![\"Gesundheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Gesundheit-klein.jpg\" "\\"Gesundheit\\"")
Zum 15. Januar 2025 (also n\u00e4chste Woche schon) startet die elektronische Patientenakte (ePA) in Modellregionen. Jetzt haben sich die Bundes\u00e4rztekammer (B\u00c4K) und der Berufsverband der Kinder- und Jugend\u00e4rztinnen und -\u00e4rzte (BVKJ) positioniert und raten beim aktuellen Stand den Patienten und Patientinnen auf die ePA zu verzichten. Grund sind auch die Sicherheitsl\u00fccken, die der Chaos Computer Club (CCC) auf dem 38. Jahreskongress \u00f6ffentlich gemacht hat.<\/p>\n
<\/p>\n
Ende Dezember 2024 wurde dann auf dem 38. Chaos Computer Congress (38C3) bekannt, wie leicht sich die \"Sicherheitsschranken\" des Systems \"elektronische Patientenakte\" aushebeln lassen (siehe Elektronische Patientenakte (ePA): Vernichtende Kritik von CCC und Fachleuten<\/a>). Mit wenigen Schritten konnten Fachleute zeigen, wie man sich Zugriff auf die ePA beliebiger Personen verschaffen kann.<\/p>\n Die f\u00fcr die ePA-Einf\u00fchrung verantwortliche gematik hat umgehend mit einer Stellungnahme<\/a> reagiert. Nat\u00fcrlich nehme man die Hinweise zur Sicherheit der neuen elektronischen Patientenakte (ePA f\u00fcr alle) entsprechend ernst. Die vom CCC vorgestellten Angriffsszenarien auf die neue ePA w\u00e4ren technisch m\u00f6glich gewesen. Aber\u00a0 die gematik ist der Ansicht, dass die praktische Durchf\u00fchrung in der Realit\u00e4t nicht sehr wahrscheinlich sei, da verschiedene Voraussetzungen erf\u00fcllt sein m\u00fcssen.<\/p>\n \u00dcbersetzt: Das Problem wird weggel\u00e4chelt – so ein Zugriff w\u00e4re illegal und kommt daher nicht vor. Dass Geheimdienste und Kriminelle sich von so etwas nicht abschrecken lassen, kommt in den Risikobewertungen nicht vor.<\/p>\n Es gab dann Spekulationen, dass die Einf\u00fchrung der ePA zeitlich verschoben wird. Prof. Karl Lauterbach hat sich am 4. Januar 2025 in obigem Post zur ePA ge\u00e4u\u00dfert. Die Aussage war \"Die ePA bringen wir erst dann, wenn alle Hackerangriffe, auch des CCC, technisch unm\u00f6glich gemacht worden sind. Daran wird schon l\u00e4nger gearbeitet.\" Stand einige Tage im Raum, aber vor wenigen Stunden gab es folgenden Post des deutschen Gesundheitsministers als Antwort auf einen Zeit Online-Artikel.<\/p>\n Die Botschaft: Die ePA startet ab 15. Januar 2025 in den Modellregionen. Die Probleme des CCC seien gel\u00f6st und die ePA k\u00e4me nach der Pilotphase.<\/p>\n Das muss man f\u00fcr Au\u00dfenstehende etwas \u00fcbersetzen. Der Start der elektronischen Patientenakte ist zun\u00e4chst in 300 Gesundheitseinrichtungen in den Modellregionen<\/a>\u00a0 Franken und Hamburg sowie in Nordrhein-Westfalen. F\u00fcr diesen Testlauf werden die betreffenden Gesundheitseinrichtungen explizit \u00fcber White-Listing f\u00fcr den Zugriff freigeschaltet (siehe die Informationen in diesem Artikel<\/a> am Textende). Damit w\u00e4re die Aussage von Herrn Lauterbach zutreffend.