News Elektronische Patientenakte: ePA für fast 70 Millionen Versicherte angelegt

[DerMicha]

Und? Schon mal hinterfragt, ob das überhaupt alles notwendig ist? Schon mal zu einem Apotheker gegangen und die Wechselwirkungen ermittelt? Würde mich nicht wundern, wenn ein Teil der Medikamente nur dazu da ist, die Nebenwirkungen anderer abzumildern und die führen dann zu neuen Nebenwirkungen, die wieder mit neuen Medikamenten behandelt wurden. Poste halt mal, was du so nimmst, würde mich schon interessieren.

Also, ich werde Dir nicht sagen/schreiben was ich an Medikamente nehme
Ne lass mal, ich bin schon in guten Händen.

 

[Helge01]

Also, ich werde Dir nicht sagen/schreiben was ich an Medikamente nehme.

Ach komm, durch deine ePA weißt das demnächst sowieso jeder.

 

[J@ck]

Die Widerspruchsquote gegen die ePA ist laut den Angaben der großen Krankenkassen weiterhin gering. Bei der AOK haben sich lediglich 3,8 Prozent der Versicherten gegen die Nutzung der ePA entschieden. Die Barmer gibt an, dass sich bis Mitte Januar 2025 4,3 Prozent ihrer Versicherten gegen die elektronische Patientenakte ausgesprochen haben, während bei der DAK rund drei Prozent der Versicherten von ihrem Widerspruch Gebrauch gemacht haben.

Die Widerspruchsquote ist nicht gering, sondern die Nutzung der Akte durch die Versicherten an sich. Wenn nur ein paar Mio User aktuell die App und die Akte effektiv nutzt, dann sind diese % Angaben relativ hoch im Vergleich zu der Masse an Usern, die aktuell die Akte nicht nutzen.

Ach komm, durch deine ePA weißt das demnächst sowieso jeder.

Genau das nämlich nicht. Man kann damit sehr zielgerichtet, Dokumente und Berichte etc., freigeben, oder auch nicht, etwa für Ärzte etc..

Wenn man viel medikamentös eingestellt ist und eventuell senil ist oder Parkinson hätte oder einfach ein Kind ist oder blind dann ist der Mehrwert schon enorm, etwa für die Personen die diese Pflegen oder betreuen oder Eltern sind.

 

[ThomasK_7]

Gebe in die Suchmaschine deines Vertrauens einfach ccc epa vollzugriff kleinanzeige ein.

Sie hätten theoretisch Vollzugriff auf 70 Millionen Patientenakten gehabt. Theoretisch deswegen, da durch die Pilotphase noch kaum/keine Daten vorhanden waren.

Du bist also auch einer Derjenigen, die ihre Quellen selbst nicht lesen können!

Die Hacker brauchen u.a. Deine Versichertenkartennummer, um an Deine Daten heranzukommen.
Also schön Deine Versichertenkarte für Dich sicher offline aufbewahren und nicht im Internet herumzeigen!
(Also für Begriffsstutzige: 70 Mio. zugeordnete Versichertenkartennummern).
Gilt ja auch für Deinen Personalausweis.

Entgegen vieler Meinungen hier soll laut aktueller Krankenkasseninformation (AOK, KKH) es für den Versicherten möglich sein, für jeden Arzt zu entscheiden, welche Daten auf der ePA freigegeben sind.
Dann gibt es ja auch noch das recht enge Zeitfenster im Rückblick usw.
Also ein wenig Eigeninititiative/-verantwortung kann man von einem technikafinen Nutzer schon verlangen, anstatt zu Erwarten, alles in seiner ePA mundgerecht vorgekaut zu bekommen!

Ich habe meine ePA noch nicht, aber ich werde von meinen persönlichen Erfahrungen dann hier im Forum berichten. Ich werde sie nämlich verantwortungsvoll zu meinem Vorteil nutzen, falls das überhaupt geht.
Bis jetzt funktioniert elektronischer Datenaustausch in der Praxis bei mir nämlich nur innerhalb eines Krankenhauses (-verbundes) wegen anscheinend untersch. EDV-Systeme der Gesundheitsunternehmen.

