Kurze Antwort: Die deutsche elektronische Patientenakte (ePA) ist eine persönliche Gesundheitsakte, die bei der gesetzlichen Krankenkasse des Patienten gespeichert wird. Sie wird seit Anfang 2025 standardmäßig für alle Versicherten erstellt ("ePA für alle", Opt-out-Verfahren). Der Zugriff ist nur über die Telematikinfrastruktur (TI), das gesicherte nationale Gesundheitsnetzwerk unter der Leitung der gematik, möglich. Ärzte, Krankenhäuser und Apotheken schreiben Dokumente und strukturierte Daten aus ihren Praxisprogrammen hinein; Patienten lesen und verwalten ihre Akte in der ePA-App ihrer Krankenkasse. Der erste vollständig strukturierte Inhalt ist die elektronische Medikationsliste, gespeist durch das E-Rezept. Impf-, Mutter- und Kinduntersuchungsunterlagen gibt es als MIOs (FHIR-basierte medizinische Informationsobjekte). Anbieter verbinden sich über die TI mit gematik-zugelassenen Komponenten und der FHIR-API der ePA.
Was die ePA enthält
Deutschlands elektronische Patientenakte (ePA) enthält medizinische Dokumente wie Entlassbriefe und Befunde, eine elektronische Medikamentenliste, die aus verschriebenen E-Rezepten erstellt wird, strukturierte MIOs für Impfungen, Vorsorgeuntersuchungen für Mütter und Kinder, schrittweise hinzugefügte Labor- und Krankenhausdaten, vom Patienten hinzugefügte Dokumente und App-Daten sowie eine pseudonymisierte Forschungsfreigabe, sofern die Person nicht widerspricht.
- Dokumente: Entlassbriefe, Befunde, Berichte, als PDF oder als eArztbrief (ein CDA-Dokument), hochgeladen von Leistungserbringern oder vom Patienten.
- Elektronische Medikationsliste (eML): Automatisch aus verordneten E-Rezepten generiert, der erste strukturierte, bundesweite Datensatz in der ePA; ein vollständiger Medikationsplan mit Dosierungsanweisungen folgt.
- MIOs: Von der KBV spezifizierte FHIR-basierte strukturierte Datensätze: Impfpass, Mutterpass, Kinduntersuchungsheft (U-Heft), Bonusheft Zahn, und weitere.
- Laborergebnisse, Krankenhausentlassdaten und Zahnärztliche Behandlungsdaten werden schrittweise in strukturierter Form hinzugefügt.
- Patientengenerierte Daten: Dokumente, die die Person hochlädt, und ab 2025 Daten aus Apps (DiGA), die die Person verbindet.
- Forschungsfreigabe: Pseudonymisierte Daten fließen zum Forschungsdatenzentrum Gesundheit, es sei denn, die Person widerspricht.
Wer schreiben und lesen darf
In der deutschen ePA darf jeder Anbieter, der an die Telematikinfrastruktur angeschlossen ist und eine bestätigte Behandlungsbeziehung hat, standardmäßig für 90 Tage (Praxen) bzw. 3 Tage (Apotheken) auf die Akte zugreifen und schreiben. Diese Fristen kann der Patient ändern oder widerrufen. Der Patient kann Dokumente ausblenden, Einträge löschen und ein Zugriffsprotokoll einsehen; Versicherer hosten die Daten, können den Inhalt aber nicht lesen.
Jeder Leistungserbringer, der an die TI angeschlossen ist und eine Behandlungsbeziehung hat (hergestellt durch das Einlesen der Versichertenkarte in der Praxis oder durch die Zustimmung des Patienten in der App), erhält Zugriff für einen Standardzeitraum (90 Tage für Praxen, 3 Tage für Apotheken), den der Patient verlängern, verkürzen oder pro Leistungserbringer widerrufen kann. Der Patient kann Dokumente vor bestimmten Leistungserbringern verbergen, Einträge löschen und ein Zugriffsprotokoll einsehen. Krankenkassen hosten die Akte, können deren Inhalt aber nicht lesen.
Die Infrastruktur
Deutschlands Telematikinfrastruktur (TI) ist das geschlossene nationale Gesundheitsnetz, das von gematik spezifiziert und zugelassen wurde und dem jede Praxis, jedes Krankenhaus und jede Apotheke über einen Konnektor oder TI-Gateway beitritt. Sie transportiert die ePA, das E-Rezept, die KIM-Sicherheits-E-Mail und die elektronische Arbeitsunfähigkeitsbescheinigung unter Verwendung der eHBA-, SMC-B- und eGK-Karten sowie der GesundheitsID zur Patientenidentifizierung.
