La cartella clinica elettronica, o in breve ePA, è uno dei progetti di digitalizzazione più ambiziosi del sistema sanitario tedesco. Il suo scopo è quello di centralizzare le informazioni mediche, dagli esami e i risultati di laboratorio ai piani terapeutici, alle vaccinazioni e ai referti ospedalieri. I medici, i terapisti, le farmacie e i pazienti saranno meglio collegati in rete, si eviteranno i doppi esami e si migliorerà la qualità delle cure.
Ciò che sulla carta sembra moderno ed efficiente, nella pratica solleva numerose questioni: Chi ha accesso? Quanto sono sicuri i dati? E soprattutto: voglio che tutte le mie informazioni sanitarie siano archiviate e accessibili a livello centrale, anche se non le ho richieste?
Personalmente ho deciso di oppormi alla creazione automatica di un EPO e ho esercitato il mio diritto di obiezione. Spiego perché in questo articolo. Ma prima di passare alle critiche, vale la pena di fare un passo indietro: come è nata la cartella clinica elettronica? Chi l'ha progettata? Chi la sta portando avanti? E come è cambiato il quadro giuridico negli ultimi anni?
Storia e quadro giuridico
L'idea di una cartella clinica digitale centralizzata non è nuova. Già alla fine degli anni '90 si pensava a come registrare i dati sanitari in modo più strutturato e renderli disponibili oltre i confini istituzionali. I progetti iniziali, come la tessera sanitaria elettronica (eGK), erano destinati a gettare le basi tecniche, ma il progetto si è ripetutamente arenato. Preoccupazioni sulla protezione dei dati, mancanza di infrastrutture e disaccordo politico hanno impedito una rapida implementazione.
L'argomento ha acquistato slancio negli anni 2010, non da ultimo a causa della crescente pressione sui costi nel settore sanitario e della crescente importanza delle tecnologie digitali. La cartella clinica elettronica è stata propagandata come elemento costitutivo di un sistema sanitario più efficiente e collegato in rete.
La legge sulla protezione dei dati dei pazienti (PDSG) e l'introduzione dell'ePA
Un passo decisivo è stato segnato dalla Legge sulla protezione dei dati dei pazienti (PDSG)che è entrato in vigore nell'ottobre 2020. Il provvedimento obbliga le casse malattia obbligatorie a offrire a tutti gli assicurati una cartella clinica elettronica a partire dal 1° gennaio 2021, inizialmente su base volontaria. L'utilizzo rimaneva facoltativo e chi si registrava poteva decidere autonomamente quali dati registrare e chi poteva accedervi.
Il supporto tecnico per la realizzazione è stato fornito da gematik GmbHuna società sotto la supervisione del Ministero Federale della Salute, in cui sono rappresentate le compagnie di assicurazione sanitaria, le associazioni dei medici, le farmacie e gli ospedali. L'ePA non dovrebbe solo raggruppare i documenti medici, ma anche essere collegato alle identità digitali, alle prescrizioni elettroniche e al piano di cura elettronico a lungo termine.
Dall'opt-in all'opt-out: l'introduzione dell'"ePA per tutti".
Il Digital Act, approvato nel gennaio 2024, ha portato a un cambiamento di paradigma: in futuro, le cartelle cliniche elettroniche sarebbero state create automaticamente per tutte le persone con assicurazione sanitaria obbligatoria, a meno che non si opponessero attivamente.
Questa nuova versione, spesso indicata come "ePA per tutti sarà attuato gradualmente a partire dal 1° gennaio 2025.
In concreto, ciò significa che chiunque non presenta obiezioniViene creato automaticamente un file digitale in cui studi medici, ospedali e altri soggetti possono inserire i dati. Questa procedura è nota come modello "opt-out" ed è molto problematica dal punto di vista di molti esperti di protezione dei dati. Infatti, non tutti gli assicurati saranno sufficientemente informati o avranno i mezzi tecnici per opporsi in tempo utile.
