Was FHIR ist und warum es für Ihre Patientenakte zählt

Wer je eine App für die Patientenakte gesucht hat, ist dem Kürzel FHIR begegnet. Es steht in Beschreibungen, auf Seiten zu „Sicherheit und Compliance“, in Mitteilungen von Krankenhäusern und Ministerien. Erklärt wird es selten. Dieser Ratgeber tut es, ohne Sie zum Programmierer zu machen: was FHIR ist, welches Problem es löst, was es konkret für Sie bedeutet und woran Sie erkennen, ob eine App es wirklich nutzt oder nur auf die Website schreibt.

Das Problem: Jedes System spricht eine andere Sprache

Eine Blutuntersuchung aus einem Labor erreicht Sie als PDF. Dieselbe Untersuchung ist im Krankenhaussystem eine Zeile in einer Datenbank mit eigenem Format. Beim Hausarzt ist sie vielleicht eine Freitextnotiz. Drei Orte, drei Formate, keine Verbindung. Wer sie zusammenführen will, hat als einziges Werkzeug einen Menschen, der liest und abtippt.

Jahrzehntelang wurden medizinische Systeme genau so gebaut: jedes mit eigenem Format, Datenaustausch nur über eigens geschriebene, teure und fragile „Brücken“. Ältere Standards (HL7 Version 2 aus den 1980ern oder CDA) lösten das Problem für Krankenhäuser teilweise, sind für moderne Apps aber schwer zu nutzen und für Menschen kaum lesbar.

Was FHIR ist

FHIR (gesprochen „fire“) steht für Fast Healthcare Interoperability Resources. Es ist ein Standard von HL7 International, der Organisation, die seit über 35 Jahren festlegt, wie Gesundheitsdaten zwischen Systemen ausgetauscht werden. Die heute breit genutzte Version ist R4 (4.0.1) von 2019; seit 2023 gibt es R5, doch die meisten Systeme weltweit, einschließlich der gesetzlichen Vorgaben in der EU und den USA, bauen auf R4.

Die Kernidee ist einfach: Jede medizinische Information wird als Ressource mit bekannter Struktur beschrieben. Es gibt eine Ressource für den Patienten (Patient), eine für einen Laborwert oder Messwert (Observation), eine für eine Diagnose (Condition), eine für ein verordnetes Medikament (MedicationRequest), eine für eine Allergie (AllergyIntolerance), eine für eine Impfung (Immunization), eine für ein Dokument (DocumentReference) und so weiter, rund 150 insgesamt. Jede Ressource hat definierte Felder: Eine Observation hat einen Code für das Gemessene, einen Wert, eine Einheit, ein Datum, wer gemessen hat, für wen.

Ressourcen werden in JSON oder XML geschrieben, Formaten, die jede Programmiersprache liest, und reisen über das Internet genau wie Webseiten, über Adressen und HTTP-Anfragen. Das ist der Unterschied zu den alten Standards: FHIR nutzt die Werkzeuge, die jeder Programmierer ohnehin kennt, und ist deshalb günstig umzusetzen und schwer falsch umzusetzen.

Die Codes: damit alle dasselbe verstehen

Struktur allein reicht nicht. Schreibt ein System „Blutzucker“ und ein anderes „Serumglukose“, verstehen sie sich trotzdem nicht. FHIR löst das, indem es Standardcodes für Inhalte verlangt:

• LOINC für Laborwerte und Messungen: Nüchternglukose hat überall auf der Welt den Code 1558-6.
• SNOMED CT und ICD-10 für Diagnosen und Prozeduren.
• ATC (WHO-Klassifikation) für Medikamente, nach Wirkstoff.
• UCUM für Einheiten: mg/dL und mmol/L werden überall gleich geschrieben, die Umrechnung ist automatisch.

Mit Struktur und Codes wird eine FHIR-Ressource aus einem Labor in Sibiu von einem Krankenhaus in Wien oder einer App in Kalifornien korrekt gelesen, ohne dass jemand eine „Brücke“ gebaut hätte.

Was es konkret für Sie bedeutet

Vier Dinge, vom Sichtbarsten zum Wichtigsten.

