GeBeDi: 95 Thesen fordern grundlegende Reform der elektronischen Patientenakte

Am 29. Oktober 2026 hat die Initiative GeBeDi (Gesundheit besser digitalisieren) 95 Thesen gegen die aktuelle Ausgestaltung der elektronischen Patientenakte vor dem Bundesministerium für Gesundheit angeschlagen.

Wie Fach- und Branchenmedien am 10. November 2026 berichteten, will der Zusammenschluss mit der Aktion weitreichende Reformen bei der Digitalisierung des deutschen Gesundheitswesens anstoßen. Als Kernziele der 95 Thesen formuliert die Initiative eine bessere Behandlung, selbstbestimmte Patienten sowie den Einsatz vertrauenswürdiger Technik.

Grundsatzkritik an Fokus und Berechtigungsmanagement

Die Initiative GeBeDi kritisiert grundsätzlich, dass die ePA vor allem für Sekundärzwecke und die Forschung statt für die eigentliche Behandlung optimiert worden sei. Diese Einschätzung teilt auch Ulrich Kelber, Mitgründer von GeBeDi und Bundesdatenschutzbeauftragter von 2019 bis 2024, der ebenfalls betont, dass die Ausrichtung der Akte zu stark auf Sekundärnutzung ziele.

Darüber hinaus richtet sich die Kritik der Initiative gegen wesentliche Steuerungsfunktionen für Versicherte. Das feingranulare Berechtigungsmanagement sei in ePA 3.0 abgeschafft worden, wodurch Nutzer Zugriffsrechte nicht mehr präzise auf Einzeldokumente beschränken könnten. Auch das geltende Opt-out-Verfahren biete den Versicherten nach Einschätzung der Initiative keine echte Wahlmöglichkeit.

Wer sich mit komplexen Datenschutz-Vorgaben und Dokumentationspflichten konfrontiert sieht, findet in dieser kostenlosen Excel-Vorlage eine praxiserprobte Unterstützung. So erstellen Sie Ihr Verarbeitungsverzeichnis zeitsparend und erfüllen die Anforderungen nach Art. 30 DSGVO rechtssicher. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen

Sicherheitsvorfälle und Vorbehalte aus der Praxis

Zur Begründung ihrer Sicherheitsbedenken verweist die Initiative GeBeDi unter anderem auf internationale Vorfälle. So sei in Finnland mit erbeuteten Psychotherapie-Daten Erpressung betrieben worden. Zudem verweist GeBeDi darauf, dass Anfang 2025 Sicherheitsprofis mit relativ geringem Aufwand ein Vollzugriff auf alle rund 73 Mio. Patientenakten gelang.

Aus Sicht von Bianca Kastl, ethische Hackerin bei GeBeDi, führt der bestehende Entwicklungsrahmen zu fortgesetzten Mängeln; aus gleichen Strukturen entstünden lediglich gleich mittelmäßige Lösungen. Vor dem Hintergrund der offenen Datenschutz- und Sicherheitsfragen rät ein Vertreter des Deutschen Psychotherapeuten Netzwerks Patienten derzeit grundsätzlich von der ePA-Nutzung ab.

Die Debatte um sensible Gesundheitsdaten zeigt, wie schnell Lücken in der Dokumentation zu massiven rechtlichen und finanziellen Risiken führen können. Experten erklären in diesem kostenlosen Report, welche häufig übersehenen Pflichtfelder bei einer Prüfung sofort auffallen und wie Sie diese vermeiden. Experten-Anleitung zum Verarbeitungsverzeichnis kostenlos sichern

Geringe Aktivierung und Weiterentwicklung der Telematikinfrastruktur

Die Akzeptanz der digitalen Akte bleibt bislang verhalten. Demnach nutzen nur rund 5,85 Mio. gesetzlich Versicherte die ePA aktiv, was gemessen an registrierten Gesundheits-IDs einem Anteil von ca. 8% der angelegten Akten entspricht.

Auf technischer Seite stehen bei der zuständigen Betreibergesellschaft unterdessen Umstrukturierungen an. Die Gematik plant die künftige Telematikinfrastruktur TI 2.0 auf Open-Source-Basis umzusetzen. Zudem basiert der von ihr bereitgestellte TI-Messenger bereits auf dem Matrix-Protokoll.