Die selbstständige Nutzung der elektronischen Patientenakte (ePA) mit der ePA-App

Dieser Abschnitt beschreibt die selbstständige Nutzung der ePA mithilfe der ePA-App Ihrer Krankenkasse.

Neben der von Ihrer Krankenkasse bereitgestellten und der nach den Vorgaben der gematik geprüften ePA-App benötigen Sie ein geeignetes Endgerät. Dies kann z. B. ein Smartphone Tablet-Computer sein. Zur Nutzung muss die ePA-App freigeschaltet werden. Mehr Informationen dazu finden Sie unter Wie schalte ich die ePA-App für meine ePA frei?

Sie können die ePA auch ohne ein geeignetes Endgerät und eine entsprechende ePA-App nutzen. Weitere Informationen dazu finden Sie unter Unterstützung bei der Nutzung der elektronischen Patientenakte (ePA).

Die ePA-App ist nach den Vorgaben des BSI und der gematik erstellt. Die Vorgaben regeln u. a., welche Funktionen die ePA-App Ihrer Krankenkasse bereitstellen muss und wie die gespeicherten Daten zu strukturieren sind.

Sie sind grundsätzlich berechtigt, sämtliche Daten der ePA auszulesen, zu übermitteln, zu löschen und zu verbergen. Damit Sie dieses Recht selbstständig wahrnehmen können, stellt Ihnen die ePA-App Ihrer Krankenkasse mindestens die folgenden Funktionen bereit:

Dokumente einstellen, einsehen, herunterladen und löschen
Widersprüche gegen den Zugriff einzelner Leistungserbringereinrichtungen erteilen und widerrufen
Dokumente verbergen und sichtbar machen
Vertretungen erstellen und entziehen
Zugriffe auf die ePA anhand der Protokolldaten kontrollieren und die Protokolldaten herunterladen
der Bereitstellung Ihrer Daten zu den von Ihnen in Anspruch genommenen Leistungen Ihrer Krankenkasse widersprechen bzw. einen dazu erteilten Widerspruch zurücknehmen
Nutzung der ePA widersprechen, die Akte vollständig schließen und alle in der ePA gespeicherten Daten löschen
als vertretungsberechtigte Person die ePA einer anderen Person verwalten
Darüber hinaus ist gesetzlich geregelt, dass folgende Funktionen in die ePA-App zu integrieren sind, auch wenn sie nicht unmittelbar etwas mit der ePA zu tun haben:
direkter Zugriff aus der ePA-App auf qualitätsgesicherte Gesundheitsinformationen im nationalen Gesundheitsportal „gesund.bund.de“
sichere Übermittlung von Sofortnachrichten mithilfe des TI-Messengers (TIM) an Ihre Krankenkasse und – wenn möglich – Ihre Leistungserbringenden (voraussichtlich ab dem 15. Juli 2025)
Möglichkeit zur Abgabe Ihrer Erklärung zur Organspende im Organspende-Register

Da es sich bei der ePA-App Ihrer Krankenkasse um eine individuell programmierte App handelt, hat Ihre Krankenkasse die Möglichkeit, weitere Funktionen, die nicht unmittelbar in Zusammenhang mit der ePA stehen, anzubieten.

Ihre Krankenkasse kann z. B. Funktionen zur Verwaltung von E-Rezepten in die ePA-App integrieren. Damit können Sie E-Rezepte verwalten und z. B. Ihre Rezepte einer Apotheke zuweisen. Weitere Informationen entnehmen Sie bitte den Informationen Ihrer Krankenkasse zur Nutzung der ePA-App in Verbindung mit dem E-Rezept.

Ihre Krankenkasse kann Ihnen darüber hinaus zusätzliche Anwendungen zur freiwilligen Nutzung zusammen mit der ePA anbieten. Sie können diesen Anwendungen Daten aus der ePA zur Verfügung stellen. Dazu müssen Sie in die Datennutzung durch diese Anwendung einwilligen. Ihre Krankenkasse darf die von Ihnen bereitgestellten Daten nur zu den genannten Zwecken der Anwendung verarbeiten. Der Zugriff der Krankenkasse auf Ihre in der ePA gespeicherten Daten ist weiterhin technisch ausgeschlossen. Ihre Krankenkasse informiert Sie über die Art der in der Anwendung verarbeiteten Daten, den Speicherort und die Zugriffsrechte.

