Die ePA (elektronische Patientenakte) ist ein zentrales Projekt der deutschen Gesundheitspolitik. Sie soll Patienten ermöglichen, ihre Gesundheitsdaten digital zu speichern und mit Fachleuten zu teilen. Jedoch wird die aktuelle Implementierung kritisiert. Eine Initiative namens GeBeDi hat 95 Thesen gegen die ePA formuliert und diese dem Bundesgesundheitsministerium eingereicht.
Der Kern der Kritik ist die zentrale Architektur: Ein einziger zentraler Server speichert und verwaltet alle ePA-Daten. Dies ist ein klassisches Datenschutz-Risiko, denn ein erfolgreicher Angriff auf diesen zentralen Server hätte Auswirkungen auf Millionen von Patienten. Zudem ermöglicht eine zentrale Struktur eine umfassendere Kontrolle und Überwachung durch den Betreiber oder die Behörden.
Die Initiative schlägt stattdessen ein föderales System vor, bei dem die ePA-Daten verteilt auf verschiedenen Systemen (beispielsweise bei Krankenhäusern, Krankenkassen oder Apotheken) liegen. Patienten könnten dann selbst kontrollieren, wer auf ihre Daten zugreifen darf. Dies würde mehr Datenschutz, Fehlertoleranz und Kontrollierbarkeit bieten.
Für KMU im Gesundheitswesen ist dies relevant. Eine föderale ePA-Struktur würde es kleineren Anbietern leichter machen, teilzunehmen, ohne eine Abhängigkeit von einer zentralen Infrastruktur einzugehen. Gleichzeitig ist das Thema auch ein Signal für alle KMU: Digitalisierung von sensiblen Daten erfordert sorgfältige Architektur-Entscheidungen. Zentrale Systeme sind einfach zu bauen, aber riskant. Verteilte, föderale Systeme sind komplexer, bieten aber mehr Resilientz und Datenschutz.