• Jeder Patient kann selbst entscheiden, welcher Arzt welchen Befund sehen darf. Dabei kann der Patient selbst zur Fehlerquelle werden.
• Datenschutz: Die ePA soll vor Viren geschützt sein, indem nur bestimmte Dateiformate in die ePA gelangen können.
• Das größte Einfallstor werden wahrscheinlich die Endgeräte der Versicherten sein.

Mit Aktenbergen, Arztbriefen und CDs soll bald Schluss sein, so ähnlich wie bei der Einführung des E-Rezeptes im letzten Jahr. Das Papier soll weg. Das Gesundheitswesen soll weiter digitalisiert werden. Die ePA muss jeder Arzt befüllen und jeder Patient kann sie selbst pflegen. Das hat Vor- und Nachteile.

In der Reil-Poliklinik in Halle gehen täglich hunderte Patienten ein und aus, in Zukunft mit oder ohne elektronische Patientenakte in der Tasche. Dr. Sybille Schmidt-Fritzsching ist HNO-Ärztin und sieht der Einführung der ePA verhalten optimistisch entgegen.

Die Pflege der Akte kostet ihr Praxisteam Zeit: "Die Mehrarbeit pro Patient beläuft sich geschätzt auf zwei Minuten. Das ist sehr viel, wenn man von einer normalen Vormittagssprechstunde mit durchschnittlich 40 Patienten ausgeht. Das heißt, meine Helferin ist 80 Minuten mit der Pflege der ePA beschäftigt."

Reil Poliklinik in Halle: Dr. Sybille Schmidt-Fritzsching ist HNO-Ärztin und sieht der Einführung der ePA verhalten optimistisch entgegen. Bildrechte: MDR/Anja Nititzki

Ärzte sind gesetzlich verpflichtet, die ePA zu befüllen. Patienten können ihre persönliche ePA pflegen. Jeder Patient kann selbst entscheiden, welcher Arzt welchen Befund sehen darf. Zum Beispiel kann er die Sichtbarkeit eines psychologischen Befundes vor seinem Zahnarzt verbergen. Auch andere sensible Diagnosen kann er vor Apothekern, Physiotherapeuten oder Ärzten verbergen, wenn er nicht möchte, dass sie sie lesen.

Für den Arzt ist das ein Nachteil. Der Patient kann so zur Fehlerquelle werden. "Definitiv kann eine vollständig geführte ePA für uns Ärzte eine Erleichterung sein", sagt Dr. Sybille Schmidt-Fritzsching. "Aber die ePA, die patientengeführt ist, ersetzt nicht die ärztliche Dokumentation. Ich muss daher immer davon ausgehen, dass die Akte unvollständig sein kann, weil der Patient Zugriff hat. Insofern könnte das eine Fehlerquelle sein."

Die Elektronsiche Patientenakte ist für Versicherte keine Pflicht. Die Bundesregierung verspricht sich von der Akte einen Schub in der Digitalisierung im Gesundheitswesen. Vor allem aber sollen die Daten von bundesweit 70 Millionen gesetzlich Versicherten genutzt werden. Wer das nicht möchte, kann widersprechen.

"Jeder Versicherte wird die ePA bekommen, es sei denn, er wählt sie vorher gezielt ab", sagte Bundesgesundheitsminister Karl Lauterbach (SPD) auf der Bundespressekonferenz im September 2024. Dazu hat jeder gesetzlich Versicherte In den letzten Monaten einen Brief oder eine E-Mail von seiner Krankenkasse bekommen, mit dem Angebot dem automatischen Anlegen der ePA zu widersprechen. Per QR-Code oder formlos per Anschreiben an die Krankenkasse. Das ist bis zum 15. Januar 2025 möglich. Aber auch später ist laut Kassenärztlicher Bundesvereinigung ein Widerspruch möglich.

Kritiker laufen seit Monaten Sturm: Cyberangriffe auf das Gesundheitswesen sind keine Seltenheit. Vor zwei Jahren traf es den Krankenkassendienstleister BITMARK, der maßgeblich an der ePA beteiligt ist. 300.000 Namen, Geburtsdaten und Versicherungsnummern wurden abgegriffen und ins Darknet gestellt. Drei Monate später kam der nächste Angriff.

Zum Datenschutz sagt die Landesdatenschutzbeauftragte Sachsen-Anhalts, Christina Rost, die Daten würden verschlüsselt in der ePA abgelegt. Darüber hinaus würden Schutzmaßnahmen gegen Viren eingebaut. "Die ePA soll vor Viren geschützt sein, indem nur bestimmte Dateiformate überhaupt in die ePA gelangen können", so Rost, "diese Dateiformate können technisch keine Viren tragen. Dateiformate, die Viren tragen können, werden von der ePA abgeblockt." Patientinnen und Patienten können also nicht ohne weiteres schadhafte Dateien in die ePA laden.

Die Akte soll vor Viren geschützt sein, jedoch muss auch der Patient selbst etwas dafür tun. Bildrechte: MDR/Anja Nititzki

Die Verarbeitung der Daten wird im Auftrag der Krankenkassen von zwei Anbietern übernommen. Beide betreiben eigene Rechenzentren, die sich auf deutschem Boden befinden und die einer entsprechenden Sicherheitsprüfung unterzogen wurden. 

Dennoch gibt es keine hundertprozentige Sicherheit. Das größte Einfallstor werden wahrscheinlich die Endgeräte der Versicherten sein. Die Versicherten sollten darauf achten, ihre Endgeräte aktuell zu halten und regelmäßige Updates umzusetzen, um vor Viren und unberechtigten Zugriffen zu schützen.