Elektronische Patientenakte (Deutschland)

Die Elektronische Patientenakte (ePA) ist eine Datenbank, in der die individuelle Anamnese, Behandlungsdaten, Medikamente, Allergien und weitere Gesundheitsdaten der Krankenversicherten sektor- und fallübergreifend, landesweit einheitlich gespeichert werden können. Die ePA ist in den deutschsprachigen Ländern ein zentraler Pfeiler der von Industrie und Gesundheitsbehörden verfolgten E-Health-Konzepte. Sie ist eine Ausprägungsform der elektronischen Akte. Insbesondere der Gesundheitsdatenschutz ist dabei von Bedeutung.

Geschichte und gesetzlicher Hintergrund

Elektronische Patientenakte

Am 1. Januar 2021 ist die elektronische Patientenakte für alle Versicherten in gesetzlichen Krankenkassen gestartet. Das bedeutet, gesetzlich Krankenversicherte haben ihren Kassen gegenüber einen Anspruch auf eine ePA und ein Recht darauf, dass ihre Ärzte ihre persönliche Akte befüllen. Für die Patienten selbst ist sie freiwillig. Grundlage hierfür ist das Patientendatenschutzgesetz.

Mit Inkrafttreten des Gesetzes zur Beschleunigung der Digitalisierung im Gesundheitswesen (Digital-Gesetz – DigiG) im März 2024 wurden weitgehende Änderungen bei elektronischen Patientenakte geregelt. Jeder gesetzlich Krankenversicherte soll dementsprechend bis zum 15. Januar 2025 eine ePA (mit dem Produktnamen ePA für alle) erhalten, sofern er nicht widerspricht (Opt-out-Verfahren). Laut einer Umfrage der Deutschen-Presse-Agentur Ende September 2024 machen nur wenige der Versicherten von der Widerspruchsmöglichkeit Gebrauch. Demnach liegt die Widerspruchsquote in niedrigen einstelligen Bereich.

Die Pilotphase in Franken, Hamburg und in Teilen Nordrhein-Westfalens dauert vier Wochen. Verlaufen die Tests reibungslos, soll der bundesweite Rollout erfolgen. Als Starttermin wird nach Informationen des Bundesministeriums für Gesundheit der 15. Februar 2025 angestrebt.

Telematikinfrastruktur und Gematik

Die Elektronische Patientenakte basiert auf der Telematikinfrastruktur (TI). Die Gematik trägt die Gesamtverantwortung für die Telematikinfrastruktur, die zentrale Plattform für digitale Anwendungen im deutschen Gesundheitswesen (vgl. § 306 SGB V). Mit der Definition und Durchsetzung verbindlicher Standards für Dienste, Komponenten und Anwendungen in der TI soll die Gematik gewährleisten, dass diese zentrale Infrastruktur sicher, leistungsfähig und nutzerfreundlich ist.

Die Gematik betreibt ein Telematikinfrastruktur Dashboard (TI Dashboard), welches die Entwicklung sämtlicher Elemente der TI anzeigt und die Anzahl der Objekte und somit auch die Anzahl der Elektronischen Patientenakten in Deutschland aufführt. In Deutschland gibt es 1674761 Elektronische Patienakten (Stand 4. November 2024).

Funktionalität

Die ePA wird von Ärztinnen und Ärzten im Behandlungskontext automatisch genutzt und eingebunden. Zusätzlich ist durch Integration der eRezepte eine Medikationsliste implementiert.

Ab Sommer 2025 wird ein digitaler Medikationsprozess eingebunden und können die Daten zu Forschungszwecken freigegeben werden. Laborbefunde kommen ab Anfang 2026 dazu.

In die ePA für alle lassen sich unstrukturierte Daten wie PDF-A-Dokumente und strukturierte Daten in Form von medizinischen Informationsobjekten (FHIR) hochladen. Medizinische Informationsobjekte (MIO) sind kleine digitale Informationsbausteine, die universell einsetzbar und kombinierbar sind. Beispiele hier sind der Impfpass, das Zahnärztliche Bonusheft, den Mutterpass und das Kinder-Untersuchungsheft.

