Digi Nachrichten Audio

Artikel anhören

16:10 Min.Synthetische Stimme

Die elektronische Patientenakte ist 2026 für viele gesetzlich Versicherte Teil des Behandlungsalltags. Arztbriefe, Befunde und die aus E-Rezept-Daten gespeiste Medikationsliste können an einem Ort zusammenkommen. Das ist praktisch, verlangt aber bewusste Entscheidungen: Wer darf wie lange zugreifen, welche Unterlagen sollen sichtbar sein und wann ist ein Widerspruch sinnvoll?

Dieser Ratgeber erklärt die wichtigsten Handgriffe in verständlicher Form. Die genaue Bezeichnung einzelner Menüs unterscheidet sich je nach Krankenkasse und App-Version. Prüfen Sie deshalb zusätzlich die aktuelle Anleitung Ihrer Kasse. Die Informationen ersetzen weder eine medizinische noch eine individuelle rechtliche Beratung.

Was die ePA 2026 im Alltag leistet

Gesetzlich Versicherte haben eine ePA erhalten, sofern sie der Bereitstellung nicht widersprochen haben. Seit dem 1. Oktober 2025 sind Praxen, Krankenhäuser und weitere angeschlossene Leistungserbringer zur Nutzung verpflichtet. Bei einer aktuellen Behandlung sollen insbesondere Befundberichte, Arztbriefe und Entlassbriefe eingestellt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind und Sie der Speicherung nicht widersprechen.

Nicht alles gelangt auf demselben Weg in die Akte. E-Rezept-Daten werden für die Medikationsliste automatisiert verarbeitet. Abrechnungsdaten kommen von der Krankenkasse. Andere Dokumente stellt medizinisches Personal im Behandlungskontext ein. Sie können außerdem eigene Unterlagen hochladen. Die ePA ersetzt dabei nicht die lokale Behandlungsdokumentation einer Praxis. Wenn Sie ein Dokument aus der ePA löschen, verschwindet dadurch nicht automatisch die gesetzlich vorgeschriebene Dokumentation beim behandelnden Leistungserbringer.

Auch ohne App kann die ePA im Versorgungskontext genutzt werden. Die App gibt Ihnen jedoch den direkten Überblick und zusätzliche Steuerungsmöglichkeiten. Sie können Inhalte ansehen, Berechtigungen bearbeiten, Dokumente verbergen oder löschen, Widersprüche verwalten und das Zugriffsprotokoll kontrollieren. Wer kein geeignetes Smartphone nutzen kann, kann sich an die Ombudsstelle der Krankenkasse wenden und eine Vertretung einrichten.

Zugriffe verstehen: Karte, Dauer und Behandlungskontext

Wenn Sie in einer Praxis Ihre elektronische Gesundheitskarte einlesen lassen, erhält die Einrichtung im nachgewiesenen Behandlungskontext grundsätzlich eine zeitlich begrenzte Zugriffsberechtigung. Das Bundesgesundheitsministerium nennt dafür als Voreinstellung 90 Tage. In der ePA-App können Sie diese Dauer für einzelne Einrichtungen verkürzen oder verlängern. Prüfen Sie nach einem einmaligen Kontakt, ob eine lange Freigabe tatsächlich erforderlich ist.

Die Berechtigung gilt für die Einrichtung, nicht nur für die Person, die gerade vor Ihnen sitzt. Zugriffe dürfen ausschließlich im zulässigen Versorgungszusammenhang erfolgen. Sie können eine Praxis oder andere Einrichtung vollständig vom Zugriff ausschließen. Das bedeutet allerdings auch, dass sie keine Dokumente aus Ihrer ePA lesen und grundsätzlich nichts dort einstellen kann. Besprechen Sie die Konsequenz vor einer laufenden Behandlung, damit relevante Informationen nicht unbeabsichtigt fehlen.

Apotheken erhalten für ihre Aufgaben andere, meist kürzere Zugriffsmöglichkeiten als eine dauerhaft behandelnde Praxis. Verlassen Sie sich nicht auf pauschale Erinnerungen an frühere Regelungen, sondern sehen Sie in der App nach, welche konkrete Einrichtung aktuell bis zu welchem Datum berechtigt ist. Das Berechtigungsmenü ist Ihre Momentaufnahme, das Protokoll zeigt dagegen, was tatsächlich geschehen ist.

Verbergen oder löschen: der entscheidende Unterschied

Ein verborgenes Dokument bleibt in Ihrer ePA erhalten, ist aber nach der Änderung der Vertraulichkeitsstufe nur für Sie selbst sichtbar. Medizinische Einrichtungen sehen dann weder den Inhalt noch können sie ihn für ihre Behandlung berücksichtigen. Das kann bei besonders persönlichen Befunden gewünscht sein. Es kann zugleich medizinische Nachteile haben, wenn ein anderer Behandler dadurch eine wichtige Diagnose, Unverträglichkeit oder Vorbehandlung nicht kennt.

