Ihre Gesundheit auf einen Blick:
Wir beraten Sie gerne zur elektronischen Patientenakte

„ePA“ ist die Abkürzung für “elektronische Patientenakte“. Die elektronische Patientenakte (ePA) ist Ihr persönlicher, digitaler Aktenordner für Gesundheitsdaten. In die elektronische Patientenakte stellen Ärzt:innen, Krankenhäuser, Apotheker:innen, Physiotherapeut:innen und andere medizinische Einrichtungen medizinische Unterlagen ein. Auch Sie selbst können dort Gesundheitsdaten speichern und verwalten.

Der Namenszusatz „für alle“ unterscheidet die 2025 eingeführte ePA-Version von der bereits seit Januar 2021 zur Verfügung stehenden elektronischen Patientenakte. Diese konnten gesetzlich Versicherte auf Wunsch bei ihrer Krankenkasse beantragen (Opt-In). Die „ePA für alle“ wird dagegen für alle gesetzlich Versicherte ohne ihr Zutun angelegt und wer keine ePA möchte, muss aktiv widersprechen (Opt-Out). Der Widerspruch kann dabei sowohl erfolgen, bevor die ePA angelegt wird als auch zu jedem beliebigen späteren Zeitpunkt. Die Nutzung der ePA ist und bleibt also weiterhin freiwillig.

Wenn Sie sich gegen die ePA entscheiden oder denZugriff auf die Daten in Ihrer ePA beschränken, darf dies Ihre Gesundheitsversorgung nicht negativ beeinflussen

Die Einführung der elektronischen Patientenakte (ePA) für alle beginnt hat 15. Januar 2025 begonnen.
Ab diesem Datum wird Ihnen die ePA durch Ihre Krankenkassen zur Verfügung gestellt. Die ePA ist zu Beginn leer, aber sobald sie erstellt ist, können Sie selbst bereits Dokumente in Ihre ePA einstellen (bzw. durch ihre Krankenkassen einstellen lassen) und Abrechnungsdaten einsehen.

Auch die Nutzung der ePA durch die sogenannten „Leistungserbringer“ – also Ärzt:innen, Apotheker:innen, Krankenhäuser etc. – startet am 15. Januar 2025. Allerdings wurde die Nutzung (und damit auch Befüllung der ePA) durch die Leistungserbringer erstmal nur in den Modellregionen Hamburg, Franken und Teilen von Nordrhein-Westfalen eingeführt.

Seit dem 28. April 2025 ist die ePA für alle nun bundesweit bei den Leistungserbringern im Einsatz und wird ab dem 01. Oktober 2025 verpflichtend. 

Die elektronische Patientenakte (ePA) für alle wird automatisch allen gesetzlich Versicherten zur Verfügung gestellt. Es ist Ihnen aber selbst überlassen, ob Sie die ePA nutzen. Deshalb kann der ePA auch jederzeit widersprochen werden.

Um die ePA selbst einsehen zu können, müssen Sie sich die entsprechende App Ihrer Krankenkasse herunterladen und den ePA-Zugang darin einrichten. Wie genau das funktioniert, erklären wir in dem Punkt „Wie logge ich mich in meine ePA ein?“.

Wer bereits eine ePA hat, kann diese einfach fortführen. Allerdings müssen Sie die Übertragung der Daten aus der bisherigen ePA in die neue ePA für alle selbst über die ePA-App anstoßen, wenn Sie Ihre bisherigen Daten behalten möchten.

Für jede und jeden gesetzlich Versicherte:n wird eine ePA eingerichtet, sofern kein Widerspruch eingelegt wurde.
Auch Kinder und Jugendliche bekommen ab dem Zeitpunkt, ab dem sie gesetzlich krankenversichert sind, eine ePA. Bis zur Vollendung des 15. Lebensjahres liegt die Entscheidung, ob die Kinder und Jugendlichen eine ePA haben sollen, bei den Eltern bzw. den Sorgeberechtigten. Mit Vollendung des 15. Lebensjahres können Kinder und Jugendliche dies selbst entscheiden.

Auch private Krankenversicherungen können ihren Versicherten eine ePA anbieten und arbeiten gerade bereits auch vielfach daran.

