Entscheidungshilfe zur elektronischen PatientenakteSoll ich′s wirklich machen oder lass ich′s lieber sein?

Ab Anfang 2025 bekommen alle Kassenpatient:innen eine elektronische Akte – es sei denn, sie widersprechen. Was spricht dafür oder dagegen, die gesamte Krankengeschichte digital an einem Ort zu sammeln? Wir tragen die Argumente zusammen.

zwei Röntgenbilder von gereckten Daumen, rot und grün eingefärbt
Was spricht für, was gegen die ePA? – Public Domain Midjourney / netzpolitik.org

Viele Menschen bekommen derzeit Post von ihrer Krankenversicherung. Denn Anfang 2025 ist es soweit: Dann geht die elektronische Patientenakte (ePA) für alle an den Start. Versicherte erhalten die ePA automatisch. „Sie müssen gar nichts tun“, schreibt derzeit etwa die Techniker Krankenkasse ihren Mitgliedern: „Wir kümmern uns um alles.“

Den Versicherten brächte die elektronische Patientenakte viele Vorteile, so das Versprechen der Kassen. Kein Papierkram mehr, nie wieder den gelben Impfausweis suchen und anstehende Vorsorge-Untersuchungen hätte man immer im Blick. Aber gibt es auch gute Gründe der Einrichtung einer persönlichen digitalen Patientenakte zu widersprechen? Nur wer so einen Widerspruch einlegt, wird in Zukunft keine digitale Patientenakte bekommen.

Wir haben die wichtigsten Informationen zur ePA zusammengetragen – als Entscheidungshilfe für alle, die sich nun mit der Frage beschäftigen: ePA – soll ich′s wirklich machen oder lass ich′s lieber sein?

Was ist die ePA überhaupt?

Ab dem 15. Januar 2025 erhalten alle gesetzlich Versicherten, auch Kinder, nach und nach eine sogenannte elektronische Patientenakte – es sei denn, sie widersprechen („Opt-out“).

Die ePA soll alle Informationen rund um die Gesundheit von Versicherten gebündelt speichern. Die Idee: Die gesamte Krankengeschichte einer Person wird an einer Stelle dokumentiert – von vergangenen Behandlungen und Operationen über den Impfstatus, frühere MRT-Aufnahmen bis zu verschriebenen Medikamenten.

Diese Daten können Ärzt:innen aus Praxen und Krankenhäusern in der Akte ablegen, aber auch die Versicherten selbst. Statt der Röntgenaufnahme auf CD-ROM und dem Laborbericht auf Papier kann dann alles in der ePA hinterlegt werden. Die Daten werden prinzipiell lebenslang gespeichert.

Widersprechen Patient:innen nicht, werden die persönlichen Gesundheitsdaten außerdem pseudonymisiert zu Forschungszwecken zur Verfügung gestellt.

Welche Vorteile hat die ePA?

Die Befürworter:innen versprechen sich von der ePA einen verbesserten Austausch von Informationen, effizientere Behandlungen und damit eine bessere Gesundheitsversorgung. So erhielten Ärzt:innen unter anderem einen Überblick über den Impf- und Vorsorgestatus der Patient:innen sowie über vorliegende medizinische Berichte.

Aber auch die Versicherten selbst bekommen einen besseren Überblick über ihre Gesundheitsdaten: Sie können genau nachvollziehen, welche Diagnosen gestellt oder welche Leistungen für sie abgerechnet wurden. Auf diese Weise sollen Doppeluntersuchungen vermieden und die Versorgung insgesamt verbessert werden.

Aus Sicht der Wissenschaft wäre der größte Vorteil, dass Forschende Zugang zu mehr Daten erhalten. Schon lange klagen Expert:innen, dass Deutschland im internationalen Vergleich abgehängt sei – auch weil es so schwer ist, an die Daten zu kommen. Wer etwa eine deutschlandweite Studie plant, muss derzeit mitunter in jedem Bundesland einzeln Zugang zu Daten beantragen. Das würde sich ändern, wenn alle Daten aus den Praxen automatisch über die ePA gespeichert und gesammelt würden.

