Elektronische Patientenakte: Datenschutz klar und praktisch

Elektronische Patientenakte: Datenschutz klar und praktisch

Die Elektronische Patientenakte (ePA): Ihr digitaler Gesundheitsbegleiter

Die elektronische Patientenakte, oft als ePA abgekürzt, ist das zentrale Element der digitalen Gesundheitsversorgung in Deutschland. Sie bündelt medizinische Informationen sicher an einem Ort und ermöglicht Patientinnen, Patienten und berechtigten Leistungserbringern einen schnellen und umfassenden Überblick über die Krankengeschichte. Dieser Artikel erklärt verständlich, wie die ePA funktioniert, welche rechtlichen Rahmenbedingungen gelten und wie Sie als Versicherte oder Leistungserbringer die Potenziale optimal und sicher nutzen können.

Inhaltsverzeichnis

Was ist die elektronische Patientenakte (ePA)?

Die elektronische Patientenakte ist ein persönlicher, lebenslanger und digitaler Speicher für Ihre Gesundheitsdaten. Sie wird Ihnen von Ihrer gesetzlichen Krankenkasse kostenlos zur Verfügung gestellt. Im Gegensatz zu papierbasierten Akten, die bei verschiedenen Ärzten und Kliniken verstreut sind, fasst die ePA alle relevanten Informationen an einem sicheren, zentralen Ort zusammen. Dazu gehören beispielsweise:

  • Arztbriefe und Befunde
  • Diagnosen und Therapiemaßnahmen
  • Röntgenbilder und Laborwerte
  • Medikationspläne
  • Impfpass, Mutterpass und zahnärztliches Bonusheft
  • Persönliche Notizen und Tagebücher

Das Hauptziel der ePA ist es, die Behandlungsqualität zu verbessern, Doppeluntersuchungen zu vermeiden und Ihnen als Patientin oder Patient mehr Kontrolle und Transparenz über Ihre eigenen Gesundheitsdaten zu geben.

Kurzüberblick für Patientinnen und Patienten

Für Sie als versicherte Person ist die elektronische Patientenakte Ihr persönliches Gesundheitsarchiv. Die Nutzung ist freiwillig. Sie entscheiden, welche Daten gespeichert werden und wer darauf zugreifen darf. Über eine spezielle App Ihrer Krankenkasse auf Ihrem Smartphone oder Tablet können Sie Ihre ePA verwalten. Sie können Dokumente hochladen, Berechtigungen für Ärzte, Krankenhäuser oder Apotheken erteilen und auch wieder entziehen. Jeder Zugriff wird protokolliert, sodass Sie jederzeit nachvollziehen können, wer Ihre Daten eingesehen hat.

Rechtsrahmen knapp: DSGVO, Art. 9 und SGB V

Der Umgang mit Gesundheitsdaten unterliegt strengsten gesetzlichen Regelungen. Die rechtliche Grundlage für die elektronische Patientenakte bilden vor allem die Datenschutz-Grundverordnung (DSGVO) und das Fünfte Buch Sozialgesetzbuch (SGB V).

  • Artikel 9 DSGVO: Gesundheitsdaten gelten als „besondere Kategorien personenbezogener Daten“. Ihre Verarbeitung ist grundsätzlich verboten, es sei denn, es liegt eine ausdrückliche Einwilligung der betroffenen Person vor oder eine andere gesetzliche Grundlage erlaubt die Verarbeitung. Für die ePA ist Ihre Einwilligung entscheidend.
  • § 341 ff. SGB V: Diese Paragrafen regeln die spezifischen Anforderungen an die ePA in Deutschland. Sie definieren die Verantwortlichkeiten, die Inhalte, die Zugriffsrechte und die technischen Sicherheitsstandards.

Diese Gesetze stellen sicher, dass Ihre Datenhoheit gewahrt bleibt und Ihre sensiblen Informationen bestmöglich geschützt sind.

