Elektronische Patientenakte (ePA): Was drinsteht, wer sie sieht & wie du widersprichst

Wenn du gesetzlich krankenversichert bist, hast du sehr wahrscheinlich eine elektronische Patientenakte - auch dann, wenn du nie eine beantragt hast. Seit 2025 wird sie automatisch angelegt, und du kannst ihr widersprechen, statt zustimmen zu müssen. Dieser Ratgeber erklärt nüchtern, was in der Akte landet, wer wann hineinschauen darf, wie du einzelne Dokumente verbirgst - und warum die ePA deine eigene Medikamentenliste trotzdem nicht ersetzt. Stand: 2026.

1. Was die elektronische Patientenakte überhaupt ist

Die elektronische Patientenakte (ePA) ist ein digitaler Ablageort für deine Gesundheitsdaten, der bei deiner Krankenkasse geführt wird. Der entscheidende Unterschied zu allem, was du bisher kanntest: Sie gehört nicht einer Praxis, sondern dir als versicherter Person. Du entscheidest, was darin liegt und wer es sehen darf.^¹

Sie ist ausdrücklich kein Ersatz für die Dokumentation in der Arztpraxis: Jede Praxis führt ihre eigene Behandlungsdokumentation weiter. Die ePA ist eine zusätzliche Ebene, auf der Informationen zwischen Praxen, Kliniken und Apotheken wandern können - ohne CDs, Kopien und Faxe.

Betrieben wird die zugrunde liegende Infrastruktur von der gematik, der Digitalagentur für das Gesundheitswesen. Die Kassen liefern nur die App - deshalb sieht die Akte je nach Krankenkasse anders aus, die Rechte sind aber überall dieselben.

2. Opt-out: Warum du eine ePA hast, ohne sie beantragt zu haben

Bis 2024 galt das Gegenteil: Wer eine ePA wollte, musste sie aktiv bei der Kasse beantragen. Genutzt haben das nur sehr wenige Versicherte. Mit der Umstellung auf die „ePA für alle" wurde das Prinzip umgedreht - seit 2025 legen die gesetzlichen Krankenkassen die Akte automatisch für alle Versicherten an, sofern kein Widerspruch vorliegt.^²

Dieses Verfahren heißt Opt-out: Nicht du musst dich um die Akte bemühen, sondern du musst dich melden, wenn du sie nicht willst.

So funktioniert der Widerspruch

• Jederzeit möglich: keine Frist - vor der Anlage, kurz danach oder Jahre später.
• Ohne Begründung: Die Kasse darf keine Rechtfertigung verlangen.
• Formlos bei der Krankenkasse: über App, Kundenportal, Servicehotline oder schriftlich. Lass dir eine Bestätigung geben.
• Ohne Nachteile: Behandlung, Erstattung und Beiträge hängen nicht an der ePA.
• Umkehrbar: Du kannst die Akte später wieder aktivieren lassen.

Wichtig: Der Widerspruch ist abstufbar - du musst nicht zwischen „alles" und „nichts" wählen. Möglich sind unter anderem ein Widerspruch gegen die Akte insgesamt, gegen die Befüllung durch bestimmte Leistungserbringer und - als eigener Punkt - gegen die Weitergabe pseudonymisierter Daten an die Forschung.^⁴

Privat Versicherte erfasst das automatische Verfahren nicht. Für sie ist die ePA ein freiwilliges Angebot, das die Versicherungsunternehmen unterschiedlich weit umgesetzt haben - hier lohnt eine kurze Nachfrage bei der Versicherung.

3. Was in der ePA steht - und was nicht

Die Akte füllt sich aus mehreren Quellen: Praxen und Kliniken, Daten der Krankenkasse und du selbst.

Mindestens genauso wichtig ist die andere Seite: Was nicht in der ePA steht. Dort fehlen rezeptfreie Mittel aus der Selbstmedikation, Nahrungsergänzung, pflanzliche Präparate, telefonisch besprochene Dosisänderungen und alles, was du abgesetzt hast. Daraus entsteht die häufigste Fehlvorstellung: Die Medikationsliste der ePA ist eine Rezept-Historie, keine Einnahme-Realität. Wer die Packung nie geholt oder wieder abgesetzt hat, steht trotzdem darin - und wer täglich Magnesium und Ibuprofen nimmt, steht nicht darin. Wie du daraus eine belastbare Übersicht machst, steht im Ratgeber Medikamentenliste führen.

