Ihre Laborwerte liegen im Labor. Ihr Entlassungsbrief im Krankenhaus. Ihre Rezepte in der Apotheke und im nationalen System. Alles ist im moralischen Sinn „Ihres“, aber jahrelang sagte das Gesetz nicht klar, dass Sie es elektronisch anfordern, sofort erhalten, in einem nutzbaren Format, und mitnehmen können, wohin Sie wollen. Seit 2025 sagt es das.
Dieser Ratgeber erklärt allgemein verständlich die zwei Gesetze, die Ihre Gesundheitsdaten in der Europäischen Union regeln: die DSGVO, in Kraft seit 2018, und den EHDS, die Verordnung zum Europäischen Gesundheitsdatenraum, in Kraft seit März 2025 und stufenweise anwendbar bis 2031. Es ist kein Rechtstext, sondern eine Landkarte der Rechte, die Sie haben, und des Zeitpunkts, an dem sie konkret werden.
DSGVO: Gesundheitsdaten sind eine „besondere Kategorie“
Die Datenschutz-Grundverordnung (DSGVO) behandelt Gesundheitsdaten getrennt vom Rest: Sie sind eine besondere Kategorie nach Artikel 9, neben genetischen und biometrischen Daten. Ihre Verarbeitung ist grundsätzlich verboten, mit genauen Ausnahmen: Ihre ausdrückliche Einwilligung, medizinische Versorgung, öffentliches Interesse im Gesundheitsbereich, Forschung mit Garantien.
Was das konkret für Sie heißt:
- Jede App, jedes Labor, jede Klinik, die Ihre Gesundheitsdaten verarbeitet, braucht eine klare Rechtsgrundlage und muss Ihnen in einfacher Sprache sagen, was damit geschieht.
- Sie haben die allgemeinen DSGVO-Rechte auch für Gesundheitsdaten: Auskunft (was über Sie gespeichert ist), Berichtigung, Löschung (mit Grenzen, weil Patientenakten gesetzliche Aufbewahrungsfristen haben), Datenübertragbarkeit (Erhalt in einem strukturierten, gängigen, maschinenlesbaren Format) und das Recht, bestimmten Verarbeitungen zu widersprechen.
- Die Antwortfrist auf einen Auskunftsantrag beträgt einen Monat, in komplexen Fällen um zwei Monate verlängerbar. Die Auskunft ist kostenlos.
- Der Hosting-Ort zählt. Daten dürfen nur mit Garantien (Angemessenheitsbeschlüsse, Standardklauseln) außerhalb der EU übermittelt werden. Eine App, die Ihre Daten in der EU hält, erledigt diese Frage.
Die DSGVO gab die Rechte. Was sie nicht gab, sind Format und Infrastruktur: Sie konnten Auskunft verlangen, bekamen aber ein PDF oder einen Papierstapel, nach Monaten, und das Krankenhaus musste es nicht an ein anderes Krankenhaus senden können. Genau diese Lücke füllt der EHDS.
EHDS: Was er ist und warum er wichtig ist
Die Verordnung (EU) 2025/327 über den Europäischen Gesundheitsdatenraum wurde im März 2025 veröffentlicht und trat am 26. März 2025 in Kraft. Sie ist der erste europäische Rechtsakt, der für alle 27 Mitgliedstaaten festlegt, wie Gesundheitsdaten fließen müssen: zwischen Ihnen und Ihren Ärzten („Primärnutzung“) und, unter strengen Regeln, zu Forschung und Politik („Sekundärnutzung“).
Drei zentrale Ideen:
- Sie haben elektronischen, sofortigen und kostenlosen Zugang zu Ihren Gesundheitsdaten über einen nationalen Zugangsdienst und können sie herunterladen, ergänzen, einschränken und sehen, wer sie gelesen hat.
- Daten fließen in einem gemeinsamen Format (dem europäischen Austauschformat für elektronische Patientenakten, EEHRxF), basierend auf Standards wie HL7 FHIR, damit ein Krankenhaus in Spanien Ihre Zusammenfassung aus Rumänien lesen kann.
- Systeme für elektronische Patientenakten müssen gemeinsame Anforderungen an Interoperabilität und Protokollierung erfüllen, mit Konformitätserklärung, eine Art CE-Kennzeichnung für medizinische Software.
Ihre Rechte nach dem EHDS, eines nach dem anderen
Die Artikel in Kapitel II der Verordnung geben Ihnen konkret:
Zugang. Das Recht, sofort, kostenlos und in leicht lesbarer Form auf Ihre elektronischen Gesundheitsdaten zuzugreifen, über den Zugangsdienst Ihres Landes. „Sofort“ heißt ohne schriftlichen Antrag und ohne die Monatsfrist der DSGVO, mit einer Ausnahme: Der Arzt darf den Zugang zu bestimmten Ergebnissen (etwa einer schweren Diagnose) aufschieben, bis er sie Ihnen persönlich mitgeteilt hat.