Wer darf wann auf die ePA zugreifen? Rollen und Rechte

Sie allein bestimmen, wer auf Ihre elektronische Patientenakte zugreifen darf. Die Zugriffsrechte sind fein granulierbar. Sie können Berechtigungen für einzelne Dokumente oder ganze Dokumentenkategorien erteilen und diese zeitlich befristen.

Rolle Mögliche Zugriffsrechte Typische Zugriffsdauer
Hausärztin / Hausarzt Umfassender Zugriff auf alle relevanten medizinischen Dokumente Unbefristet oder für einen langen Zeitraum (z. B. 1 Jahr)
Fachärztin / Facharzt Zugriff auf spezifische Dokumente (z. B. nur kardiologische Befunde) Zeitlich befristet auf die Behandlungsdauer
Krankenhaus Umfassender Zugriff im Notfall oder während eines stationären Aufenthalts Begrenzt auf die Dauer des Aufenthalts
Apotheke Zugriff auf den Medikationsplan zur Prüfung von Wechselwirkungen Kurzfristig für den Abgabeprozess
Sie als Patient/in Jederzeit voller Lese- und Schreibzugriff Dauerhaft

Einwilligungen und Widerruf: Praxisfallbeispiele

Ihre Einwilligung ist die Grundlage für jeden Zugriff. Diese erteilen Sie digital über Ihre ePA-App oder direkt in der Praxis über das Kartenterminal mit Ihrer elektronischen Gesundheitskarte (eGK) und PIN.

  • Praxisfall 1: Besuch beim Orthopäden. Der Arzt bittet um Zugriff auf Ihre Röntgenbilder der letzten Jahre. Sie erteilen ihm über Ihre App eine Berechtigung für die Kategorie „Bildgebende Diagnostik“ für die nächsten 90 Tage.
  • Praxisfall 2: Notfall im Krankenhaus. Sie sind nicht ansprechbar. Das Klinikpersonal kann im Notfall auf wichtige Daten wie Allergien oder Vorerkrankungen zugreifen, um lebensrettende Maßnahmen einzuleiten. Dieser Notfallzugriff wird streng protokolliert.
  • Widerruf: Sie wechseln den Hausarzt. Die dem alten Hausarzt erteilte unbefristete Berechtigung können Sie jederzeit mit wenigen Klicks in Ihrer App widerrufen.

Technische Grundlagen und Interoperabilität (TI, Standards)

Die elektronische Patientenakte funktioniert nicht isoliert, sondern ist Teil eines größeren Netzwerks: der Telematikinfrastruktur (TI). Die TI ist das sichere digitale Netz des deutschen Gesundheitswesens, das alle Akteure (Arztpraxen, Krankenhäuser, Apotheken, Krankenkassen) miteinander verbindet.

Für den Datenaustausch werden international anerkannte Standards wie HL7 (Health Level Seven auf Englisch) oder FHIR (Fast Healthcare Interoperability Resources auf Englisch) genutzt. Diese sorgen dafür, dass die medizinischen Daten von verschiedenen Computersystemen korrekt gelesen und verstanden werden können. Dies nennt man Interoperabilität.

Sicherheitsanforderungen: Speicherung, Verschlüsselung, Protokollierung

Die Sicherheit Ihrer Daten hat höchste Priorität. Die Architektur der ePA folgt strengen Vorgaben der gematik GmbH, die für die TI verantwortlich ist.

  • Speicherung: Ihre Daten werden nicht zentral an einem Ort, sondern in hochsicheren, dezentralen Rechenzentren in Deutschland gespeichert (sogenannte Aktensysteme).
  • Verschlüsselung: Alle Daten werden mehrfach verschlüsselt. Nur Sie als Patientin oder Patient besitzen den Hauptschlüssel. Selbst der Anbieter des Aktensystems kann Ihre Daten nicht im Klartext einsehen. Man spricht hier von einer Ende-zu-Ende-Verschlüsselung.
  • Protokollierung: Jeder einzelne Zugriff – egal ob erfolgreich oder nur versucht – wird lückenlos in einem Protokoll (Auditlog) aufgezeichnet. Sie können dieses Protokoll jederzeit in Ihrer ePA-App einsehen.