Il termine per la presentazione di un'obiezione non è standardizzato a livello nazionale, ma dipende dalla rispettiva compagnia di assicurazione sanitaria. Molte offrono la possibilità di opporsi tramite il portale clienti o per iscritto, a volte solo dopo il login o l'autenticazione. Io stesso ho scelto questo metodo per mantenere il controllo sui miei dati sanitari.
Opt-out: uno standard discutibile
Il passaggio alla creazione automatica di cartelle cliniche elettroniche mi ricorda, nella sua struttura di base, un'altra esperienza: la Migrazione non richiesta dei miei account di posta elettronica al cloud Microsoft attraverso HostEurope. È stata anche effettuata una migrazione centralizzata in background, senza il mio consenso attivo. Diceva semplicemente: "Se non vi opponete, effettueremo il cambio". Per me si trattava di una chiara violazione della mia sovranità digitale.
La situazione è simile con l'APE "per tutti": non sono coloro che partecipano a dover diventare attivi - ma coloro che non vogliono partecipare a essere costretti ad agire. Questo principio può essere comodo per molti, ma è problematico dal punto di vista di un cittadino critico. Perché sposta la responsabilità dal fornitore all'utente e presuppone un tacito consenso laddove sarebbe necessaria una decisione consapevole.
Introduzione e tappe fondamentali dell'ePA
La prima versione dell'ePA è stata resa disponibile dal 1° gennaio 2021, ma solo su esplicita richiesta dell'assicurato. Coloro che hanno optato attivamente per questa soluzione hanno potuto creare un'ePA tramite il proprio fornitore di assicurazione sanitaria e memorizzarvi i primi documenti, come lettere del medico o immagini radiografiche. Anche l'accesso da parte dei medici era allora possibile solo con il consenso, in ogni caso a livello di documento. Tuttavia, i primi punti deboli erano già evidenti in questa prima fase:
- Molte pratiche non erano ancora tecnicamente collegate,
- le interfacce utente erano incoerenti
- e anche gli utenti più attenti si sono lamentati di processi incomprensibili.
Inoltre, le prime versioni dell'ePA non potevano essere utilizzate senza uno smartphone compatibile o una nuova carta d'identità con funzione online. Questo è stato un grosso ostacolo, soprattutto per le persone anziane o per i pazienti meno esperti di tecnologia. I vantaggi promessi, come la disponibilità ininterrotta dei risultati quando si cambia medico, difficilmente potevano essere realizzati nella realtà.
Introduzione della versione 3.0 - "ePA per tutti
Nell'ambito della digitalizzazione dell'assistenza sanitaria nel 2023, lo sviluppo del cosiddetto ePA 3.0 per tutti è in fase di sviluppo. Questa versione sarà utilizzata in modo generalizzato a partire dal 1° gennaio 2025 e sarà impostata automaticamente per tutti gli assicurati, a meno che non venga sollevata un'obiezione. Le caratteristiche principali di questa nuova generazione:
- Trasferimento dati completamente automaticoGli studi medici e gli ospedali memorizzano i dati medici direttamente nell'ePA, senza che il paziente debba confermarlo individualmente in ogni caso.
- InteroperabilitàAnche i documenti e i dati dovrebbero essere più facili da scambiare tra le diverse organizzazioni in futuro.
Soluzioni di archiviazione centralizzata: L'ePA viene conservato in centri dati certificati, su server gestiti da gematik o dai suoi partner. - Uso pianificato dell'IAIn futuro, i dati all'interno dell'ePA potrebbero essere utilizzati anche per valutazioni, ricerche o supporto automatizzato alle terapie - presumibilmente solo in forma anonima, ma questo non pone fine alla discussione sul reale anonimato.
Per la maggior parte degli utenti, tuttavia, è impossibile riconoscere esattamente dove si trovano i propri dati, chi vi ha accesso e quali processi sono in esecuzione in background.
