China's grensoverschrijdende gezondheidsgegevens en AI-governance: van strenge controle naar 'beheerde openheid'

China's grensoverschrijdende gezondheidsgegevens en AI-governance: van strikte controle naar 'beheerde openheid'

Inleiding: De Atlantic Council heeft onlangs een diepgaand rapport gepubliceerd, getiteld *Balans tussen openheid en controle: China's grensoverschrijdende gezondheidsgegevens en AI-governance*, waarin systematisch wordt geanalyseerd hoe China op dit gebied een institutioneel systeem heeft opgebouwd dat nationale veiligheid, industriële concurrentie en wetenschappelijke samenwerking met elkaar in evenwicht brengt. Het rapport stelt dat China gezondheidsgegevens, genomische gegevens en AI-trainingsdatasets beschouwt als strategische economische hulpbronnen en op basis daarvan een model van 'beheerde openheid' voor grensoverschrijdende datastromen opbouwt. Dit model zal diepgaande gevolgen hebben voor internationale farmaceutische bedrijven, medische technologiebedrijven en het wereldwijde bestuurslandschap van de digitale economie. In de context van de steeds intensievere internationale AI-competitie is het begrijpen van China's keuzes en pad een onderwerp geworden dat wereldwijde zakelijke besluitvormers niet kunnen negeren.

Achtergrond: de strategisering van gezondheidsgegevens en de stapeling van meervoudige regelgeving

Het Chinese bestuur van gezondheidsgegevens is geen enkele wettelijke bepaling, maar een complexe stapeling van meerdere toezichthoudende instanties en institutionele kaders. Het rapport wijst erop dat de Cyberspace Administration of China, de Nationale Gezondheidscommissie, het Ministerie van Wetenschap en Technologie, evenals lokale en sectorale instanties op verschillende niveaus hierin een rol spelen. De in 2019 in werking getreden *Regelgeving voor het beheer van menselijke genetische hulpbronnen* was lange tijd het belangrijkste controle-instrument voor de uitvoer van genetische gegevens, maar met de implementatie van de Dataveiligheids- en de Persoonsgegevensbeschermingswet vallen gezondheidsgegevens nu ook onder de regulering van 'belangrijke gegevens' en 'gevoelige persoonsgegevens'.

De in 2026 gepubliceerde ontwerp-uitvoeringsbepalingen van de Regelgeving voor het beheer van menselijke genetische hulpbronnen en de *Ethische richtlijnen voor onderzoek naar menselijke genoomgegevens* tonen echter een nieuwe benadering: China is van plan onderscheid te maken tussen klinische samenwerking met een laag risico en strategische gegevens met een hoog risico. Voor specifieke projecten zoals onderzoek naar oncologische geneesmiddelen en multicenter klinische trials proberen toezichthouders beoordelingen door ethische commissies en meer sectorspecifieke richtlijnen in te voeren ter vervanging van een deel van de voorafgaande veiligheidsgoedkeuringen. Gevoeligere hulpbronnen zoals genomische en multimodale biologische gegevens blijven echter onder strikte staatscontrole.

Het rapport benadrukt dat deze 'verfijnde gelaagdheid' niet betekent dat de sluizen worden opengezet, maar dat de controle over 'welke gegevens grensoverschrijdend mogen worden uitgewisseld, met wie ze worden gedeeld en hoe' verder wordt geïnstitutionaliseerd. Voor multinationale ondernemingen is de complexiteit van naleving niet afgenomen, maar juist toegenomen door de stapeling van meervoudige regelgeving.

Analyse van de digitale economie: de spanning tussen datasoevereiniteit en de AI-race

In de context van de digitale economie overstijgt de waarde van gezondheidsgegevens al lang het domein van persoonlijke privacy; ze vormen de kernbrandstof voor AI-modeltraining, precisiegeneeskunde en de ontwikkeling van nieuwe geneesmiddelen. China beschikt over een bevolkingsstructuur van zeer grote omvang en een zich snel opwaardende digitale zorginfrastructuur, waardoor de gezondheidsdatapool een unieke strategische betekenis heeft. Het rapport wijst erop dat de toepassing van AI in de klinische, administratieve en farmaceutische sector in hoge mate afhankelijk is van grootschalige, hoogwaardige en interoperabele datasets. Dit brengt een structurele tegenstelling met zich mee: enerzijds moet China via interne data-integratie het innovatiepotentieel van AI en biotechnologie zien te benutten; anderzijds moet het de controle op externe toegang versterken om te voorkomen dat strategische gegevens naar andere landen stromen. Het rapport typeert deze situatie als 'buiten streng, binnen los': binnenlands stimuleren toezichthouders de circulatie van medische gegevens in een gecontroleerde omgeving en bevorderen ze de bouw van datacenters en sectorale dataplatforms; bij de uitgaande gegevensstroom worden daarentegen barrières opgeworpen zoals veiligheidsbeoordelingen, lokale opslag en regelgevingstoetsing.