4. Wer wann Zugriff hat

Der Zugriff auf die ePA ist an einen Behandlungskontext gebunden. Niemand darf einfach so hineinschauen - es braucht einen konkreten Anlass und deine Mitwirkung, in der Praxis meist durch das Stecken der Gesundheitskarte oder eine Freigabe in der App.^³

Mit dieser Freigabe entsteht ein zeitlich begrenztes Zugriffsrecht, je nach Einrichtungstyp voreingestellt und von dir veränderbar. Grobe Orientierung: Arztpraxen einige Wochen bis Monate, Apotheken nur wenige Tage, Krankenhäuser den Behandlungszeitraum. Die genauen Werte siehst du in der App deiner Kasse - bis hin zu einzelnen Einrichtungen, die du dauerhaft ausschließt.

• Praxen und Kliniken: Zugriff nur im Behandlungskontext, zeitlich befristet, von dir kürzbar oder komplett sperrbar.
• Apotheken: kurzer Zugriff, in erster Linie auf die Medikationsdaten, etwa um eine Wechselwirkung zu prüfen.
• Deine Krankenkasse: darf die Akte technisch bereitstellen, aber nicht in die medizinischen Inhalte schauen.
• Arbeitgeber, private Versicherer, Behörden: kein Zugriff - und sie dürfen ihn auch nicht als Bedingung verlangen.

Jeder Zugriff wird protokolliert, und das Protokoll kannst du in der App einsehen: Wer hat wann welches Dokument geöffnet? Das ist der eigentliche Hebel - er macht aus einem Versprechen eine überprüfbare Tatsache. Ein Blick alle paar Monate reicht.

5. Deine Rechte: widersprechen, verbergen, löschen, protokollieren

Die Rechte rund um die ePA sind gesetzlich festgelegt und gelten bei jeder Kasse gleich.^⁴

• Der Akte widersprechen: ganz oder in Teilen, jederzeit, ohne Begründung.
• Dokumente verbergen: für alle oder für bestimmte Einrichtungen unsichtbar, für dich aber erhalten.
• Dokumente löschen: endgültig aus der Akte entfernen.
• Zugriffsdauer steuern: Fristen ändern oder Einrichtungen dauerhaft sperren.
• Protokoll einsehen: wer wann worauf zugegriffen hat.
• Eigene Dokumente hochladen: Vorbefunde, Messwerte, privat bezahlte Befunde.
• Beim Kassenwechsel mitnehmen: Die Inhalte lassen sich übertragen.
• Der Forschungsdatenweitergabe widersprechen: eigener Schalter, unabhängig vom Rest.

Ein häufiges Missverständnis: Verbergen oder Löschen in der ePA entfernt nichts aus der Praxisdokumentation. Die Praxis, die den Befund erstellt hat, behält ihre eigene Akte - die ePA ist nur die Weitergabeschicht.

6. Der Zugang: die App deiner Krankenkasse - und was ohne Smartphone geht

Um deine Akte zu sehen und zu steuern, brauchst du die App deiner Krankenkasse. Der Einstieg läuft so ab:

1. App der eigenen Kasse installieren. Apps anderer Kassen funktionieren nicht.
2. Identität nachweisen. Üblich sind Gesundheitskarte mit PIN plus NFC-Smartphone, eine GesundheitsID, Video- oder Postident oder der Besuch in einer Geschäftsstelle.
3. PIN anfordern, falls nötig. Sie kommt per Post und muss oft separat beantragt werden - das dauert einige Tage.
4. Akte öffnen und sichten. Erst mal nur den Überblick: Was liegt schon drin?
5. Einstellungen durchgehen. Zugriffsdauern, gesperrte Einrichtungen, verborgene Dokumente, Forschungsdaten-Schalter.
6. Vertretung einrichten, wenn eine vertraute Person im Notfall Zugriff haben soll.

Ohne Smartphone: der ehrliche Teil

Hier liegt die größte Schwäche des Systems, und es hilft nichts, sie zu beschönigen: Ohne Smartphone ist die ePA faktisch kaum selbst steuerbar. Die Akte wird trotzdem angelegt und befüllt, aber Einsicht, Feinsteuerung und Protokollprüfung sind ohne App nur eingeschränkt möglich.