Obblighi dei fornitori di servizi
L'introduzione dell'ePA 3.0 non cambierà il sistema solo per i pazienti, ma anche per i medici, le farmacie e gli ospedali. In futuro saranno obbligati a inserire attivamente i dati medici rilevanti nell'ePA. Ciò include, ad esempio
- Diagnosi
- Piani di medicazione
- Risultati e lettere del medico
- Vaccinazioni
- Informazioni sul ricovero ospedaliero
Questo obbligo è regolato dalla legge e si applicherà anche a partire dal 1° gennaio 2025. I fornitori di servizi che si rifiutano di adeguarsi devono aspettarsi riduzioni della remunerazione o altre conseguenze. gematik fornisce standard tecnici e interfacce per questo, ma non tutte le organizzazioni sono pronte a farlo.
Ciò causa anche incertezza da parte degli studi medici: non solo perché l'impegno richiesto aumenta, ma anche perché molti medici sono a malapena in grado di informare i propri pazienti sul sistema, dovendo prima familiarizzare con esso. In realtà, questo crea un sistema coercitivo da entrambe le parti, con un controllo poco chiaro e una trasparenza limitata.
Diritti delle persone assicurate: ispezione, controllo e cancellazione
Secondo la legge, la cartella clinica elettronica dovrebbe appartenere all'assicurato - non alle compagnie di assicurazione sanitaria, non ai medici e non a Gematik. In effetti, ogni assicurato ne ha il diritto,
- visualizzare tutti i dati memorizzati nell'EPR,
- controllare l'accesso da parte di terzi,
- Cancellare le singole voci
- e persino disattivare o chiudere definitivamente l'intero file.
Tuttavia, la pratica mostra un quadro diverso: Chi si collega spesso non vede la panoramica prevista, ma incontra ostacoli tecnici, interfacce dell'app diverse a seconda della compagnia di assicurazione sanitaria e spesso una scarsa usabilità. Anche il promesso controllo dei documenti a livello individuale - cioè la possibilità di specificare esattamente quale medico può vedere cosa - è complesso e non intuitivo per molti.
Un altro punto: anche se alcuni dati vengono cancellati, non è chiaro se e in che misura siano già stati scaricati da medici, cliniche o altre organizzazioni. Sebbene la legge stabilisca che i dati possono essere utilizzati solo a scopo di trattamento, non esiste una vera e propria tracciabilità. I diritti esistono in teoria, ma a volte sono difficili da far rispettare nella pratica.
Sondaggio sull'ID digitale annunciato
Obiezione o opt-out: chi, come e per quanto tempo?
Dall'introduzione della cosiddetta "procedura di opt-out" per l'ePA 3.0:
Chiunque abbia un'assicurazione sanitaria obbligatoria riceve automaticamente un fascicolo digitale, a meno che non si opponga attivamente.
L'obiezione deve essere presentata prima dell'inizio del riempimento automatico, cioè prima del 1° gennaio 2025. È importante in questo caso:
Se vi opponete in un secondo momento, potete smettere di usare l'APE, ma i dati già salvati possono essere conservati a meno che non vengano cancellati attivamente. Sebbene la "cancellazione retroattiva" sia prevista dalla legge, l'attuazione nei sistemi delle compagnie di assicurazione sanitaria è spesso imprecisa o non trasparente.
L'obiezione in sé non è regolamentata a livello centrale. Ogni compagnia di assicurazione sanitaria offre le proprie procedure:
- Di solito online tramite i rispettivi Portale clienti - ma spesso solo con il login e l'autenticazione a due fattori,
- o per iscritto da Posta o modulo.
Nel mio caso, ho dovuto accedere esplicitamente al portale clienti, cercare la funzione e poi confermarla con un TAN o una password. Ciò richiede non solo conoscenze tecniche, ma anche tempo e attenzione, cose che spesso le persone più anziane o meno esperte di tecnologia non sono più in grado di fare.
Informazioni trasparenti in anticipo? Per niente. Molti assicurati scoprono solo per caso, attraverso i media o conversazioni con conoscenti, che devono opporsi se non vogliono una cartella. Non vi è alcun obbligo da parte delle compagnie di assicurazione sanitaria di fornire attivamente informazioni in forma sufficiente.