Vanuit het perspectief van de mondiale digitale economie is deze strategie in wezen het verankeren van datagovernance in het industriebeleid. Data zijn niet langer slechts een commercieel actief, maar een fundamenteel element van nationaal concurrentievermogen. Voor multinationale ondernemingen die afhankelijk zijn van wereldwijde datastromen voor wetenschappelijk onderzoekssamenwerking betekent dit dat zij een nieuwe positie moeten vinden in een data-economisch ecosysteem dat 'langs nationale grenzen' is georganiseerd.

Observatie van bedrijfsmodellen: compliance-herstructurering en lokalisatiekansen voor multinationals

Het rapport stelt duidelijk dat buitenlandse multinationals die in China actief zijn op het gebied van gezondheidsdata te maken krijgen met steeds hogere compliance-drempels. In het verleden waren internationale farmaceuten eraan gewend om wereldwijde klinische onderzoeksgegevens op het hoofdkantoor te verzamelen voor analyse; nu moeten Chinese patiëntgegevens in het land blijven en mogen ze slechts in beperkte mate buiten de grenzen worden gebracht, op voorwaarde dat de veiligheidsbeoordeling voor gegevensuitvoer is doorstaan. Dit dwingt bedrijven hun data-architectuur opnieuw in te richten: lokale dataknooppunten opzetten, gelokaliseerde ethische toetsingsprocedures implementeren en samenwerkingsverbanden aangaan met Chinese instellingen die over sterke communicatieve vaardigheden richting toezichthouders beschikken.

Deze aanpassing heeft nieuwe commerciële kansen gecreëerd. De vraag naar compliance-advies, audits van gegevensbeveiliging, privacyversterkende technologieën (zoals federated learning) en transparante rapportagetools voor toezichthouders neemt toe. Tegelijkertijd constateert het rapport dat China in prioritair gebieden als oncologie en biofarmaceutica actief 'gecontroleerde kanalen' biedt voor internationale samenwerking, onder meer via vrijhandelsproefzones, negatieflijsten en proefprojecten. Dit betekent dat bedrijven die bereid zijn structureel te investeren in lokale compliance-capaciteit en zich diepgaand te integreren in het Chinese toezichtsecosysteem, juist in de nieuwe openstelling een voorsprong kunnen verwerven.

Wat bedrijfsmodellen betreft verschuift de markt van een 'wereldwijde uniforme data-pijplijn' naar 'regionale datacorridors'. Bedrijven moeten op basis van datagevoeligheid, sectorindeling en samenwerkingspartners een gelaagde grensoverschrijdende datastrategie ontwikkelen. Het vermogen om deze complexiteit efficiënt te beheren, zal uitgroeien tot de kernconcurrentiebarrière voor multinationals in de gezondheidssector.

Marktconcurrentieanalyse: lokale AI-winnaars en uitdagingen voor multinationals

China's strikte controle op grensoverschrijdende stromen van gezondheidsdata heeft objectief gezien een structureel voordeel gecreëerd voor lokale AI-gezondheidsbedrijven. Lokale bedrijven hebben gemakkelijker toegang tot de enorme klinische en genomische datasets in het land, waardoor ze modellen kunnen trainen die beter aansluiten bij de kenmerken van de Chinese bevolking, en tegen lagere compliance-kosten. Dit kan leiden tot een 'tweesporenstelsel' in de AI-gezondheidsmarkt: Chinese bedrijven domineren de binnenlandse markt, terwijl multinationals vooral via samenwerking met lokale partners deelnemen aan specifieke onderzoeks- of commercialiseringsprojecten.Het rapport waarschuwt echter ook dat China niet voor alle samenwerking de deur sluit. Integendeel, om mondiale innovatieve middelen aan te trekken en de geneesmiddelenontwikkeling te versnellen, opent China zich selectief buiten de hoogrisicogebieden. De professionele capaciteiten van multinationals op gebieden als oncologie en zeldzame ziekten blijven een schaarse hulpbron, en datasamenwerking op deze gebieden krijgt vaak steun van de relevante autoriteiten. De kern van de concurrentie is dan ook niet langer uitsluitend technologie of kapitaal, maar het wederzijds vertrouwen en samenwerkingsnetwerk tussen bedrijven en toezichthouders, ziekenhuizen en onderzoeksinstellingen.