 

[Helge01]

Genau das nämlich nicht. Man kann damit sehr zielgerichtet, Dokumente und Berichte etc., freigeben, oder auch nicht, etwa für Ärzte etc..

Wie viel Smileys muss man den noch einfügen damit man erkennt das es ein nicht ernst gemeinter Beitrag war.

Deine Versichertenkartennummer

Nein, den das wäre sinnlos.

Notwendig war ein Lesegerät z.B. von einer Praxis, gekauft bei Kleinanzeige.

Unser Lesegerät war schon mit allen Schlüsseln besteckt. Da steckte auch der Ausweis der Institution drin

Ein SMC-B Konnektor, frei im Handel erwerbbar.

Aber wir hatten über dieses Lesegerät theoretisch Zugriff auf alle 70 Millionen Patientenakten. Das ist technisch möglich. Das wurde auch von der „Gematik“, der Nationalen Agentur für Digitale Medizin, die diesen Prozess betreut, bestätigt. Es gibt hier leider einen kleinen Fehler mit großer Wirkung. Das Digitalgesetz sieht vor, dass der Zugriff einer Praxis auf die Akte nur möglich ist, wenn auch zuvor die Karte des Versicherten gesteckt war. Wir konnten nachweisen, dass eine Arztpraxis auch ohne dies auf die Patientenakte zugreifen kann. Angreifer können vortäuschen, dass beliebige Gesundheitskarten gesteckt waren und dann auf diese Akten zugreifen.

 

[ShiftC]

Was mir bei so einem Nationalprojekt schon direkt auf den Sack geht ist, dass jede Krankenkasse ihre eigene ePA App hat. Auch die Desktop Clients unterscheiden sich von Kasse zu Kasse. Das hätte man mMn ganz anders lösen können und sollen, aber man liebt es ja so sehr auch in anderen Sparten, dass jeder sein eigenes Süppchen kocht.

 

[J@ck]

Wie viel Smileys muss man den noch einfügen damit man erkennt das es ein nicht ernst gemeinter Beitrag war.

Keinen, weil es der Realität entspricht.

Was mir bei so einem Nationalprojekt schon direkt auf den Sack geht ist, dass jede Krankenkasse ihre eigene ePA App hat. Auch die Desktop Clients unterscheiden sich von Kasse zu Kasse. Das hätte man mMn ganz anders lösen können und sollen, aber man liebt es ja so sehr auch in anderen Sparten, dass jeder sein eigenes Süppchen kocht.

Tun sie im Grunde nicht, da die einzelnen Komponenten wie die Akte oder das eRezept im github der gematik bereit stehen als blueprint.

 

[ThomasK_7]

@Helge01
Ich sehe, Du bist nicht in der Lage geistig zu erfassen, was es bedeutet:

Denn ich benötige als Angreifer nur die Nummer einer Karte und nicht die echte Karte selbst.

Es geht hier um die Versichertenkarte.
Und da Du weitere Verständnisprobleme hast:

Wir hätten, wenn es die EPA für alle schon gäbe, Zugang auf alle Patienten-Akten bekommen, die für diese Praxis freigegeben sind. Also alle, die diese Praxis in den letzten 90 Tagen besuchten und der Akte nicht widersprachen.

Du nicht in den letzten 90 Tage beim Arzt = keine Daten für den Angreifer!
Du bestimmte Daten nicht freigegeben = keine Daten für den Angreifer!
Der Angreifer kennt keinen Deiner besuchten Ärzte = keine Daten für den Angreifer!

 

[Helge01]

Es geht hier um die Versichertenkarte.

Jetzt nicht dein Ernst, oder? Man lässt einfach das wichtige weg damit einem die Aussage passt?

Denn ich benötige als Angreifer nur die Nummer einer Karte und nicht die echte Karte selbst. Diese Nummern sind einfach aufsteigend vergeben. Man zählt einfach von einer Karte noch eins, zwei, drei Nummern hoch, dann hat man schon den nächsten Versicherten.

