Warum die ePA für die Psychiatrie mehr ist als ein Digitalisierungsprojekt
Die elektronische Patientenakte (ePA) gilt als eines der wichtigsten Digitalisierungsprojekte des deutschen Gesundheitswesens. Befunde, Arztbriefe, Medikationsdaten und weitere Gesundheitsinformationen sollen sektorenübergreifend verfügbar werden und die Versorgung verbessern.
Die Ziele erscheinen auf den ersten Blick überzeugend: Doppeluntersuchungen sollen vermieden, Informationsverluste reduziert und Behandlungsprozesse effizienter gestaltet werden.
Für viele somatische Fachgebiete ist diese Argumentation nachvollziehbar.
Für die Psychiatrie stellt sich die Situation jedoch deutlich komplexer dar.
Hier geht es nicht nur um die Verfügbarkeit medizinischer Informationen. Es geht um Vertrauen, Selbstbestimmung, Datenschutz und die Frage, wie offen Menschen über ihre psychischen Belastungen sprechen können.
Die elektronische Patientenakte ist deshalb in der Psychiatrie weit mehr als ein IT-Projekt. Sie ist ein Belastungstest für das Verhältnis zwischen Digitalisierung und therapeutischem Vertrauensschutz.
Psychiatrische Daten sind nicht mit anderen Gesundheitsdaten vergleichbar
Die Diskussion über die ePA wird häufig so geführt, als seien sämtliche Gesundheitsdaten gleichermaßen sensibel.
Das entspricht nicht der Realität.
Psychiatrische und psychotherapeutische Behandlungen unterscheiden sich grundlegend von vielen Bereichen der Somatik. Während internistische oder chirurgische Behandlungen häufig auf objektivierbaren Befunden beruhen, basiert psychiatrische Behandlung in erheblichem Umfang auf dem Vertrauen zwischen Patient und Behandler.
Patienten berichten ihren Behandlern oftmals Dinge, die sie keinem anderen Menschen anvertrauen:
- traumatische Kindheitserfahrungen
- sexuelle Gewalterfahrungen
- Suizidgedanken
- Suchterkrankungen
- familiäre Konflikte
- Beziehungskrisen
- Schuldgefühle
- belastende Fantasien und Gedanken
- intime Details ihres Lebens
Gerade in der Psychiatrie werden Informationen offenbart, die weit über medizinische Diagnosen hinausgehen. Häufig enthalten Behandlungsunterlagen auch sogenannte Drittgeheimnisse, also Informationen über Angehörige, Partner, Kinder oder andere Bezugspersonen.
Diese Informationen werden nicht preisgegeben, weil Patienten dazu verpflichtet wären. Sie werden preisgegeben, weil Patienten darauf vertrauen, dass mit diesen Informationen verantwortungsvoll umgegangen wird.
Genau deshalb kann ein Datenschutzvorfall in der Psychiatrie eine völlig andere Qualität besitzen als in vielen anderen medizinischen Bereichen.
Während die Offenlegung eines orthopädischen oder internistischen Befundes häufig nur begrenzte Auswirkungen hat, kann die unbefugte Offenlegung psychiatrischer Informationen erhebliche persönliche, soziale und berufliche Folgen nach sich ziehen.
Ein Datenleck betrifft deshalb nicht nur Daten. Es betrifft das Fundament der therapeutischen Beziehung.
Die Vorteile der ePA sind dennoch real
Wer über Risiken spricht, darf die Chancen nicht ignorieren.
Gerade psychiatrische Patienten wechseln häufig zwischen unterschiedlichen Versorgungsformen:
- stationäre Behandlung
- Tagesklinik
- Psychiatrische Institutsambulanz
- niedergelassene Psychiater
- Psychotherapeuten
- Hausärzte
- komplementäre Hilfesysteme
Informationsverluste an diesen Schnittstellen gehören seit Jahrzehnten zu den größten Problemen psychiatrischer Versorgung.
Nicht selten fehlen Vorbefunde, Medikationsinformationen oder Entlassberichte. Patienten müssen ihre Krankengeschichte mehrfach schildern. Behandler treffen Entscheidungen auf Grundlage unvollständiger Informationen.
Hier kann die ePA erhebliche Vorteile schaffen.