Nach der Installation muss Ihre ePA-App im Rahmen der ersten Nutzung für Ihre ePA freigeschaltet werden. Hierfür sind grundsätzlich verschiedene Wege vorgesehen:

Freischaltung über Ihre elektronische Gesundheitskarte (eGK) in Verbindung mit einem mobilen Endgerät (Smartphone)
Diese Freischaltung erfolgt mittels der kontaktlosen NFC-Schnittstelle Ihrer eGK und der dazugehörigen PIN, die Sie von Ihrer Krankenkasse nach einer erfolgreichen Identifikation erhalten. Zur Freischaltung halten Sie die eGK einfach in geeigneter Weise an Ihr Smartphone.

Freischaltung mithilfe der GesundheitsID
Die GesundheitsID ist Ihr digitaler Zugang für das Gesundheitswesen. Sie wird individuell für Sie erstellt und umfasst Ihre persönlichen Daten, z. B. Ihren Namen und Ihre Krankenversichertennummer. Die GesundheitsID ist somit Ihr digitaler Schlüssel, der Ihnen den Zugang zu Online-Gesundheitsanwendungen wie der ePA ermöglicht. Die Nutzung der GesundheitsID ist kassenspezifisch. Bei Fragen dazu wenden Sie sich bitte an Ihre Krankenkasse.

Freischaltung mithilfe der eID-Funktion des Personalausweises, des Aufenthaltstitels oder der eID-Karte für EU-Bürgerinnen und EU-Bürger
Die Freischaltung gleicht dem Vorgehen bei der eGK und dem mobilen Endgerät. Anstelle der eGK und PIN nutzen Sie die entsprechende eID-Funktion einer der genannten Karten.

Aus Sicherheitsgründen ist die Nutzung der ePA-App an das Endgerät gekoppelt, über das Sie die Freischaltung vorgenommen haben. Sie können weitere Endgeräte zur Nutzung mit der ePA aktivieren. Die aktivierten Endgeräte werden zentral gespeichert. Ein neues Smartphone muss für die erste Nutzung mit der ePA aktiviert werden.

Die einzelnen Verfahren können sich im Detail von ePA-App zu ePA-App unterscheiden. Nähere Informationen dazu erhalten Sie von Ihrer Krankenkasse.

Um die Sicherheit Ihrer ePA-Daten zu gewährleisten, ist es unabdingbar, dass Sie ausschließlich eine von der gematik zugelassene ePA-App nutzen, die Sie aus einer vertrauenswürdigen Quelle heruntergeladen haben. Vertrauenswürdige Quellen sind z. B. der App-Store von Apple für das iOS-Betriebssystem sowie Google Play für Android. Für die Betriebssysteme weiterer Endgeräte (Laptops oder PCs) sind die Stores der Betriebssystemhersteller (z. B. Microsoft oder Apple) oder die Website Ihrer Krankenkasse die vertrauenswürdigen Bezugsquellen. Diesbezüglich sind die Krankenkassen verpflichtet, die datenschutzrechtlichen Vorgaben auch im Hinblick auf die Übermittlung an Drittländer einzuhalten.

Sie sollten Ihre ePA-App zudem stets auf Endgeräten betreiben, die unter Ihrer Kontrolle stehen. Der Zugriff auf die ePA über einen öffentlichen PC, z. B. in einem Internet-Café, ist daher unbedingt zu vermeiden! Um die ePA sicher vom eigenen Endgerät aus zu nutzen, müssen Sie zudem für den Schutz Ihrer jeweiligen Endgeräte Sorge tragen. Entsprechende Anweisungen, die Sie hierfür ausführen müssen, finden sich in der Dokumentation der ePA-App. Ebenso sollten Sie die Empfehlungen des BSI zur Endgerätesicherheit befolgen. Das BSI stellt hierfür ein Informationsangebot im Internet bereit:

Dem Schutz des Zugangs zur ePA kommt besonders große Bedeutung zu. Bei Verlust oder Verdacht auf Missbrauch der eGK oder des Zugangs für die ePA und die ePA-App müssen diese schnellstmöglich bei der Krankenkasse gesperrt werden, um die Sicherheit Ihrer Daten zu gewährleisten. Die Krankenkassen bieten hierfür verschiedene Sperrmöglichkeiten an (z. B. telefonisch oder online). Wenden Sie sich daher bei einem entsprechenden Verdacht auf Missbrauch unverzüglich an Ihre Krankenkasse.

Das Prinzip der Freiwilligkeit bedeutet auch, dass Sie jederzeit das Recht haben, die in die Akte eingestellten Dokumente selbst zu löschen.

