Elektronische Patientenakte startet - Zweifel an Datenschutz

Burkhardt Storch zückt sein Smartphone. Der 78-Jährige hat den "Gesundheits-Safe" seiner Krankenkasse als App, den Vorläufer der elektronischen Patientenakte (ePA). Die gibt es bei verschiedenen Krankenkassen schon mehr als drei Jahre.

Von den Patienten in dieser Arztpraxis bei Hamburg aber ist Storch der einzige Nutzer. "Das Gespräch mit dem Arzt ist fundierter, sachlicher, besser", sagt er im Gespräch mit ZDFheute, "seitdem der 'Doc' alle meine Befunde auf dem Schirm hat".

Sein Arzt, der Allgemeinmediziner Markus Dohrmann, lächelt. Diese Einstellung haben nicht viele Patienten in seiner Praxis. "Der überwiegende Teil macht sich diese Gedanken nicht", erzählt Dohrmann, "das wird sich aber hoffentlich jetzt ändern, wenn die Patientenakte verbindlich wird".

Für alle Patienten der teilnehmenden Arztpraxen in den drei Modellregionen richten deren Krankenkassen elektronische Akten ein. Die sind dann im ersten Schritt leer. Im zweiten Schritt übertragen die Kassen schon vorhandene Daten dorthin. Dafür muss der Kassenkunde nichts tun.

"Wir haben bereits 600.000 Versicherte, die eine Akte haben", erläutert Maren Puttfarcken, Leiterin der Techniker Krankenkasse Hamburg und ergänzt:

Wie schnell das Umkopieren der schon vorhandenen Daten in die einheitliche, neue ePA geht, kann die Krankenkasse nicht sagen. Das werde nach und nach passieren, da ist sich Deutschlands größte gesetzliche Krankenkasse sicher.

"In jedem Fall müssen alle Rechte neu vergeben werden", fügt Florian Fuhrmann hinzu. Fuhrmann ist Chef der "Gematik", die im Auftrag der Bundesregierung die ePA entwickelt hat und betreibt. Patient Storch hatte seine Ärzte, die Apotheke und ein Krankenhaus in der App freigeschaltet für den Blick in seine Unterlagen.

Diese Freischaltungen verschwinden jetzt. "Indem der Patient seine Kassenkarte bei uns einliest", erklärt Hausarzt Dohrmann, "bekomme ich für eine vorher festgelegte Zeit Zugriff." Wie lange diese Zeit ist, entscheidet der Patient vorher per App. Standardmäßig sind 90 Tage voreingestellt. Die Arztpraxis hat dann Zugriff auf alle Daten der ePA.

"Das ist eine große Schwachstelle im System", findet Linus Neumann. Er hat sich für den Chaos Computer Club mit der Sicherheit der ePA beschäftigt.

Dann nämlich, wenn das System systematisch abgefragt werde, so Neumann. Die Berechtigung - ob gefälscht oder nicht - gelte unabhängig von Art oder Ort der Arztpraxis.

Der Chaos Computer Club hat Bundesgesundheitsminister Karl Lauterbach (SPD) vor Weihnachten über diese Lücke informiert. Der Minister hat Änderungen in Auftrag gegeben, bleibt aber bei seinem Zeitplan: "Wir kennen die technischen Probleme, die jetzt noch zu lösen sind", erklärt Lauterbach gegenüber dem ZDF. "Es sind ehrlich gesagt nur noch Kleinigkeiten, aber die werden wir jetzt auch ausräumen."

Neben Hamburg sind Teile Frankens und NRWs als Modellregionen beim Start dabei. Für alle anderen soll es einen Monat später losgehen. Den Plan hält allerdings nicht nur Arzt Dohrmann für sehr ambitioniert. Alle gesetzlich versicherten Patienten müssten bis dahin Post von ihrer Versicherung bekommen haben, verbunden auch mit dem Hinweis auf die Widerspruchsmöglichkeit. Die gilt immer, also auch später noch.

Die privaten Versicherer sind freiwillig dabei und halten sich mit Angeboten noch stark zurück. Der Slogan aus dem Bundesgesundheitsministerium "ePa - eine Patientenakte für alle" passt also noch nicht so richtig. Aber immerhin: Ein Anfang ist gemacht.