E-Rezept via Gesundheitskarte trotz Datenschutzlücken?

Die Möglichkeit, E-Rezepte mithilfe der eGK abzurufen, sollte die elektronischen Verordnungen in Deutschland voranbringen. Wäre es doch ein alternativer Weg, die E-Rezepte ohne Ausdruck und ohne die wenig genutzte Gematik-App in die Apotheke zu bringen. Die Kassenärzte in Westfalen-Lippe drohten sogar, dem Modellprojekt ihre aktive Teilnahme zu entziehen, würde diese Möglichkeit nicht zeitnah auf den Weg gebracht. Westfalen-Lippe ist eine von zwei Modellregionen, wo man sich derzeit am Rollout versucht. Und auch die Apothekerschaft konnte dem Vorhaben einiges abgewinnen, bleiben doch die Versender bei diesem Weg des E-Rezept-Abrufs außen vor.

Weniger positiv sehen das Ganze jedoch die Datenschützer: Sowohl der Bundesdatenschutzbeauftragte als auch das Bundesamt für Sicherheit in der Informationstechnik halten die von der Gematik vorgelegte Spezifikation für nicht datenschutzkonform. Ein wesentlicher Kritikpunkt des Datenschutzbeauftragten ist demnach, dass allein mit der Versichertennummer ohne weiteren Prüfnachweis, wie PIN oder Identitätsprüfung, auf Versichertendaten zugegriffen werden kann. So könnten etwa Apotheken-Mitarbeiter:innen oder theoretisch sogar IT-Personal die auf dem Server gespeicherten E-Rezepte abrufen. Die Hüter des Datenschutzes fordern daher Nachbesserungen und haben dabei auch ihre Unterstützung angeboten. Derzeit laufen Gespräche, um eine Lösung zu finden, die praktikabel, aber auch sicher ist. „Die Gematik hat auf das BfDI-Schreiben und die Vorschläge des BfDI reagiert und umgehend eine ‚Härtung‘ – also ein weiteres ‚Sicherheitsschloss‘ für die Spezifikation vorgeschlagen“, erläutert der Sprecher gegenüber dem Ärzteblatt. „Dazu stehen wir aktuell im engen fachlichen Austausch, insbesondere mit BfDI und BSI.“