In pratica: registrazione, utilizzo, problemi
Se si desidera utilizzare attivamente l'ePA, di solito è necessario scaricare un'applicazione dal proprio fornitore di assicurazione sanitaria, ad esempio "Meine DAK", "TK-App" o "ePA-App der AOK". Queste app contengono le aree di accesso alla cartella clinica elettronica e offrono le seguenti funzioni di base:
- Visualizzare i documenti salvati (PDF, voci, piani di medicazione, ecc.).
- Condivisione dei documenti con i medici curanti
- Gestione dei diritti di accesso
La registrazione avviene tramite l'account online personale, solitamente con:
- Numero di assicurazione,
- Password,
- e in alcuni casi la nuova carta d'identità con funzione di identificazione online attivata (eID).
Spesso è richiesta anche l'autenticazione a due fattori, ad esempio tramite SMS-TAN o conferma tramite app. Molti utenti trovano questo processo tecnicamente sovraccarico, soprattutto perché spesso non esiste una piattaforma centrale, ma molte app diverse di qualità variabile.
Anche l'integrazione non è standardizzata da parte dei fornitori di servizi (medici, cliniche e farmacie). Nonostante l'obbligo di inserire i dati medici rilevanti nell'ePA a partire dal 2025, l'attrezzatura tecnica di molti studi medici è ancora carente. Mancano la formazione, le interfacce, i concetti di protezione dei dati e spesso manca anche il tempo. In breve: l'idea è grande, l'ambizione è alta - ma la vita quotidiana lo dimostra:
- Molti pazienti non capiscono come utilizzare l'ePA.
- Molti medici non hanno il tempo di compilarli correttamente.
- E molte compagnie di assicurazione sanitaria operano in modo tecnicamente e comunicativamente non coordinato.
Le informazioni più importanti della cartella clinica elettronica: Intervista agli hacker dell'ePA heise & c't
Potenziale: cosa potrebbe ottenere l'ePA
Non sarebbe onesto sottolineare solo i punti deboli della cartella clinica elettronica senza citare anche le opportunità che potrebbero essere associate a un'implementazione ben ponderata della cartella clinica elettronica:
- Migliori informazioni in caso di emergenzaSe un medico d'emergenza ha accesso alle diagnosi attuali, ai farmaci o alle malattie precedenti, può salvare delle vite.
- Riduzione dei doppi esamiSe le immagini radiografiche o i valori di laboratorio sono disponibili a livello centrale, non devono essere raccolti più volte, con un risparmio di tempo, denaro e risorse.
- Miglioramento della cronologia per i malati croniciL'ePA potrebbe aiutare a riconoscere più rapidamente le correlazioni, in particolare nel caso di progressioni complesse della malattia.
- Tecnologie futureUna struttura di dati standardizzata è il prerequisito per un uso significativo delle analisi supportate dall'IA o delle terapie personalizzate in futuro.
Se concepita e implementata correttamente, l'ePA potrebbe essere una memoria medica a lungo termine, non solo per i medici, ma anche per i pazienti che desiderano comprendere e controllare meglio la propria storia.
Rischi: Protezione dei dati, uso improprio, deficit di trasparenza
Ma la realtà è più complicata. Perché la digitalizzazione dei dati medici crea anche nuovi rischi:
- Centralizzazione delle informazioni sensibili crea sempre superfici di attacco potenziali. Più dati ci sono in un unico luogo, maggiore è l'attrattiva, non solo per gli hacker, ma anche per chi ha interessi commerciali.
- La presunta anonimizzazione dei dati sanitari, ad esempio a scopo di ricerca, in molti casi non può essere tracciata con certezza. Il Ricostruibilità dei profili personali in base a combinazioni (età, luogo di residenza, malattie rare, ecc.) rimane un problema reale.
- Procedura di opt-out non trasparente spostare la responsabilità dal sistema al cittadino. Chiunque non si opponga attivamente è considerato d'accordo, anche se non è mai stato informato correttamente.
- Dipendenze tecnicheL'ePA è nel cloud, gestito dai partner di gematik, spesso organizzati privatamente. Cosa succede se un provider fallisce o viene rilevato? Chi è responsabile in caso di fuga di dati?
