MAGIC (Mainzelliste, Samply.Auth und der Generische Informed Consent Service als Open-Source-Werkzeug für Identitäts-, Einwilligungs- und Rechtemanagement in der medizinischen Verbundforschung)

Mainzelliste, Samply.Auth und der Generische Informed Consent Service als Open-Source-Werkzeug für Identitäts-, Einwilligungs- und Rechtemanagement in der medizinischen Verbundforschung

Informationstechnologie ist aus der institutionsübergreifenden Forschung mit medizinischen Patientendaten nicht mehr wegzudenken. Sie eröffnet einerseits neue Formen der Zusammenarbeit, anderseits bringt sie Risiken mit sich. Entsprechend nimmt auch die Bedeutung von Datenschutz und Datensicherheit immer weiter zu, weshalb Forschungsverbünde beim Aufbau ihrer IT erhöhten Anforderungen begegnen und häufig auf dieselben Probleme stoßen.

Daher wurden im Rahmen der TMF generische Datenschutzkonzepte erarbeitet. Zur konkreten Umsetzung fehlt es jedoch an geeigneten wiederverwendbaren und interoperablen IT-Komponenten für sog. „verbindende Dienste“, die die Zusammenarbeit der sog. „inhaltlichen Module“, also der die eigentlichen Forschungsdaten haltenden Anwendungen, ermöglicht.

Ziel dieses Projektes ist daher die Entwicklung, Evaluation und Bereitstellung/Dissemination freier Software zur Umsetzung der verbindenden Dienste datenschutzgerechter IT-Infrastrukturen gemäß TMF-Datenschutzleitfaden. Dazu werden bestehende Werkzeuge zum Identitätsmanagement, Einwilligungsmanagement und Rechtemanangement ausgewählt, in ihrer Funktion vervollständigt, dokumentiert, bezüglich Anforderungsabdeckung und Funktionalität praktisch evaluiert und anschließend der wissenschaftlichen Gemeinschaft nachhaltig zur Verfügung gestellt.