An Alternativen gibt es die Ombudsstelle, die jede Kasse vorhalten muss: Sie nimmt Widersprüche entgegen und setzt bestimmte Einstellungen auf Antrag um - schriftlich, telefonisch oder persönlich. Einige Kassen bieten zusätzlich Terminals in Geschäftsstellen oder Desktop-Zugänge an. Und du kannst eine Vertretung benennen, die die Akte über ihr eigenes Gerät verwaltet.

7. Vertretung, Kinder und Angehörige

Du kannst anderen Personen erlauben, deine Akte in deinem Namen zu verwalten - sinnvoll bei chronischer Erkrankung, im höheren Alter oder wenn du selbst kein geeignetes Gerät hast. Die Vertretung wird in der App eingerichtet, ist jederzeit widerrufbar und läuft über den eigenen, identifizierten Zugang der vertretenden Person: Karte und PIN bleiben bei dir. Das ist der saubere Weg - Karte und PIN weiterzureichen ist rechtlich problematisch und unsicher. Eine Vertretung ersetzt aber keine Vorsorgevollmacht und keine rechtliche Betreuung.

Für Kinder verwalten die Sorgeberechtigten die Akte. Ab etwa 15 Jahren können Jugendliche sie in der Regel selbst führen, der elterliche Zugriff endet - ein guter Anlass, die Verantwortung für Rezepte, Termine und Einnahmen gemeinsam zu übergeben. Bei rechtlicher Betreuung oder Vorsorgevollmacht mit Gesundheitssorge kann die bevollmächtigte Person die Akte übernehmen; der Nachweis gegenüber der Kasse ist dabei der aufwendigste Teil. Wer viele Präparate koordiniert, findet Alltagsstrategien unter Chronisch krank im Alltag und Medikamente im Alter.

8. Was die ePA wirklich bringt

Sachlich betrachtet macht eine gut gefüllte Akte in diesen Situationen einen spürbaren Unterschied.

• Im Notfall - Allergien, Dauerdiagnosen und Dauermedikation sind auffindbar, auch wenn du selbst gerade keine Auskunft geben kannst.
• Beim Wechsel zwischen Behandelnden - Facharzttermin, Zweitmeinung, Klinikaufnahme oder Umzug: Befunde müssen nicht neu erhoben werden.
• Weniger Doppeluntersuchungen - ein bereits vorhandenes MRT oder ein aktueller Laborwert spart Zeit, Geld und im Fall von Röntgen auch Strahlenbelastung.
• Wechselwirkungsprüfung in der Apotheke - wenn die Medikationsliste vollständig ist, lassen sich riskante Kombinationen erkennen, bevor sie über die Theke gehen.

Unterschätzt wird ein fünfter Punkt: die Terminvorbereitung. Wer vorher nachliest, was zuletzt besprochen wurde, bekommt in derselben Zeit deutlich mehr Antworten. Wie das systematisch geht, steht im Ratgeber Arzttermin vorbereiten. Auch bei geplanten Eingriffen zahlt sich eine saubere Übersicht aus - siehe Medikamente vor einer Operation.

9. Wo die ePA an Grenzen stößt

Der Nutzen einer Akte hängt vollständig davon ab, ob sie gefüllt wird. Genau da liegt die Einschränkung, die man kennen sollte, bevor man sich auf sie verlässt.

• Nicht rückwirkend. Befunde aus der Zeit vor deiner ePA landen nicht automatisch darin - was du brauchst, musst du selbst hochladen oder anfordern.
• Uneinheitlich befüllt. Praxen und Kliniken müssen bestimmte Dokumente einstellen, in der Umsetzung gibt es aber Unterschiede. Eine Akte kann deshalb überraschend leer wirken.
• PDFs statt Struktur. Viele Inhalte liegen als Dokument vor, nicht als auswertbarer Datensatz - das erschwert das Finden einzelner Werte.
• Rezepte statt Einnahme. Rezeptfreies, Nahrungsergänzung, Bedarfsmedikation und selbst geänderte Dosierungen fehlen systematisch.
• Kein Offline-Zugriff. Ohne Netz, im Ausland oder bei einer Störung ist die Akte nicht verfügbar - für Reisen bleibt eine ausgedruckte Liste sinnvoll, siehe Medikamente auf Reisen.