Ihre Daten lassen sich bewegen. Ist Ihre Akte als FHIR gespeichert, kann sie vollständig exportiert und in jedes kompatible System importiert werden. Sie hängen nicht an einer einzigen App und sind nicht Geisel eines Formats, das nur sie versteht. „Ihre“ heißt praktisch „exportierbar im Standardformat“.

Ihre Daten werden von Ärzten verstanden. Ein neuer Arzt, ein Krankenhaus im Ausland, ein Rettungsdienst: Alle können eine FHIR-Zusammenfassung (meist als International Patient Summary) empfangen und in ihrem System lesen, mit ihren Codes, in ihrer Sprache. Kein 40-seitiges PDF, sondern Daten, die sich durchsuchen, filtern und vergleichen lassen.

Ihre Daten lassen sich zusammenführen. Werte aus verschiedenen Laboren, Messungen der Uhr, Medikamente aus Rezepten, gescannte Dokumente: Sind alle FHIR-Ressourcen mit LOINC-Codes und Datum, passen sie auf dieselbe Zeitachse und lassen sich vergleichen. Eine gute App tut das automatisch.

Ihre Daten schützt ein Standard, kein Versprechen. FHIR beschreibt auch, wie Zugriff gewährt wird: über SMART on FHIR, ein Rahmenwerk auf Basis von OAuth 2, in dem Sie ausdrücklich freigeben, welche App welchen Teil der Akte wie lange sieht, und den Zugriff widerrufen können. Es ist derselbe Mechanismus wie „Mit Google anmelden“, angewandt auf Gesundheitsdaten, mit feinen Berechtigungen (nur Laborwerte, nur Medikamente, nur lesen).

Wo FHIR bereits genutzt wird

FHIR ist kein Standard „der Zukunft“. Er ist bereits Pflicht oder im Einsatz an Orten, die Sie kennen:

• Die USA verlangen per Gesetz (21st Century Cures Act, ONC-Regeln von 2020), dass jedes zertifizierte medizinische System Patientendaten über eine FHIR-R4-API bereitstellt und Patienten ihre Daten mit einer App ihrer Wahl mitnehmen können.
• Apple Health Records holt die Akten hunderter Krankenhäuser per FHIR in die Health-App des iPhones.
• Die Europäische Union hat FHIR für das europäische Austauschformat elektronischer Patientenakten (EEHRxF) gewählt, das die EHDS-Verordnung den Mitgliedstaaten vorschreibt; die über MyHealth@EU zwischen Ländern ausgetauschten Patientenkurzakten bauen darauf.
• Großbritannien, die Niederlande, Deutschland und die nordischen Länder nutzen FHIR in nationalen Infrastrukturen, vom deutschen E-Rezept bis zur niederländischen Akte.
• Die Weltgesundheitsorganisation hat die FHIR-basierte International Patient Summary für ihr globales Netzwerk digitaler Gesundheitszertifikate gewählt.

Für Sie heißt das: Eine App, die Ihre Akte als FHIR R4 führt, ist keine Insel. Sie spricht die Sprache, die Krankenhäuser und Behörden schon sprechen, jetzt und im nächsten Jahrzehnt.

Woran Sie eine App erkennen, die FHIR wirklich nutzt

Jeder kann „FHIR“ auf eine Website schreiben. Die folgenden Fragen trennen das Wort von der Wirklichkeit.

1. Kann ich meine ganze Akte als FHIR exportieren? Nicht „einen PDF-Bericht“, sondern eine Datei mit den Ressourcen (ein Bundle), die ein anderes System importieren kann. Lautet die Antwort „nein“ oder „nur auf Anfrage per E-Mail“, gehören die Daten nicht wirklich Ihnen.
2. Haben Laborwerte LOINC-Codes und UCUM-Einheiten? Eine App, die nur „Cholesterin: 210“ als Text speichert, kann nicht mit dem Vorjahreswert aus einem anderen Labor vergleichen. Eine, die Code und Einheit speichert, kann es.
3. Kann ich anderen befristet und widerrufbar Zugriff geben? Einem Arzt, einer Klinik, einer anderen App: Mit SMART on FHIR wählen Sie, was sie sehen und wie lange, und sehen, wer was gelesen hat.
4. Kann ich eine IPS-Zusammenfassung erzeugen? Das ist der Praxistest der „Interoperabilität“: Kann die App die Standardzusammenfassung erzeugen, die jedes europäische Krankenhaus liest, ist die Struktur dahinter echt.
5. Gibt es eine öffentliche Entwicklerdokumentation? Eine dokumentierte FHIR-API mit öffentlichem CapabilityStatement bedeutet, dass andere Systeme sich tatsächlich verbinden können. Fehlt sie, ist „interoperabel“ nur ein Adjektiv.

