De autoriteit persoonsgegevens (AP) gaat geen extra onderzoek doen naar de massale verwerking van medische gegevens van Nederlandse ziekenhuispatiënten in de cloud van Google. Dat maakt de privacywaakhond vanochtend bekend.
Volgens de AP voldoet data-bedrijf MRDM aan de privacywet.
Deze nieuwssite beschreef eerder dit jaar hoe de patiëntgegevens van honderdduizenden Nederlanders in stilte verhuisd zijn naar de cloud van Google. Ziekenhuizen waren daarvan op de hoogte, maar patiënten wisten van niks.
Het gaat om zeer gevoelige persoonsgegevens, met per patiënt soms tot vijfhonderd datapunten: van medicatie en complicaties tot opnameduur en ingrepen.
Het bedrijf stelt zich aan alle regels te houden, maar experts en Kamerleden reageerden kritisch: ,,Is dit allemaal AVG-proof”, vroeg d66-Kamerlid Kees Verhoeven.