Gibt es Nachteile oder Risiken?

Das größte Risiko tragen die Versicherten: Wenn so viele sensible Daten zentral an einem Ort gespeichert werden, ist das fast eine Einladung. Kriminelle könnten die Datenbank hacken und hätten dann Zugriff auf hochsensible und persönliche Informationen. Tatsächlich sind erbeutete Gesundheitsdatensätze derzeit mehr wert als etwa Kreditkartendaten – weil sie so viel über uns preisgeben.

Aus Sicht der Ärzt:innen stellt sich die Frage, wie vollständig die Informationen in der Akte sind. Denn die Patient:innen entscheiden selbst, welche Dokumente sie freigeben.

Aus Patient:innensicht wiederum kann es schwieriger werden, eine unvoreingenommene zweite Meinung zu einem medizinischen Problem zu bekommen, wenn die Ärztin schon die Vordiagnose kennt.

Außerdem erfahren gerade chronisch kranke Patient:innen auch im Gesundheitsbereich immer wieder Diskriminierung. So kritisiert etwa die Deutsche Aidshilfe, dass die ePA in der bestehenden Form die Diskriminierung noch verstärken könnte.

Wie kommen die Daten in die ePA?

Behandelnde sind dazu verpflichtet, bestimmte Daten in die ePA zu speichern, wenn Patient:innen der ePA nicht widersprochen haben. Dazu zählen unter anderem Befundberichte aus medizinischen Untersuchungen, verordnete Behandlungen und Maßnahmen sowie Arzt- und Krankenhaus-Entlassbriefe.

Bei „sexuell übertragbaren Infektionen, psychischen Erkrankungen und Schwangerschaftsabbrüchen“ gibt es eine Ausnahme: Hier müssen Behandelnde explizit darauf hinweisen, dass Patient:innen widersprechen können, dass die Daten in die ePA aufgenommen werden.

Darüber hinaus können Versicherte auch eigene Dokumente in ihre Patientenakte hochladen. Zugleich können sie und die Ärzt:innen einzelne Dokumente aus der ePA löschen. Veränderungen an der ePA werden protokolliert. Versicherte können unter anderem einsehen, wer und zu welcher Zeit Dateien hoch- und heruntergeladen oder gelöscht hat.

Auch die Abrechnungsdaten der Krankenkassen werden automatisch in die ePA eingestellt. E-Rezepte werden in eine Medikationsübersicht überführt. Ärzt:innen sollen so besser nachvollziehen können, welche Medikamente Versicherte eingenommen haben. Wenn die Patient:innen vermeiden wollen, dass diese Rezepte hochgeladen werden oder einsehbar sind, müssen sie hier zusätzlich explizit widersprechen.

Wie kann ich verhindern, dass einzelne Daten in die ePA gelangen?

Ein solcher Einspruch ist in der App, aber auch bei der Ombudsstelle der Krankenkasse möglich. Ombudsstellen können im Auftrag der Versicherten Widersprüche durchsetzen, Zugriffsbeschränkung in deren ePA setzen und die Protokolldaten aus der digitalen Patientenakte bereitstellen.

Die App der jeweiligen Krankenkassen lässt sich in der Regel in den App-Stores der Betriebssysteme herunterladen. Versicherte ohne Smartphone können die ePA schriftlich bei ihrer Krankenkasse anfordern. Die Akte wird dann beim nächsten Arztbesuch nach Freigabe durch die versicherte Person aktiviert.

Wer kann die Daten in meiner ePA einsehen?

Standardmäßig sind alle Dokumente in der ePA für alle Ärzt:innen sichtbar. Konkret: Stecken Versicherte in einer Praxis die elektronische Gesundheitskarte in das dortige Lesegerät, erhalten die Ärzt:innen damit automatisch die Berechtigung, 90 Tage lang auf die ePA zuzugreifen. Apotheken, der öffentliche Gesundheitsdienst und Arbeitsmediziner:innen dürfen 3 Tage lang auf die ePA zugreifen.

