BRIDGE pilotstudie: en bilateral regulatorisk undersökning av datastyrning och utbyte

Varför delning av hälsodata över oceaner är viktigt

Modern medicin är i allt större grad beroende av stora mängder hälsodata för att utveckla bättre behandlingar, träna säkra AI‑verktyg och snabbt kunna svara på folkhälsoutmaningar. Ändå har sjukhus och forskare i Europa och USA ofta svårt att dela denna information eftersom deras sekretesslagar inte fullt ut överensstämmer. Den här artikeln beskriver BRIDGE Pilot Study, en insats av experter på båda sidor av Atlanten för att skapa en praktisk steg‑för‑steg‑guide för att föra hälsodata över gränser på ett juridiskt och tekniskt säkert sätt.

Två världar av sekretessregler

Hälsodata i Europa och USA skyddas av olika rättsliga traditioner. Inom Europeiska unionen behandlas dataskydd som en grundläggande rättighet, vilket formar omfattande regler som allmänna dataskyddsförordningen och det nya europeiska hälsodataområdet. I USA växer skydden fram ur ett lapptäcke av federala och delstatliga lagar, inklusive HIPAA‑reglerna för hälsosekretess och nyare delstatslagar om konsumentsekretess. Dessa system använder olika definitioner för grundläggande begrepp som vad som räknas som ”identifierbar” data eller när information anses vara verkligt anonymiserad. Som en följd kan det som ena sidan ser som säkert skyddat av den andra fortfarande uppfattas som känsligt, vilket gör internationella projekt svåra att genomföra.

Behovet av en praktisk spelplan

Samtidigt kräver framsteg inom artificiell intelligens för medicin rika, diversifierade dataset som ingen enskild nation lätt kan tillhandahålla. Utan en tydlig spelplan måste forskare navigera komplexa regelverk fall‑för‑fall, vilket bromsar framsteg och ökar risken för misstag. För att möta detta initierade Tyska hälsoministeriet tillsammans med amerikanska partner initiativet Data for Health, ur vilket BRIDGE Pilot Study föddes. BRIDGE syftar till att omvandla övergripande juridiska principer till en konkret checklista som forskningsteam kan följa från den första idén till en studie och vidare genom dataöverföring, analys och publicering. Projektets bredare mål är att bygga förtroende och konsekvens så att gränsöverskridande samarbete blir rutin snarare än undantag.

Hur experter byggde ramverket

BRIDGE‑teamet kombinerade enkäter, expert­diskussioner och konsensusmöten för att utforma sin vägledning. De började med en initial lista på 30 steg, organiserade i tre faser: planering och utveckling, kärnaktiviteter kring data och data­integration och analys. Detta utkast drog nytta av erfarenheter från kliniker, rättsvetare, data­vetare och policy­specialister från Tyskland, övriga EU och USA. En webbenkät, spridd via yrkesorganisationer, bad deltagarna att omordna stegen, bedöma deras betydelse och kommentera luckor eller problem. 56 fullständiga svar, som representerade hundratals års samlad erfarenhet av hälsodata, gav en rik bild av hur verkliga projekt utvecklas.

Vad ramverket betonar

I svaren framträdde flera teman tydligt. Experterna betonade vikten av att bygga in sekretess och säkerhet i ett projekt från allra första början, inklusive tidiga bedömningar av dataskyddsrisker och samråd med tillsynsmyndigheter. De framhöll behovet av säkra kanaler för dataöverföring, noggrann testning av tekniska system och upprepade kvalitetskontroller snarare än engångs­tillstånd. Deltagarna efterlyste också tydliga roller och ansvar—som att utse en central dataansvarig—samt regelbunden kommunikation mellan partner. I senare faser betonade de tidiga explorativa analyser för att kontrollera data­beredskap, stark validering av modeller tränade på delade data och genomtänkta planer för arkivering av resultat och för att förklara dem för icke‑tekniska målgrupper.

Från engångsprojekt till levande vägledning

Genom fyra strukturerade onlinemöten förfinade teamet ordningen och innehållet i stegen, med hjälp av en formell metod för att nå konsensus. De föreslog också ett kvalitetsledningssystem som skulle hålla ramverket uppdaterat i takt med att lagar och teknologier förändras. Resultatet är ingen rigid receptbok utan ett levande verktyg som institutioner kan anpassa till sina egna rättsliga och tekniska miljöer samtidigt som de följer en gemensam struktur.

Vad detta innebär för patienter och samhället

BRIDGE‑ramverket förändrar inte de underliggande lagarna i Europa eller USA, och det behöver fortfarande testas i fullskaliga, verkliga datautbyten. Det ger dock forskare och beslutsfattare en gemensam karta för att navigera en av dagens mest besvärliga utmaningar: hur man använder hälsodata för allmänhetens bästa utan att offra människors rättigheter. För patienter kan det innebära snabbare utveckling av nya behandlingar och bättre informerad vård, uppnådd genom internationellt samarbete som respekterar integritet från början snarare än som en eftertanke.

Citering: Hou, H.X., Bisson, T., Leiss, S.M. et al. BRIDGE pilot study: a bilateral regulatory investigation of data governance and exchange. npj Digit. Med. 9, 244 (2026). https://doi.org/10.1038/s41746-025-02322-6

Nyckelord: delning av hälsodata, datasekretess, digital medicin, artificiell intelligens inom vården, EU–USA‑samarbete