Beachten Sie bei einer Löschung, dass die gelöschten Daten unwiderruflich aus der ePA entfernt werden. Nach der Löschung sind die Daten in der ePA nicht mehr vorhanden. Sie können diese Daten später nicht selbstständig mit Mitteln der ePA wiederherstellen. Sollten Sie diese Daten später wieder benötigen, so müssen diese Daten auf einem anderen Weg (z. B. über die Leistungserbringenden, die diese Daten bereitgestellt haben) zur Verfügung gestellt werden. Dies geht jedoch nicht in allen Fällen: Beispielsweise sind die automatisch übertragenen Daten des E-Rezepts nach einer Löschung aus der ePA in der Regel nicht mehr aus einer anderen Quelle wiederherstellbar.

Prüfen Sie daher vor einer Löschung stets, ob nicht möglicherweise das Verbergen von Daten die bessere Alternative ist. Durch das Verbergen bleibt ein Dokument in der ePA, ist aber nicht mehr für Leistungserbringereinrichtungen sichtbar. Weitere Informationen dazu finden Sie unter Was kann ich tun, damit Leistungserbringende bestimmte Dokumente in der ePA nicht sehen können (Verbergen von Dokumenten)?

Manche DiGA bieten die Möglichkeit, Daten in die ePA zu übertragen. Damit eine DiGA Daten in Ihrer ePA speichern kann, müssen Sie in beiden Anwendungen entsprechende Freigaben vornehmen. In der ePA-App Ihrer Krankenkasse müssen Sie die gewünschte DiGA zum Speichern von Daten berechtigen. In der DiGA selbst müssen Sie einwilligen, dass diese Daten an die ePA weitergeben darf. Weitere Informationen über die entsprechenden Einwilligungen und Einstellung in der DiGA erhalten Sie vom DiGA-Hersteller.

Vorbemerkung: Für den Fall, dass Sie die ePA-App nicht nutzen möchten oder können, haben Sie die Möglichkeit eine Vertreterin oder einen Vertreter zu benennen. Diese Person kann dann mit der eigenen ePA-App auch auf Ihre ePA zugreifen und diese für Sie verwalten. Näheres dazu lesen Sie unter Was genau ist die Vertretungsfunktion der ePA? Weitere Unterstützungsmöglichkeiten bietet Ihnen auch die Ombudsstelle Ihrer Krankenkasse. Mehr dazu finden Sie unter Wie unterstützt mich die Ombudsstelle meiner Krankenkasse bei der Nutzung der ePA?

Wenn Sie die ePA-App nicht selbstständig nutzen, hat dies folgende Auswirkungen auf die Wahrnehmung Ihrer Rechte als datenschutzrechtlich betroffene Person:

Sie haben keine Möglichkeit, auf Ihre in der ePA gespeicherten Daten zuzugreifen, Daten zu löschen oder Zugriffsberechtigungen auf bestimmte Daten einzuschränken. Auch Ihre Krankenkasse hat weder die gesetzliche Befugnis noch die technische Möglichkeit, die Daten Ihrer ePA auszulesen und Ihnen bereitzustellen.
Sie können keine eigenen Dokumente (z. B. frühere ärztliche Befunde) in der ePA ablegen. Sie müssen sich an die Leistungserbringereinrichtung wenden, die die entsprechenden Daten vorliegen hat und um die Speicherung in der ePA bitten.
Sie können den Zugriff auf die ePA für Leistungserbringereinrichtungen nur direkt bei den Leistungserbringenden mithilfe Ihrer eGK gewähren. Möchten Sie einer Leistungserbringereinrichtung technisch den Zugriff auf Ihre ePA entziehen (also einen Widerspruch einlegen), müssen Sie sich an die Ombudsstelle Ihrer Krankenkasse wenden. Näheres dazu lesen Sie unter Welche Möglichkeiten bietet mir die Ombudsstelle hinsichtlich der Zugriffsmöglichkeiten von Leistungserbringereinrichtungen?
Sie können bereits in der ePA gespeicherte Dokumente nicht vor Leistungserbringenden verbergen oder sie für diese sichtbar machen. Stellt eine Leistungserbringereinrichtung Daten für Sie in die ePA ein, können Sie die Einrichtung dazu auffordern, bestimmte Daten verborgen einzustellen. Verborgen eingestellte Informationen stehen dann zwar in Ihrer ePA zur Verfügung, allerdings können andere Leistungserbringereinrichtungen diese Dokumente dann weder sehen noch aus der ePA nutzen. Um ein verborgenes Dokument wieder für andere Leistungserbringereinrichtungen sichtbar zu machen, ist die Nutzung einer ePA-App erforderlich. Sie können dafür z. B. eine Vertreterin oder einen Vertreter benennen.