Die elektronische Patientenakte für alle ermöglicht, dass Ärzt:innen die Krankengeschichte ihrer Patient:innen umfänglich berücksichtigen und darauf basierend die jeweils beste Behandlung wählen können. Denn oft liegen wichtige Befund- oder Behandlungsberichte aus früheren Behandlungen der Patient:innen oder Informationen zur aktuellen Medikation nicht schnell genug oder nur unvollständig vor. Mit der ePA wird nun einerseits sichergestellt, dass alle relevanten Informationen immer zur Verfügung stehen und andererseits vermieden, dass Untersuchungen unnötigerweise doppelt ausgeführt werden.

Neben der Vernetzung von Ärzt:innen, Apotheker:innen, Krankenhäusern und sonstigen Leistungserbringern, digitalisiert und vereinfacht die ePA viele Arbeitsschritte, die bisher analog und langsam abliefen.

So besteht ein weiterer Vorteil der ePA darin, dass alle wichtigen Informationen zentral an einem Ort digital gespeichert sind. Dadurch müssen Sie nicht mehr diverse Dokumente zu Untersuchungsergebnissen und Befunden sammeln und mit sich herumtragen, wenn Sie bspw. bei einer neuen Praxis vorstellig werden. Stattdessen liegen die Daten allen relevanten Leistungserbringern vor, denen Sie Zugriff gewährt haben. Und auch Sie selbst können Ihre Dokumente immer und überall mithilfe der ePA-App einsehen.

So sind Sie jederzeit über Ihre Gesundheit und Behandlungen informiert und können beim Arzttermin oder in der Apotheke z. B. gezielt Rückfragen stellen.

Das Hauptziel der ePA für alle ist es, den Versorgungsalltag sowohl für Versicherte als auch für Leistungserbringer zu vereinfachen und zu verbessern.

Dazu werden sogenannte „Anwendungsfälle“ definiert, die schrittweise eingeführt werden. Die behandelnden Ärzt:innen müssen die Daten für diese Anwendungsfälle verpflichtend ausfüllen.

Als erster Anwendungsfall der ePA wird der digital gestützte Medikationsprozess (dgMP) eingeführt. Dieser hat zum Ziel, Ihnen eine vollständige, digitale Medikationsübersicht in Ihrer ePA zur Verfügung zu stellen. So können Ärzt:innen besser nachvollziehen, welche Medikamente eingenommen werden. Das erhöht die Patientensicherheit.

Zusätzlich sind Ärzt:innen verpflichtet, mit Einführung der ePA für alle auch Befundberichte aus medizinischen Untersuchungen, Behandlungen und Maßnahmen sowie Arztbriefe und Krankenhaus-Entlassbriefe in der ePA zu speichern, die ihnen im Rahmen der aktuellen Behandlung vorliegen. Diese Dokumente bieten wichtige Informationen über die Medikation hinaus, die zur Entscheidung über die bestmögliche weitere Behandlung beitragen.

Im weiteren Verlauf und in späteren Ausbaustufen der ePA werden weitere Anwendungsfälle eingeführt werden.

Mit dem Start der ePA für alle sind Ärzt:innen dazu verpflichtet, alle wichtigen medizinische Dokumente aus der Behandlung in der ePA zu speichern.

Darüber hinaus wird die ePA auch gleich von Beginn an Ihre Medikationsliste enthalten, die sich basierend auf den Informationen Ihrer E-Rezepte (Verschreibungen und Einlösungen) automatisch befüllt. Das bedeutet, dass die Verschreibungen, die ab dem Start der ePA erfolgen, in der Medikationsliste zu sehen sein werden. Ebenso ist dort vermerkt, wenn Sie ein E-Rezept eingelöst haben. So bietet die Medikationsliste Ihnen und den von Ihnen berechtigten Leistungserbringern eine aktuelle Übersicht über die verordneten und ausgegebenen Arzneimittel. Dadurch können beispielsweise Wechselwirkungen vermieden werden. Verschreibungen, die vor dem Start der ePA für alle erfolgt sind, sind nicht in der Medikationsliste dokumentiert und können dementsprechend nicht berücksichtigt werden.

Sie können außerdem Ihre Krankenkasse auffordern, medizinische Informationen, die noch in Papierform vorliegen, digitalisiert in Ihre ePA zu übertragen.

