Positionspapier elektronische Patientenakte (ePA)

Zwischenfazit

Das Nutzenversprechen der Politik deckt sich weitgehend mit den Erwartungen und Wünschen der Versicherten, insbesondere bei Transparenz, Verfügbarkeit und Zugriffsgestaltung. Patienten fordern zusätzlich Vereinfachungen beim technischen Zugang / Zugriff und Zweitmeinungseinholen– wichtige Punkte für die Weiterentwicklung.

Abgeleitetes Wunschprofil ePA („Patient Journey“):

A. Einsicht in eigene Gesundheitsdaten
B. Zentrale Datenverfügbarkeit zur Vermeidung von Doppeluntersuchungen, für Notfälle/Klinik
C. Eigene Zugriffsrechtesteuerung
D. Automatische Integration medizinischer Informationen
E. Datensicherheit und Datenschutz
F. Erleichterung von Zweitmeinung/Arztwechsel
G. Zugang / Zugriff - Niedrige technische Einstiegshürden

Analyse der Nutzenaspekte

Nachfolgend beschreiben wir aus den Erwartungen und Nutzenaspekten der ePA abgeleitet konkrete Herausforderungen und Lösungsmöglichkeiten sowie unsere Forderungen:

V.1. Identifizierung und digitale Identität – Zugang vereinfachen!

Viele Versicherte scheitern an der anspruchsvollen Erstidentifikation. Diese erfolgt über das eID -Verfahren (online-Ausweisfunktion des Personalausweises), über PostIdent, Video-Ident in Dritt-Anwendung (neuerdings möglich) oder Identifikation per eGK + PIN. Diese Verfahren sind technisch anspruchsvoll, unflexibel, nicht an den digitalen Alltag der Bevölkerung angepasst und abhängig von weiteren Tätigkeiten (wie Beantragen eines eGK-PINs).

Die Zahl aktiv registrierter ePA-Nutzer bleibt deutlich hinter den Erwartungen zurück. Viele Versicherte brechen den Prozess der Aktivierung der ePA ab – nicht aus Desinteresse, sondern weil sie an der Identifikation scheitern. Der Status quo fördert zudem eine digitale Exklusion – gerade bei älteren oder weniger technikaffinen Menschen.

Als weitere Herausforderung sehen wir hier nicht nur die Erstidentifikation, sondern auch danach - speziell bei Nutzung mehrerer Dienste im Frontend des Versicherten. Das aktuell ausgeprägte Verfahren zum Single Sign On bedingt weiter für jeden Dienst Quersprünge in die Ident App. Die User Experience ist hier nicht optimal und führt dazu, dass Nutzung von TI-M, ePA etc. im FdV nicht den Nutzererwartungen entspricht. Das muss und kann besser gelöst werden.

Problem: Die komplexe, nicht intuitive und für viele unzumutbare Erstidentifikation. Ohne eine praktikable, gleichzeitig sichere und niedrigschwellige Lösung zur digitalen Identitätsfeststellung droht die ePA zu einem Projekt zu werden, das an der digitalen Lebensrealität der Versicherten vorbeigeht.

Das Sicherheits-Nutzbarkeits-Paradoxon
Die hohen Sicherheitsanforderungen stehen nicht im Einklang mit einer praktikablen Nutzerführung. Eine vermeintliche Sicherheit verhindert die reale Nutzung. Die ePA wurde eingeführt, um mehr Sicherheit bei der Behandlung der Patient:innen zu erlangen und um die Arzneimittelsicherheit zur erhöhen. Die komplizierte Anwendung soll mehr Sicherheit bringen, verursacht aber defacto Unsicherheit, weil sich die Patienten im Zweifel gegen die ePA entscheiden.

A. Kurzfristig:

Gesetzliche Anpassung des Sicherheitsniveaus (auf Wunsch des Patienten nach entsprechender Aufklärung)

• Das SGB V muss angepasst werden, um weitere gleichwertige Identifikationsverfahren zuzulassen
• Ausbau der VideoIdent Option mit biometrischer Verifikation

Inklusion durch niedrigschwellige Verfahren fördern

• Hausarztbasierte Identifikation als Alternative (nach Vorbild Dänemark) im Kontext künftiger Primärarztmodelle
• Option zur Identifikation in Apotheken (im SGB V geregelt), Gesundheitsämtern oder bei Pflegekräften

