Het labyrint van toestemming in (para-) medische onderzoeksprojecten: Een blik op de WGBO, AVG en MDR

De inwerkingtreding van de Algemene Verordening Gegevensbescherming (‘AVG’) in mei 2018 heeft veel impact gehad op de samenleving in het algemeen, maar ook op (onderzoeksprojecten in) de zorg. De AVG bevat veel voorschriften waar bedrijven en instellingen aan moeten voldoen Wanneer zij persoonsgegevens, gegevens die te herleiden zijn tot een persoon, verwerken. Zo vereist de AVG – in beginsel – uitdrukkelijke toestemming voor de verwerking van bijzondere persoonsgegevens, waaronder gezondheidsgegevens, wanneer verwerking niet nodig is voor een medische diagnose en/of het verstrekken van gezondhe- idszorg. Op grond van de Wet op de Geneeskundige Behandelingsovereenkomst (‘WGBO’) is toestemming vereist voor het uit- voeren van een geneeskundige behandeling. Voor medewerkers in de zorgpraktijk is niet altijd duidelijk hoe beide vormen van toestemming zich tot elkaar verhouden, en wanneer er wel en wanneer er geen toestemming nodig is voor de verwerking van persoonsgegevens op grond van de AVG. Deze bijdrage gaat in op de verhouding tussen toestemming op grond van de WGBO enerzijds en de verschillende verwerkingsgrondslagen – waaronder toestemming – op grond van de AVG anderzijds.