Die Beratung in Ihrer LINDA Apotheke vor Ort bietet Ihnen die größtmögliche Sicherheit. Nur bei der Einlösung von E-Rezepten vor Ort wird die Verträglichkeit aller Arzneimittel vollumfänglich überprüft – bspw. bei der E-Rezept-Einlösung per Scan der elektronischen Gesundheitskarte (eGK) mithilfe Ihres Smartphones, kann so eine umfängliche Prüfung nicht stattfinden.
Genauso verhält es sich bei der Überprüfung der Medikationsliste in Ihrer ePA: In Ihrer LINDA Apotheke werden Sie bestmöglich beraten und können sicher sein, dass Ihre Medikamente optimal aufeinander abgestimmt sind. Zudem bekommen Sie wichtige zusätzliche Informationen, bspw. zur Einnahme.

Ursprünglich ab Sommer 2025 sollte der elektronische Medikationsplan als Teil des digital gestützten Medikationsprozesses (dgMP) in der ePA enthalten sein. Aufgrund der Verzögerungen und Überarbeitungen der ePA für alle in der Pilotphase wurde die Einführung auf März 2026 verschoben.

Auch Laborbefunde und sonstige strukturierte medizinische Inhalte sollen zukünftig in der ePA verfügbar sein, eine elektronische Patientenkurzakte ist ebenfalls in Planung.

Die Medikationsliste wird automatisch aus Ihren verschriebenen und eingelösten E-Rezepten erstellt und ist bereits von Beginn an in Ihrer ePA enthalten. Zu Beginn ist die Medikationsliste noch leer; die Befüllung beginnt mit dem offiziellen Start der ePA und dementsprechend enthält die Medikationsliste nur Informationen zu Verschreibungen, die ab diesem Datum erfolgt sind. Die Medikationsliste verschafft Ihnen sowie dem medizinischen Personal einen Überblick über Ihre Medikation.

Der Medikationsplan wird erst ab der nächsten Ausbaustufe (voraussichtlich März 2026) verfügbar sein und ermöglicht, dass zusätzliche Informationen zur Medikation ergänzt werden, bspw. Hinweise zur Einnahme oder zur Dosierung. Der Medikationsplan unterstützt insbesondere bei der langfristigen Planung der medikamentösen Behandlung von Patient:innen.

Bei der Erweiterung des digitalen Medikationsprozesses (dgMP) ab März 2026 soll auch die Möglichkeit geschaffen werden, dass Sie nicht-verschreibungspflichtige Medikamente oder Nahrungsergänzungsmittel selbst in Ihrer ePA ergänzen können. So können auch Arznei- oder Nahrungsergänzungsmittel, die nicht automatisch über das E-Rezept dokumentiert sind, erfasst werden und den Überblick über Ihre Medikation vervollständigen.

In einer medizinischen Einrichtung erfolgt das Einstellen von Daten in die ePA durch das medizinische Personal. Entweder durch die Ärzt:innen oder aber durch medizinisches bzw. pflegerisches Personal, dem diese Aufgabe durch die Ärzt:innen übertragen wurde.

Sie können zudem selbst über die ePA-App Ihrer Krankenkasse Dokumente in Ihre ePA einstellen. Dafür müssen Sie die Dokumente abfotografieren oder scannen und in Ihrer ePA speichern. Darüber hinaus können Sie bei Ihrer Krankenkasse beantragen, dass nicht digitalisierte Befunde aus vorherigen Behandlungen digitalisiert und in Ihrer ePA gespeichert werden.

Zukünftig wird die ePA selbstverständlich weiter durch die behandelnden Ärzt:innen befüllt. Bei bestimmten Daten sind die Ärzt:innen verpflichtet, diese in der ePA zu speichern, wenn sie in der aktuellen Behandlung erhoben wurden. Zu diesen Daten gehören Befundberichte, Arztbriefe oder auch Berichte im Anschluss einer Krankenhausbehandlung (Krankenhaus-Entlassbrief) sowie Daten für den digital gestützten Medikationsprozess (dgMP).

Nur E-Rezept-Daten für die Medikationsliste und die Abrechnungsdaten der Krankenkassen werden automatisch in Ihre ePA eingetragen. Für alle anderen Dokumente müssen Ärzt:innen Sie während der Behandlung darauf hinweisen, dass ein Dokument in Ihre ePA eingestellt werden soll. Dem können Sie zustimmen oder widersprechen (dann wird das Dokument nicht in Ihrer ePA gespeichert).