Patient:innen können steuern, wer die hinterlegten Daten und Informationen wie lange einsehen darf. Sie können dafür mit der Smartphone-App oder mit dem PC auf die Daten zugreifen. Künftig soll es auch möglich sein, die ePA in ausgewählten Apotheken einsehen zu können.

Allerdings können Patient:innen ausgewählte Dokumente und Daten nicht nur für bestimmte Behandelnde ausblenden. Entweder sind sie verborgen und können damit von keiner behandelnden Person eingesehen werden – oder sie sind sichtbar. Dass die Psychotherapeutin ein Dokument sieht, der Zahnarzt aber nicht – das geht nicht.

In vielen Fällen müssen Patient:innen darüber hinaus von mehreren Widerspruchsrechten Gebrauch machen, um zu verhindern, dass bestimmte Ärzt:innen bestimmte Teile ihrer Krankheitsgeschichte einsehen können. So lassen sich Diagnosen beispielsweise nicht nur aus Laborbefunden ableiten, sondern auch aus den Abrechnungsdaten oder dem Medikationsplan.

Der Medikationsplan kann ebenfalls nur im Ganzen den Blicken von Behandelnden entzogen werden. Es ist aber nicht möglich, einzelne Medikamente für ausgewählte Ärzt:innen auszublenden. Gleiches gilt für die Abrechnungsdaten der Krankenkassen.

Diese Einschränkungen bei der Selbstbestimmung kritisiert unter anderem die Deutsche Aidshilfe. Und hier zeigt sich: Die Entscheidung für oder gegen die ePA hängt auch davon ab, wie die eigene Krankengeschichte aussieht und wie hoch man das persönliche Risiko einschätzt, im Gesundheitssystem diskriminiert zu werden.

Wie sicher sind die Gesundheitsdaten in der ePA?

Die Daten liegen nicht bei den Krankenkassen, sondern verschlüsselt in einem sogenannten „ePA-Aktensystem“, das in der Telematikinfrastruktur betrieben wird. Laut der zuständigen Gematik werden die Server dafür bundesweit gehostet, sie unterliegen der Datenschutz-Grundverordnung der Europäischen Union und werden von unabhängigen Gutachter:innen geprüft.

Ende vergangenen Jahres hatten mehrere Organisationen in einem offenen Brief vor den Risiken der geplanten Gesundheitsdigitalisierung für die IT-Sicherheit und die Privatsphäre der Versicherten gewarnt. Unter anderem die Verbraucherzentrale Bundesverband, die Deutsche Aidshilfe und der Chaos Computer Club haben unterschrieben. Die Organisationen betonen, dass IT-Sicherheit „technisch losgelöst von einer Ausrichtung in ein Opt-in- oder Opt-out-Szenario“ gesehen werden müsse, dafür brauche es unter anderem „Kryptografie und Anonymisierung“.

Das Sicherheitsrisiko erhöht sich außerdem mit der Zeit. Denn die Forschungsdaten sollen allesamt 100 Jahre gespeichert werden. Die hinterlegten Informationen und die mit der Speicherung einhergehenden Risiken werden also über Generationen hinweg vererbt. Wie aber können wir die Sicherheit und Vertraulichkeit der Daten in 10, 20 oder gar 100 Jahren gewährleisten? Auch diese Frage ist ungeklärt.

Wie sollen die Daten für die Forschung verwendet werden?

Die in der ePA abgelegten Daten werden auch der Forschung zur Verfügung gestellt. Wer sie nutzen will, stellt einen Antrag an das Forschungsdatenzentrum des Bundes (FDZ). Dort werden alle Informationen gesammelt und gespeichert.

