Gutachten Berechtigungsmanagement ePA datenschutzrechtliche Prüfung und Optimierungsvorschläge

Gutachten zum Berechtigungsmanagement in der ePA-Die elektronische Patientenakte (ePA) ist ein zentrales Digitalisierungsprojekt im deutschen Gesundheitswesen. Es handelt sich um eine versichertengeführte elektronische Akte, die den Versicherten von den Krankenkassen zur Verfügung gestellt wird. Die Nutzung ist für die Versicherten gemäß § 341 Absatz 1 SGB V freiwillig. Sie soll medizinische Informationen strukturiert und sektorenübergreifend für Leistungserbringer und Patient:innen gleichermaßen verfügbar machen. Mit dem Gutachten soll die politische Forderung des vzbv gestützt werden, dass Verbraucher:innen zielgenau steuern können sollen, welche Informationen in ihrer ePA sie mit welchen Leistungserbringern teilen möchten. Hierzu soll das Gutachten aufzeigen, inwieweit der Status quo das Recht auf informationelle Selbstbestimmung und die Vorgaben aus allen relevanten Gesetzen (insbesondere Grundgesetz, DSG-VO, EHDS) ausreichend gewährleistet. Das Gutachten soll etwaige Konflikte mit relevanten Gesetzesgrundlagen aufzeigen und Vorschläge unterbreiten, welche Änderungen nötig und darüber hinaus sinnvoll wären, damit Verbraucher:innen mehr Kontrolle über die Daten in ihrer ePA haben. Das Gutachten soll konkret aufzeigen, wie ein Berechtigungsmanagement aussehen könnte, das möglichst leicht zu verstehen und zu bedienen ist und verschiedene Bedürfnisse und digitale Kompetenzen angemessen berücksichtigt.