Elektronische Patientenakte: Zwischen digitalem Fortschritt und Sicherheitsrisiko

Was Anwältinnen und Anwälte über Datenschutz, Widerspruch und Sicherheit wissen müssen

• Karina Filusch

Mit der Einführung der elektronischen Patientenakte (ePA) zeigen IT-Sicherheitsforschende des Chaos Computer Clubs (CCC), wie sich durch Zugriffe via ePA und über unsichere Praxis-IT Patientendaten abgreifen lassen. Über die ePA wurden bisher ca. 54,5 Mio. eRezepte eingelöst.2 Ab 15. Januar 2025 erhält jede gesetzlich krankenversicherte Person automatisch eine ePA. Wer das nicht möchte, muss aktiv widersprechen. Ab 2026 werden die bisherigen freiwilligen ePAs („alte“ ePAs) gelöscht. Diese „alten“ ePAs sind die seit 2021 angebotenen ePAs, die nur auf Antrag der Versicherten eingerichtet wurden. Ihre Nutzung war freiwillig und die technische Umsetzung unterschied sich je nach Krankenkasse.