Schritt für Schritt: Patienten Onboarding und Rechte verwalten

Die Einrichtung Ihrer persönlichen ePA ist unkompliziert:

  1. App herunterladen: Suchen Sie im App Store Ihres Smartphones nach der ePA-App Ihrer Krankenkasse und installieren Sie diese.
  2. Identität bestätigen: Um sicherzustellen, dass nur Sie Zugriff haben, müssen Sie Ihre Identität nachweisen. Dies geschieht meist online über das PostIdent- oder Video-Ident-Verfahren oder persönlich in einer Geschäftsstelle Ihrer Krankenkasse.
  3. ePA freischalten: Nach erfolgreicher Identifizierung erhalten Sie Ihre Zugangsdaten und können die elektronische Patientenakte freischalten. Sie benötigen hierfür auch eine PIN für Ihre Gesundheitskarte.
  4. Berechtigungen verwalten: In der App finden Sie eine Übersicht aller erteilten Berechtigungen. Hier können Sie neue Rechte vergeben, bestehende anpassen oder löschen.

Routine für Leistungserbringer: Implementierungscheckliste

Für Arztpraxen und andere medizinische Einrichtungen ist die Anbindung an die ePA ein wichtiger Schritt der Digitalisierung. Folgende Punkte sind zu beachten:

  • TI-Anbindung: Stellen Sie sicher, dass Ihre Praxis an die Telematikinfrastruktur angeschlossen ist (Konnektor, Kartenterminals, Praxisausweis).
  • Software-Update: Ihr Praxisverwaltungssystem (PVS) muss über ein ePA-Modul verfügen. Prüfen Sie, ob ein Update notwendig ist.
  • Prozesse definieren: Legen Sie klare Abläufe fest: Wer im Team fragt die Patienten nach der Einwilligung? Wie wird der Zugriff im PVS dokumentiert?
  • Personal schulen: Informieren Sie Ihr gesamtes Team über die Funktionsweise der ePA, die rechtlichen Rahmenbedingungen und die neuen Praxisabläufe.
  • Patienteninformation: Halten Sie Informationsmaterial für Ihre Patientinnen und Patienten bereit, um Fragen zur ePA proaktiv zu beantworten.

Datenweitergabe an Dritte und Abrechnungsprozesse

Eine Weitergabe Ihrer ePA-Daten an Dritte (z. B. Forschungs- oder Versicherungsunternehmen) ist nur mit Ihrer expliziten und gesonderten Einwilligung möglich. Für die Abrechnung zwischen Leistungserbringern und Krankenkassen werden die Daten der ePA nicht direkt genutzt; hierfür gibt es etablierte, separate Übertragungswege.

Berechtigungsnachweise und Auditlogs: Was dokumentiert werden muss

Leistungserbringer sind verpflichtet, die Einwilligung des Patienten für den Zugriff auf die elektronische Patientenakte zu dokumentieren. Dies geschieht in der Regel automatisch im PVS, wenn der Zugriff über die eGK des Patienten am Kartenterminal freigeschaltet wird. Die Auditlogs der ePA selbst dienen als zusätzlicher, unveränderlicher Nachweis aller Zugriffsaktivitäten.

Barrierefreiheit und zugängliche Erklärungen zur ePA

Die Anbieter der ePA-Apps sind gesetzlich verpflichtet, diese barrierearm zu gestalten. Das bedeutet, dass die Anwendungen auch für Menschen mit Einschränkungen (z. B. Sehbehinderungen) gut bedienbar sein müssen. Zudem stellen Krankenkassen und offizielle Stellen wie das Bundesgesundheitsministerium Informationen in Leichter Sprache zur Verfügung, um allen Bürgerinnen und Bürgern das Konzept der ePA verständlich zu machen.

Häufige Fragen mit klaren Antworten (FAQ)

Was passiert, wenn ich mein Smartphone verliere?
Ihre Daten sind nicht auf dem Smartphone gespeichert, sondern im sicheren ePA-Aktensystem. Sie können sich mit einem neuen Gerät und Ihren Zugangsdaten einfach wieder anmelden. Der Zugriff auf die App ist zudem durch eine PIN oder biometrische Merkmale (Fingerabdruck, Gesichtserkennung) geschützt.