Löschen ist endgültiger. Sie können Dokumente in der App vollständig aus der ePA entfernen. Auf Ihr Verlangen kann auch berechtigtes medizinisches Personal ein Dokument löschen. Der Vorgang wird protokolliert. Nach Angaben des Bundesgesundheitsministeriums ist ein aus der ePA gelöschtes Dokument dort endgültig entfernt. Laden Sie deshalb eine benötigte Kopie herunter oder beschaffen Sie sie aus der behandelnden Einrichtung, bevor Sie löschen.

Nutzen Sie eine einfache Entscheidungshilfe: Soll die Unterlage für Sie erhalten bleiben, aber vor allen Leistungserbringern verborgen sein, wählen Sie Verbergen. Soll sie gar nicht mehr Bestandteil Ihrer ePA sein, wählen Sie Löschen. Möchten Sie nur eine bestimmte Praxis ausschließen, ändern Sie besser deren Berechtigung, statt jedes Dokument einzeln zu verbergen. Ein Verbergen nur vor einer ausgewählten Praxis bei gleichzeitiger Sichtbarkeit für andere ist nach dem vom BMG beschriebenen Modell nicht die Funktion des dokumentbezogenen Verbergens.

Widerspruch passend zur Situation wählen

Widerspruch ist nicht gleich Widerspruch. Sie können der gesamten ePA widersprechen. Nach bereits erfolgter Bereitstellung führt dieser Schritt zur Löschung der ePA. Ein späterer Widerruf des Widerspruchs ist möglich, dann wird eine neue Akte angelegt. Die zuvor gelöschten Inhalte erscheinen darin nicht automatisch wieder.

Weniger weitreichend ist der situative Widerspruch gegen die Speicherung eines konkreten Dokuments. Dafür genügt nach den Informationen des BMG ein mündlicher Hinweis im Behandlungsgespräch. Die behandelnde Stelle darf den betreffenden Befund dann nicht in die ePA einstellen. Bei potenziell diskriminierenden oder stigmatisierenden Informationen, etwa zu psychischen Erkrankungen, sexuell übertragbaren Infektionen oder Schwangerschaftsabbrüchen, besteht eine besondere Hinweispflicht auf diese Möglichkeit.

Daneben gibt es gesonderte Widersprüche gegen einzelne Anwendungen oder Verarbeitungen, etwa den digital gestützten Medikationsprozess, die Übertragung von E-Rezept-Daten oder die Nutzung von ePA-Daten zu Forschungszwecken. Die Folgen unterscheiden sich. Lesen Sie im Widerspruchsmenü deshalb nicht nur den Schalternamen, sondern auch die Erläuterung. Dokumentieren Sie für sich, was Sie ausgeschaltet haben, und prüfen Sie nach größeren App-Updates, ob Darstellung und Status weiterhin verständlich sind.

Das Zugriffsprotokoll als Sicherheitsroutine

Jeder Zugriff auf die ePA wird mit Datum und Zeit protokolliert. Das Protokoll zeigt, welche Einrichtung Dokumente angesehen, eingestellt oder bearbeitet hat. Kontrollieren Sie es nicht nur bei einem Verdacht. Eine kurze regelmäßige Prüfung hilft, unbekannte Einträge früh zu erkennen und zugleich die normale Funktionsweise kennenzulernen.

Gehen Sie unbekannte Einträge nüchtern durch. Stimmen Datum und Einrichtung mit einem Arztbesuch, Krankenhausaufenthalt, Rezept oder einer Laborleistung überein? Kann eine Praxis unter dem Namen eines Trägers oder einer Berufsausübungsgemeinschaft erscheinen? Speichern Sie bei einem weiterhin unklaren Zugriff einen Screenshot oder laden Sie das Protokoll herunter. Fragen Sie zunächst die genannte Einrichtung und anschließend Ihre Krankenkasse. Bei einem Datenschutzverdacht kommen außerdem die zuständige Datenschutzaufsicht und gegebenenfalls die Strafverfolgungsbehörden in Betracht.

Die Ombudsstelle Ihrer Krankenkasse kann Sie bei der Wahrnehmung Ihrer Rechte unterstützen. Sie kann jedoch die medizinischen Inhalte Ihrer Akte nicht lesen. Das ist ein wichtiger Unterschied: Hilfe bei Berechtigungen bedeutet nicht, dass Beschäftigte der Kasse freien Einblick in Befunde erhalten.

