Gesundheitswesen

eIDAS 2.0 benennt Gesundheitsdienstleister ausdrücklich als Organisationen, die die europäische Wallet für die digitale Identität akzeptieren müssen, wenn europäisches oder nationales Recht eine Identitätsprüfung von Patientinnen und Patienten verlangt. Damit gehört das Gesundheitswesen zu den Sektoren mit Vorrang. Die Verordnung trifft auf einen Sektor, der sich ohnehin stark digitalisiert: Die Verordnung über den europäischen Raum für Gesundheitsdaten (EHDS) schafft parallel einen Rahmen für den grenzüberschreitenden Austausch von Gesundheitsdaten.

Für Einrichtungen löst die Wallet ein altes Problem: die zuverlässige Identifizierung von Patienten. Verwechslungen und Doppelakten sind eine erhebliche Quelle von Behandlungsfehlern und Verwaltungsaufwand. Eine staatlich verifizierte digitale Identität aus der Wallet liefert eine Identifizierung mit hohem Sicherheitsniveau, die über Einrichtungen, Regionen und Landesgrenzen hinweg gleich funktioniert. Der operative Nutzen einer sofortigen, korrekten Identifizierung ist beträchtlich.

Mit der EUDIW legen Patienten ihre Personenidentifizierungsdaten (PID) über eine einfache Wallet-Interaktion vor, anstatt Ausweis- und Versicherungskarten vorzuzeigen und Daten manuell erfassen zu lassen. Besonders wertvoll ist das in der Notfallversorgung, wo schnelle und korrekte Identifizierung entscheidend ist und Patienten häufig keine Papiere bei sich haben. Eine Vorlage über das Smartphone liefert verifizierte Identitätsdaten in Sekunden.

Über die reine Identifizierung hinaus kann die Wallet gesundheitsbezogene elektronische Attributsbescheinigungen tragen: Versicherungsschutz, Impfnachweise, Organspendestatus, Allergieinformationen und Verordnungsansprüche. Von zuständigen Gesundheitsbehörden oder QTSPs ausgestellt, sind diese Bescheinigungen überprüfbar und fälschungssicher und lassen sich direkt am Ort der Behandlung prüfen. Die selektive Offenlegung stellt sicher, dass nur die für den konkreten Behandlungsanlass relevanten Informationen geteilt werden, was sowohl die Datenminimierung nach DSGVO als auch die Selbstbestimmung der Patienten über sensible Gesundheitsdaten stützt.

Die EHDS-Verordnung schafft einen Rahmen für den Austausch elektronischer Gesundheitsdaten in der EU, sowohl für die Primärnutzung (unmittelbare Behandlung) als auch für die Sekundärnutzung (Forschung, Politik, Innovation). Die EUDIW bietet dafür die naheliegende Identitätsschicht: Patienten authentifizieren sich mit der Wallet, um auf ihre Gesundheitsdaten zuzugreifen, und Datenhalter können die Identität mit hohem Sicherheitsniveau prüfen, bevor sie Akten weitergeben.

Das Zusammentreffen von eIDAS 2.0 und EHDS bedeutet, dass Einrichtungen eine integrierte Infrastruktur für digitale Identität und Gesundheitsdaten planen müssen. Wallet-basierte Authentifizierung ermöglicht den sicheren Zugang zu Patientenportalen, Telemedizin-Plattformen und grenzüberschreitenden Austauschdiensten. Datenhaltern gibt die Wallet einen einheitlichen Mechanismus, um die Identität von Betroffenen zu prüfen, die ihre Auskunftsrechte nach DSGVO ausüben. Wer jetzt in die Wallet-Integration investiert, erfüllt die Anforderungen aus beiden Rechtsakten leichter, sobald sie greifen.

Die grenzüberschreitende Versorgung in der EU litt bisher daran, wie schwer sich Identität und Versicherungsschutz über verschiedene nationale Systeme hinweg prüfen lassen. Die EUDIW gibt Patienten einen einzigen, einheitlichen Weg, in jedem Mitgliedstaat ihre Identität und verifizierte gesundheitsbezogene Bescheinigungen nachzuweisen. Wer von Deutschland nach Spanien reist, legt dort die Wallet vor, und die Einrichtung erhält staatlich verifizierte Identitätsdaten und gegebenenfalls Bescheinigungen zum Versicherungsschutz, ohne unbekannte ausländische Dokumente bearbeiten zu müssen.

Die Verordnung über das einheitliche digitale Zugangstor verpflichtet die Mitgliedstaaten schon heute, bestimmte öffentliche Dienste grenzüberschreitend zugänglich zu machen. Zusammen mit eIDAS 2.0 ergibt das einen Auftrag zum digitalen Zugang zu Gesundheitsleistungen über Grenzen hinweg. Wallet-basierte Prüfung vereinfacht die Verwaltung rund um die Europäische Krankenversicherungskarte (EHIC) und die Formulare S1 und S2 für die Genehmigung von Behandlungen im Ausland. Einrichtungen in Grenzregionen und solche mit internationalen Patienten sollten die Integration priorisieren.

Die Prüfung des Krankenversicherungsschutzes ist ein erheblicher Verwaltungsaufwand in der Versorgung. Die EUDIW kann Bescheinigungen von Versicherern tragen, die Versicherungsstatus, Tarifdetails und Anspruch auf bestimmte Behandlungen bestätigen. Legt eine Patientin diese Bescheinigungen in der Einrichtung vor, lässt sich der Schutz sofort prüfen, ohne manuellen Abgleich mit Versicherungsdatenbanken oder papiergebundene Bestätigungen.

Für Krankenversicherer entsteht die Möglichkeit, digitale Versicherungsnachweise als elektronische Attributsbescheinigungen auszustellen, was Kosten für Ausgabe und Ersatz von Karten senkt und eine Prüfung in Echtzeit erlaubt. Die Abrechnung wird einfacher, wenn die Identität über eine Wallet-Vorlage mit hohem Sicherheitsniveau feststeht, was Betrugsrisiken senkt und die Zuordnung von Forderungen zu Personen vereinfacht. Verifizierte Identität und verifizierter Versicherungsschutz in einer einzigen Interaktion verringern den Aufwand auf beiden Seiten.

Gesundheitsdaten sind nach Artikel 9 DSGVO besondere Kategorien personenbezogener Daten und verlangen zusätzliche Schutzmaßnahmen. Die selektive Offenlegung der Wallet ist hier besonders wertvoll, denn der Grundsatz der erforderlichen Mindestinformation ist im Gesundheitswesen sowohl Rechtspflicht als auch gute klinische Praxis. Eine Apotheke, die eine Verordnung prüft, braucht keinen Zugriff auf die vollständige Krankengeschichte. Eine betriebliche Untersuchung muss keine Diagnosen offenlegen.

Einrichtungen müssen vor der Einführung Wallet-basierter Identitäts- und Gesundheitsdatenprüfung sorgfältige Datenschutz-Folgenabschätzungen durchführen. Die Rechtsgrundlage für die Verarbeitung Wallet-basierter Gesundheitsdaten ist genau zu bestimmen, in der Regel Artikel 9 Absatz 2 Buchstabe h DSGVO für die Versorgung oder Buchstabe i für Zwecke der öffentlichen Gesundheit. Aufbewahrungsfristen für Prüfnachweise sind nach DSGVO und nationalen Aufbewahrungsvorschriften festzulegen. Schulungen des Personals sind unverzichtbar, damit nicht mehr sensible Gesundheitsattribute erhoben werden als nötig.