È anche probabile che fornitori terzi o società sviluppino desideri in futuro, ad esempio nella ricerca farmaceutica o nel settore assicurativo. Anche se l'accesso attuale è limitato dalla legge, la storia dimostra che i requisiti di protezione dei dati possono cambiare nel tempo, spesso in modo silenzioso.
Chi può beneficiare della cartella clinica elettronica?
Per le persone con malattie complesse o croniche, la cartella clinica elettronica (EPR) può offrire un reale valore aggiunto. Si pensi, ad esempio, ai pazienti che vengono regolarmente curati da diversi specialisti, in cliniche o centri di riabilitazione: Se i referti, i piani terapeutici, i rapporti ospedalieri e le lettere dei medici vengono archiviati a livello centrale e possono essere recuperati in modo controllato dai medici curanti o dai terapisti, si migliora notevolmente la continuità del trattamento. Gli studi dimostrano che sono proprio gli scenari in cui si raccolgono documenti, si scambiano dati tra strutture e si verificano situazioni di emergenza con accesso rapido alle informazioni a fare il maggior uso di un'APE.
Soprattutto quando si devono evitare ripetizioni, quando si verificano eventi imprevisti o quando è necessario coordinare attentamente determinati farmaci, l'ePA - se usato correttamente - può essere un vero sollievo. Il fascicolo centralizzato fornisce inoltre una panoramica affidabile alle persone che viaggiano molto o che si spostano frequentemente da uno studio medico all'altro.
Persone che beneficiano dell'ePA
| Persona / Situazione | Descrizione del | Possibili vantaggi dell'ePA |
|---|---|---|
| Pazienti malati cronici con più specialisti | Un paziente con diabete, pressione alta e problemi cardiaci viene seguito da un medico di base, un cardiologo e un diabetologo. | La documentazione centralizzata evita la duplicazione degli esami, facilita la riconciliazione dei farmaci e le informazioni di emergenza. |
| Paziente oncologico in trattamento | Un paziente riceve la chemioterapia e le cure successive in diverse cliniche. | Tutti i risultati e i valori di laboratorio sono rapidamente disponibili, il che migliora il coordinamento e il monitoraggio dei progressi. |
| Viaggiatori o professionisti mobili | Una persona che viaggia spesso per lavoro e deve recarsi da medici in città diverse. | I medici possono accedere direttamente ai risultati precedenti, anche al di fuori della loro città. |
Perché l'ePA è di utilità limitata per gli altri
D'altro canto, per gli assicurati che attualmente godono di una salute stabile, che necessitano di poche cure da parte di diverse specialità e il cui trattamento rimane ampiamente gestibile, l'introduzione della cartella clinica elettronica non offre necessariamente chiari vantaggi - e potrebbe addirittura comportare degli svantaggi. Se non è necessario alcuno scambio di dati o documenti, se non sono coinvolti più soggetti e se la storia clinica del paziente è chiara, i fascicoli centralizzati sono più che altro un'infrastruttura che comporta più sforzi che benefici: Registrazione, assegnazione dei diritti, processi di login, manutenzione dei dati.
Per queste persone aumenta anche il rischio che i dati sensibili vengano archiviati a livello centrale senza essere effettivamente utilizzati nella vita quotidiana: il rischio di lacune nell'accesso, di incomprensioni o di trasferimento involontario di dati aumenta in relazione al beneficio effettivo. Gli esperti di protezione dei dati sottolineano che un file system centralizzato dovrebbe essere considerato in modo più critico, soprattutto se i vantaggi pratici sono scarsi.