Wichtige Befunde stehen schneller zur Verfügung.
Doppelte Diagnostik kann vermieden werden.
Medikationsfehler werden reduziert.
Behandlungsverläufe werden nachvollziehbarer.
Insbesondere in Krisensituationen kann ein schneller Zugriff auf relevante Informationen entscheidend sein.
Aus Versorgungssicht spricht daher vieles für die elektronische Patientenakte.
Das eigentliche Spannungsfeld heißt informationelle Selbstbestimmung
Die öffentliche Diskussion konzentriert sich häufig auf technische Sicherheitsfragen.
Verschlüsselung, Serverstandorte und Zugriffskonzepte sind zweifellos wichtig.
Die eigentliche Herausforderung liegt jedoch an anderer Stelle.
Patienten müssen verstehen können,
- welche Informationen gespeichert werden,
- wer darauf zugreifen kann,
- welche Widerspruchsmöglichkeiten bestehen,
- welche Folgen eine Speicherung haben kann.
Genau hier entstehen Zweifel.
Viele psychiatrische Patienten befinden sich in akuten Krisensituationen oder leiden unter Erkrankungen, die ihre Entscheidungsfähigkeit zeitweise beeinträchtigen können.
Die Vorstellung, dass sämtliche Betroffene jederzeit vollständig informierte Entscheidungen über komplexe Datenschutzfragen treffen können, erscheint zumindest anspruchsvoll.
Die Praxis wird zeigen müssen, ob die vorgesehenen Aufklärungsprozesse dieser Herausforderung tatsächlich gerecht werden.
Ein Datenverlust kann das Vertrauen in ganze Versorgungsstrukturen erschüttern
Die Folgen eines Datenschutzvorfalls werden häufig aus technischer Perspektive betrachtet.
Entscheidend sind jedoch die psychologischen Auswirkungen.
Patienten, die befürchten müssen, die Kontrolle über ihre intimsten Informationen zu verlieren, könnten künftig wichtige Informationen zurückhalten oder psychiatrische Behandlung ganz vermeiden.
Die Auswirkungen würden weit über den Einzelfall hinausreichen.
Bereits einzelne öffentlich bekannt gewordene Datenschutzvorfälle können das Vertrauen in ganze Institutionen erschüttern. Für psychiatrische Kliniken entsteht daraus eine besondere Verantwortung.
Datenschutz ist in der Psychiatrie nicht lediglich eine gesetzliche Pflicht.
Datenschutz ist Teil der Behandlung.
Jede Klinik muss sich deshalb die Frage stellen, ob ihre technischen, organisatorischen und personellen Schutzmaßnahmen tatsächlich der Sensibilität der verarbeiteten Informationen entsprechen.
Wer psychiatrische Daten verarbeitet, verwaltet nicht nur Gesundheitsinformationen. Er verwaltet vielfach die verletzlichsten Bereiche menschlicher Biografien.
Die ePA verändert auch die Dokumentationskultur
Eine häufig unterschätzte Folge der elektronischen Patientenakte betrifft die Dokumentation selbst.
Psychiatrische Dokumentationen enthalten regelmäßig sensible Informationen, die für die Behandlung notwendig sind, deren Verbreitung aber gleichzeitig Risiken birgt.
Damit entsteht ein Spannungsfeld:
Zu knappe Dokumentationen gefährden die Behandlungsqualität.
Zu detaillierte Dokumentationen können Datenschutzrisiken erhöhen.
Die Psychiatrie steht damit vor einer Herausforderung, die viele andere Fachgebiete in dieser Form nicht kennen.
Es wird künftig stärker darauf ankommen, sorgfältig zwischen therapeutischer Notwendigkeit und datenschutzrechtlicher Sensibilität abzuwägen.
Schadensersatzrisiken werden häufig unterschätzt
Neben den versorgungs- und vertrauensbezogenen Fragen gewinnen auch haftungsrechtliche Aspekte zunehmend an Bedeutung.
Die Datenschutz-Grundverordnung gewährt Betroffenen ausdrücklich Ansprüche auf Ersatz materieller und immaterieller Schäden.
Gerade bei psychiatrischen Daten können immaterielle Schäden erheblich sein.