<\/p>\n Spannend wird sein, ob der allgemeine Start 4 Wochen sp\u00e4ter, also zum 15. Februar 2025, so passiert und ob dann die Sicherheitsprobleme behoben sind. Ich verlinkt mal auf den Artikel\u00a0Gesundheitsminister: E-Patientenakte startet, wenn \"Hackerangriffe unm\u00f6glich\"<\/a> von heise.<\/p>\n Am 7. Januar 2025 ist im \u00c4rzteblatt der Artikel \u00c4rzte sorgen sich um Datenschutz bei elektronischer Patientenakte<\/a> erschienen. Dort reagieren die Bundes\u00e4rztekammer (B\u00c4K) und der Berufsverband der Kinder- und Jugend\u00e4rztinnen und -\u00e4rzte (BVKJ) auf die vom CCC aufgedeckten Sicherheitsl\u00fccken.<\/p>\n B\u00c4K-Pr\u00e4sident Klaus Reinhardt wird im Artikel zitiert, dass er seinen Patienten Stand jetzt die ePA nicht empfehlen w\u00fcrde \u2013 die m\u00f6glichen Einfallstore seien zu gro\u00df. Reinhard zielt damit auch auf die obigen \u00c4u\u00dferungen von Gesundheitsminister Lauterbach ab.<\/p>\n BVKJ-Pr\u00e4sident Michael Hubmann wird im Artikel des \u00c4rzteblatts so zitiert: \"Es ist frustrierend, wie die Verantwortlichen versuchen, eine f\u00fcr professionelle Angreifer leicht zu \u00fcberwindende Datenl\u00fccke kleinzureden und den Eindruck zu erwecken, die ePA w\u00fcrde die Datensicherheit in Deutschland sicher\u00adstellen\".<\/p>\n Eine elektronische Patientenakte bekommt ja jeder gesetzlich Krankenversicherte, wenn er nicht explizit per Opt-out widerspricht.\u00a0Bei Kindern unter 15 Jahren ist zu bedenken, dass deren Opt-out von Eltern durchgef\u00fchrt werden muss. Unterbleibt dies, aus welchen Gr\u00fcnden auch immer, wird eine Entscheidung f\u00fcr das Kind getroffen, welches dessen Leben viele Jahre sp\u00e4ter gravierend beeinflussen kann.<\/p>\n Der Berufsverband der Kinder- und Jugend\u00e4rztinnen und -\u00e4rzte (BVKJ) hatte Ende November 2024 auf diese Probleme und Bedenken Hinsichtlich der Rechte von Kindern und Jugendlichen in der ePA an das Bundesgesundheitsministerium, die Bundesdatenschutzbeauftragte, den Patientenbeauftragten und die Ge\u00admatik \u00fcbermittelt. Zitat aus dem \u00c4rzteblatt: \"Doch das Ministerium sieht offenbar keinerlei Handlungsdruck und die Probleme bleiben wei\u00adterhin ungel\u00f6st.\"<\/p>\n Auch der BVKJ empfiehlt Eltern sich aktiv gegen die ePA zu entscheiden, bis\u00a0die Rechte von Kindern und Jugendlichen in akzeptabler Weise verwirklicht seien. \"Richtig w\u00e4re jetzt, die Rei\u00dfleine zu ziehen und dann ein sicheres System an den Start zu bringen\", so Hubmann gegen\u00fcber dem \u00c4rzteblatt. Alles Punkte, die hier im Blog und in weiteren Fachmedien seit Monaten thematisiert wurden.