Die Befüllung der ePA durch medizinische Einrichtungen oder mit den E-Rezept-Daten beginnt erst mit Erstellung Ihrer ePA. Informationen und Dokumente zu zurückliegenden Behandlungen oder Verschreibungen werden nicht automatisch in der ePA ergänzt. Dies können Sie aber selbst tun, indem Sie vorliegende Dokumente in Ihre ePA einstellen. Alternativ dazu können Sie einen Antrag an Ihre Krankenkasse stellen, damit diese nicht-digitalisierte Befunde aus vorherigen Behandlungen digitalisiert in Ihrer ePA speichert.

Grundsätzlich haben Sie die Entscheidungsgewalt darüber, was in Ihrer ePA gespeichert wird und welche Leistungserbringer für wie lange Zugriff auf welche Daten haben.

Sie können dem Hochladen von Dokumenten jederzeit situativ widersprechen. Ein mündlicher Hinweis während der ärztlichen Behandlung bzw. im Arztgespräch reicht als Widerspruch aus. Das behandelnde medizinische Personal darf dann den entsprechenden Befund (bzw. das betroffene Dokument) nicht in Ihre ePA einstellen. Das medizinische Personal ist zudem verpflichtet, Sie auf Ihr situatives Widerspruchsrecht ausdrücklich hinzuweisen, wenn es sich um sensible Daten handelt.

Im Falle von Medikamenten können Sie nicht der Speicherung einzelner Verschreibungen widersprechen, sondern nur der gesamten automatischen Übertragung Ihrer E-Rezept-Informationen. Dies unterbindet die Übertragung der E-Rezept-Daten zu allen Verschreibungen (und somit allen Medikamenten). Zudem können Sie auch dem digital gestützten Medikationsprozess selbst widersprechen. Daraufhin werden die Daten unverzüglich gelöscht und Leistungserbringer können auch keine weiteren mehr Daten hinzufügen.

Wenn Sie den digital gestützten Medikationsprozess und die automatisch erstellte Medikationsliste nutzen möchten, aber nicht wollen, dass alle Leistungserbringer diese einsehen können, können Sie dies über die Zugriffsberechtigung lösen: Sie können dem Zugriff einzelner Leistungserbringer auf diese Bereiche oder auf Ihre gesamte ePA widersprechen. Der/Die Ärzt:in kann in diesem Fall nichts in die vorhandene Medikationsliste oder den Medikationsplan eintragen.

Auf dieser Seite des Bundesministerium für Gesundheit können Sie einsehen, welche Möglichkeiten Sie haben, um dem Zugriff auf Ihre ePA oder Teile Ihrer ePA zu widersprechen und welche Folgen der jeweilige Widerspruch hat.

Damit Sie selbstständig und jederzeit auf Ihre ePA zugreifen können, bieten Krankenkassen ihren Versicherten eine ePA-App an. Mit dieser ePA-App können Sie Papierdokumente wie Arztbriefe oder Befunde abfotografieren oder einscannen und in Ihrer ePA speichern.

Aus Sicherheitsgründen (z.B. hinsichtlich Virenschutz) können nur Bilder und Dokumente im PDF-Format in die ePA geladen werden, andere Dateiformate sind nicht kompatibel. Die ePA konvertiert Ihre Bilder und PDFs beim Hochladen automatisch in das sichere PDF/A-Format.

Das Löschen von Daten aus Ihrer ePA ist endgültig.
Daten können durch Sie selbst aus der ePA gelöscht werden, oder aber durch medizinisches Personal mit entsprechender Zugriffsberechtigung, das mit dem Löschen beauftragt wird.

Nein, es werden keine Dokumente oder Daten automatisch aus Ihrer ePA gelöscht. Die ePA ist als lebenslange Akte konzipiert und nur Sie selbst oder medizinisches Personal, dem Sie die entsprechenden Zugriffsrechte erteilt haben, können Inhalte aus Ihrer ePA löschen.

Nein, Ihre ePA wird nicht irgendwann „voll“ sein, da sie als lebenslange Akte konzipiert ist und deshalb keine Größenbeschränkung hat.