Ist die Nutzung der elektronischen Patientenakte Pflicht?
Nein, die Nutzung ist freiwillig. Ab 2025 wird für alle gesetzlich Versicherten automatisch eine ePA eingerichtet, es sei denn, sie widersprechen aktiv (Opt-out-Verfahren). Auch dann entscheiden Sie weiterhin selbst, ob und welche Daten Sie eintragen lassen und wer darauf zugreifen darf.

Können meine Daten für Werbezwecke genutzt werden?
Nein, das ist gesetzlich streng verboten. Die Daten der elektronischen Patientenakte dürfen ausschließlich für Ihre medizinische Versorgung verwendet werden.

Was kostet mich die ePA?
Für gesetzlich Versicherte ist die Einrichtung und Nutzung der ePA kostenlos.

Zeitstrahl: Wichtige Meilensteine ab 2025

  • Anfang 2025: Start des Opt-out-Verfahrens. Für alle gesetzlich Versicherten, die nicht aktiv widersprechen, wird eine elektronische Patientenakte angelegt.
  • Mitte 2025: Erweiterte Funktionen zur feingranularen Berechtigungssteuerung werden standardmäßig verfügbar, sodass Sie Zugriffe noch detaillierter steuern können.
  • Ende 2025: Die ePA soll um weitere Funktionen, wie die Integration von Daten aus digitalen Gesundheitsanwendungen (DiGA), erweitert werden.

Praktische Vorlagen: Beispiele für Formulare und Checklisten

Diese Vorlagen dienen der Veranschaulichung und ersetzen keine Rechtsberatung.

Beispiel: Einfache Patienteninformation in einer Praxis

„Liebe Patientin, lieber Patient,
unsere Praxis ist an die elektronische Patientenakte (ePA) angeschlossen. Wenn Sie eine ePA nutzen, können Sie uns den Zugriff auf wichtige Befunde gestatten. Dies hilft uns, Sie noch besser zu behandeln. Bitte sprechen Sie uns an, wenn Sie Fragen haben oder uns eine Berechtigung erteilen möchten. Die Freigabe erfolgt sicher mit Ihrer Gesundheitskarte und PIN an unserem Empfang.“

Beispiel: Mini-Checkliste für den Praxis-Start

  • [ ] Konnektor-Update geprüft?
  • [ ] PVS-Software auf dem neuesten Stand?
  • [ ] eGK-Lesegeräte funktionsfähig?
  • [ ] Praxisausweis (SMC-B) gültig?
  • [ ] Team über den Ablauf informiert?

Glossar wichtiger Begriffe

  • ePA: Abkürzung für Elektronische Patientenakte.
  • gematik: Die nationale Agentur für digitale Medizin, verantwortlich für die Telematikinfrastruktur.
  • Telematikinfrastruktur (TI): Das zentrale, sichere Netzwerk für den Datenaustausch im deutschen Gesundheitswesen.
  • eGK: Elektronische Gesundheitskarte, Ihre Versichertenkarte mit Chip.
  • Opt-out: Ein Verfahren, bei dem eine Leistung (hier die ePA) standardmäßig bereitgestellt wird, Nutzer aber die Möglichkeit haben, aktiv zu widersprechen.

Für vertiefende und offizielle Informationen empfehlen wir die folgenden Webseiten:

  • gematik GmbH: Informationen zur Telematikinfrastruktur und den ePA-Spezifikationen finden Sie auf der Webseite der gematik.
  • gesund.bund.de: Das nationale Gesundheitsportal bietet verständliche Anleitungen zur Verwaltung der ePA unter gesund.bund.de.
  • Bundesministerium für Gesundheit: Aktuelle Gesetzesvorhaben und Hintergrundinformationen zur Digitalisierung im Gesundheitswesen stellt das Bundesministerium für Gesundheit bereit.