Ein Arztbesuch, ein neues Rezept, ein Krankenhausaufenthalt – dabei entstehen Gesundheitsdaten, die besonders sensibel sind. Die elektronische patientenakte datenschutz erklärung beantwortet deshalb mehr als eine technische Frage: Wer darf welche Informationen sehen, wie lange und unter welchen Voraussetzungen? Für gesetzlich Versicherte ist die elektronische Patientenakte, kurz ePA, seit 2025 schrittweise Teil der Regelversorgung. Sie soll Informationen dort verfügbar machen, wo sie medizinisch gebraucht werden. Ob und wie sie genutzt wird, bleibt aber in wesentlichen Punkten steuerbar.

Was die elektronische Patientenakte speichert

Die ePA ist eine digitale Akte der gesetzlichen Krankenkassen. Sie kann medizinisch relevante Dokumente bündeln, etwa Arztbriefe, Befunde, Laborwerte, Entlassberichte oder Angaben zu verordneten Arzneimitteln. Auch der elektronische Medikationsplan und Daten zu Arzneimittelverordnungen können dazugehören.

Der praktische Gedanke dahinter: Behandelnde sollen wichtige Vorinformationen nicht jedes Mal erneut erfragen oder auf Papier anfordern müssen. Das kann besonders hilfreich sein, wenn mehrere Praxen beteiligt sind, bei einem Umzug oder nach einer Behandlung im Krankenhaus. Eine ePA ersetzt jedoch nicht das ärztliche Gespräch, die Untersuchung oder die Verantwortung, Angaben kritisch einzuordnen. Nicht jeder ältere Befund ist für jede Behandlung relevant.

Gesundheitsdaten gehören nach der Datenschutz-Grundverordnung zu den besonders schützenswerten personenbezogenen Daten. Daher gelten für die ePA strengere Anforderungen als etwa für viele allgemeine Kundenkonten im Internet. Die technische Infrastruktur wird in Deutschland maßgeblich von der gematik gestaltet, während Krankenkassen ihren Versicherten den Zugang zur Akte anbieten.

Datenschutz bei der ePA: Wer kann zugreifen?

Grundsätzlich dürfen Versicherte selbst auf ihre ePA zugreifen. Für Praxen, Krankenhäuser, Apotheken und weitere zugelassene Leistungserbringer gilt kein unbegrenztes Leserecht. Der Zugriff ist an den Behandlungskontext und an gesetzliche beziehungsweise technische Vorgaben gebunden.

In der Praxis bedeutet das: Wer eine Arztpraxis oder Apotheke aufsucht, kann für diese Einrichtung Berechtigungen festlegen. Je nach Funktion der ePA-App und aktueller Ausgestaltung lassen sich Zugriffe zeitlich begrenzen und in vielen Fällen auch wieder entziehen. Versicherte können zudem bestimmte Dokumente verbergen oder löschen. Die konkreten Einstellungsmöglichkeiten unterscheiden sich teilweise zwischen den Apps der Krankenkassen und entwickeln sich weiter.

Wichtig ist die Unterscheidung zwischen Zugriff auf die Akte und Kenntnis einzelner Daten. Eine Praxis sollte nur auf Informationen zugreifen, die für die Behandlung erforderlich sind. Medizinisches Personal unterliegt außerdem der beruflichen Schweigepflicht. Ein technisches Zugriffsrecht ist daher kein Freifahrtschein, beliebige Daten aus Interesse einzusehen.

Protokolle machen Zugriffe nachvollziehbar

Die ePA dokumentiert Zugriffe. Versicherte können in ihrer App oder über die von der Krankenkasse angebotenen Wege prüfen, welche Einrichtung wann auf die Akte zugegriffen hat. Diese Protokolle sind ein zentraler Schutzmechanismus: Auffälligkeiten werden dadurch nicht automatisch verhindert, aber sie können erkannt und gegenüber der Krankenkasse, der betreffenden Einrichtung oder gegebenenfalls Datenschutzaufsichtsbehörden angesprochen werden.

Wer keine App nutzen möchte oder kann, sollte die eigene Krankenkasse nach unterstützenden Zugangswegen fragen. Digitale Selbstverwaltung darf nicht dazu führen, dass Menschen ohne modernes Smartphone oder mit Unterstützungsbedarf ihre Rechte faktisch nicht wahrnehmen können.

Opt-out, Widerspruch und feine Einstellungen

Die ePA wird für gesetzlich Versicherte grundsätzlich angelegt, sofern kein Widerspruch erfolgt. Dieses sogenannte Opt-out-Verfahren ist ein wesentlicher Unterschied zu früheren Ansätzen, bei denen eine aktive Zustimmung zur Einrichtung erforderlich war. Ein Widerspruch ist bei der eigenen Krankenkasse möglich. Auch nach einer Anlage der Akte können Versicherte ihre Entscheidung und einzelne Berechtigungen anpassen.

Es gibt dabei nicht nur die Entscheidung „ePA ja oder nein“. Je nach angebotener Funktion können Versicherte etwa der Bereitstellung bestimmter Datenarten widersprechen, Dokumente verbergen oder Zugriffsberechtigungen einschränken. Für manche Menschen ist das ein sinnvoller Mittelweg: Sie möchten beispielsweise aktuelle Medikationsinformationen für die Behandlung verfügbar machen, besonders persönliche Unterlagen aber zunächst nicht einstellen oder sichtbar halten.