Op het niveau van platformconcurrentie is de klantbinding van gezondheids-AI-platforms sterk afhankelijk van data-accumulatie en algoritme-iteratie. Lokale platforms met databronnen kunnen in de toekomstige commercialisering naar verwachting sterkere netwerkeffecten verkrijgen. Multinationals die zich niet tijdig aanpassen, kunnen uit de kernmarkt worden gedrukt.

Data- en toezichtimpact: van 'belangrijke data' naar dynamisch risicobeheer

Het rapport geeft een duidelijke inschatting van de toekomstige beleidskoers van China. Op de korte termijn zal het grensoverschrijdende gegevenstoezicht verder worden gesectorialiseerd en gescenariseerd, en zullen vrijhandelszones en proefprojecten meer experimenteerruimte bieden voor legale en compliance-gebaseerde datastromen. Op de middellange termijn zal het zwaartepunt van het toezicht verschuiven van 'goedkeuring vooraf' naar 'audit achteraf', en zal het gewicht van institutionele ethische commissies en sectorale zelfregulering binnen de governance-structuur toenemen. Op de lange termijn zal China mogelijk een volledig systeem vormen dat is ingekaderd in 'beheerde openheid', waarbij onder behoud van soevereiniteit over kritieke data wordt toegestaan dat sommige data via veilige kanalen over de grens stromen.

Deze trend heeft verstrekkende gevolgen voor het mondiale gegevenstoezicht. Belangrijke economieën zoals de EU en de VS moeten oog krijgen voor een proactiever en systematischer Chinees data-governance-model. In de context van de toenemende integratie van de databeveiligingswet en AI-governanceregels moeten multinationals tegelijkertijd voldoen aan meerdere verplichtingen, zoals grensoverschrijdende datatransmissie, de legale herkomst van trainingsdata voor AI-modellen, contentannotatie en uitlegbaarheid. Deze 'stapeling van regels' doet de nalevingskosten aanzienlijk stijgen en vormt tevens een nieuwe groeimotor voor de markt voor data-governance.

Het toezicht zelf wordt ook steeds meer 'gedataviseerd': via auditlogs, regtech en andere middelen wordt achteraf een preciezere opsporing en handhaving gerealiseerd. Dit betekent dat bedrijven niet alleen vooraf moeten aantonen dat zij compliant zijn, maar ook op de lange termijn transparantieregistraties moeten bewaren om te kunnen inspelen op dynamisch toezicht.

Observatie van wereldwijde trends: fragmentatie van data-governance en de verspreiding van 'beheerde openheid'

Het Chinese model is geen op zichzelf staand fenomeen. Het rapport beveelt aan om vanuit een mondiaal trendperspectief te kijken: de roep om datasovereiniteit verspreidt zich over meerdere economieën. De VS verscherpt de exportcontrole op biologische data, de EU bevordert de bouw van dataruimtes, en opkomende markten zoals India eisen ook datalokalisatie. Het unieke van China is dat het gezondheidsdata diepgaand koppelt aan de AI-strategie en, dankzij de enorme bevolkingsbasis, een gesloten kringloop vormt van 'data-AI-bio-economie'.Als dit model duurzaam en effectief blijkt, zal het waarschijnlijk navolging vinden bij andere landen op het gebied van gevoelige data, waardoor de fragmentatie van het wereldwijde bestuur van de digitale economie verder wordt versneld. Een volledige data-ontkoppeling is echter niet realistisch. China heeft nog steeds behoefte aan wereldwijde wetenschappelijke samenwerking en de biomedische markt, en multinationale ondernemingen willen nog steeds toegang tot de enorme Chinese gezondheidszorgmarkt. Daarom zou 'beheerde openheid' de middenweg kunnen zijn die landen kiezen tussen veiligheid en economie.

Voor besluitvormers in het wereldwijde bedrijfsleven betekent dit een geheel nieuwe reeks concurrentieregels: de digitale economie van de toekomst is geen enkel open platform, maar bestaat uit meerdere gereguleerde 'corridors'. Bedrijven moeten knooppunten inrichten op de kruispunten van de corridors, de nalevingstaal van elke jurisdictie kennen en datagovernance verheffen tot een strategisch vermogen.