Die Zugriffsberechtigung für die ePA ist gesetzlich geregelt: auf Ihre ePA darf nur zugegriffen werden, wenn Sie der ePA nicht widersprochen haben und ein nachgewiesener Behandlungs- bzw. Versorgungskontext vorausgesetzt ist.

Sie erteilen in der Arztpraxis Ihrem/Ihrer behandelnden Ärzt:in die Berechtigung zum Zugriff auf die ePA für 90 Tage, indem Sie dort Ihre elektronische Gesundheitskarte (eGK) in das entsprechende Terminal einstecken. Dabei fungiert Ihre eGK, wie auch schon beim E-Rezept, nur als eine Art Schlüssel zum Zugriff auf Ihre ePA und die dort enthaltenen Daten. Die Gesundheitskarte selbst enthält keine ePA-Daten.

Über die ePA-App können Sie außerdem entscheiden, wer auf welche Daten in Ihrer ePA zugreifen darf. Auch die Dauer des Zugriffs der einzelnen Zugriffsberechtigten können Sie über die ePA-App festlegen.

Zudem können Sie über die App einstellen, dass bestimmte Dokumente – beispielsweise bestimmte Befundberichte oder Arztbriefe – nur von Ihnen selbst eingesehen werden können.

Wenn Sie die App nicht selbst bedienen möchten oder können, können Sie eine Vertretungsperson einsetzen, z. B. eine oder einen Angehörige:n. Alternativ kann auch über die Ombudsstelle Ihrer Krankenkasse der Zugriff für einzelne Zugriffsberechtigte geregelt werden. Wichtig ist, dass auch dabei weder die Ombudsstellen noch die Krankenkassen Zugriff auf die Daten in der ePA haben.

Auf dieser Seite des Bundesministerium für Gesundheit können Sie einsehen, welche Möglichkeiten Sie haben, um dem Zugriff auf Ihre ePA oder Teile Ihrer ePA zu widersprechen und welche Folgen der jeweilige Widerspruch hat.

Nein, Unbefugte haben keinen Zugriff auf Ihre ePA. Nur Sie als Patient:in selbst (oder ggf. ein:e von Ihnen definierte:r Stellvertreter:in) sowie das von Ihnen berechtigte medizinische Personal hat Zugriff auf die Daten in Ihrer ePA. Selbst Krankenkassen und ihre Ombudsstellen können die Daten in Ihrer ePA nicht einsehen.

Ärzt:innen sollen im Behandlungskontext Zugriff auf die ePA haben. Der Zugriff ist deshalb standardmäßig auf 90 Tage festgelegt, so dass auch längere Behandlungen abgedeckt sind.

Sie können den Zugriff über die ePA-App jedoch auch früher beenden oder die Zugriffsdauer verlängern. Es ist zudem möglich, einen bestimmten Zeitraum festzulegen, der über die 90 Tage hinausgeht, was beispielsweise für Ihre Hausarztpraxis sinnvoll sein kann.

Apotheker:innen haben nach dem Auslesen der elektronischen Gesundheitskarte (eGK) standardmäßig drei Tage lang Zugriff auf die Daten in Ihrer ePA. Auch für Apotheken haben Sie die Möglichkeit zum Ausschluss, zur Verkürzung oder zur Verlängerung der Zugriffsberechtigung.

Ja. Sie können die Zugriffe einzelner Leistungserbringer sowohl zeitlich als auch inhaltlich begrenzen.

Über die ePA-App haben Sie die Möglichkeit, einzelne Ärzt:innen vom gesamten Zugriff auf Ihre ePA auszuschließen. Alternativ können Sie den Zugriff einzelner Ärzt:innen inhaltlich beschränken, so dass nicht alle Unterlagen eingesehen werden können. Auch die voreingestellte Zugriffsdauer von 90 Tagen können Sie für einzelne Ärztinnen oder Ärzte verlängern oder verkürzen.

Wenn Sie den Zugriff auf Ihre ePA verweigern möchten, ohne die ePA-App zu nutzen, können Sie dies bei der Ombudsstelle Ihrer Krankenkasse beauftragen. Weder die Ombudsstellen noch die Krankenkassen haben Zugriff auf die Daten in Ihrer ePA.

Auf dieser Seite des Bundesministerium für Gesundheit können Sie einsehen, welche Möglichkeiten Sie haben, um dem Zugriff auf Ihre ePA oder Teile Ihrer ePA zu widersprechen und welche Folgen der jeweilige Widerspruch hat.

