Bundesdatenschutzbeauftragte: ePA-Zugriff entspricht nicht den EU-Vorgaben

HANNOVER, 23. Juli 2026 — Eigener Bericht

Mangelnde EU-Konformität bei der ePA

Die elektronische Patientenakte (ePA) sollte eine zentrale Rolle im Gesundheitswesen spielen, indem sie eine effiziente und sichere Verwaltung von Patientendaten ermöglicht. Doch die Bundesdatenschutzbeauftragte zeigt sich besorgt über die aktuelle Ausgestaltung des Zugriffs auf die ePA, da dieser aus ihrer Sicht nicht den strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) der EU genügt. Diese kritische Analyse wirft Fragen über die Wahrung der Privatsphäre und die Sicherheit der sensiblen Gesundheitsdaten auf, die für Patienten von entscheidender Bedeutung sind.

Einer der zentralen Punkte der Kritik betrifft die Einwilligungsmechanismen, die für den Zugriff auf die ePA notwendig sind. Laut der Bundesdatenschutzbeauftragten ist die Einwilligung der Patienten nicht ausreichend geschützt. Sie weist darauf hin, dass Nutzer oft nicht vollständig informiert sind über die Konsequenzen ihrer Einwilligung. Der aktuelle Zugang zur ePA lässt die Möglichkeit vermissen, dass Patienten fundierte Entscheidungen treffen können, die sich direkt auf den Schutz ihrer persönlichen Daten auswirken.

Darüber hinaus besteht die Befürchtung, dass der Zugriff auf Gesundheitsdaten durch nicht autorisierte Dritte erschwert ist. Diese Unsicherheit ist besonders relevant, da Gesundheitsdaten zu den sensibelsten Informationen gehören, die ein Individuum besitzen kann. Das Vertrauen der Bürger in die Sicherheit ihrer Daten könnte durch unzureichende Schutzmaßnahmen gefährdet werden, was wiederum zu einer geringeren Akzeptanz der Technologie führen könnte.

Risiken und Herausforderungen der Implementierung

Die Implementierung der ePA stellt nicht nur rechtliche Anforderungen, sondern auch praktische Herausforderungen dar. Die Bedenken der Bundesdatenschutzbeauftragten sind nicht isoliert; sie spiegeln ein weitreichendes Problem wider, das in vielen Ländern beobachtet werden kann, wenn es um die digitale Transformation im Gesundheitswesen geht. Das Spannungsfeld zwischen Innovation und Datenschutz ist kompliziert und erfordert eine sorgfältige Abwägung der Interessen aller Beteiligten.

Ein kritischer Aspekt ist die Frage, wie der Zugriff auf die ePA in der Praxis gestaltet wird. Es ist notwendig, klare Richtlinien und transparente Prozesse zu schaffen, damit Patienten jederzeit nachvollziehen können, wer auf ihre Daten zugreift und zu welchem Zweck. Die Einführung von Technologien zur Verbesserung der Datensicherheit könnte auch den berechtigten Bedenken Rechnung tragen und das Vertrauen in die digitale Patientenakte stärken.

Die Herausforderung für die Politik besteht darin, ein Gleichgewicht zu finden, das sowohl den Bedürfnissen des Gesundheitswesens als auch den Anforderungen der Datenschutzgesetze gerecht wird. Eine zu lax gestaltete Regelung könnte nicht nur rechtliche Konsequenzen nach sich ziehen, sondern auch das Vertrauen der Bevölkerung in digitale Gesundheitslösungen grundsätzlich untergraben. Gleichzeitig könnten übermäßig strenge Regulierungen Innovationen behindern, die potenziell die Patientenversorgung verbessern könnten.

Die vorgelegten Bedenken der Bundesdatenschutzbeauftragten sind somit nicht nur rechtlicher Natur, sondern werfen auch grundlegende Fragen zur zukünftigen Ausrichtung der digitalen Gesundheitsversorgung auf. Es bleibt abzuwarten, wie die Politik reagiert und welche Maßnahmen ergriffen werden, um eine EU-konforme und gleichzeitig praxisnahe Lösung zu finden.

Diese Thematik erfordert Aufmerksamkeit, sowohl auf politischer Ebene als auch in der öffentlichen Wahrnehmung. Die Bürger müssen in die Diskussion einbezogen werden, um sicherzustellen, dass ihre Stimmen gehört werden, wenn es um den Schutz ihrer persönlichen Daten im digitalen Zeitalter geht. Solche Diskurse könnten letztlich entscheidend dafür sein, ob die ePA als Erfolg oder als belastende Herausforderung für das Gesundheitssystem wahrgenommen wird.