Esempi di persone che hanno beneficiato poco dell'ePA
| Persona / Situazione | Descrizione del | Basso beneficio o rischio |
|---|---|---|
| Assicurato medio sano | Una persona di 35 anni senza malattie croniche che va raramente dal medico. | Quasi nessun dato medico, nessun valore aggiunto grazie all'archiviazione centralizzata, ma un maggiore rischio di protezione dei dati. |
| Senior senza esperienza digitale | Un assicurato anziano che non usa lo smartphone e non può registrarsi online. | Ostacoli tecnici, mancanza di controllo sui dati, dipendenza da terzi. |
| Pazienti sensibili ai dati o autogestiti | Chi preferisce archiviare da solo i propri documenti e vuole avere una visione d'insieme. | Perdita di sovranità dei dati, sfiducia nelle strutture cloud e accesso poco chiaro. |
Prospettive: Dove si dirige il sistema?
I prossimi anni saranno decisivi per stabilire se l'ePA diventerà uno strumento utile o un rischio per la sicurezza burocratica. I segnali politici sono chiari: si vuole la digitalizzazione, e in fretta. Ma la velocità non può sostituire la diligenza. Le domande rimangono senza risposta:
- Ci sarà una panoramica centralizzata di chi ha avuto accesso a quali dati e quando?
- L'opt-out diventerà la norma anche per altri progetti?
- I dati sanitari saranno mai collegati ad altre fonti di dati governativi (fisco, lavoro, servizi sociali)?
- Per quanto tempo la contraddizione rimarrà possibile? Sarà tranquillamente abolita?
Ciò che oggi è ancora volontario, domani potrebbe diventare un prerequisito per i programmi di bonus, le polizze assicurative o il rimborso dei costi delle terapie. L'assistenza medica potrebbe quindi essere tacitamente legata a condizioni di partecipazione che oggi molti considerano ancora impensabili.
Conclusioni e raccomandazioni
Chiunque abbia a che fare con le cartelle cliniche elettroniche si rende subito conto che non si tratta solo di tecnologia, ma di fiducia. Si tratta di trasparenza, di autodeterminazione, di equilibrio tra interesse pubblico e sovranità personale. Come nel caso della Introduzione dell'euro digitale non si deve accettare o assecondare tutto con leggerezza.
Ho deciso di non fidarmi ciecamente di questo sistema, non per un atteggiamento tecnofobico, ma per rispetto della mia storia, della mia privacy e per la consapevolezza che il controllo dei dati è un bene prezioso.
Se anche voi state pensando di opporvi al sistema, la vostra assicurazione sanitaria vi fornirà le opzioni adeguate, ma spesso dovrete cercarle attivamente.
Domande frequenti sulla cartella clinica elettronica
- Che cos'è la cartella clinica elettronica?
La cartella clinica elettronica (ePA) è una raccolta digitale di documenti medici archiviati a livello centrale. L'obiettivo è quello di raggruppare informazioni come reperti, diagnosi, vaccinazioni o lettere del medico in un unico luogo, in modo che i medici curanti possano accedervi in qualsiasi momento e che i pazienti abbiano una migliore visione della propria storia medica. - L'ePA è obbligatoria per tutti gli assicurati?
Dall'introduzione dell'"ePA per tutti", che si applicherà a partire dal 1° gennaio 2025, tutti i titolari di un'assicurazione sanitaria obbligatoria riceveranno automaticamente un'ePA, a meno che non si oppongano attivamente. Si tratta quindi di un modello di opt-out. Chi non si oppone attivamente riceverà un file. - Come posso oppormi all'EPO?
L'obiezione deve essere presentata alla propria assicurazione sanitaria, di solito tramite il portale online o per iscritto. Alcune assicurazioni richiedono l'autenticazione a due fattori o l'utilizzo di un modulo speciale. È importante notare che l'obiezione deve essere presentata in tempo utile prima del 1° gennaio 2025, in modo che non inizi l'inserimento automatico dei dati. - Cosa succede se mi oppongo in seguito?
Un'obiezione dopo il 1° gennaio 2025 è ancora possibile, ma a quel punto i dati medici potrebbero essere già stati memorizzati. Questi dati devono essere cancellati manualmente, il che non è sempre trasparente o facile. L'obiezione retroattiva è prevista, ma non viene attuata ovunque in modo affidabile dal punto di vista tecnico. - Quali dati sono memorizzati nell'ePA?