Die Versicherten können der Forschung mit ihren Gesundheitsdaten widersprechen. Das geht ebenfalls in der App oder über die Ombudsstelle der Krankenkassen. Allerdings kann dieser Widerspruch nur generell erfolgen. Die Versicherten können also nicht zustimmen, ihre Daten nur für eine bestimmte Studie, einer bestimmten Forschungseinrichtung oder nur nicht-kommerzieller Forschung bereitzustellen.

Bevor Gesundheitsdaten für Forschungszwecke bereitgestellt werden, werden die Daten pseudonymisiert. Den Daten wird also statt eines Namens eine Kennziffer zugeordnet. Dies soll die Krankengeschichte der Patient:innen schützen.

Fachleute kritisieren jedoch, dass pseudonymisierte Daten mit nur geringem Aufwand wieder einer einzelnen Person zugeordnet werden können. Dafür reichen schon einige Datenpunkte aus, etwa das Alter, die Postleitzahl oder der Geburtstag eines Kindes. In der Vergangenheit findet man zahlreiche Beispiele dafür, wie Sicherheitsexpert:innen Personen anhand ihrer pseudonymisierten Daten identifiziert haben – und damit auch prompt deren gesamte Krankengeschichte kannten.

Kritisiert wird außerdem, dass nicht nur unabhängige Forschung, sondern beispielsweise auch Pharma-Unternehmen Zugriff auf die Daten beantragen können. Dafür muss die Forschung dem nicht näher definierten Zweck des „Gemeinwohls“ zugutekommen.

Viele sehen das kritisch, weil sie sehr wohl die Forschung zu bestimmten Krankheiten zum Wohle aller voranbringen wollen. Das heißt aber nicht, dass sie auch einverstanden sind, wenn Unternehmen mit ihren Daten Profit machen.

Wie kann ich widersprechen, wenn ich keine ePA will?

Vor dem Start der ePA können sich Versicherte an ihre Krankenversicherung wenden, um der Einrichtung der digitalen Akte zu widersprechen. Möchten Patient:innen eine bestehende ePA löschen, geht dies über die App oder per Schreiben an die Krankenkasse.

Dieser Widerspruch kann später jederzeit wieder zurückgenommen werden. Auch die Entscheidung, bestimmte Teile der ePA gegenüber bestimmten Ärzt:innen auszublenden, kann später in der ePA-App zurückgenommen werden.

Haben Versicherte eine ePA und wollen verhindern, dass bestimmte Praxen auf ihre Informationen zugreifen, ist es am einfachsten und klarsten, wenn sie diesen Behandelnen den Zugriff darauf entziehen. Damit gehen allerdings auch die Vorteile der ePA verloren.

Noch unentschieden? Hier sind weitere Links mit Informationen zur elektronischen Patientenakte sowie deren Vor- und Nachteilen:

Deine Spende für digitale Freiheitsrechte

Wir berichten über aktuelle netzpolitische Entwicklungen, decken Skandale auf und stoßen Debatten an. Dabei sind wir vollkommen unabhängig. Denn unser Kampf für digitale Freiheitsrechte finanziert sich zu fast 100 Prozent aus den Spenden unserer Leser:innen.

16 Ergänzungen

  1. > „Sie müssen gar nichts tun“, schreibt derzeit etwa die Techniker Krankenkasse ihren Mitgliedern:
    > „Wir kümmern uns um alles.“

    Das grenzt an psychologische Kriegsführung gegen die Versichertengemeinschaft. Desinformation statt Information. So hätte es die TK gerne, und schreibt eine Handlungsanweisung an ihre Kunden: Macht nichts, bleibt entspannt und bequem. Wir rasieren dich von oben bis unten!

    Das blöde dabei ist, die Kunden fallen darauf in Scharen rein.

    1. Mit Sicherheit werden die Krankenkassen mit Hilfe ihres Wissens bestimmte Behandlungen verweigern.

      Wer löscht Fehleinschätzungen von Ärzten?

      Es besteht eine große Gefahr, dass seitens der Ärzte in eine evtl. falsche Richtung weiterbehandelt wird.

