E-Patientenakte: E-Rezept-Enthusiasten fordern einfachen Zugang, KI und mehr

Der Verein der „E‑Rezept-Enthusiasten“ – die sich 2022 mit Mitgliedern aus der IT, Apotheken, Ärzteschaft und Privatpersonen gründeten – sieht in der ePA das Potenzial, die Koordination der Versorgung deutlich zu verbessern. Zwar wurden bereits über 70 Millionen elektronische Akten angelegt, dennoch nutzen erst rund 3,4 Millionen Versicherte die ePA aktiv.

Große Probleme sieht der Verein beim Identifikationsverfahren, das viele Patienten von der Nutzung abhält. Die Identifikation erfolgt über den Personalausweis, über PostIdent, „Video-Ident in Dritt-Anwendung (neuerdings möglich) oder Identifikation per eGK + PIN“, heißt es im Positionspapier. Diese Verfahren seien „technisch anspruchsvoll, unflexibel, nicht an den digitalen Alltag der Bevölkerung angepasst und abhängig von weiteren Tätigkeiten (wie Beantragen eines eGK-PINs)“.

Identifikation über Apotheken, Hausärzte und Co. gefordert

Daher wollen die Enthusiasten einfachere Zugangsmöglichkeiten – zunächst über den Hausarzt, beim Gesundheitsamt oder in der Apotheke. Eine entsprechende Möglichkeit, sich in den Apotheken zu identifizieren, sei „aus verschiedensten Gründen“ nicht umgesetzt worden. Später sollen die Möglichkeiten von einer staatlich getragenen digitalen Identitätsplattform abgelöst werden.

Wer über die PIN seines Personalausweises verfügt, kann sich schnell identifizieren. Künftig soll es möglich sein, die PIN online zurückzusetzen, ein entsprechender Verordnungsentwurf ist laut Bundesministerium des Inneren in Arbeit. Ebenso fordert der Verein eine stärkere Information und Einbindung der Versicherten. Mit einem verbesserten Berechtigungsmanagement sollten Versicherte steuern können, welcher Arzt wie lange ein Dokument sieht.

Zentral sei laut E-Rezept-Enthusiasten, die Patientenzentrierung konsequent in den Fokus zu rücken. Eine verpflichtende, automatische Befüllung mit relevanten Daten – etwa über Rezepte und Medikationslisten – sei dafür entscheidend. Besonderes Potenzial sehen die Enthusiasten in der neuen Architektur der ePA 3.x, die künftig nicht nur Datenspeicherung, sondern auch sichere Datenverarbeitung ermöglicht. So könnten im geschützten Bereich der Telematik-Infrastruktur KI-gestützte Analysen, Medikationsprüfungen oder intelligente Zusammenfassungen von Befunden entstehen – immer mit Zustimmung der Versicherten. Von der Gematik werden daher Spezifikationserweiterungen für sichere „Verarbeitungsdienste innerhalb der VAU [Anm. d. R. Vertrauenswürdige Ausführungsumgebung]“ gefordert.

ePA muss mehr sein als „digitaler Aktenschrank“

„Die ePA kann, soll und muss mehr sein als ein digitaler Aktenschrank. Sie muss komplexe und rechenintensive KI-gestützte Datenauswertung und Aufbereitung im sicheren Schutzraum in der vertrauenswürdigen Anwendungsumgebung ermöglichen“, fordert Christian Klose, Vorstandsmitglied der E-Rezept-Enthusiasten. Daher drängt der Verein auch auf „die Nutzung KI-basierter Algorithmen für Mustererkennung, Entscheidungshilfen und semantische Zusammenfassungen“. Laut Gematik ist die ePA bereits „KI-ready“, bei der Umsetzung scheint es aber noch Schwierigkeiten zu geben. Für die Zukunft ist viel geplant, wie einer aktuellen Roadmap und ePA-Erweiterungsplänen der Gematik-Gesellschafter zu entnehmen ist.

„Chaos Computer Club weist auf Defizite hin“

Cybersicherheit bei der ePA sehen die Enthusiasten nicht als „sicher“, sondern halten den Prozess für gut etabliert. Deshalb sehen sie keinen akuten Verbesserungsbedarf im Vergleich zu anderen Baustellen. „Da sehen wir in jedem Fall jetzt den geringsten Verbesserungsbedarf. […] es gibt ja nie die perfekte Sicherheit, das muss permanent nachgearbeitet werden. […] Im Zweifel weist der Chaos Computer Club auf Defizite hin […]. Letztendlich geht es ja immer darum, die Technik entsprechend auf den Stand der Bedrohungslage zu bringen. Und das ist aber aus unserer Sicht ein etablierter Prozess, wo jetzt kein Aufwand mehr ist“, so Klose. Jedoch hieße das nicht, dass sie sicher ist. Dabei handele es sich um einen kontinuierlichen Verbesserungsprozess.

Auf die Frage nach der aktuellen Sicherheit der ePA antwortete Bianca Kastl, die an beiden IT-Sicherheitsmeldungen bei der ePA mitgewirkt hat: „Die ePA benutzt zur Authentifizierung nach wie vor Methoden, die nicht den anerkannten Regeln der Technik entsprechen. Von sicher zu sprechen, ist also hier eher Glückssache“.

Es scheint, als ob der Datenschutz von manchen Vertretern der Gesundheitsbranche immer weniger ernst genommen wird. Christoph Straub, der Vorstandsvorsitzende der Barmer, bezeichnete den Datenschutz kürzlich als wesentliches Hemmnis. Für das BSI und den damaligen Bundesbeauftragten für Datenschutz und Informationsfreiheit sei „das höchste militärische Sicherheitsniveau gerade ausreichend“. Er hofft auf einen unkomplizierteren Umgang mit Gesundheitsdaten.

(mack)