Zugriff

Der Zugriff auf die ePA wird durch das Einlesen der Elektronischen Gesundheitskarte ermöglicht und dann für Ärzte und Ärztinnen für einen Zeitraum von 90 Tagen freigegeben. Es ist eine Institutionsberechtigung vorgesehen, d. h. berechtigt werden nicht nur Ärzte und Ärztinnen, sondern auch deren berufsmäßige Gehilfen.

Apotheken haben nach Abholen der Medikamente 3 Tage Zugriff auf die ePA. Sie können in der ePA jedoch lediglich auf die Medikationsliste und die elektronische Impfdokumentation zugreifen.

Patientinnen und Patienten können den Zugriff über eine ePA-App auch frühzeitig beenden oder verlängern.

Der Zugriff auf einzelne Dokumente kann über ein detailliertes Berechtigungssystem weiter eingeschränkt werden. Hierzu können pro Dokument Vertraulichkeitsstufen (normal, vertraulich, streng vertraulich) zugeordnet werden. Auf streng vertrauliche Dokumente können nur die Patientinnen und Patienten und deren Vertretungen zugreifen. Für die Behandelnden können einfache (Vertraulichkeitsstufe "normal") oder erweiterte (Vertraulichkeitsstufe "vertraulich") Zugriffsrechte vergeben werden.

Befüllung

Die ePA wird Anfang 2025 für alle Patientinnen und Patienten eingerichtet, die nicht widersprochen haben. Sie steht dann leer zur Verfügung. Die Befüllung durch die Arztpraxen erfolgt aber erst, wenn die ePA sich in den Modellregionen in der Pilotphase Anfang 2025 in der Praxis bewährt hat.

Sie erfolgt mit Daten, die bei der aktuellen Behandlung erhoben werden und elektronisch vorliegen.

Die folgenden Daten müssen dann eingestellt werden:

• Befundberichte aus invasiven oder chirurgischen sowie aus nichtinvasiven oder konservativen diagnostischen und therapeutischen Maßnahmen
• Befunddaten aus bildgebener Diagnostik
• Laborbefunde
• eArztbriefe

Die folgenden Daten können dann eingestellt werden:

• Daten aus strukturierten Behandlungsprogrammen (DMP)
• eAU-Bescheinigungen (Patienten-Kopie)
• Daten zu Erklärungen zur Organ- und Gewebespende  
• Vorsorgevollmachten und Patientenverfügungen  
• Elektronische Abschrift der vom Arzt oder Psychotherapeuten geführten Behandlungsdokumentation

Sicherheit

Die in der ePA enthaltenen hochsensiblen Daten sind durch ein besonderes Sicherheitskonzept geschützt. Das Fraunhofer-Instituts für Sichere Informationstechnologie SIT hat das Sicherheitskonzept im September 2024 überprüft und für angemessen befunden.

Kritik

Kritiker befürchten, dass in der ePA eine Vielzahl persönlicher Gesundheitsdaten gesammelt werden, die potenziell missbraucht werden könnten. Die zentrale Speicherung der Daten birgt grundsätzlich auch das Risiko von Datenlecks und unberechtigtem Zugriff.

Neben Datenschutzbedenken monieren Kritiker, dass in der ePA zum Start Anfang 2025 keine Volltextsuche möglich ist. Auch liegen die hinterlegten Daten zum Großteil als PDF-Dateien und nicht als auswertbare strukturierte Daten vor. Die Hersteller von Patienverwaltungssystemen (PVS) kritisieren zudem den im November 2024 erreichten Qualitätsstand der Software.

Literatur

• Andreas Meißner: Die elektronische Patientenakte - vom Ende der Schweigepflicht: für Risiken und Nebenwirkungen übernimmt niemand die Verantwortung. Westend, Neu-Isenburg 2024, ISBN 978-3-86489-472-5. 

Weblinks

• Gematik
• Bundesgesundheitsministerium - ePA-Vorteile
• Sicherheitsanalyse EPA für alle
• TI Dashboard
• Kassenärztliche Bundesvereinigung - ePA