<\/p>\n \u00c4hnliche Artikel: Vernichtendes Urteil an elektronischer Patientenakte auf Freie \u00c4rzteschaft (FA) Kongress (3.12.2022)<\/a> Digitalisierung im Gesundheitswesen: Kelber kritisiert ePA, Schutzlos gegen Cyberangriffe<\/a>EU Gesundheitsdatenraum (European Health Data Space, EHDS): Erste Pl\u00e4ne, offene Fragen<\/a> B\u00fcchse der Pandora: Die Gesundheitsdaten, KI (Copilot, Adobe AI) und der Patienten-\/Datenschutz<\/a> Sicherheitsgutachten zur elektronischen Patientenakte (ePA)<\/a> Zum 15. Januar 2025 (also n\u00e4chste Woche schon) startet die elektronische Patientenakte (ePA) in Modellregionen. Jetzt haben sich die Bundes\u00e4rztekammer (B\u00c4K) und der Berufsverband der Kinder- und Jugend\u00e4rztinnen und -\u00e4rzte (BVKJ) positioniert und raten beim aktuellen Stand den Patienten und … Weiterlesen Leser des Blogs sind \u00fcber die Thematik informiert, hatte ich doch die Entwicklung der elektronischen Patientenakte aus Sicht von Sicherheit und Datenschutz kritisch aufbereitet. Der Blog-Beitrag Status elektronische Patientenakte (ePA 3.0): Weg ins Desaster?<\/a> vom 3. Dezember 2024 umrei\u00dft den aktuellen Stand und legt die Risiken offen. Im Beitrag Elektronische Patientenakte (ePA) und das (zwingende) Opt-out<\/a> wurde hier im Blog auch die M\u00f6glichkeit des Opt-out f\u00fcr Patienten und Patientinnen erl\u00e4utert.<\/p>\n
![\"Prof.](\"https:\/\/i.postimg.cc\/brh4dmhW\/image.png\")
<\/p>\n![\"Prof.](\"https:\/\/i.postimg.cc\/Y08kH5Wb\/image.png\")
<\/p>\n\u00c4rzte raten vorerst zum Verzicht<\/h2>\n
\n<\/strong>Gesundheitsgesetze I: EU-Parlament macht Weg f\u00fcr EU Health Data Space (EHDS) frei<\/a>
\nGesundheitsgesetze II: Bundestag beschlie\u00dft Digitalisierung im Gesundheitswesen (GDNG, DigiG)<\/a>
\nGesundheitsgesetze III: Mit Digitalisierung planlos ins Desaster?<\/a>
\nElektronische Patientenakte (ePA 2.0) als Sicherheitsrisiko?<\/a>
\ngematik-Gesellschafter haben Opt-out f\u00fcr elektronische Patientenakte (ePA) beschlossen<\/a><\/p>\n
\nNeustart in 2023 f\u00fcr Elektronische Patientenakte (ePA) geplant<\/a>
\nLauterbach \"will\" die elektronische Patientenakte (ePA) mit Opt-out \u2013 ein Desaster mit Ansage oder Wolkenkuckucksheim?<\/a><\/p>\n
\nEurop\u00e4ischer Gesundheitsdatenraum (EHDS) beschlossen \u2013 die Haken f\u00fcr Patienten<\/a><\/p>\n
\nre:publica: Kontra Datenschutz; wo ist die Medizinethikerin Buyx \"falsch abgebogen?<\/a>
\nNachlese Datenschutzvorfall mit Cannabis-Rezepten bei Dr. Ansay<\/a>
\nDesaster Cyberangriff auf Change Healthcare der UnitedHealth Group<\/a>
\nElektronische Patientenakte: Das Ende der \u00e4rztlichen Schweigepflicht?<\/a>
\nNews aus dem Gesundheitswesen: ePA, Widerspruch, Schwachstellen und \u00c4rzte\u00e4rger<\/a>
\nElektronischer Medikationsplan (eMP): Implementierung zum Scheitern verurteilt?<\/a>
\nElektronische Patientenakte (ePA) und das (zwingende) Opt-out<\/a>
\nElektronische Patientenakte (ePA): Opt-out jetzt! Erste Pl\u00e4ne f\u00fcr Begehrlichkeiten<\/a><\/p>\n
\nElektronische Patientenakte (ePA): Hebt Lauterbach mit Meta, OpenAI und Google den \"Datenschatz\"<\/a>
\nStatus elektronische Patientenakte (ePA 3.0): Weg ins Desaster?<\/a>
\nElektronische Patientenakte (ePA): Vernichtende Kritik von CCC und Fachleuten<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"