Patientenakte: Digitale Herausgabe in Ihrer Praxis organisieren

Dieser Artikel wurde mithilfe generativer KI automatisch aus Fremdquellen zusammengefasst, überarbeitet, ergänzt oder aktualisiert und noch nicht von einem Menschen redaktionell geprüft oder freigegeben. Er kann Fehler enthalten. Mehr zu unserem Umgang mit KI.

Wenn eine Anfrage nach der Patientenakte ohne Zuständigkeit liegen bleibt, muss Ihr Team später nacharbeiten. Ein hastig versandter Export kann zudem Unterlagen auslassen oder beim falschen Empfänger landen. Organisieren Sie die Herausgabe deshalb so, dass eine verantwortliche Person die Anfrage bis zur geprüften Übergabe verfolgt. Prüfen Sie zunächst, ob Ihre vorhandene Praxissoftware und Ihre bisherigen sicheren Kommunikationswege dafür ausreichen.

Die folgenden Vorschläge betreffen die Kopie der von Ihrer Praxis geführten Behandlungsakte für die betroffene erwachsene Person. Die ePA ist ein zusätzliches System und ersetzt diese Akte nicht. Anfragen von Bevollmächtigten, Angehörigen oder zu Minderjährigen benötigen eine gesonderte Prüfung der Berechtigung.

Ordnen Sie die Anfrage zu, bevor Sie Dateien zusammenstellen

Erfassen Sie Eingangstag, verlangten Umfang und gewünschten Übergabeweg. Benennen Sie die zuständige Person und ihre Vertretung sowie den nächsten Bearbeitungstermin. Halten Sie offene Rückfragen sichtbar, ohne dafür eine ungeschützte zusätzliche Patientendatenliste anzulegen.

Nach § 630g BGB ist Einsicht unverzüglich zu gewähren; elektronische Abschriften können verlangt werden, die erste Abschrift ist unentgeltlich. Das heißt nicht, dass die vollständige Kopie stets sofort am Empfang bereitliegen muss; die Anfrage darf aber auch nicht routinemäßig liegen bleiben. Stimmen Sie bei umfangreichen oder unklaren Anfragen das weitere Vorgehen früh mit der verantwortlichen ärztlichen Person ab.

Vergewissern Sie sich, dass Sie mit der berechtigten Person kommunizieren. Legen Sie mit Ihrer für Datenschutz verantwortlichen Stelle ein dem Risiko angemessenes Identifikationsverfahren fest; ein bereits etablierter authentifizierter Kanal kann dafür geeignet sein. Öffentlich bekannte Stammdaten wie Anschrift und Geburtsdatum allein reichen bei Gesundheitsdaten nicht als sicherer Identitätsnachweis. Verlangen Sie nicht pauschal eine Ausweiskopie; notwendige zusätzliche Nachweise bei begründeten Zweifeln sind einzelfallbezogen zu klären. Eine neu genannte E-Mail-Adresse bestätigt für sich genommen weder die Identität noch die Berechtigung des Empfängers.

Prüfen Sie den Inhalt, nicht nur den Exportknopf

Die Landesärztekammer Baden-Württemberg erläutert, dass auch vorhandene Fremdbefunde und Arztbriefe zur vollständigen Behandlungsdokumentation gehören. Ein Export aus einem einzelnen Programmfenster muss deshalb nicht alle Unterlagen Ihrer Praxis enthalten.

Prüfen Sie, wo sich relevante Dokumente tatsächlich befinden: etwa im Praxisverwaltungssystem (PVS), in einem Dokumentenarchiv oder bei vorhandener Bilddokumentation. Lassen Sie sich fehlende oder nicht lesbare Bestandteile anzeigen und kontrollieren Sie den gewählten Zeitraum. Verändern Sie dabei nicht die Originaldokumentation.

Eine mögliche Beschränkung wegen erheblicher therapeutischer Gründe oder erheblicher Rechte Dritter gehört in die verantwortete Einzelfallprüfung; eine Ablehnung ist zu begründen. Die organisatorische Zusammenstellung durch Mitarbeitende ersetzt diese Entscheidung nicht. Legen Sie in Ihrer Arbeitsvereinbarung fest, wer Vollständigkeit, Empfänger und gewählten Übergabeweg prüft und die Übergabe freigibt. Das ist ein örtlich festzulegender Prüfschritt, keine Behauptung einer gesetzlichen Arztfreigabe jeder Kopie.

Wählen Sie einen Übergabeweg, den der Empfänger nutzen kann

Weg	Wann er passen kann	Was Sie vorher klären müssen
Persönliche Abholung als Papierkopie oder auf geeignetem Datenträger	Wenn der Empfänger keinen geeigneten digitalen Zugang hat oder die Übergabe vor Ort bevorzugt	Berechtigung, Lesbarkeit und sichere Handhabung des Datenträgers
Bereits vorhandener geschützter Datenraum	Wenn Empfänger und Praxis den freigegebenen Dienst bedienen können	Individueller Zugang, berechtigter Empfänger und tatsächliche Abrufmöglichkeit
Geeignet verschlüsselte E-Mail	Wenn beide Seiten das eingesetzte Verfahren unterstützen	Empfängerzuordnung und Schutz von Inhalt sowie Übertragungsweg

Ein neues Portal ist kein Selbstzweck. Bei wenigen Anfragen kann ein bestehender geeigneter Weg weniger Einrichtungs- und Betreuungsaufwand verursachen. Ein Datenraum kann wiederholte Übergaben erleichtern, bringt aber zusätzliche Zugangs- und Betriebsfragen mit sich. Das sind Entscheidungskriterien, keine nachgewiesenen Zeitersparnisse.

Die Datenschutzkonferenz unterscheidet Transport- und Ende-zu-Ende-Verschlüsselung und verlangt eine risikobezogene Beurteilung. Transportverschlüsselung allein schützt nicht automatisch den Inhalt bis zum individuellen Empfänger. Lassen Sie das konkrete Verfahren mit Ihrer Datenschutz- beziehungsweise IT-verantwortlichen Stelle prüfen. Ein bloßer Wunsch nach normaler E-Mail ist keine pauschale Freigabe zum ungeschützten Versand der Akte; bieten Sie einen geeigneten anderen Weg an.

Machen Sie den Abschluss für die Vertretung erkennbar

Halten Sie fest, welche Zusammenstellung freigegeben wurde, an wen sie auf welchem Weg übergeben wurde und was gegebenenfalls noch offen ist. Ein versandter Zugangslink beweist noch nicht, dass der Empfänger die Dateien öffnen konnte. Klären Sie erkennbare Übertragungsprobleme; kopieren Sie nicht vorsorglich weitere Gesundheitsdaten in eine separate Versandliste.

Prüfen Sie Ihre Arbeitsvereinbarung an einem fiktiven Fall ohne Patientendaten: Eine Person möchte eine digitale Kopie, kann aber den vorgesehenen Datenraum nicht öffnen. Erkennt die Vertretung, wer den Ersatzweg abstimmt und ob bereits eine Übergabe stattgefunden hat? Falls nicht, verbessern Sie genau diese Stelle, bevor der nächste echte Antrag eingeht.

Quellen

Recherche: 29.10.2026; Identitätsprüfung nachgeprüft am 30.10.2026. Allgemeine organisatorische Einordnung, keine Beratung zu einem konkreten Herausgabefall.