      Die Patienten werden entmündigt.

      Erst hat Lauterbach die Krankenhäuser kaputt gemacht, Arztpraxen sind nunmehr MVZ’s und auf Gewinn ausgerichtet, die Apotheken sind als nächstes dran und als letztes nun die Patienten mit Hilfe der Krankenkassen. Wozu zahlt man monatlich so hohe Beiträge?

      1. Moment. Die Ökonomisierung unseres Gesundheitssystems ist keine neue Entwicklung. Im Gegenteil. Das ist eine Entscheidung aus der Ära Kohl. Das Selbstkostendeckungsprinzip würde 1992 ausgehebelt. Seitdem müssen Kliniken und Praxen schauen, wie sie den Laden am Laufen halten. Für Praxen hat das teilweise (also was den Umsatz und den Profit angeht) hervorragend funktioniert, Kliniken gehen seitdem den Bach herunter, und die Patientenversorgung hat sich konsequent verschlechtert. Die Krankenhausreform ist aus fachlicher Sicht absolut richtig und notwendig. Moderne Medizin ist zu komplex geworden, um überall alles anbieten zu können. Kleine Kreiskrankenhäuser sind Notfallversorger für Bagatelldelikte, gebrochene Arme, den gelegentlichen Herzinfarkt, können aber längst keine Hochleistungsmedizin mehr leisten. Weder vom Personal, noch was Ausstattung, KnowHow und entsprechende Behandlungszählen angeht. Das können heute nur noch Maximalversorger. Davon gibt es in Deutschland genug, aber man muss sich von dem Traum, alle 30km einen Maximalversorger mit hochspezialisierter Onkologie, einer Weltklasse Chirurgie und den örtlichen Dialekt sprechenden Pflegekräften zu haben, leider realistischerweise verabschieden.
        Die Privatisierungen der 90er (sei es Bahn, Post, Telekom, oder Gesundheitswesen) sind allesamt schief gegangen, haben ein paar wenigen Managern die Taschen bis zum Rand gefüllt, und parallel geachtete Berufsgruppen beinahe vollständig aussterben lassen.

  2. „Ich will keine ePA. Ich habe aber auch kein Smartphone um zu prüfen, ob überhaupt eine ePA für mich existiert. Ich will den Kram nicht.“
    So höre ich von Senioren.
    Ich verstehe sie.
    Ich will auch keine ePA.

  3. Ist es möglich bisher erhobene Krankendaten außen vor zu lassen und ab 2025 mit einer Tabula rasa Akte zu beginnen?
    So könnte der Patient von Anfang an die Kontrolle über gespeicherte Daten erlangen.
    Was ist mit Alten und Kranken, die diese Kontrolle zeitweise oder dauerhaft nicht selbstbestimmen/ regulieren können?
    Stimmt es, dass bei Ablehnung der e Patientenkarte, die KK oder Ärzte Behandlungen verweigern oder Gebühren für Behandlungen erheben können?

  4. Die Tk hat offensichtlich massives Interesse an der ePA und verbreitet Falschinformationen. Ich habe bereits 2022 eine eindeutige Willenerklärung abgegeben, keine ePA haben zu wollen. Nun behauptet die TK diese Erklärung sei nicht gültig. Juristisch völlig daneben. Sie versuchen mit aller Macht die Hürde für Opt-Out möglichst hoch zu legen, so daß die dummen Patienten in die Falle gelockt werden. Die Forderung der EU, daß es kein Opt-Out gibt macht mir den Dexit direkt sympatisch. Totalüberwachung in allen Lebensbereichen wird kommen, wenn wir uns nicht massiv wehren.

    1. > Sie versuchen mit aller Macht die Hürde für Opt-Out möglichst hoch zu legen

      Der Opt-Out bei der TK ist ein Häkchen im Profil. Das lässt sich online in ca. 30 Sekunden erledigen. Der Link steht in der Information, die an alle Versicherten versandt wurde.