B. Mittelfristig: Digitale Identitätsplattform schaffen

• Aufbau einer staatlich getragenen, interoperablen digitalen Identität
• Integration bestehender Verfahren wie eID, ID-Wallet, Smart-eID
• Föderierte Modelle unter Einbindung von Krankenkassen, Banken, öffentlicher Hand

Unser Appell an Politik, Selbstverwaltung und Industrie

Die ePA kann nur erfolgreich sein, wenn Menschen sie nutzen. Dazu braucht es ein modernes, benutzerfreundliches Identitätsmanagement, das nicht an bürokratischer Überregulierung scheitert. Andere Länder machen es vor. Deutschland muss jetzt handeln – mit mutigen gesetzlichen Anpassungen und einem klaren Bekenntnis zur Nutzerzentrierung im digitalen Gesundheitswesen.

Die elektronische Patientenakte ist ein öffentliches Gut. Sie darf nicht durch technische oder gesetzliche Hürden unzugänglich bleiben. Die Lösung des Identifikationsproblems ist keine technische Herausforderung mehr – sondern eine regulatorische.

Wir fordern daher: „Macht den Zugang zur ePA für alle möglich class="color-text" sicher und einfach!“

V.2. Technische Möglichkeiten für Mehrwerte und Versorgungsrelevanz nutzen

Aktueller Stand und Zielsetzung

Mit der ePA 3.0 Architektur wurde ein bedeutender Meilenstein zur sicheren, interoperablen und patientenzentrierten Digitalisierung des deutschen Gesundheitswesens erreicht. Die technische Grundlage erlaubt es nun, innerhalb der Vertrauenswürdigen Ausführungsumgebung (VAU) – unter strenger Einhaltung der gesetzlichen Rahmenbedingungen – Daten nicht nur zu speichern und auszutauschen, sondern auch sicher zu verarbeiten.

Im aktuellen Spezifikationsstand der ePA sind erste einfache Verarbeitungsmechanismen vorgesehen:

• einfache Aggregation von Daten (Medikationsliste)
• Pseudonymisierung und Verteilung von Daten (Forschungsdatenspende)
• Aufbau von Suchindizes über Akteninhalte (Volltextsuche)

Ziel muss es sein, das volle Potenzial der VAU  für intelligente, datenschutzkonforme neue nutzerzentrierte Funktionen auszuschöpfen, indem im Schutzraum der VAU zusätzliche, technisch längst mögliche Mehrwertdienste etabliert werden.

Erweiterungspotenziale durch moderne VAU-Implementierungen

Die VAU eröffnet bereits heute zusätzliche Möglichkeiten für deutlich komplexere, rechenintensive und intelligente Datenverarbeitungen:

A. Erweiterte Datenverarbeitung im Schutzraum der VAU

• Nutzung leistungsfähiger Hardware (z. B. GPU, HSMs)
• Longitudinale Längsschnittanalysen für Prävention/Therapie
• Durchführung komplexer Analysen und Modellierungen (z. B. Risikoscreening, Trendanalysen)
• Automatische Medikationsprüfungen/Risiko-Screenings

B. Integration von KI-gestützten Verfahren

• Nutzung KI-basierter Algorithmen für Mustererkennung, Entscheidungshilfen und semantische Zusammenfassungen
• Personalisierte Risikobewertung basierend auf Akteninhalten
• Unterstützung bei der Codierung und Dokumentation (z. B. automatische Strukturierung freitextlicher Inhalte)

Diese erweiterten Funktionen könnten selektiv im Rahmen der regulatorischen Vorgaben den jeweiligen Nutzergruppen über die jeweiligen Frontends verfügbar gemacht werden, z.B.

• Bereitstellung Auswertungen und Aggregationen als PDF Dokumente über die XDS Dokumentenverwaltung und den MHD Dokumentenservice (keine Anpassungen an Frontends notwendig)
• Bereitstellung von “gerenderten” Darstellungen über dedizierte Services wie bei der Medikationsliste
• Bereitstellung von strukturierten Daten über dedizierte medizinische Services

Bereitstellungsmöglichkeiten für Nutzergruppen:

Umsetzung im Rahmen der bestehenden ePA-Infrastruktur

Diese Verarbeitung kann sicher und isoliert innerhalb der VAU erfolgen – ohne Datenexport und unter strikter Kontrolle der Zugriffsrechte gemäß geltender Regularien (z. B. Einwilligung des Patienten, Datenschutzgrundverordnung).