Ja, Sie können einsehen, wer auf Ihre ePA zugegriffen hat. Jeder Zugriff wird mit Datum- und Zeitstempel protokolliert und ist dadurch für Sie ab Datum der Aktivität für drei Jahre nachvollziehbar. Mithilfe dieses Zugriffprotokolls können Sie sehen, welche Einrichtung wann auf welche Dokumente zugegriffen oder neue Dokumente in Ihre ePA gespeichert hat. Über die ePA-App können Sie diese Daten jederzeit einsehen und das Protokoll ebenfalls herunterladen. Alternativ erhalten Sie die Protokolldaten auch über die Ombudsstellen Ihrer Krankenkasse.

Die ePA kann auch für Sie erstellt und geführt werden, wenn Sie kein Smartphone oder die ePA-App besitzen. Dann können Ärzt:innen, das Krankenhaus oder die Apotheke im Falle einer Behandlung sowohl Daten in Ihre ePA einstellen als auch vorhandene Daten einsehen.
Sie selbst können allerdings nur mithilfe der ePA-App Ihrer Krankenkasse Ihre eigene ePA einsehen oder verwalten, dementsprechend benötigen Sie dafür ein App-fähiges Gerät (z.B. ein Smartphone oder ein Tablet). Zukünftig wird die Nutzung der ePA auch über stationäre Geräte, sprich Desktop-PCs, möglich sein.

Darüber hinaus können Sie auch einer Vertreterin oder einem Vertreter – zum Beispiel ein Familienmitglied – die Berechtigung erteilen, in Ihrem Auftrag die ePA über die App einzusehen und zu verwalten.

Der Zugang zur ePA muss besonders sicher sein, da die ePA sensible Gesundheitsdaten enthält. Deswegen müssen Sie sich entweder mit Ihrem elektronischen Personalausweis und PIN (persönliche Identifikationsnummer) oder mit Ihrer elektronischen Gesundheitskarte (eGK) und der dazugehörigen PIN authentifizieren, wenn Sie sich das erste Mal in der ePA-App Ihrer Krankenkasse anmelden.

Für alle weiteren Anmeldungen können Sie selbst entscheiden, wie Sie sich identifizieren möchten (bspw. per Gesichtserkennung). Die zur Verfügung stehenden Optionen können dabei je nach genutztem Gerät (Smartphone) variieren.

Die PIN (persönliche Identifikationsnummer) für Ihre elektronische Gesundheitskarte (eGK) müssen Sie bei Ihrer Krankenkasse beantragen – entweder persönlich in einer Filiale Ihrer Krankenkasse oder per Post-Ident-Verfahren. Im Post-Ident-Verfahren müssen Sie bei der Übergabe des Briefes mit der PIN Ihre Identität mit einem Personalausweis oder Reisepass nachweisen. So wird sichergestellt, dass die PIN der richtigen Person ausgehändigt wird.

Laut Aussage der gematik (Nationale Agentur für Digitale Medizin) und dem Bundesministerium für Gesundheit (BMG) sind die Daten in der ePA sicher. Da die gespeicherten Gesundheitsdaten besonders geschützt werden müssen, hat das BSI (Bundesamtes für Sicherheit in der Informationstechnologie) hohe Sicherheitsvorgaben für die elektronische Patientenakte und deren Nutzung gestellt.

Die Daten werden zentral auf sicheren Servern in Deutschland gespeichert und in der ePA verschlüsselt abgelegt. Dazu ist die Kommunikation zwischen den Komponenten der ePA Ende-zu-Ende verschlüsselt. Der Zugriff auf die elektronische Patientenakte erfolgt über die Telematikinfrastruktur, ein sicheres, in sich geschlossenes Netz.
Darüber hinaus müssen alle von den Krankenkassen angebotenen ePA-Apps ein Zulassungsverfahren der gematik durchlaufen.

Niemand außer Ihnen oder Ihrer Vertreterin bzw. Ihrem Vertreter und denjenigen, die zugriffsberechtigt sind, können die Inhalte lesen. Beispielsweise Ihre Krankenkasse darf und kann nicht auf die Inhalte Ihrer ePA zugreifen.