Download. Das Recht, eine elektronische Kopie im europäischen Austauschformat zu erhalten, zumindest für die Prioritätskategorien, und sie an einen Gesundheitsdienstleister Ihrer Wahl in jedem Mitgliedstaat zu übermitteln.
Ergänzung. Das Recht, Informationen in Ihre elektronische Akte einzufügen (etwa Messwerte von zu Hause), klar als von Ihnen eingegeben markiert, damit der Arzt sie von klinischen Daten unterscheiden kann.
Berichtigung. Das Recht, die Korrektur falscher Daten online über den Zugangsdienst zu verlangen.
Einschränkung. Das Recht, den Zugriff von Fachkräften auf bestimmte Daten oder die ganze Akte zu beschränken; wer einschränkt, wird darauf hingewiesen, dass fehlende Informationen im Notfall die Versorgung beeinträchtigen können.
Information über Zugriffe. Das Recht zu sehen, wer wann und aus welcher Einrichtung auf Ihre Daten zugegriffen hat: Das Zugriffsprotokoll wird verpflichtend und für Patienten sichtbar.
Vertretung. Das Recht, eine andere Person (ein Elternteil, ein erwachsenes Kind, einen Betreuer) zu benennen, die in Ihrem Namen auf Ihre Daten zugreift.
Widerspruch gegen Sekundärnutzung. Das Recht zu widersprechen, dass Ihre (pseudonymisierten oder anonymisierten) Daten für Forschung, Statistik oder Politik genutzt werden, unter den von jedem Staat festgelegten Bedingungen. Kein absolutes Recht, aber es existiert, und die Staaten müssen es umsetzen.
Die Prioritätskategorien: Was zuerst fließt
Der EHDS verlangt nicht, dass alles vom ersten Tag an verfügbar ist. Er definiert Prioritätskategorien elektronischer Gesundheitsdaten, die im europäischen Austauschformat vorliegen und zugänglich und übermittelbar sein müssen:
- Die Patientenkurzakte (Allergien, Medikamente, Erkrankungen, Impfungen; praktisch die International Patient Summary oder ihr europäisches Pendant).
- Elektronische Verschreibungen und elektronische Abgaben.
- Medizinische Bildgebung und Befunde.
- Laborergebnisse.
- Entlassungsberichte.
Auf europäischer Ebene verbindet die Infrastruktur MyHealth@EU (früher eHDSI) bereits die nationalen Kontaktstellen und ermöglicht zwischen angebundenen Ländern den Austausch von Patientenkurzakten und E-Rezepten. Der EHDS macht sie verpflichtend und weitet sie auf die übrigen Kategorien aus.
Wann er wirklich gilt
Hier irren die meisten Presseartikel. Die Verordnung trat 2025 in Kraft, gilt aber stufenweise:
- 26. März 2027: allgemeine Anwendung; die Staaten müssen Behörden für digitale Gesundheit und Zugangsstellen für Gesundheitsdaten haben, und die Grundregeln werden wirksam.
- 26. März 2029: Patientenrechte und Pflichten der Leistungserbringer für Patientenkurzakte und E-Rezepte (die ersten beiden Prioritätskategorien), die Anforderungen an Aktensysteme und die erste Stufe der Sekundärnutzung.
- 26. März 2031: dieselben Pflichten für Bildgebung, Laborergebnisse und Entlassungsberichte, plus der Rest der Sekundärnutzung.
- Für Staaten, die es brauchen, können bestimmte Fristen mit Mitteilung an die Kommission verlängert werden.
Was das für Sie heißt: Die DSGVO-Rechte haben Sie bereits, jetzt. Die EHDS-Rechte werden schrittweise durchsetzbar, beginnend mit Kurzakte und Rezepten 2029. Bis dahin setzen viele Staaten und Anbieter sie freiwillig oder über nationales Recht um, und seriöse Apps bauen bereits auf dem europäischen Format.
Was das für die Apps bedeutet, die Sie nutzen
Der EHDS regelt vor allem die Systeme der Gesundheitsdienstleister und die nationalen Zugangsdienste. Wellness-Apps (Fitness, Schlaf, Ernährung) haben ein freiwilliges Regime: Der Hersteller kann erklären, dass die App mit einem Aktensystem interoperabel ist, und sie in einer europäischen Datenbank registrieren; eine Pflicht ist das nicht. Apps, die Ihre persönliche Patientenakte führen, stehen zwischen beiden Welten: Sie sind keine Gesundheitsdienstleister, aber ihr Wert steigt direkt damit, wie eng sie dem europäischen Format folgen.
Die Fragen, die Sie einer App im Geist des EHDS stellen sollten:
- Hält sie meine Daten in einem Standardformat (FHIR, mit Codes) und exportiert sie vollständig, damit ich sie zu einem Anbieter oder zum nationalen Zugangsdienst mitnehmen kann?
- Zeigt sie mir, wer auf was in meiner Akte zugegriffen hat?