Praktische Checkliste für eine sichere ePA

App nur aus offizieller Quelle installieren: Nutzen Sie den Link Ihrer Krankenkasse oder den offiziellen App-Store-Eintrag. Prüfen Sie Anbietername und Berechtigungen.
Smartphone absichern: Aktivieren Sie eine starke Gerätesperre, automatische Sicherheitsupdates und die Geräteortung. Geben Sie PIN und Freigabecodes nicht weiter.
Berechtigungen sichten: Öffnen Sie monatlich oder nach neuen Behandlungen die Liste der Einrichtungen. Verkürzen oder beenden Sie nicht mehr benötigte Zugriffe.
Neue Dokumente kontrollieren: Prüfen Sie Titel, Datum und Zuordnung. Melden Sie offensichtliche Fehlzuordnungen der einstellenden Einrichtung.
Vor dem Verbergen abwägen: Notieren Sie, welche medizinisch wichtige Information dadurch anderen Behandelnden fehlt. Teilen Sie sie im erforderlichen Fall auf anderem sicheren Weg mit.
Vor dem Löschen sichern: Laden Sie eine Kopie herunter, wenn Sie das Dokument später benötigen könnten. Gesundheitsunterlagen gehören in ein verschlüsseltes Backup.
Situativ widersprechen: Sagen Sie vor dem Einstellen klar, wenn ein bestimmter Befund nicht in die ePA soll. Lassen Sie sich bei Unsicherheit die Konsequenzen erklären.
Protokoll prüfen: Kontrollieren Sie Zugriffe nach Behandlungen und zusätzlich in einem festen Turnus. Klären Sie unbekannte Einträge zeitnah.
Vertretung bewusst wählen: Berechtigen Sie nur vertrauenswürdige Personen und entfernen Sie eine Vertretung, wenn sie nicht mehr benötigt wird.

Typische Fehler und bessere Lösungen

Ein häufiger Fehler ist die Annahme, alle Behandelnden sähen automatisch alles. Tatsächlich hängen Zugriff und Sichtbarkeit von Behandlungskontext, Berechtigung und Dokumentstatus ab. Der umgekehrte Irrtum ist ebenso riskant: Eine App-Sperre für eine Einrichtung verhindert nicht, dass dieselbe Praxis ihre eigene lokale Patientenakte weiterführt.

Problematisch ist auch das vorschnelle Löschen eines missverständlich benannten Dokuments. Öffnen Sie es zuerst und fragen Sie die einstellende Stelle, wenn Inhalt oder Zuordnung unklar sind. Ein falsches Dokument gehört korrigiert, nicht stillschweigend verworfen. Medizinische Dokumentation lässt sich nicht dadurch berichtigen, dass nur Ihre ePA-Kopie verschwindet.

Teilen Sie keine Screenshots mit vollständigen Befunden über unsichere Messenger, nur weil die ePA auf dem Smartphone liegt. Nutzen Sie die vorgesehenen sicheren Wege. Seien Sie außerdem vorsichtig bei Anrufen oder Nachrichten, die angeblich eine ePA-Freischaltung verlangen. Krankenkasse, Praxis oder Support benötigen niemals Ihre Geräte-PIN. Öffnen Sie die App selbst statt über einen zugesandten Link.

Ein sinnvoller Monatscheck in zehn Minuten

Öffnen Sie zuerst die Dokumentenübersicht und sortieren Sie nach dem neuesten Datum. Prüfen Sie, ob aktuelle Arztbriefe und Befunde plausibel zugeordnet sind. Sehen Sie danach in die Berechtigungsliste und beenden Sie Zugriffe, deren Zweck erledigt ist. Kontrollieren Sie anschließend das Protokoll seit Ihrem letzten Check.

Zum Schluss betrachten Sie verborgene Dokumente und aktive Widersprüche. Fragen Sie sich, ob die damalige Entscheidung weiterhin passt. Eine neue Facharztbehandlung kann es sinnvoll machen, eine relevante Unterlage wieder sichtbar zu machen. Umgekehrt kann nach einer abgeschlossenen Behandlung eine kürzere Zugriffsfrist genügen. Dieser kleine Turnus hält die ePA übersichtlich, ohne dass Sie vor jedem Termin sämtliche Einstellungen neu bearbeiten müssen.

Die ePA ist weder ein Selbstläufer noch ein Grund zur ständigen Sorge. Am sichersten ist eine ruhige, wiederholbare Routine: verstehen, freigeben, prüfen und nur gezielt verbergen oder löschen. Bei medizinisch relevanten Informationen sollte die Schutzentscheidung immer auch die Versorgungssicherheit berücksichtigen.