Nochmals, es muss keine! Karte gesteckt sein (das ist die eigentliche Sicherheitslücke), man gibt einfach eine Kartennummer ein (z.B. die Eigene) und dann zählt man die Nummer immer um eins höher oder niedriger. Dadurch das dieser Zugriff wie von dem Versicherten selbst erfolgt hat man Vollzugriff.

 

[ThomasK_7]

Ach komm, ich lasse nichts weg, ich habe nur etwas wesentliches zu Deinen Zitaten ergänzt.

Ich glaube nicht, das auf diesem einfachen Weg, also der Eingabe einer x-beliebigen Versicherungskartennummer ohne passende Zuordnung zur dazugehörigen Krankenkasse usw., Daten generiert werden können.

Aber ich werde dem CCC nach Freischaltung meiner ePA diese Versichertenkartennummer zukommen lassen und sie bitten, mir die daraus zu gewinnenden Daten zur Verfügung zu stellen und ihnen erlauben, diese anonym als Beweis für die leichte Knackbarkeit der ePA zu verwenden!
Das ist doch einmal ein Angebot! Oder?

Ich bin ja kein Experte für ePA.
Angeblich soll das deutsche System eines der sichersten weltweit sein/werden.
Wie schlecht müssen da die anderen Länder sein, falls das mit dem leichten Zugriff auf meine Daten stimmen sollte?

 

[Helge01]

Ich glaube nicht, das auf diesem einfachen Weg, also der Eingabe einer x-beliebigen Versicherungskartennummer ohne passende Zuordnung zur dazugehörigen Krankenkasse usw., Daten generiert werden können

Ist aber so, die Kartennummer reicht.

Versichertenkartennummer zukommen lassen
Das ist doch einmal ein Angebot! Oder?

Ich glaub die brauchen die gar nicht, ging ja bisher auch ohne. Man hat in der Vergangenheit den Fehler gemacht keine Zufallszahlen für die Kartennummer zu verwenden.

Angeblich soll das deutsche System eines der sichersten weltweit sein/werden.

Na gut wenn dem so ist können wir ja wieder beruhigt weiterschlafen... Die deutsche IT ist ja weltweit bekannt dafür die sicherste zu sein.

Wie ich schon schrieb, das viel größere Problem ist die fehlenden Schweigepflicht bei der ePA. Behörden können jederzeit die Daten abfragen, die sie sonst beim Arzt nicht ohne deiner Zustimmung bekommen würden.

 

[ThomasK_7]

Woher bekommen die Hacker die persönliche Kartennummer der zu hackenden Person?

Ich schrieb schon vor einem Monat hier, dass man auf der sicheren Seite ist, wenn man seine Versichertenkarte nicht aus der Hand gibt.
Ok, jetzt soll schon laut CCC die reine Versichertenkartennummer für einen Zugriff reichen.
Das wird sich ja leicht ab Freischaltung der ePA überprüfen lassen!
In Kürze werden wir es hoffentlich verbindlich wissen!

Ich bin ja so naiv und denke, die persönlichen Daten sind auf dem Kartenchip gespeichert und nicht in der Versichertenkartennummer.

 

[Helge01]

Woher bekommen die Hacker die persönliche Kartennummer der zu hackenden Person?

Sie können sich nicht eine spezielle Person heraussuchen (außer man hat die Kartennummer). Die können nur alle Kartennummern durchprobieren. Mach man das 70 Mio. mal, dann hat man irgendwann alle Versicherten.

Das wird sich ja leicht ab Freischaltung der ePA überprüfen lassen!

Das muss man nicht mehr überprüfen. Die ePA gibt es als Pilot mit einer geringen Anzahl von Arztpraxen schon seit einigen Jahren und der Zugriff ist ja vom CCC schon erfolgt. Man kann nur schauen ob die groben Sicherheitsmängel irgendwann abgestellt werden, bekannt sind sie der Betreiberfirma schon länger. Besser wäre das gewesen wenn es vor der Einführung "ePA für alle" geschehen wäre.