Daten bleiben immer im geschützten Raum, keine Weitergabe ohne Patientenzustimmung, höchste Sicherheit und Transparenz.

Die genannten Erweiterungen erfordern keine komplett grundlegenden Änderungen an der Sicherheitsarchitektur oder den bestehenden Zugriffsmechanismen der ePA. Vielmehr können neue Dienste innerhalb der vorhandenen Strukturen etabliert werden.

Unsere Forderungen

Um die Potenziale der ePA 3.0 vollumfänglich zu nutzen und gleichzeitig die digitale Souveränität der Patienten zu wahren, fordern wir:

1. Spezifikationserweiterung durch die gematik: Definition neuer zulässiger Verarbeitungsdienste innerhalb der VAU.
2. Zulassung von spezialisierten VAU-Implementierungen: z. B. mit GPU-Unterstützung oder KI-Frameworks.
3. Schaffung klarer regulatorischer Leitplanken für komplexe Analysen (Transparenz, Zustimmung, Ergebniszugang).
4. Pilotprojekte zu KI-basierten Mehrwertdiensten in der ePA unter Realbedingungen (z. B. für Arzneimittelinteraktionen, Patientenpfade).
5. Verstärkte Beteiligung von Patientenorganisationen und Fachgesellschaften bei der Gestaltung neuer Dienste.

Unser Appell an Politik, Selbstverwaltung und Industrie

Die ePA-Infrastruktur ist technisch bereit für „den nächsten Schritt“: Nicht nur Gesundheitsdaten ablegen – sondern sie im Schutzraum intelligent, patientenzentriert und versichertengesteuert nutzen. Die Akteure müssen jetzt gemeinsam die Weichen stellen, um von internationalen Entwicklungen nicht abgehängt zu werden und die Versorgung nachhaltig zu verbessern.

Wir fordern daher:

„Die ePA kann, soll und muss mehr sein als ein digitaler Aktenschrank. – sie muss komplexe und rechenintensive  KI-gestützte Datenauswertungen und Aufbereitungen im sicheren Schutzraum der VAU ermöglichen.“

VI. Gesamtfazit

Der Aufbau der ePA für alle ist ein wichtiger Fortschritt auf dem Weg hin zu echter Gesundheitsdaten-Souveränität und effizienter, vernetzter Patientenversorgung.

Wir fordern:

1. Dauerhafte Patientenzentrierung:
   Alle Weiterentwicklungen müssen sich am Mehrwert für die Versicherten messen lassen.
2. Vereinfachte Identifizierung und Onboarding:
   Alltagstauglichen Zugang für alle Versicherten – ohne vermeidbare technische oder bürokratische Hürden.
3. Verpflichtende, barrierefreie Datenbefüllung:
   Daten müssen lückenlos, strukturiert und sektorenübergreifend in der ePA landen. Bei jedem Arzt- und Apothekenkontakt!
4. Erweiterung digitaler Dienste im Schutzraum der VAU:
   Nutzung moderner Technologien (KI, Längsschnittanalysen), um Prävention, Diagnostik, Therapie, Sicherheit und Gesundheitskompetenz im Sinne der Patienten zu verbessern.
5. ePA Zugriff für relevante Versorger:
   Um die Anforderung „zentrale Datenverfügbarkeit“ umfassend zu adressieren, müssen alle an der Versorgung beteiligten Akteure Zugriff auf die ePA haben. Dies betrifft zum Beispiel die Hilfsmittel-Leistungserbringer - rechtliche Verankerung durch Aufnahme in § 352 SGB V.
6. Intensive Informationskampagnen und Aufklärung:
   Digitalisierungsoffensive – nicht über die Köpfe der Patienten hinweg, sondern mit ihnen gemeinsam und für sie.

Die Chance ist da: Mit einer intelligent genutzten ePA rückt individuelle Prävention sowie Versorgung, Therapiesicherheit, Versichertenkompetenz und – nicht zuletzt – ein echter „Gesundheitsdatenschatz für die Forschung“ in greifbare Nähe. Wir sind bereit, diesen Weg mitzugestalten.

Kontakt & Zusammenarbeit:

E-Rezept-Enthusiasten
Verein zur Förderung der Digitalisierung im Gesundheitswesen e. V.
Schiffbauerdamm 40, Raum 2304, 10117 Berlin, info@erezept-enthusiasten.de
'www.erezept-enthusiasten.de