- Telematikinfrastruktur: Das geschlossene Netzwerk, dem sich jede Praxis, jedes Krankenhaus und jede Apotheke über einen Konnektor (Hardware) oder zunehmend ein TI-Gateway oder Cloud-Zugang anschließt; Identitäten sind die eHBA (elektronische Gesundheitsberufsausweis), die SMC-B (Institutionenkarten) und die eGK (elektronische Gesundheitskarte), mit der GesundheitsID als digitale Identität des Patienten für Apps.
- gematik spezifiziert und genehmigt alles: ePA, E-Rezept, KIM (sicherer E-Mail-Verkehr zwischen Leistungserbringern), TI-Messenger, die elektronische Arbeitsunfähigkeitsbescheinigung (eAU) und die Identitätsdienste.
- ePA 3.0 (die Generation 2025) stellt eine FHIR R4 API für strukturierte Daten und einen Dokumentendienst auf Basis von IHE XDS-Konzepten bereit, mit Spezifikationen auf dem gematik GitHub.
- E-Rezept: Seit Januar 2024 verpflichtend für Verordnungen; eingelöst per Karte, App oder Papiercode; die Abgabedaten speisen die ePA-Medikationsliste.
Wie ein Anbieter sich verbindet
Ein Anbieter verbindet sich über die Telematikinfrastruktur mit der deutschen ePA: Praxis-, Krankenhaus- und Apothekensoftware integriert gematik-zugelassene TI-Komponenten und den ePA 3.0 FHIR-Client und durchläuft die gematik-Zulassung; Patienten-Apps funktionieren als von BfArM gelistete DiGAs oder über die ePA-App des Versicherers; Forschungsplattformen erhalten Daten über das Forschungsdatenzentrum; ausländische Systeme haben keinen direkten TI-Zugang.
| Sie sind… | Route |
|---|---|
| Ein Softwareanbieter für Praxen, Krankenhäuser oder Apotheken (Primärsystem) | Integrieren Sie die TI-Komponenten (Konnektor oder Gateway, Kartenterminals, eHBA/SMC-B), implementieren Sie den ePA 3.0 Client und KIM; bestehen Sie die Konformitäts- und Zulassungsprüfung der gematik |
| Eine Patienten-App (DiGA oder Gesundheits-App) | Vom BfArM gelistete DiGA können in die ePA schreiben; andere Apps arbeiten über die ePA-App der Krankenkasse und die eigenen Exporte des Patienten; die GesundheitsID ist die Identität |
| Eine Forschungsplattform | Daten kommen über das Forschungsdatenzentrum nach dem Gesundheitsdatennutzungsgesetz, nicht über die TI |
| Eine FHIR-Plattform oder ein Akteur im Ausland | Kein direkter TI-Zugang; Daten erreichen Sie über den Patienten (Exporte, Dokumente, DiGA-Schnittstellen) oder einen angeschlossenen deutschen Partner |
Nationale FHIR-Profile sind die Basisprofile DE (HL7 Deutschland), die KBV MIO-Profile und die gematik ePA-Profile; zu den Codesystemen gehören ICD-10-GM (ICD-10-Varianten), die PZN für Arzneimittel und ATC.
Der rechtliche Rahmen
Die deutsche ePA basiert auf drei Gesetzen: dem Digital-Gesetz (DigiG, 2024), das die Akte zum Opt-out machte und die Medikamentenliste vorschrieb; dem Gesundheitsdatennutzungsgesetz (GDNG), das pseudonymisierte ePA-Daten für die Forschung mit Opt-out öffnete; und dem SGB V, das die Pflichten von Versicherern und Leistungserbringern festlegt. Die europäische EHDS-Verordnung fügt das europäische Austauschformat hinzu.
Das Digital-Gesetz (DigiG, 2024) machte die ePA zum Opt-out und verpflichtete die Medikationsliste; das Gesundheitsdatennutzungsgesetz (GDNG) öffnete pseudonymisierte ePA-Daten für die Forschung mit einem Opt-out; das SGB V regelt die Pflichten der Krankenkassen und Leistungserbringer. Der EHDS wird das europäische Austauschformat und die Teilnahme an MyHealth@EU hinzufügen; Deutschland tauscht bereits den Patienten-Summary und das E-Rezept mit einigen Mitgliedstaaten über seine nationale Kontaktstelle aus.