      Die einzigen Falschinformationen lese ich hier von dir. Das wirft ein ganz schlechtes Bild auf die durchaus validen Kritiker. Man sollte schon bei der Wahrheit bleiben, wenn man ernst genommen werden möchte.

  5. Hier wird wieder einmal die typisch deutsche Datenschutzhysterie geschürt. Jeder will im Krankheitsfall gut behandelt werden. Dies erfordert nun einmal eine Anamnese, die mit der ePA schnell und einfach erfasst wird. Ein echter Fortschritt in der Digitalisierung. Wer aber aus Angst, der Helfende könnte ein bisschen zuviel erfahren, seine Krankheitsgeschichte lieber selektiv und mündlich vortragen will, muss halt weiterhin ordnerfüllende Untersuchungsberichte sammeln und ein gutes Gedächtnis haben.

    1. Vielleicht bin ich ja mit meinen fast 60 Jahren noch zu jung, aber ich hae keinen einigen Untersuchungsbericht zu Hause. Warum auch.

      Was mich massiv stört, ist, dass meine Daten zentral , für hundert Jahre, nur anonymisiert, zentral herumliegen und weltweit von beliebigen Personen genutzt werden dürfen (,um damit Geld zu verdienen).

      Irgendwann wird dann nach Geheimdiensten, Polizei auch die KI in den Sozialämtern und Jobcentern regelmäßig auf meine ePA zugreifen dürfen.

      Und gestohlen wurden solche Daten, zumindestens im Ausland ja auch schon gelegentlich.

    2. Gernot, die Digitalsierung ist ein Geschenk, das Ärztinnen und Ärzte endlich zur Anamnese befähigt. Danke.
      (Und ein semantischer Hinweis: Eine Datenschutzhysterie bringt Ihr Beitrag zum Ausdruck.)

    3. Jedem seine Meinung und ich respektiere sie.
      Die ePA wird wahrscheinlich nützlich werden und am Ende werde ich sie auch haben.
      Aber ich warte erstmal ein paar Skandale und Korrekturen ab, die sich aus dem Massengeschäft ergeben werden.

    4. Es kommt Ihnen wohl mehr darauf an, selbst zu schüren. Sie unterstellen „Angst vor Helfenden“, was ziemlich unterkomplex ist. Patienten haben Rechte. Und Patienten haben gute Gründe nicht bei jeder Gelegenheit alles offenzulegen. Teile einer bisherigen Amnesie nicht mitzuteilen kann ein gutes Mittel sein, um eine Neubewertung zu erreichen. Kolportierte Amnesien, wie auch immer sie zustande gekommen sind, können auf ausgelatschte Pfade in Sackgassen führen.

      Erwähnt werden muss an dieser Stelle auch, dass renditebewusste „Helfende“ gerne auf Historien zurückgreifen, weil eine Anamnese das dreieinhalb-Minuten-Zeitbudget mit dem Patienten sprengt, und dabei eine Überdosis sprechender Medizin verabreicht werden könnte.

  6. Was spricht dagegen, dass die Patientenakte optional dezentral auf einem Datenträger gespeichert wird? Dass die Daten in seltenen Fällen verloren gehen? Wen juckt das? Wir sind mündige Bürger und entscheiden selbst, ob und wo persönliche Daten gespeichert werden und wann welche Daten an wen weiter gegeben werden. Alles andere wäre grundgesetzwidrig (Verstoß gegen Freiheit und Menschenwürde). Deswegen könnte meine Antwort an Faschos, die etwas anderes von mir wollen, deren Gesundheit gefährden.

Wir freuen uns auf Deine Anmerkungen, Fragen, Korrekturen und inhaltlichen Ergänzungen zum Artikel. Bitte keine reinen Meinungsbeiträge! Unsere Regeln zur Veröffentlichung von Ergänzungen findest Du unter netzpolitik.org/kommentare. Deine E-Mail-Adresse wird nicht veröffentlicht.