- Lässt sie mich Zugriff nach Kategorie und Zeitraum gewähren und entziehen?
- Markiert sie klar, was ich eingegeben habe, gegenüber dem, was von Arzt oder Labor kommt (Herkunft)?
- Hostet sie meine Daten in der EU?
Lauten die Antworten „ja“, ist die App schon dort, wohin das europäische Recht das ganze System bringen will.
Wie Sie Ihre Rechte heute nutzen
Sie müssen nicht bis 2029 warten.
- Verlangen Sie Auskunft nach der DSGVO von jedem Anbieter, der Daten über Sie hat: Krankenhaus, Labor, Privatklinik. Schriftlich, unter Verweis auf Artikel 15 DSGVO; sie haben einen Monat Zeit. Bitten Sie um das elektronische und, wenn möglich, strukturierte Format.
- Nutzen Sie das nationale Portal, wo es eines gibt. In Deutschland bietet die ePA Ihrer Krankenkasse bereits Befunde, Medikationsliste und E-Rezepte; prüfen Sie, was Sie herunterladen können.
- Legen Sie, was Sie erhalten, in Ihre persönliche Akte, codiert, damit es exportierbar und vergleichbar ist. Der Ratgeber zu Laborwerten erklärt, warum Codes zählen.
- Fordern Sie das Zugriffsprotokoll an, wo es schon existiert (manche nationale Systeme bieten es), und gewöhnen Sie sich an, es zu lesen.
- Schreiben Sie an die privacy@-Adresse jedes Dienstes, wenn etwas unklar ist. Seriöse Dienste haben eine eigene Adresse und antworten.
Wie Anpheros hilft
Anpheros ist auf den EHDS-Grundsätzen gebaut, bevor sie verpflichtend werden: Ihre Akte ist als HL7-FHIR-R4-Ressourcen mit Standardcodes in der Europäischen Union gespeichert; Sie können sie jederzeit vollständig exportieren, auch als IPS-Zusammenfassung; jeder Zugriff einer Klinik, einer App oder eines KI-Assistenten erfordert Ihre befristete, widerrufbare Einwilligung und bleibt im Protokoll, das Sie einsehen; jedes Datum trägt seine Herkunft (von Ihnen eingegeben, aus einem Dokument gescannt, von einem Gerät oder einem Anbieter). Anfragen zu Ihren Daten, einschließlich Kontolöschung, werden unter privacy@anpheros.com innerhalb der DSGVO-Fristen bearbeitet.
Häufige Fragen
Heißt EHDS, dass jeder europaweit meine Daten sehen kann?
Nein. Der EHDS regelt den Zugriff der Sie behandelnden Fachkräfte, mit Protokollierung und Ihrem Recht auf Einschränkung, sowie die Sekundärnutzung mit pseudonymisierten Daten, unter Genehmigung einer Zugangsstelle und mit Widerspruchsrecht. Er schafft keine zentrale europäische Datenbank mit den Akten aller.
Kann ich meine Daten heute im FHIR-Format verlangen?
Nach der DSGVO können Sie die Übertragbarkeit in einem „strukturierten, gängigen und maschinenlesbaren Format“ verlangen; das genaue Format bestimmt der Anbieter, FHIR ist nicht Pflicht. Nach dem EHDS wird ab 2029 für Kurzakte und Rezepte das europäische Austauschformat verpflichtend. Bis dahin: fragen, viele Systeme können es schon.
Fallen meine Daten in einer App für die persönliche Akte unter den EHDS?
Die App selbst ist kein Gesundheitsdienstleister, die EHDS-Pflichten für Leistungserbringer gelten für sie nicht direkt; die DSGVO gilt vollständig. Der EHDS zählt für sie indirekt: Je mehr sie das europäische Format nutzt, desto leichter erreichen Ihre Daten die regulierten Systeme.
Kann ich ablehnen, dass meine Daten für Forschung genutzt werden?
Ja, der EHDS sieht ein Widerspruchsrecht gegen die Sekundärnutzung vor, das jeder Staat umsetzt (der konkrete Mechanismus unterscheidet sich). Forschungsdaten sind pseudonymisiert oder anonymisiert und nur in sicheren Umgebungen zugänglich, nicht frei herunterladbar.
Was tue ich, wenn ein Krankenhaus mir meine Daten verweigert?
Stellen Sie den Antrag schriftlich unter Verweis auf Artikel 15 DSGVO und bewahren Sie den Nachweis auf. Erhalten Sie binnen eines Monats (oder dreier, mit Begründung) keine Antwort, können Sie sich bei der Datenschutzaufsicht beschweren. Ab 2029 haben Sie für die Prioritätskategorien zusätzlich den Weg über den nationalen Zugangsdienst.
Ihre Patientenakte immer dabei
Anpheros Daily bewahrt Symptome, Laborwerte, Medikamente und Dokumente an einem Ort auf, in einem Standardformat und unter Ihrer Kontrolle. Der Basic-Plan ist kostenlos.