Drei typische Entscheidungen aus dem Behandlungsalltag

Nach einer einmaligen Urlaubsvertretung sehen Sie eine noch lange gültige Praxisberechtigung. Wenn keine Nachbehandlung geplant ist, können Sie die Frist verkürzen oder die Einrichtung ausschließen. Das löscht keine dort entstandene Behandlungsakte. Ein später erforderlicher Zugriff kann in einem neuen Behandlungskontext wieder eingerichtet werden.

Ein psychotherapeutischer Bericht soll in Ihrer ePA bleiben, aber derzeit nicht für andere Einrichtungen sichtbar sein. Verbergen erhält Ihre persönliche Kopie, nimmt sie jedoch aus der Sicht sämtlicher Leistungserbringer. Überlegen Sie vor einem Facharzttermin, ob einzelne darin enthaltene Angaben für Medikamente oder Diagnostik wichtig sind. Sie können die Vertraulichkeitsstufe später wieder ändern.

Ein Laborbefund ist offensichtlich einer falschen Person zugeordnet. Löschen Sie ihn nicht nur und betrachten Sie den Fall als erledigt. Informieren Sie unverzüglich die einstellende Einrichtung und Ihre Krankenkasse, dokumentieren Sie den Vorgang und lassen Sie klären, ob weitere Systeme betroffen sind. Eine falsche Zuordnung kann zugleich bedeuten, dass Ihr eigener Befund an anderer Stelle fehlt.

Vertretung ohne vollständige Kontrolle abzugeben

Eine bevollmächtigte Vertretung kann bei Krankheit, Behinderung oder fehlender Smartphone-Erfahrung sinnvoll sein. Wählen Sie eine Person, die Vertraulichkeit respektiert und Entscheidungen mit Ihnen abstimmt. Klären Sie vorab, ob sie nur Dokumente ordnen, Berechtigungen prüfen oder auch Widersprüche verwalten soll. Die technische Berechtigung kann weiter reichen als Ihre persönliche Absprache, deshalb gehört Vertrauen zwingend dazu.

Prüfen Sie Vertretungen halbjährlich und nach Trennung, Umzug oder einem Konflikt. Entfernen Sie nicht mehr benötigte Zugänge sofort. Stirbt eine Vertretung oder verliert ihr Smartphone, wenden Sie sich an die Krankenkasse und sichern Sie Ihr eigenes Konto. Geben Sie einer helfenden Person niemals einfach Ihre Geräte-PIN oder Ihre persönliche Identität. Nutzen Sie stattdessen die vorgesehene Vertreterfunktion, damit Zugriffe nachvollziehbar und Rollen getrennt bleiben.

Quellen und weiterführende Informationen

Häufige Fragen

Kann ich ein Dokument nur vor einer bestimmten Praxis verbergen?

Das dokumentbezogene Verbergen macht die Unterlage nach den BMG-Informationen für alle Leistungserbringer unsichtbar. Möchten Sie nur eine bestimmte Einrichtung ausschließen, bearbeiten Sie deren Zugriffsberechtigung.

Ist ein gelöschtes ePA-Dokument wiederherstellbar?

Die Löschung aus der ePA ist endgültig. Sichern Sie eine benötigte Kopie vorab oder bitten Sie die behandelnde Einrichtung später um eine Abschrift aus ihrer eigenen Behandlungsdokumentation.

Kann ich der Speicherung eines einzelnen Befunds widersprechen?

Ja. Ein situativer Widerspruch kann im Behandlungsgespräch mündlich erklärt werden. Bei besonders sensiblen Informationen muss die behandelnde Stelle ausdrücklich auf diese Möglichkeit hinweisen.

Wie lange darf eine Praxis auf meine ePA zugreifen?

Nach dem Einlesen der Gesundheitskarte gilt für Praxen grundsätzlich eine voreingestellte Berechtigungsdauer von 90 Tagen. Sie können diese Frist in der ePA-App verkürzen oder verlängern.

Kann die Krankenkasse meine medizinischen Dokumente lesen?

Nein. Krankenkasse und Ombudsstelle haben keinen freien Zugriff auf die medizinischen Inhalte. Die Ombudsstelle kann Sie dennoch bei Berechtigungen und der Wahrnehmung Ihrer Rechte unterstützen.

Was passiert bei einem vollständigen Widerspruch gegen die ePA?

Ein Widerspruch nach der Bereitstellung führt zur Löschung der ePA. Widerrufen Sie den Widerspruch später, wird eine neue Akte angelegt, die zuvor gelöschten Inhalte werden nicht automatisch wiederhergestellt.

ePA 2026 sicher nutzen: Rechte, Freigaben und Dokumente im Griff