 

[ThomasK_7]

Na ja, Test- und Endversion einer Software sind doch oft noch verschiedene Dinge.

Wegen der fehlenden Schweigepflicht bin ich sehr optimistisch, dass Gerichte die ePA den geltenden Bestimmungen zum Auskunftsrecht von Krankenkassen anpassen. Ob man als Dritter die Krankenkasse schriftlich um Auskunft bittet oder um Auskunft über die ePA, sollte rechtlich doch keinen Unterschied machen.
Ich kenne die Stellungnahme des Datenschutzbeauftragten zu diesem Thema, halte sie aber nicht für rechtskonform.
Laut allen bisherigen offiziellen statements der Krankenkassen bleibt der Versicherte Herr über seine gespeicherten Daten auf der ePA.

 

[Helge01]

Test- und Endversion einer Software sind doch oft noch verschiedene Dinge

Es hat sich bisher diesbezüglich absolut nichts geändert, es gibt schon länger keine Testversion mehr. Die Betreiber waren bisher nur der Meinung das es nicht notwendig sei die Lücken zu schließen. Jetzt nach dem Zugriff vom CCC sind sie vermutlich erst aufgewacht.

 

[eax1990]

Die Idee mit der ePA klingt schon gut, bringt aber auch Nachteile. ZB. Wenn man eine neue Einschätzung braucht, weil der vorherige Arzt nicht sonderlich vertrauenserregend in der Diagnose und mit Abwesenheit in der Anamnese glänzte, hatte ich schon öfters mit der Folge falscher Diagnosen und entsprechend falscher Behandlung.
Es wäre schon hilfreich wenn ein Arzt sich an einen Termin von vor 4 Wochen erinnern könnte, wenn er das zweite mal Antibiotika verschreiben will, ohne einen Abstrich zu machen.

Wenn man dann einen neuen Arzt aufsucht für eine zweite Meinung ist es sogar besser, wenn dieser so wenig Informationen wie möglich bekommt.
Da gehts stellenweise zu wie in der Hauptschule, einer schreibt vom anderen ab.

 

[ThomasK_7]

Du sperrst einfach diese Daten für die anderen Ärzte und gut ist.
Wer das heutzutage nicht hinbekommt, ist einfach nicht reif für die neue Zeit!

 

[Mensch_lein]

@ThomasK_7

Würdest du bitte den Vortrag des CCC ganzheitlich ansehen? Dann würde sich einiges von dem, was du hier verbreitest direkt erledigen.

an alle:

Zur EPA.. ich habe Gänsehaut, wenn ich mir die einzelnen Kommentare durchlese. Da wissen manche nichtmal, was opt-in ist, oder opt-out.
Da reden manche von totaler Sicherheit, um auch nur den Hauch eines Argumentes zu haben, das eigentlich keines ist, da keiner von Totaler Sicherheit spricht. Aber und nun ganz genau aufpassen, der best Möglichen Sicherheit. Genau da liegt die Crux. Denn was die Gematik da als Sicherheit verkaufen will, ist die eines Kleinkindes bevor es auf die Strasse rennt und stur gerade-aus-guckt.
Selbst ein Türsteher hat mehr gesunden Menschenverstand, als diese Gematik, die von Sicherheit schwadroniert aber zu blöde ist, einfachste Standarts zu machen. Die Probleme mit den Versichertenkarten bestehen schon seit 2012! MEINE DAMEN und HERREN! Da ist nichts mit, ja das ist eben so neu und so. Nein, das ist Schlampigkeit und Blödheit die man kaum beschreiben kann.

Ich fasse es nicht, dass hier einer meinte, der CCC sei gegen Digitalisierung. Wollte eigentlich fragen, ob er Lack gesoffen hat, oder welche Drogen er konsumiert, jedoch wäre das nicht zielführend. Darum, erkunde dich doch darüber mal ganz genau, was der CCC ist und was er tut. Vielleicht geht dann ja ein Lichtlein auf, wer hier für Digitalisierung ist und wer die Gefahren einschätzen kann und auch Lösungen aufzeigt.

