← Back

gematik (German Digital Health) · Germany · 25 Aug 2026 · Guidance

Fact check: Are information and data in the ePA really secure and cannot fall into the hands of unauthorised persons?

Original title: Im Faktencheck: Sind Informationen und Daten in der ePA wirklich sicher und können nicht in die Hände unberechtigter Personen gelangen?

AI-generated summary

The ePA (electronic patient record) in Germany uses the secure health network infrastructure and modern security standards to protect health data. Only the patient and authorized medical personnel can access an individual's ePA; insurance companies cannot view its contents due to technical and legal restrictions. Patients can decide which facilities may access their ePA, and the collected data supports better medical treatment.

From gematik (German Digital Health)

Es gibt immer wieder Fragen rund um Datenschutz und Datensicherheit der elektronischen Patientenakte. Können unberechtigte Personen auf die ePA zugreifen? Können durch das Sammeln auch sensibler Informationen Nachteile für Versicherte entstehen?

Grundsätzlich gilt: Gesundheitsdaten sind in Deutschland besonders geschützt. Das liegt zum einen an dem sicheren Netz des Gesundheitswesens, der Telematikinfrastruktur. Zum anderen wurde und wird die ePA mit höchsten und modernsten Sicherheitsstandards gebaut. Die Sicherheitsarchitektur der ePA ist so konzipiert, dass nur die Patientin bzw. der Patient selbst sowie das berechtigte medizinische Personal in die jeweilige ePA schauen kann. Auch Krankenkassen haben aufgrund technischer und gesetzlicher Regelungen keine Möglichkeit, Inhalte einer ePA einzusehen.

Versicherte können außerdem selbst entscheiden, ob eine Einrichtung auf die ePA zugreifen kann. Insgesamt unterstützen Befunde, Dokumente und Daten die Behandlung und tragen zu einer besseren Versorgung bei, weil die Behandelnden sich einen umfassenden Überblick verschaffen können.

Excerpt from the official page. The original is authoritative.