Questi includono: Diagnosi, lettere del medico, risultati di laboratorio, reperti, piani terapeutici, vaccinazioni, radiografie e referti ospedalieri. A partire dal 2025, i medici e gli altri fornitori di servizi saranno obbligati a memorizzare automaticamente queste informazioni nell'ePA, a meno che il paziente non si opponga. - Posso decidere da solo quali medici possono vedere cosa?
Sì, in teoria è possibile assegnare diritti a grana fine - in altre parole, è possibile concedere o revocare l'accesso a determinati documenti a singoli medici. In pratica, però, questo controllo è spesso complicato, tecnicamente impegnativo e non standardizzato. - L'uso dell'ePA è obbligatorio per me come paziente?
No, chi si oppone non riceverà il fascicolo. Chi vuole utilizzare attivamente l'ePA deve attivarlo tramite l'app o il portale online della compagnia di assicurazione sanitaria. L'utilizzo è volontario, ma il modello di opt-out aumenta la pressione sui pazienti affinché prendano una decisione attiva, e molti non ne sono consapevoli. - Quali sono i vantaggi dell'ePA in teoria?
L'archiviazione centralizzata può migliorare il trattamento medico, consentendo ai medici di accedere rapidamente a diagnosi precedenti o ai risultati di laboratorio. Ciò consente di risparmiare tempo, di evitare la duplicazione degli esami e potrebbe salvare la vita, soprattutto in caso di emergenza. - Quali rischi comporta l'ePA?
L'archiviazione centralizzata di dati sanitari altamente sensibili comporta rischi quali attacchi di hacker, violazioni dei dati, modifiche successive alla legge o utilizzo poco chiaro da parte di terzi. Anche se i dati sono ufficialmente protetti, c'è il rischio che vengano utilizzati per altri scopi a seguito di cambiamenti politici, economici o tecnici. - Chi gestisce tecnicamente l'ePA?
L'implementazione tecnica è affidata a gematik GmbH, che lavora per conto del governo federale, ma vede anche la partecipazione di casse malattia, associazioni mediche e aziende informatiche. L'archiviazione avviene in centri dati di fornitori certificati, per lo più fornitori di servizi privati che hanno stipulato contratti con gematik. - Qual è la differenza tra opt-in e opt-out?
In caso di opt-in, l'utente deve accettare attivamente di partecipare. Con l'opt-out, si viene automaticamente inclusi a meno che non ci si opponga. L'ePA era originariamente un modello di opt-in - è stato cambiato in opt-out con il Digital Act 2024. Questa inversione è un cambiamento fondamentale del sistema. - Perché l'opting out è problematico?
Perché molte persone non si rendono nemmeno conto di doversi opporre, entrando così a far parte di un sistema che potrebbero anche non volere, senza che gli venga chiesto. Chi non legge regolarmente la posta della cassa malati, si collega raramente o ha difficoltà tecniche, perde la possibilità di scegliere, senza rendersene conto. - Posso impostare nuovamente un EPO in un secondo momento se mi oppongo oggi?
Sì, è possibile in qualsiasi momento. Se in seguito cambiate idea, potete far creare un'APE tramite la vostra assicurazione sanitaria. In questo modo non c'è un ritiro definitivo, ma un'opzione per partecipare in un secondo momento, se lo si desidera. - Cosa succede se i miei dati vengono violati?
In caso di fuga di dati, il danno è notevole: i dati sanitari sono considerati particolarmente sensibili. Possono essere utilizzati impropriamente, ad esempio, per ricatti, discriminazioni o pubblicità mirata. Chi è responsabile della protezione e come viene regolato il risarcimento non è ancora stato chiaramente chiarito in termini legali. - Cosa dicono gli esperti di protezione dei dati sull'ePA?
Molti responsabili della protezione dei dati criticano aspramente la procedura di opt-out e chiedono maggiore trasparenza, maggiori informazioni per gli assicurati e miglioramenti tecnici. Alcuni parlano addirittura di una "violazione della diga digitale", poiché si sta creando un precedente: Dati sanitari centralizzati, obbligatori e senza consenso attivo.