Fast alles Digitale hat zwei Seiten, eine eher positive und eine eher negative. Über das Smartphone zum Beispiel ließe sich sagen, dass es alles besser mache, weil durch dieses Gerät Informationen schneller, demokratischer und einfacher verfügbar sind. Man könnte aber auch behaupten, dass es alles schlechter mache, weil wir durch das Smartphone ständig erreichbar sind, sensible Daten zur Nutzung von Diensten freigeben müssen und all unsere Schritte verfolgt werden können. Beide Argumente stimmen.

Dieses digitale Einerseits-Andererseits gilt auch bei einer technologischen Neuerung, die verschiedene Bundesregierungen seit mehr als zehn Jahren zu starten versucht haben: die elektronische Patientenakte. Gesetzlich verankert wurde sie schon im Jahr 2004, doch so richtig durchgesetzt hat sich die Idee nie. Das könnte sich bald ändern: Die aktuellen Regierungsparteien CDU, CSU und SPD haben sich in ihrem Koalitionsvertrag darauf verständigt, dass die digitale Patientenakte bis 2021 für jeden verfügbar sein muss.

Als Vorteile heben Befürworterinnen und Befürworter hervor, dass Menschen durch die elektronische Patientenakte schnelleren Zugriff auf ihre medizinischen Daten erhalten könnten. Patientinnen und Patienten sollen dort etwa ihren Impfpass hinterlegen, Diagnosen festhalten oder Medikamente notieren können, die sie regelmäßig einnehmen. Die elektronische Akte könnte auch der behandelnden Ärztin oder dem behandelnden Arzt zur Verfügung gestellt werden – dadurch wären sie stets auf dem aktuellen Stand über die Gesundheit ihrer Patienten.

Apps sollen in die digitale Patientenakte übergehen

Schon heute sind bestimmte Daten auf der elektronischen Gesundheitskarte gespeichert, etwa Name und Adresse des Versicherten. Andere Angaben sind freiwillig. Die elektronische Patientenakte soll ebenfalls (zumindest zunächst) auf freiwillig bereitgestellten Informationen basieren. Geht es nach Bundesgesundheitsminister Jens Spahn, soll die elektronische Patientenakte auch auf Tablets oder Smartphones verfügbar sein: Wie beim Onlinebanking sollen Versicherte eine PIN oder TAN erhalten und damit von überall aus ihre Gesundheitsdaten abrufen können. So viel zur optimistischen Perspektive.

Wie die Daten aber gesichert werden sollen, steht noch nicht fest. Im Oktober einigten sich Krankenkassen, Ärzte und das Gesundheitsministerium auf ein Grundkonzept für die elektronische Patientenakte. Die Gesellschaft für Telematikanwendungen der Gesundheitskarte, kurz gematik, soll bis Ende des Jahres (ja, damit ist 2018 gemeint) Vorgaben entwickeln, die die Sicherheit der Daten garantieren. Bekannt ist bisher nur, dass die Informationen zentral gespeichert werden sollen. Die gematik hat auch die sogenannte Telematikinfrastruktur für die elektronische Gesundheitskarte entwickelt. Vereinfacht gesagt werden dabei verschiedene IT-Systeme miteinander verknüpft.

Offenbar wollten private Anbieter nicht warten, bis die elektronische Patientenakte kommt, und haben daher schon vorab ihre eigenen Versionen von elektronischen Gesundheitsakten veröffentlicht. Diese funktionieren nach dem gleichen Prinzip wie die digitale Patientenakte, stammen aber von Unternehmen und funktionieren alle ein bisschen anders. Später einmal sollen zumindest die digitalen Angebote der Krankenversicherer in die elektronische Patientenakte übergehen, so steht es im Letter of Intent.

Allerdings ist es mit der Sicherheit dieser privaten Anwendungen so eine Sache. Das zeigte der IT-Sicherheitsexperte Martin Tschirsich am Donnerstag auf dem Jahreskongress des Chaos Computer Clubs in Leipzig in seinem Vortrag “All Your Gesundheitsdaten Are Belong To Us”. Der Mitarbeiter der IT-Sicherheitsfirma modzero hatte schon im Oktober Sicherheitslücken in der damals gerade erst live gegangenen Krankenkassen-App Vivy gefunden. Die Anwendung zählt zu der mit dem potenziell größten Kundenstamm, denn sie wird von Krankenversicherungen wie der Allianz, Gothaer oder Barmenia unterstützt, die zusammen 13,5 Millionen Patientinnen und Patienten betreuen.