verschillende lidstaten onderworpen aan aanvullende nationale beperkingen, waaronder vereisten voor medische supervisie en counseling.

Drempels en vrijstellingen

Geen voor de gegevensverplichtingen. Onder de IVDR vereisen tests die op de markt worden gebracht een conformiteitsbeoordeling, terwijl interne tests binnen een gezondheidsinstelling voldoen aan de voorwaarden van Artikel 5(5).

Wat op het etiket moet

Voor testkits die op de markt worden gebracht: CE-markering met het nummer van de aangemelde instantie, EC REP-gegevens, UDI en gebruiksaanwijzingen inclusief beperkingen. Voor diensten, de toestemming en resultaatdocumentatie.

Marktplaatsvelden

Directe consumenten genetische testing is beperkt in verschillende lidstaten, met name Frankrijk en Duitsland, waar testen buiten medische supervisie verboden of strafbaar is, zodat de toegang tot de markt nationaal is in plaats van EU-breed.

Documentatie die u moet bewaren

Artikel 30 registraties die monsters en resultaten dekken, de Artikel 27 aanwijzing, expliciete toestemmingsdocumentatie voor genetische verwerking, een gegevensbeschermingseffectbeoordeling, bewaartermijnen en vernietigingsschema's voor monsters en ruwe gegevens, en het overdrachtsmechanisme. IVDR-documentatie voor kits.

Normen en tests

Analytische en klinische prestatie-evaluatie voor de assays, en voor kits de conformiteitsbeoordelingsroute per klasse.

Taalvereisten

Toestemmingsdocumenten en resultaten in de taal van de individuele, met de beperkingen begrijpelijk uitgelegd.

Vanaf wanneer

Voordat de dienst wordt aangeboden. Nationale beperkingen moeten per lidstaat worden gecontroleerd voordat met de marketing wordt begonnen.

Bewaartermijn

Monsters en ruwe genetische gegevens alleen zo lang als nodig en met toestemming, met documentatie van de vernietiging. Onbeperkte bewaring van genomische gegevens is een ernstige blootstelling.

Bij niet-naleving

GDPR-boetes tot 4% van de omzet, en in sommige lidstaten strafrechtelijke sancties voor genetische tests buiten medische supervisie. Gegevensinbreuken met betrekking tot genetische gegevens worden standaard als hoog ernstig behandeld.

Wie handhaaft

Gegevensbeschermingsautoriteiten, nationale gezondheids- en genetica-autoriteiten, en autoriteiten voor medische hulpmiddelen voor kits.

Waar de grens ligt

Genetische gegevens betreffen zowel verwanten als het individu, wat verschillende autoriteiten hebben benadrukt, en toestemming van één persoon de inferenties over familieleden niet dekt. Nationale verboden op directe consumenten testing prevaleren boven de vrijheid om diensten op dit gebied te verlenen.

Veelgestelde vragen

Kunnen we DNA-tests in de hele EU verkopen?

Niet uniform. Verschillende lidstaten beperken genetische tests tot medische supervisie en verbieden de verkoop aan consumenten.

Hoe lang kunnen we genetische gegevens bewaren?

Slechts zo lang als nodig voor het toegestane doel. Het onbeperkt bewaren van genoomgegevens voor onderzoek vereist een eigen basis en wordt streng gecontroleerd.