ePA: Zugriffe jetzt begrenzen

Ein normaler Arzttermin kann eine digitale Akte berühren, die Sie nie bewusst eingerichtet haben. Wer gesetzlich versichert ist und nicht widersprochen hat, kann eine ePA haben; praktisch wichtig ist deshalb nicht nur die Akte selbst, sondern die Frage, wer vor dem Termin was sehen darf.

Nach Angaben des Bundesgesundheitsministeriums startete die ePA fuer alle am 15. Januar 2025. Seit 1. Oktober 2025 müssen Praxen und Kliniken sie nutzen, wenn eine ePA vorhanden ist. Damit wird aus einer abstrakten Datenschutzfrage eine Vorbereitung auf den nächsten Kontakt mit Praxis oder Klinik.

Die konkreten Kontrollrechte beschreibt der BfDI: Demnach ist auch ein nachträglicher Widerspruch gegen eine bestehende ePA möglich; laut BfDI wird die Akte dann inklusive gespeicherter Daten gelöscht. Einzelne Zugriffe, Anwendungen und die Datenübermittlung zu Forschungszwecken können ebenfalls Gegenstand eines Widerspruchs sein.

Der nächste Schritt ist konkret: Öffnen Sie die App Ihrer Krankenkasse oder fragen Sie die Ombudsstelle nach Gesamtwiderspruch gegen die ePA, Zugriffsbeschränkung und situativem Widerspruch. Wenn ein Befund bei einem bestimmten Termin nicht hochgeladen werden soll, verweist der BfDI auf den mündlichen Hinweis im Arztgespräch.

Entscheiden Sie nicht aus allgemeiner Angst und nicht aus bloßer Gewohnheit. Notieren Sie vor dem Termin, welche Daten für die Behandlung hilfreich sind und welche Sie begrenzen wollen. Das ist keine medizinische Empfehlung, sondern eine Kontrolle über Zugriffe, bevor sensible Informationen selbstverständlich weiterlaufen.