Ich bin für eine EPA, die ein gewisses Mass an Sicherheit beinhaltet UND einen Mehrgewinn für die Ärzte hat. Leider sehe ich bei der unmöglichen Umsetzung, mit der dieses System aufgegleist wird, keinen Weg dahin.

Es ist schon schmerzhaft, wenn man sich das mal vor Augen führt. Ein Arzt hat zugriff auf die epa, schön und gut. Er darf sich dann durch zig pdfs durchhangeln, ob er etwas findet, dass ihm zur Diagnose und Problemfindung etwas hilft/beisteuert.
Man sagt sich also, der Arzt kann mit nur einem Klick ein PDF öffnen und dass es dann mal gut und gerne 20-40 sind, wird kein Problem sein.
Er hat ja Zeit! Natürlich liest er sich aufmerksam alle PDFs durch um danach kurz noch ein Mittagsschläfchen zu machen, bevor er dann entspannt noch eine Runde Golfen geht, bis er in der Praxis aufschlägt und seine 2 Patienten pro Tag abhandelt. Natürlich, so ein Hausarzt hat ja nix zu tun.
//Manchmal frage ich mich ja, ob man Gehirntot noch tippen kann//

Kurzum, die Umsetzung mit PDFs ist totaler Blödsinn. Die Frage ist, ob eine Suchfunktion dann noch dazugeschustert werden soll. Wird ja sehr einfach bei PDFs, versteht sich doch von selbst. Einmal mit Profis arbeiten.. !

Mal noch das opt-in/out angesprochen. Es ist UNFASSBAR, wie in Deutschland der Bürger übers Ohr gehauen wird. Der ältere Mensch, der sich nicht darum kümmert, dessen Daten gibt man ohne mit der Wimper zu zucken frei und "vergisst" dabei zu gerne, dass dieses ominöse Neuland von Merkelsche für viele noch genau wie damals Tatsache ist. Die jungen, oder technikaffinen haben da einen Vorteil, sie könnten sich darum kümmern und informieren. Aber die älteren, die zB noch immer kein Smartphone gerne benutzen.. .. !
Aus meiner Sicht, ist eine explizite Zustimmung bei so etwas zwingend! Also nicht so, wie es gehandhabt wird.

Ich fände es ja genial, wenn jemand mal Lauterbachs Gesundheitsdaten öffentlich machen würde. Mal sehen, wie der sich freut, dass alles so schön zusammengefasst zu lesen ist.
//Nein, das ist kein Aufruf dazu!//

Was übrigens Merz da will/fantasiert, ist durch das Gleichbehandlungsgesetz verboten(soweit ich das verstehe). War schon bei Scheuer-Andi das Problem. Also kann man das schnell wieder vergessen.
Dazu darf man auch nicht vergessen, dass vor der Wahl viel erzählt wird, was nach der Wahl keinen mehr interessiert. Genauso wie der Koalitionsvertrag, der soviel mit einem Vertrag zu tun hat, wie ein Meerschweinchen mit einem Astronauten.

Es ist echt schade, dass man Digitalisieren will auf Teufel komm raus und zu blöde ist, das Ganze richtig anzugehen.
Es wäre wichtig, damit die Digitalisierung auch gelingt, wenn man endlich Fachleute in Punkto Sicherheit da ranliesse und diese gerne durch den CCC gegentesten/Pentests lassen würde. Denn dann käme etwas raus, das auch Bestand haben könnte.

 

[Botcruscher]

Den Deutschen ist spätestens nach Covid eh nicht mehr zu helfen. Die ePa hat exakt ein zu erwartendes Ergebnis: Leak sämtlicher persönlicher Gesundheitsdaten.

Deswegen machen die Verantwortlichen in der PKV auch nicht mit.

Denn dann käme etwas raus, das auch Bestand haben könnte.

LOL. Ziel nicht verstanden. Für die Schafe:
Sichere Akte schlecht.
Daten zur Verwertung bei Behörden und Privatwirtschaft gut.