Die elektronische Patientenakte (ePA) soll Gesundheitsdaten an einem zentralen Ort buendeln und die Versorgung verbessern. Gleichzeitig handelt es sich um besonders sensible Informationen, die unter den strengen Schutz der Datenschutz-Grundverordnung (DSGVO) fallen. Wer die Zusammenhaenge zwischen ePA und DSGVO versteht, kann seine Rechte gezielt nutzen und selbst bestimmen, wer welche Daten sehen darf.
Warum Gesundheitsdaten besonders geschuetzt sind
Gesundheitsdaten zaehlen nach der DSGVO zu den besonderen Kategorien personenbezogener Daten. Fuer ihre Verarbeitung gelten daher hoehere Anforderungen als fuer gewoehnliche Daten wie Name oder Adresse. In der Regel ist eine Verarbeitung nur zulaessig, wenn eine ausdrueckliche Rechtsgrundlage besteht, etwa eine Einwilligung der betroffenen Person oder eine gesetzliche Erlaubnis im Rahmen der medizinischen Versorgung.
Bei der ePA bedeutet das: Ihre Daten duerfen nicht beliebig weitergegeben oder ausgewertet werden. Der Gesetzgeber und die zustaendigen Stellen sind verpflichtet, technische und organisatorische Massnahmen zu treffen, um Vertraulichkeit und Integritaet der Daten zu sichern.
Ihre Kontrolle ueber die Zugriffe
Ein zentrales Prinzip der ePA ist die Steuerung durch die Versicherten. Sie entscheiden grundsaetzlich selbst, welche Leistungserbringer wie Aerztinnen, Aerzte oder Apotheken auf Ihre Akte zugreifen duerfen. Ueblicherweise lassen sich Zugriffsrechte einzeln vergeben und auch wieder entziehen.
- Sie koennen einzelne Dokumente in der Akte verbergen oder loeschen lassen.
- Sie koennen festlegen, welche Praxis fuer welchen Zeitraum Zugriff erhaelt.
- Sie koennen der Nutzung in der Regel ganz oder teilweise widersprechen.
Damit setzt die ePA die Grundgedanken der DSGVO praktisch um: Transparenz darueber, was mit den Daten geschieht, und die Moeglichkeit, aktiv einzugreifen.
Diese DSGVO-Rechte stehen Ihnen zu
Unabhaengig von den Funktionen der ePA gewaehrt Ihnen die DSGVO eine Reihe von Betroffenenrechten. Dazu gehoeren das Recht auf Auskunft darueber, welche Daten verarbeitet werden, das Recht auf Berichtigung unrichtiger Daten sowie unter bestimmten Voraussetzungen das Recht auf Loeschung. Auch ein Recht auf Datenuebertragbarkeit kann je nach Konstellation bestehen.
Wenn Sie den Eindruck haben, dass mit Ihren Gesundheitsdaten nicht ordnungsgemaess umgegangen wird, koennen Sie sich an die verantwortliche Stelle wenden. Bleibt eine Klaerung aus, steht Ihnen in der Regel der Weg zur zustaendigen Datenschutzaufsichtsbehoerde offen.
So nutzen Sie die ePA datenschutzbewusst
Damit die ePA fuer Sie ein Gewinn bleibt, lohnt sich ein bewusster Umgang. Pruefen Sie regelmaessig, welche Eintraege in Ihrer Akte stehen und wer Zugriff hat. Informieren Sie sich bei Ihrer Krankenkasse ueber die konkreten Einstellungsmoeglichkeiten, da sich Funktionen und Bedienung im Laufe der Zeit weiterentwickeln koennen.
Wer die eigene Akte aktiv verwaltet, profitiert von einer besseren Abstimmung zwischen Behandelnden und behaelt zugleich die Hoheit ueber sensible Informationen. Die Verbindung aus ePA und DSGVO sorgt dafuer, dass Komfort und Datenschutz keine Gegensaetze sein muessen, sondern sich ergaenzen.
Letztlich bleibt die ePA ein Angebot, dessen Nutzen stark davon abhaengt, wie informiert Sie damit umgehen. Je besser Sie Ihre Rechte kennen, desto sicherer koennen Sie entscheiden, welche Daten Sie teilen und welche nicht.
Häufige Fragen
Sind meine ePA-Daten durch die DSGVO geschuetzt?
Ja, Gesundheitsdaten gehoeren nach der DSGVO zu den besonders geschuetzten Datenkategorien. Ihre Verarbeitung ist nur auf einer ausdruecklichen Rechtsgrundlage zulaessig. Zusaetzlich sind technische und organisatorische Schutzmassnahmen vorgeschrieben.
Kann ich entscheiden, wer auf meine ePA zugreift?
In der Regel steuern Sie selbst, welche Praxen oder Apotheken Zugriff auf Ihre Akte erhalten. Zugriffsrechte lassen sich ueblicherweise einzeln vergeben und wieder entziehen. Auch das Verbergen oder Loeschen einzelner Dokumente ist meist moeglich.
Was kann ich tun, wenn meine Gesundheitsdaten falsch behandelt werden?
Sie koennen sich zunaechst an die verantwortliche Stelle wenden und Auskunft, Berichtigung oder Loeschung verlangen. Bleibt eine Klaerung aus, steht Ihnen in der Regel der Weg zur zustaendigen Datenschutzaufsichtsbehoerde offen.