Das ist keine Kritik am Prinzip, sondern eine Einordnung: Die ePA ist ein Verteilkanal zwischen Einrichtungen. Deine tagesaktuelle Übersicht inklusive Selbstmedikation ist eine andere Aufgabe. Wie du beides trennst, beschreibt Medikamente digital verwalten.

10. Forschungsdaten und Datenschutz - nüchtern betrachtet

Daten aus der ePA können in pseudonymisierter Form an das Forschungsdatenzentrum Gesundheit übermittelt werden. Pseudonymisiert heißt: Name, Versichertennummer und weitere direkte Identifikatoren werden ersetzt. Das ist nicht dasselbe wie anonymisiert - bei sehr seltenen Merkmalskombinationen bleibt ein theoretisches Rückschlussrisiko. Diese Unterscheidung sollte man kennen, ohne sie zu dramatisieren.^²

Wer die Daten nutzen will, muss ein Antragsverfahren durchlaufen und einen zulässigen Zweck nachweisen. Eine Nutzung zur Risikobewertung von Einzelpersonen - etwa durch Versicherungen oder Arbeitgeber - ist ausdrücklich nicht vorgesehen.

Der Widerspruch gegen die Forschungsdatenweitergabe ist ein eigener Schalter. Du kannst ihn setzen, ohne der Akte insgesamt zu widersprechen - und umgekehrt. In der App findest du ihn meist unter „Datenfreigaben" oder „Widersprüche". Ein Blick lohnt sich, weil viele die Voreinstellung nie prüfen.^⁴

Und die Sicherheit?

Die ePA liegt in einer abgeschotteten Infrastruktur, die Daten werden verschlüsselt gespeichert. Wie bei jedem großen System haben IT-Fachleute in der Vergangenheit auf Schwachstellen hingewiesen, insbesondere im Verfahren zur Zugriffsberechtigung; solche Hinweise werden geprüft und führen zu Nachbesserungen. Ein System dieser Größe ist nie „fertig sicher", sondern dauerhaft in Überarbeitung.

Die sachliche Abwägung lautet deshalb: Auf der einen Seite ein Restrisiko, das sich nie auf null bringen lässt. Auf der anderen Seite konkrete Schäden durch fehlende Informationen - von der doppelten Röntgenaufnahme bis zur übersehenen Wechselwirkung. Beide Antworten sind legitim.

11. Schritt für Schritt: dein ePA-Check

Für einen gründlichen Durchgang reicht eine knappe halbe Stunde. Diese Reihenfolge hat sich bewährt:

1. Zugang herstellen. App der Kasse installieren, identifizieren, gegebenenfalls PIN anfordern.
2. Bestand sichten. Welche Dokumente liegen drin? Stimmt die Medikationsliste mit der Realität überein?
3. Protokoll prüfen. Wer hat bisher zugegriffen? Ist etwas dabei, das du nicht zuordnen kannst?
4. Zugriffsdauern anpassen und dort kürzen, wo es dir zu weit geht.
5. Heikles verbergen, statt vorschnell zu löschen.
6. Forschungsschalter bewusst setzen - aktiv entscheiden statt Voreinstellung übernehmen.
7. Vertretung einrichten. Eine Person deines Vertrauens für den Ernstfall hinterlegen.
8. Eigene Liste abgleichen und Abweichungen beim nächsten Termin ansprechen - den Medikationsplan gleich mit aktualisieren lassen.

Noch ein Hinweis zu den Dokumenten selbst: Arztbriefe und Befunde sind für Fachpublikum geschrieben. Beim Einordnen helfen Blutwerte verstehen und Beipackzettel verstehen - sie ersetzen aber keine Erklärung durch die Praxis.

12. So hilft brite dir neben der ePA

Die ePA verteilt Informationen zwischen Einrichtungen. brite deckt die andere Hälfte ab: das, was zwischen den Terminen passiert.

Deine Medikation im Griff — mit brite

Vollständige Liste, Erinnerungen und Wechselwirkungs-Check an einem Ort. Kostenlos.

Kostenlos starten