Anders als bei vielen anderen Datenschutzverletzungen lässt sich argumentieren, dass die Offenlegung psychiatrischer Informationen zu
- Stigmatisierung,
- sozialer Ausgrenzung,
- psychischer Belastung,
- beruflichen Nachteilen,
- familiären Konflikten oder
- erheblichen Reputationsschäden
führen kann.
Die europäische Rechtsprechung entwickelt die Voraussetzungen für solche Ansprüche kontinuierlich weiter. Gleichzeitig steigt die Sensibilität der Betroffenen für Datenschutzfragen.
Für Krankenhausträger entsteht dadurch ein doppeltes Risiko.
Einerseits drohen aufsichtsbehördliche Maßnahmen und erhebliche Bußgelder.
Andererseits können Schadensersatzforderungen einzelner Betroffener oder größerer Patientengruppen erhebliche finanzielle Auswirkungen haben.
Besonders problematisch ist dabei, dass Datenschutzvorfälle häufig nicht auf spektakuläre Hackerangriffe zurückzuführen sind, sondern auf organisatorische Schwächen, Fehlkonfigurationen, unzureichende Prozesse oder menschliche Fehler.
Die eigentliche Risikofrage lautet deshalb nicht, ob ein Datenschutzvorfall denkbar ist.
Die entscheidende Frage lautet, ob die Einrichtung im Schadensfall nachweisen kann, alle erforderlichen technischen und organisatorischen Maßnahmen getroffen zu haben.
Die besondere Verantwortung psychiatrischer Kliniken
Für psychiatrische Einrichtungen ergibt sich daraus eine Verantwortung, die weit über die Erfüllung gesetzlicher Mindestanforderungen hinausgeht.
Die Einführung der ePA darf nicht ausschließlich als IT-Projekt verstanden werden.
Sie ist zugleich ein Projekt des Vertrauensschutzes.
Psychiatrische Kliniken müssen deshalb nicht nur technische Sicherheit gewährleisten, sondern auch aktiv vermitteln,
- warum Informationen gespeichert werden,
- welche Schutzmechanismen bestehen,
- welche Kontrollmöglichkeiten Patienten besitzen,
- wie Datenschutz und Behandlungsqualität miteinander vereinbart werden.
Gerade in der Psychiatrie entscheidet letztlich nicht die Technologie über den Erfolg der ePA.
Entscheidend wird sein, ob Patienten weiterhin bereit sind, ihren Behandlern jene Informationen anzuvertrauen, die für eine erfolgreiche Behandlung unverzichtbar sind.
Was psychiatrische Kliniken jetzt tun sollten
Psychiatrische Einrichtungen sollten die ePA nicht ausschließlich als Digitalisierungsprojekt betrachten.
Erforderlich sind:
- standardisierte Aufklärungsprozesse,
- intensive Mitarbeiterschulungen,
- regelmäßige Datenschutz-Audits,
- enge Zusammenarbeit mit Datenschutzbeauftragten,
- Überprüfung der Dokumentationsstandards,
- Krisen- und Notfallpläne für Datenschutzvorfälle,
- transparente Kommunikation gegenüber Patienten.
Datenschutz muss dabei als Teil der Behandlungsqualität verstanden werden.
Denn in kaum einem anderen Fachgebiet hängen Behandlungserfolg und Vertrauen so eng zusammen wie in der Psychiatrie.
Fazit
Die elektronische Patientenakte kann die psychiatrische Versorgung verbessern. Sie kann Informationsverluste reduzieren, die Behandlungskontinuität stärken und die Zusammenarbeit verschiedener Leistungserbringer erleichtern.
Gleichzeitig berührt sie zentrale Fragen von Vertrauen, Datenschutz, Haftung und Selbstbestimmung.
Psychiatrische Kliniken tragen hierbei eine besondere Verantwortung. Sie verwalten nicht nur Gesundheitsdaten, sondern oftmals die sensibelsten Informationen, die Menschen über sich selbst preisgeben.
Der Erfolg der ePA wird deshalb nicht an technischen Kennzahlen gemessen werden.
Er wird daran gemessen werden, ob Patienten auch künftig bereit sind, ihren Behandlern offen von ihren Ängsten, Krisen, Traumata und Belastungen zu erzählen.
Denn dieses Vertrauen bleibt die wichtigste Grundlage jeder psychiatrischen Behandlung.