Eine pauschal richtige Entscheidung gibt es nicht. Wer häufig verschiedene Behandler aufsucht und eine komplexe Medikamenteneinnahme hat, kann von besser verfügbaren Informationen profitieren. Wer besonders sensible Diagnosen dokumentiert hat oder die digitale Verwaltung nicht selbst kontrollieren kann, wird möglicherweise stärker auf einzelne Berechtigungen, Unterstützung durch Vertrauenspersonen oder einen vollständigen Widerspruch achten.

Welche Risiken bleiben trotz hoher Schutzstandards?

Datenschutz bedeutet nicht, dass ein System risikofrei ist. Die ePA nutzt technische Schutzmaßnahmen wie sichere Identifizierung, Verschlüsselung und Zugriffsprotokollierung. Trotzdem bleiben Risiken: Zugangsdaten können verloren gehen, ein Smartphone kann in falsche Hände geraten oder Beschäftigte können ihre Zugriffsrechte missbrauchen. Auch fehlerhaft abgelegte oder missverstandene Informationen können im Versorgungsalltag Folgen haben.

Ein weiterer Punkt ist die Datenqualität. Eine ePA ist nur so nützlich wie ihr Inhalt. Fehlende Dokumente, veraltete Medikationslisten oder doppelt gespeicherte Befunde können zu Missverständnissen führen. Wer Einträge entdeckt, die aus eigener Sicht nicht stimmen oder nicht mehr aktuell sind, sollte dies mit der behandelnden Praxis besprechen. Medizinische Dokumentationen lassen sich nicht immer einfach entfernen, weil gesetzliche Aufbewahrungspflichten und die Dokumentationspflicht der behandelnden Stelle betroffen sein können.

Besondere Aufmerksamkeit verdienen Daten zu psychischen Erkrankungen, Schwangerschaftsabbrüchen, Suchterkrankungen, HIV oder genetischen Befunden. Diese Informationen können medizinisch relevant sein, werden aber häufig als besonders privat empfunden. Die Möglichkeit, Sichtbarkeit und Zugriffe differenziert zu steuern, ist daher keine Nebensache, sondern ein Kern der informierten Entscheidung.

Elektronische Patientenakte Datenschutz Erklärung: Das sollten Sie prüfen

Bevor Sie die ePA aktiv verwenden, lohnt sich ein kurzer Blick auf die Einstellungen Ihrer Krankenkassen-App und die Informationen der Kasse. Prüfen Sie, ob die App durch eine sichere Anmeldung geschützt ist, etwa durch Gerätesperre und eine starke PIN. Teilen Sie Zugangsdaten nicht mit anderen Personen und melden Sie ein verlorenes Smartphone möglichst rasch.

Schauen Sie außerdem in das Zugriffsprotokoll, insbesondere nachdem Sie neue Einrichtungen besucht haben. Wenn Sie Dokumente einstellen oder einstellen lassen, überlegen Sie, ob sie aktuell, vollständig und für die weitere Behandlung sinnvoll sind. Bei Unklarheiten können Arztpraxis, Apotheke oder Krankenkasse erklären, welche Daten sie sehen können und wie lange eine Berechtigung gilt.

Wer einer anderen Person helfen möchte, sollte die vorgesehenen Vertretungsregelungen nutzen statt Zugangsdaten weiterzugeben. Das schützt beide Seiten und verhindert, dass später nicht mehr nachvollziehbar ist, wer Änderungen vorgenommen oder Daten eingesehen hat.

Datenfreigabe für Forschung: separat entscheiden

Die Nutzung von Gesundheitsdaten für Forschung ist von der Behandlung zu unterscheiden. Die ePA kann perspektivisch Möglichkeiten für eine datengestützte Forschung eröffnen. Dabei gelten eigene gesetzliche Regeln sowie Widerspruchsmöglichkeiten. Eine Freigabe für Forschung sollte nicht mit dem normalen Zugriff einer behandelnden Praxis verwechselt werden.

Forschungsdaten können gesellschaftlich nützlich sein, etwa um Krankheiten besser zu verstehen oder Versorgungsabläufe zu verbessern. Gleichzeitig sind Gesundheitsdaten nie völlig gewöhnliche Daten. Wer sich damit beschäftigt, sollte genau prüfen, welche Daten gemeint sind, zu welchem Zweck sie genutzt werden sollen, welche Schutzvorkehrungen gelten und wie ein Widerspruch ausgeübt wird.

Quellen und Stand der Informationen

Grundlage dieses Artikels sind Informationen des Bundesministeriums für Gesundheit zur ePA, der gematik zur technischen und organisatorischen Ausgestaltung sowie des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu Datenschutzrechten. Berücksichtigt wurden außerdem die Datenschutz-Grundverordnung und die Regelungen des Sozialgesetzbuchs V. Stand: Oktober 2026. Da Funktionen, Fristen und App-Oberflächen weiterentwickelt werden können, sind die aktuellen Hinweise Ihrer Krankenkasse für konkrete Einstellungen maßgeblich.

Die ePA muss nicht blind akzeptiert oder grundsätzlich abgelehnt werden. Wer die eigenen Zugriffsrechte kennt, sensible Dokumente bewusst einordnet und bei Unsicherheit nachfragt, kann die Entscheidung besser an die persönliche Situation anpassen.