Was FHIR nicht löst

Fairerweise auch die Grenzen. FHIR beschreibt Format und Transport der Daten, nicht ihre Qualität: Ein falsch eingetragener Wert bleibt falsch, nur in schönem Format. FHIR garantiert nicht Ihre Vertraulichkeit; die hängt davon ab, wer die Daten wo und unter welchen Zugriffsregeln hostet. Und FHIR bringt Systeme nicht dazu, Daten austauschen zu wollen: Viele Krankenhäuser haben eine FHIR-API und öffnen sie niemandem, weshalb es Gesetze gibt (in den USA, in der EU über den EHDS), die sie dazu verpflichten.

Wie Anpheros FHIR nutzt

Anpheros speichert die Akte jeder Person als HL7-FHIR-R4-Ressourcen (26 Ressourcentypen, von Patient und Observation bis DocumentReference und Consent), mit LOINC-, ICD-10-, ATC- und UCUM-Codes, in der Europäischen Union. Die App Anpheros Daily ist ein Client derselben öffentlichen API, die Kliniken und Entwickler nutzen; ein separates „internes“ Format gibt es nicht. Sie können jederzeit die vollständige Akte oder eine IPS-Zusammenfassung exportieren, geprüft mit dem offiziellen HL7-Validator. Zugriff anderer Apps erfolgt über SMART on FHIR, mit befristeter, widerrufbarer Einwilligung und einem Protokoll, das Sie einsehen. API-Dokumentation und Capability Statement sind öffentlich auf developers.anpheros.com.

Häufige Fragen

Muss ich FHIR kennen, um meine Akte zu nutzen?

Nein. FHIR arbeitet unter der Haube. Sie sehen Laborwerte, Medikamente und Dokumente; der Standard sorgt dafür, dass sie sich bewegen, vergleichen und von Ärzten lesen lassen. Zu wissen, dass es ihn gibt, hilft nur bei der Wahl, wo Sie Ihre Daten führen.

Ist FHIR dasselbe wie die ePA?

Nein. FHIR ist ein Format und ein Transportweg; die ePA ist ein System. Viele nationale Systeme nutzen oder übernehmen FHIR, aber dass ein Land eine elektronische Akte hat, heißt nicht, dass Sie Ihre Daten dort als FHIR herausbekommen. In der EU wird der EHDS genau das verlangen.

Was ist der Unterschied zwischen FHIR R4 und R5?

R5 (2023) bringt Verfeinerungen, ist aber noch nicht gesetzlich gefordert und wird von wenigen Systemen genutzt. R4 (2019) ist die Basis der Vorgaben in den USA und der EU und der bestehenden Implementierungen. Eine App auf R4 ist heute die sichere Wahl; der Übergang zu R5 erfolgt schrittweise und kompatibel.

Wenn mein Export FHIR ist, kann ich ihn wirklich in eine andere App importieren?

Wenn die andere App FHIR-Import akzeptiert, ja, unter einer Bedingung: Standardcodes. Ressourcen mit LOINC, ICD-10 und UCUM lassen sich sauber zuordnen; solche mit Freitext landen als Notizen. Deshalb zählt, dass die Quell-App die Daten von Anfang an codiert hat.

Ist FHIR sicher?

FHIR an sich ist weder sicher noch unsicher; es ist ein Format. Sicherheit kommt aus der Umsetzung: Verschlüsselung, Hosting, Authentifizierung, Einwilligung. SMART on FHIR bietet einen guten Rahmen für kontrollierten Zugriff, aber Sie müssen trotzdem hinschauen, wer die Daten hält und wo.