Marliese Rausch-Altmann

Freie Ärzteschaft: Verantwortungslose Vernebelungstaktik bei
der elektronischen Patientenakte (ePA)
Pressemitteilung vom 13.01.2025:

Nachdem durch den Chaos Computer Club (CCC) und bereits zuvor vom Fraunhofer-Institut mehrere schwerwiegende Sicherheitslücken bei der am 15. Januar startenden
elektronischen Patientenakte aufgedeckt wurden, versuchen die Betreibergesellschaft Gematik und Bundesgesundheitsminister Lauterbach zu beschwichtigen - und mitunzutreffenden Behauptungen den Eindruck zu erwecken, als ob die Sicherheitslücken im behaupteten „weltgrößten IT-Projekt“ bis zum Start der ePA beseitigt wären.
Warnungen werden ignoriert
„Niemand, der sich wirklich mit dem Projekt näher befasst hat, glaubt aber an die Märchen aus dem Bundesgesundheitsministerium (BMG).

Ärztliche Psychotherapeuten und Psychiater, Psychologen, Kinderärzte, Landesdatenschützer, IT-Sicherheitsexperten und auch Bundesärztekammerpräsident Dr. Reinhard warnen oder raten davon ab, die ePA in der jetzigen Form zu nutzen. Gematik und BMG werden nicht in der Lage sein, die vom CCC
veröffentlichten Sicherheitsprobleme zu lösen“, urteilt heute Dr. Silke Lüder, stellvertretende Bundesvorsitzende der Freien Ärzteschaft in Hamburg.
Sicherheit geringer als beim Onlinebanking!
„Die Krankheitsdaten werden nicht auf der Karte gespeichert, sondern in der Cloud bei den Firmen IBM und Rise - im Klartext, nicht einmal Ende-zu-Ende verschlüsselt. Und der Zugriffsschlüssel ist einfach nur die Versichertenkarte. Und dieser Zugriffsschlüssel wurde nicht sicher von den Kassen ausgegeben“, erläutert Dr. Silke Lüder.

Es fände keine Überprüfung statt, ob die Karte an die richtige Person ausgegeben wurde. Man wisse also nicht, ob der Schlüssel zur ePA im Besitz eines Berechtigten sei. Diese grundlegende
Sicherheitslücke sei seit 2012 bekannt und nicht geschlossen worden. Man benötige lediglich Namen, Versichertennummer und das Geburtsdatum des Versicherten, dann werde die elektronische Gesundheitskarte praktisch an jegliche Anschrift geliefert. „Da bei der neuen Version der ePA 3.0 auch noch die zugehörige PIN-Nummer abgeschafft wurde, kann man mit jeder Karte sehr einfach künftig auf die ganze Krankengeschichte zugreifen“, ergänzt
Silke Lüder. „Und die für die Anforderung einer neuen Karte notwendigen Daten sind nicht geheim“, so Lüder weiter. „Kürzlich standen 300.000 Versichertendaten dieser Art frei im
Internet, nach dem Hacking eines Krankenkassendienstleisters! Für jede Aktion beim Online-Banking nutzen wir eine 2-Faktor-Authentifizierung. Nur bei den sensibelsten Daten, die wir
haben, gibt es diese Sicherheit nicht“, und das sei nur eines der vielen aufgedeckten Sicherheitsprobleme.

Absurde Zugriffsregelungen zerstören die Schweigepflicht
Mindestens genauso gravierend wie mögliche illegale Zugriffe auf die Krankheitsdaten seiendie geplanten „legalen“ Zugriffe, die sich durch die erweiterten Zugriffsrechte auf dieelektronische Patientenakte für alle Mitarbeiter sämtlicher Berufsgruppen im
Gesundheitswesen ergäben, erklärt der Bundesvorsitzende der Freien Ärzteschaft, Wieland
Dietrich dazu heute in Essen. Insgesamt seien etwa 2 Millionen Menschen zugriffsberechtigt.
„Das ist ein Unding - und das würde die ärztliche Schweigepflicht künftig abschaffen! Jeder Mitarbeiter einer Apotheke oder etwa einer Fußpflegepraxis kann nach Stecken der Kartesehen, ob der Patient z.B. eine erektile Dysfunktion, psychische Probleme oder eine Geschlechtskrankheit hat. Das Erpressungspotential ist ungeheuerlich“, führt Dietrich weiter aus. „Wir als verantwortungsbewusste Ärztinnen und Ärzte fordern, dass dieses gefährliche Projekt in der jetzigen Form sofort gestoppt wird. Wir sollen als Ärzte unter Androhung finanzieller Strafen vom Staat gezwungen werden, die Arztbriefe unserer Patienten faktisch
öffentlich zu machen. Das grenzt an Nötigung“, so Dietrich.
„Eine neue Bundesregierung muss den Rollout dieser gefährlichen ePA stoppen und die zugrunde liegenden Regelungen anders aufsetzen.

Nämlich ohne zentrale Speicherung und
unter Erhalt von Schweigepflicht und informationeller Selbstbestimmung der Bürger“,
fordert der FÄ-Bundesvorsitzende.
-----------------------------------------------------------------------------------------------
V. i. S. d. P: Wieland Dietrich, Freie Ärzteschaft e.V., Vorsitzender, Gervinusstraße 10, 45144 Essen, Tel.: 0201
68586090, E-Mail: mail@freie-aerzteschaft.de, Internet: www.freie-aerzteschaft.de