Für eine Person mit einer ePA
Eine Person mit deutscher ePA nutzt die App ihres Krankenversicherers, um Dokumente und die Medikamentenliste einzusehen, den Zugriff für jeden Anbieter zu gewähren oder zu entziehen, einzelne Einträge auszublenden, zu prüfen, wer auf die Akte zugegriffen hat, und Dokumente herunterzuladen. Heruntergeladene Dokumente und Medikamentendaten können in einer persönlichen Akte wie Anpheros Daily für die Nutzung im Ausland aufbewahrt werden.
In der App der Krankenkasse können Sie Ihre Dokumente und Medikationsliste einsehen, den Zugriff pro Leistungserbringer erteilen oder entziehen, Einträge verbergen, nachlesen, wer worauf zugegriffen hat, und Dokumente herunterladen. Eine Aufzeichnung wie Anpheros Daily kann die Dokumente und Medikationsdaten, die Sie aus der ePA exportieren, in FHIR mit Herkunftsnachweis speichern, sodass sie Sie ins Ausland begleiten; siehe So übertragen Sie Ihre medizinischen Unterlagen.
Nationale Systeme ändern sich häufig. Diese Seite beschreibt die Situation, wie sie von den unter Quellen verlinkten Betreibern veröffentlicht wurde, zuletzt überprüft im Oktober 2026; die Dokumentation des Betreibers ist maßgeblich für die Anschlussanforderungen.
Verwandte Seiten
- Nationale elektronische Gesundheitsakten in Europa und den USA
- MyHealth@EU und der grenzüberschreitende Patienten-Summary
- Ihre Gesundheitsdaten in der EU: DSGVO, EHDS und Ihre Rechte
- Gesundheitsakten online: So greifen Sie in der EU, Großbritannien und den USA darauf zu
- ICD-10 vs. ICD-10-CM vs. ICD-10-GM
- E-Rezept über EU-Grenzen hinweg
Quellen
- gematik: elektronische Patientenakte
- gematik: Spezifikationen (Fachportal)
- gematik auf GitHub: ePA-Spezifikationen
- KBV: Medizinische Informationsobjekte (MIO)
- BfArM: DiGA-Verzeichnis
- Bundesministerium für Gesundheit: ePA
- HL7 Deutschland: Basisprofile DE
Häufige Fragen
Ist die ePA verpflichtend?
Sie wird für jeden gesetzlich Versicherten standardmäßig erstellt, es sei denn, er widerspricht. Ein Widerspruch ist jederzeit möglich, ganz oder für bestimmte Nutzungen (z. B. Forschung). Privatversicherte erhalten eine ePA, wenn ihre Krankenkasse eine anbietet.
Wer speichert die Daten?
Die Krankenkasse des Patienten, über zertifizierte Anbieter, in verschlüsselter Form. Krankenkassen können den Inhalt nicht lesen. Die Akte wandert mit, wenn die Person die Krankenkasse wechselt.
Kann eine ausländische Klinik auf eine deutsche ePA zugreifen?
Nicht über die TI. Die Person kann Dokumente herunterladen und teilen, und der Patienten-Summary sowie das E-Rezept werden über MyHealth@EU mit teilnehmenden Ländern ausgetauscht.
Was ist der Unterschied zwischen ePA und E-Rezept?
Das E-Rezept ist der nationale E-Rezept-Dienst, der seit 2024 verpflichtend ist; die ePA ist die Akte. Abgegebene Rezepte fließen vom E-Rezept-Dienst in die Medikationsliste der ePA.
Kostenlos in der Sandbox testen
Ihr erster FHIR-Aufruf in 5 Minuten. Eine HL7 FHIR R4 API mit der Zustimmung des Patienten: probieren Sie sie in der Sandbox aus und verbinden Sie dann Ihre eigene App oder Ihr Kliniksystem.
Kostenlos · 30 synthetische Patienten · keine Karte
Anpheros entwickelt eine Patientenakte, die der Patient kontrolliert und mit jeder Klinik teilen kann, auf einer HL7 FHIR R4-Plattform mit Sitz in der EU. Diese Anleitungen helfen Ihnen, Ihre Gesundheit zu verstehen und zu organisieren; sie ersetzen nicht Ihren Arzt.
Über Anpheros →