Ein Arzt, der sich kritisch mit der Telematik-Infrastruktur auseinandersetzt und deshalb „als Kassenarzt eine Menge Druck aushalten und Zwangszahlungen leisten muss“ hat an den Verein Patientenrechte und Datenschutz eine Anfrage gerichtet: „Was wir (in unserer Praxis) uns fragen:

• Macht es Sinn, dass die Patienten jetzt schon eine Erklärung unterschreiben und der Kranken Kasse zukommen lassen, dass sie da nicht mitmachen?
• Oder geht das eigentlich erst, wenn man schon mit einer ePA zwangsbeglückt worden ist?“

Jan Kuhlmann, Jurist und Mitglied des Vorstands des Vereins Patientenrechte und Datenschutz e.V., hat die beiden Fragen wie folgt beantwortet: „Sehr geehrter Herr Dr. …, vielen Dank für Ihre Mail und Ihr Engagement. Sie schlagen vor, dass PatientInnen schon jetzt gegenüber Ihrer Krankenkasse erklären, dass sie keine Elektronische Patientenakte (ePA) haben wollen.

1. Es ist eine gute Idee für eine politische Kampagne. Man müsste den PatientInnen, die daran teilnehmen, aber sagen: Es ist nicht sicher, dass diese Erklärung von den Krankenkassen nach Inkrafttreten eines zukünftigen Gesetzes als wirksames ‚opt-out‘ zur ePA anerkannt wird.
2. Die Krankenkassen könnten sagen, es gehörte nicht zu ihren Aufgaben, Erklärungen ihrer Mitglieder in Bezug auf zukünftige Gesetztesvorhaben zu erfassen und zu speichern. Deswegen, so deren mögliche Argumentation, brauchen sie es nicht tun und dürfen es nicht einmal, denn als Behörden dürfen sie nichts tun, was nicht zu ihren Aufgaben gehört.
3. Wir halten es für sinnvoll, ein gemeinsames Vorgehen der verschiedenen Organisationen von Patienten- und Datenschützern zu diesem Thema herbeizuführen. In diesem Rahmen sollte Ihr Vorschlag besprochen werden.
4. Wir möchten den Vorgang des opt-out jedenfalls automatisiert anbieten, ähnlich wie wir es mit unserem Anfrage-Generator machen (kassenauskunft.de). Solche Ideen müssen breit getragen und von vielen vorbereitet werden. Daran müssen wir alle arbeiten.

Sie weisen zu Recht darauf hin, dass eine gehackte elektronische Patientenakte unter Kriminellen für hunderte EUR oder Dollar gehandelt wird. Unserer Meinung nach kann eine zentral organisiere Infrastruktur für solche Patientenakten nicht sicher sein. Das zeigen zum Beispiel die berühmten „Steuer-CDs“, über die bereits vielfach Bankkonto-Daten von Schweizer Banken bekannt wurden. Bei den ePA kommt noch eine Besonderheit dazu. Sie sollen gar nicht sicher sein. Sonst könnten sie nicht für die Forschung ausgewertet werden…“