![](\"https:\/\/now-news.de\/de\/wp-content\/uploads\/sites\/3\/2025\/01\/6787ece7b480cc78d06a4811.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Von Susan Bonath<\/em><\/p>\n Unbeeindruckt von allen Warnungen hat Bundesgesundheitsminister Karl Lauterbach (SPD) die elektronische Patientenakte (ePA) vorangetrieben. Am 15. Januar ist sie in die Pilotphase gestartet, schon im Februar soll sie f\u00fcr alle gesetzlich Versicherten gelten, die nicht widersprochen haben. Nun laufen Verb\u00e4nde aus den Bereichen Medizin, Verbraucherschutz und Informatik Sturm. In einem Offenen Brief fordern sie vom Minister, das Projekt zu stoppen, um zuerst gravierende Sicherheitsl\u00fccken zu beseitigen.<\/p>\n Lauterbach, der schon als “Corona-Minister” mit einigen Falschbehauptungen etwa die fragw\u00fcrdige Impfkampagne (Pr\u00e4parate seien “nebenwirkungsfrei”<\/em>) vor allem zum Vorteil der beteiligten Pharmakonzerne vorangetrieben hatte, verbrachte den Beginn dieses Jahres vor allem damit, f\u00fcr die ePA zu\u00a0werben<\/a>. Alle vorgetragenen Bedenken zu belegten Risiken schlug er erwartbar in den Wind.<\/p>\n Die ehemalige Ethikratchefin und heutige Kuratorin der Bertelsmann-Stiftung, Alena Buyx, sprang ihm dabei wie schon in der Corona-Zeit zur Seite, wie\u00a0RT DE<\/em>\u00a0berichtete<\/a>.\u00a0 Sie r\u00e4umte zwar ein, die Akte sei nicht v\u00f6llig sicher. Sie sei es aber wert, das Risiko einzugehen, beschwichtigte sie und r\u00fchrte wie seinerzeit f\u00fcr die Corona-Impfungen die Werbetrommel.<\/p>\n Mediziner, IT-Spezialisten und Verbrauchersch\u00fctzer sehen das nach wie vor ganz anders. Mit einem\u00a0offenen Brief<\/a>\u00a0richteten sich nun 28 Verb\u00e4nde und 17 Einzelpersonen aus verschiedenen Fachbereichen an den Noch-Gesundheitsminister. Vor einem bundesweiten Start der ePA m\u00fcssten “alle berechtigten Bedenken glaubhaft und nachpr\u00fcfbar ausger\u00e4umt werden”<\/em>, fordern die Unterzeichner.\u00a0Um das sicherzustellen, seien Patienten, \u00c4rzte, IT-Fachleute und zivile Organisationen “substanziell”<\/em> in die gegenw\u00e4rtig laufende Testphase einzubeziehen. Ein fl\u00e4chendeckender Einsatz d\u00fcrfe erst nach einer “gemeinsamen positiven Bewertung der Erfahrungen in den Modellregionen”<\/em> erfolgen, mahnen sie in ihrem Brief. Auch danach m\u00fcssten unabh\u00e4ngige Fachleute die Chance haben, die ePA regelm\u00e4\u00dfig unabh\u00e4ngig auf Sicherheitsl\u00fccken zu pr\u00fcfen. “Risiken sind selbst dann nicht ausgeschlossen”<\/em>, betonen sie.<\/p>\n Angesprochen wird \u00fcberdies das seit langem kritisierte “Berechtigungsmanagement”. Jeder Mitarbeiter des Gesundheitswesens kann demnach auf sensible Daten der Patienten zugreifen, beispielsweise zu bestimmten psychischen und anderen Erkrankungen sowie Medikationen mit Potenzial zur Stigmatisierung.<\/p>\n Zu Wochenbeginn hatte der zu den Unterzeichnern geh\u00f6rende Verein Freie \u00c4rzteschaft dem Bundesgesundheitsministerium (BMG) eine “verantwortungslose Vernebelungstaktik”<\/em>\u00a0vorgeworfen<\/a>. Deren stellvertretende Bundesvorsitzende Silke L\u00fcder berief sich darin vor allem auf die j\u00fcngsten Auswertungen durch den Chaos Computer Club (CCC), die erhebliche Bedenken aufgeworfen h\u00e4tten. Sie sagte:<\/p>\n “Niemand, der sich wirklich mit dem Projekt n\u00e4her befasst hat, glaubt aber an die M\u00e4rchen aus dem BMG. \u00c4rztliche Psychotherapeuten und Psychiater, Psychologen, Kinder\u00e4rzte, Landesdatensch\u00fctzer, IT-Sicherheitsexperten und auch Bundes\u00e4rztekammerpr\u00e4sident Dr. Reinhard warnen oder raten davon ab, die ePA in der jetzigen Form zu nutzen.”