Dennoch kam es zu Bedenken hinsichtlich möglicher Schwachstellen, da der Chaos Computer Club bereits 2024 Lücken aufgedeckt hat. Bei diesen Sicherheitslücken wurde von der Gematik in  Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) nachgebessert und es wurden weitere Schutzmaßnahmen getroffen, die mögliche Angriffsszenarien verhindern sollen. Zudem wird fortlaufend an der Entwicklung weiterer Maßnahmen zur Erkennung, Verhinderung und Sanktionierung von missbräuchlichen Zugriffen gearbeitet.

Nichtsdestotrotz soll hier darauf hingewiesen werden, dass keine IT-Infrastruktur vollständig vor Angriffen geschützt ist und sich das Risiko eines Cyberangriffs nie vollständig ausschließen lässt. Denn neben den technischen Komponenten ist der  Schutz der elektronischen Patientenakte auch davon abhängig, wie sorgfältig alle Beteiligten im Gesundheitswesen mit den Zugängen zur Telematikinfrastruktur, (dem Netz zu den Gesundheitsdaten), umgehen. Das bedeutet, dass auch Arztpraxen und Krankenhäuser dafür Sorge tragen müsse, dass bei ihrer eigenen EDV die Datensicherheitsstandards eingehalten werden. Und auch Sie selbst sollten regelmäßig  Sicherheitsupdates auf Ihrem Smartphone oder Tablet, auf dem die ePA-App installiert ist, durchführen.

Entscheidend ist, dass die Sicherheit der ePA und der sie betreffenden Infrastruktur regelmäßig überprüft wird, neue technische Schutzmaßnahmen zügig umgesetzt werden und man mögliche Sicherheitslücken schnell erkennt und behebt. Nur auf diese Weise lässt sich der Schutz der sensiblen Gesundheitsdaten kontinuierlich gewährleisten.

Nein, die Nutzung der ePA ist und bleibt freiwillig. Sie können sowohl der Erstellung der ePA als auch der Nutzung zu einem späteren Zeitpunkt widersprechen.

Sollten Sie der Erstellung oder der Nutzung der ePA zu irgendeinem Zeitpunkt widersprochen haben, aber Ihre Meinung später ändern, können Sie Ihren Widerspruch jederzeit bei Ihrer Krankenkasse widerrufen.

Sie können bei Ihrer Krankenkasse bereits vor der Zurverfügungstellung der ePA widersprechen. Dann wird keine ePA für Sie erstellt. Wenn eine ePA für Sie angelegt wurde, können Sie weiterhin jederzeit über die ePA-App oder bei Ihrer Krankenkasse widersprechen.
Sollten Sie Ihre Meinung später ändern, können Sie den ePA-Widerspruch jederzeit bei Ihrer Krankenkasse widerrufen.
Auf dieser Seite des Bundesministerium für Gesundheit können Sie einsehen, welche Möglichkeiten zum Widerspruch Sie haben und welche Folgen sich daraus ergeben.

Das Ziel der ePA für alle ist es, den Versorgungsalltag sowohl für Versicherte als auch für Leistungserbringer zu verbessern und zu vereinfachen, dadurch, dass Gesundheitsdaten aktuell und zentral zur Verfügung stehen. Die Gesundheitsdaten haben ein enormes Potenzial für die Verbesserung der generellen Versorgung. Deshalb können aus der ePA für alle die Daten genutzt werden, die im Interesse der Gesellschaft sind. Dazu gehört beispielsweise die Nutzung der Daten für Forschung, zur Optimierung der Versorgungsqualität und -Sicherheit, aber auch für statistische Zwecke der Gesundheitsberichterstattung.

Dazu werden die Daten mit der nächsten Ausbaustufe der ePA für alle im Frühjahr 2026  pseudonymisiert (also ohne Angaben wie z.B. Name und Adresse, die sich direkt auf eine bestimmte Person beziehen lassen) an das Forschungsdatenzentrum (FDZ) Gesundheit im Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) weitergeleitet.

Wenn Sie Ihre Daten nicht bereitstellen wollen, können Sie dem in der ePA-App oder über die Ombudsstelle Ihrer Krankenkasse widersprechen.

Ja, Sie können der Übermittlung und Nutzung der Gesundheitsdaten aus Ihrer ePA für die Forschung jederzeit widersprechen. Ihre ePA können Sie dennoch weiterhin unverändert nutzen.