Drese: Sicherheit vor Schnelligkeit bei der Einführung der elektronischen Patientenakte

Gesundheitsministerin Stefanie Drese hat sich vor dem Start der elektronischen Patientenakte (ePA) dafür ausgesprochen, die Testphase in den Modellregionen Hamburg und Umland sowie Franken zu nutzen, um das digitale Sicherheitssystem auf „Herz und Nieren“ zu prüfen.

„Beim hochsensiblen Umgang mit Gesundheitsdaten muss Sicherheit vor Schnelligkeit gehen“, sagte Drese. Der positive Verlauf der Pilotphase sei zwingende Voraussetzung für den bundesweiten Rollout. „Die ePA ist sinnvoll für eine bessere und effizientere Gesundheitsversorgung, doch die Akzeptanz bei Patienten und Ärzteschaft hängt maßgeblich davon ab, dass das System weitgehend reibungslos funktioniert und die Daten gut geschützt sind“, betonte Drese.    

Nach Ansicht von Drese muss die ePA den modernsten Sicherheitsstandards entsprechen. Dazu gelte es, die von verschiedenen Expertinnen und Experten, wie zuletzt auf dem Kongress des Chaos Computer Clubs geäußerten Bedenken sehr ernst zu nehmen. Gerade bei vulnerablen Menschen, die anfälliger sind für soziale, politische oder gesundheitliche Benachteiligungen, bestehe vielfach Verunsicherung. „Deshalb muss alles technisch Mögliche unternommen werden, damit Patientendaten nicht in die Hände unbefugter Dritter gelangen können“, so die Ministerin.

Drese begrüßte, dass die mit der Umsetzung der ePA beauftragte Nationale Agentur für Digitale Medizin, gematik, im intensiven Austausch mit den zuständigen Sicherheitsbehörden steht, um technische Lösungen zum Unterbinden der Angriffsszenarien zu entwickeln. Es sei zudem wichtig, dass vom Bundesgesundheitsministerium und der gematik an weiteren Sicherungsmaßnahmen gearbeitet werde, wie etwa an einer zusätzlichen Verschlüsselung der Krankenversichertennummer und der Ausweitung der Überwachungsmaßnahmen wie Monitoring und Anomalie-Erkennung.

Drese: „Erst wenn aufgezeigte Sicherheitslücken geschlossen und eventuell auftretende substanzielle Probleme behoben sind, darf die ePA auch bundesweit starten. Wenn das länger als vier Wochen dauert, sollten wir uns im Interesse der Patientinnen und Patienten, aber auch der Ärzteschaft die Zeit nehmen, die es braucht“, so die Ministerin.

Hintergrund:

Ab dem 15. Januar 2025 startet die ePA in bestimmten Testregionen. Nach erfolgreicher Pilotphase wird die elektronische Patientenakte für alle gesetzlich Krankenversicherten eingeführt. Dort werden Gesundheitsdaten wie Arztbriefe, Befunde, Medikationspläne, Laborbefunde oder Röntgenbilder digital gespeichert. Das heißt, alle Gesundheitsinformationen sind künftig auf dem eigenen Smartphone, Laptop oder PC abgelegt. Die ePA vernetzt somit den Patienten/ die Patientin mit den behandelnden Ärztinnen und Ärzten, Apotheken, Krankenhäusern und anderen medizinischen Einrichtungen. Die Nutzung der ePA ist freiwillig, der Einrichtung kann bei der jeweiligen Krankenkasse widersprochen werden.