<\/em><\/p>\n So sei die Sicherheit geringer als beim Online-Banking. Tats\u00e4chlich w\u00fcrden die Daten in einer Cloud bei den Privatunternehmen IBM und Rise gespeichert, die mit Entwicklung und “Datensicherheit” betraut worden waren. Es existiere nicht einmal eine sogenannte “Ende-zu-Ende-Verschl\u00fcsselung”<\/em>. Der Zugriffsschl\u00fcssel f\u00fcr alle Daten sei “einfach nur die Karte”<\/em>, beschrieb L\u00fcder das Problem.<\/p>\n Ihr zufolge gen\u00fcgt es f\u00fcr Betr\u00fcger etwa, im Besitz von Namen, Geburtsdaten und Versichertennummern zu sein, um sogar selbst Karten fremder Identit\u00e4ten zu erhalten. Damit k\u00f6nne man dann auf die gesamten Krankengeschichten der jeweiligen Patienten zugreifen. L\u00fcder verwies auf einen j\u00fcngeren Vorfall:\u00a0“K\u00fcrzlich standen 300.000 Versichertendaten dieser Art frei im Internet, nach dem Hacking eines Krankenkassendienstleisters.”<\/em><\/p>\n Die vom CCC untersuchten M\u00f6glichkeiten, sehr leicht Daten beliebiger Versicherter illegal abzugreifen, seien allerdings nicht das einzige Einfallstor f\u00fcr Missbrauch. Bereits legal k\u00f6nnten\u00a0“alle Mitarbeiter s\u00e4mtlicher Berufsgruppen im Gesundheitswesen”<\/em>\u00a0die Daten im erweiterten Umfang einsehen, wie Verbandschef Wieland Dietrich darlegte. Dies seien in Deutschland insgesamt etwa zwei Millionen Menschen.\u00a0“Das ist ein Unding \u2013 und das w\u00fcrde die \u00e4rztliche Schweigepflicht k\u00fcnftig abschaffen”<\/em>, emp\u00f6rte er sich.<\/p>\n Dietrich zufolge kann demnach\u00a0“jeder Mitarbeiter einer Apotheke oder etwa einer Fu\u00dfpflegepraxis”<\/em>\u00a0nach dem Einstecken der Karte alles \u00fcber die Krankheitsgeschichte der jeweiligen Patienten erfahren. Woraus sich seiner Meinung nach ein\u00a0“ungeheuerliches Erpressungspotenzial”<\/em>\u00a0ergeben k\u00f6nne. Kein verantwortungsvoller Arzt k\u00f6nne das mittragen. Dennoch w\u00fcrden dann \u00c4rzte k\u00fcnftig\u00a0“unter Androhung finanzieller Strafen vom Staat gezwungen, die Arztbriefe unserer Patienten faktisch \u00f6ffentlich zu machen”<\/em>.<\/p>\n Sicherheitsforscher vom CCC hatten Ende Dezember vorgef\u00fchrt, wie Betr\u00fcger sich mit geringem Aufwand Gesundheitskarten Dritter, aber auch g\u00fcltige Heilberufs- und Praxisausweise beschaffen lie\u00dfen. Auch ohne im Besitz fremder Karten zu sein, lie\u00dfen sich \u00fcberdies\u00a0“relativ einfach”<\/em>\u00a0sogenannte Zugriffstoken auf Daten von Versicherten erstellen.\u00a0“Damit h\u00e4tten Kriminelle auf einen Schlag Zugriff auf mehr als 70 Millionen Akten”<\/em>,\u00a0warnte<\/a>\u00a0der CCC.\u00a0<\/p>\n Grunds\u00e4tzlich sehen die Computerspezialisten durchaus Vorteile einer ePA. Diese m\u00fcsse allerdings den individuellen Sicherheitsbedarf ber\u00fccksichtigen, so der CCC. Risiken seien unabh\u00e4ngig zu bewerten und transparent zu kommunizieren, der Entwicklungsprozess sei offen fortzusetzen.\u00a0“Vertrauensw\u00fcrdige digitale Infrastrukturen k\u00f6nnen nur entstehen, wenn der Entstehungsprozess selbst Vertrauen erm\u00f6glicht.”<\/em><\/p>\n Ob allerdings der noch unbekannte Nachfolger Lauterbachs nach der Bundestagswahl umschwenken wird, steht in den Sternen. Denn immerhin verdienen auch Privatunternehmen daran mit. Mit diesen wird es sich wohl auch die k\u00fcnftige Politik, egal welcher Coleur, erfahrungsgem\u00e4\u00df weniger gern verscherzen als mit einem Teil der B\u00fcrger. Noch k\u00f6nnen letztere der ePA\u00a0widersprechen<\/a>.\u00a0<\/p>\n Mehr zum Thema<\/strong> –\u00a0Elektronische Patientenakte: Weit offen zum Ausschn\u00fcffeln<\/a><\/p>\nLauterbach auf Werbetour<\/h4>\n
Verb\u00e4nde fordern unabh\u00e4ngige Kontrollen<\/h4>\n
“Unsicherer als Online-Banking”<\/h4>\n
Jeder Angestellte kann reingucken<\/h4>\n
CCC: Freie Bahn f\u00fcr Kriminelle<\/h4>\n
Widerspruch noch m\u00f6glich<\/em><\/h4>\n
\n