Die E-Gesundheit umfasst eine Reihe von Praktiken, Werkzeugen und regulatorischen Rahmenbedingungen, die sich in einem schnellen Tempo entwickeln. Angesichts der Neustrukturierung der Governance-Instanzen in Frankreich, der Verschärfung der Anforderungen an den Datenschutz und dem Einzug der künstlichen Intelligenz in die Patientenversorgung verändert sich die digitale Landschaft im Gesundheitswesen grundlegend. Eine Bestandsaufnahme erfordert einen Blick über generische Definitionen hinaus.
Governance der digitalen Gesundheit: Was sich in Frankreich ändert
Die institutionelle Struktur der französischen E-Gesundheit tritt in eine neue Phase ein. Eine spezialisierte Direktion, die DGRINES, wird ab dem 1. November 2026 ihre Aufgaben auf mehrere Unterdirektionen verteilen. Diese Neustrukturierung spiegelt den Bedarf an einer präziseren Steuerung der digitalen Projekte wider, von der Interoperabilität der Krankenhausinformationssysteme bis hin zur Bereitstellung von Dienstleistungen für Patienten.
Parallel dazu verfolgt die Agentur für digitale Gesundheit (ANS) ihren Fahrplan. Die Plattform ANS-Formation bietet rund hundert interaktive Kurse, die in Zusammenarbeit mit der CNIL, der Krankenversicherung und anderen Referenzakteuren erstellt wurden. Diese Module decken die Doktrin der digitalen Gesundheit, nationale Programme und konkrete Anwendungsfälle ab.
Um alle Akteure, Publikationen und verfügbaren Werkzeuge in diesem Bereich zu kartieren, bieten die Ressourcen von Tsa E-Santé einen strukturierten Einstieg, der die institutionellen Kanäle sinnvoll ergänzt.
Europäischer Gesundheitsdatenraum: Der regulatorische Zeitplan, den man kennen sollte
Der EHDS (European Health Data Space) stellt das wichtigste europäische regulatorische Projekt im Bereich medizinischer Daten dar. Die strukturiertesten Verpflichtungen werden schrittweise ab 2029 gelten. Diese Verordnung zielt darauf ab, die Bedingungen für den Zugang, den Austausch und die Wiederverwendung von Gesundheitsdaten zwischen den Mitgliedstaaten zu harmonisieren.
Zwei Dimensionen verdienen besondere Aufmerksamkeit. Die erste betrifft die primäre Nutzung der Daten: den Zugang des Patienten zu seiner eigenen medizinischen Akte in jedem Land der Union zu erleichtern. Die zweite betrifft die sekundäre Nutzung, also die Auswertung anonymisierter Daten zu Forschungs-, Innovations- oder Steuerungszwecken im Bereich der öffentlichen Gesundheit.
Die Rückmeldungen aus der Praxis divergieren hinsichtlich der Fähigkeit der Einrichtungen, sich innerhalb der vorgesehenen Fristen konform zu machen. Die Interoperabilität der Informationssysteme bleibt ein wesentlicher Streitpunkt. Viele Krankenhauseinrichtungen arbeiten weiterhin mit Software, deren Datenformate nicht miteinander kommunizieren.
Interoperabilität und rechtliche Verpflichtungen
Für die Akteure der E-Gesundheit ist Interoperabilität kein optionales technisches Ziel mehr. Sie wird zu einer rechtlichen Verpflichtung, deren Nichteinhaltung die Verantwortung der Einrichtung in Anspruch nehmen kann. Die Fragen der Einhaltung der DSGVO, des Schutzes der ärztlichen Schweigepflicht und der Sicherung des Datenaustauschs sind in einen Rahmen eingebettet, der von Jahr zu Jahr strenger wird.
Cybersicherheit in Gesundheitseinrichtungen: Sanktionen und Verantwortlichkeiten
Cybersicherheit ist keine technische Empfehlung mehr, sondern ein Thema konkreter Verantwortung. Eine kürzliche Sanktion der CNIL verdeutlicht diesen Wandel: Eine private Gesundheitseinrichtung wurde zu einer Geldstrafe von 500.000 Euro verurteilt wegen unzureichender Sicherung der elektronischen Patientenakte und unzureichender Information der Betroffenen nach einem Datenvorfall.
Diese Art von Entscheidung sendet ein klares Signal. Sicherheitslücken in den Informationssystemen des Gesundheitswesens sind kein theoretisches Risiko mehr. Sie setzen die Einrichtungen schweren finanziellen Sanktionen, reputationalen Schäden und vor allem einer Gefährdung der Patienten aus, deren medizinische Daten kompromittiert sind.
Die häufigsten Punkte der Aufmerksamkeit, die bei Kontrollen festgestellt werden, betreffen:
- Die Verwaltung der Zugriffsberechtigungen auf die Patientenakte, die oft zu nachsichtig ist, mit gemeinsamen Konten zwischen mehreren Pflegekräften
- Das Fehlen eines formalisierten Verfahrens zur Benachrichtigung im Falle eines Datenvorfalls, während die DSGVO eine Frist von 72 Stunden vorschreibt
- Das Fehlen der Verschlüsselung sensibler Daten, die zwischen den Abteilungen gespeichert oder übertragen werden
Künstliche Intelligenz und Medizin: Wo stehen die konkreten Anwendungen
KI im Gesundheitswesen hat die Phase der Ankündigungen überschritten. Mehrere französische Krankenhäuser strukturieren derzeit ihre Infrastrukturen, um Werkzeuge zur Unterstützung der Diagnostik, zur Priorisierung von Behandlungen oder zur frühzeitigen Erkennung von Krankheiten zu integrieren. Die Frage der Datensouveränität durchdringt auch den akademischen Bereich und beeinflusst die technologischen Entscheidungen der Forschungseinrichtungen.
Die verfügbaren Daten erlauben noch keine Schlussfolgerungen über die großflächigen Auswirkungen dieser Werkzeuge auf die Qualität der Versorgung. Die Experimente bleiben lokalisiert und die Evaluationsprotokolle variieren von Einrichtung zu Einrichtung. Im Gegensatz dazu entwickelt sich die regulatorische Frage schneller als die klinischen Anwendungen: Der europäische Rahmen zur KI (AI Act) klassifiziert algorithmische Medizinprodukte als Hochrisikosysteme mit Anforderungen an Transparenz und Rückverfolgbarkeit.
Klassifizierung der digitalen Medizinprodukte
Die Übernahme digitaler Medizinprodukte (DMN) und digitaler Therapien (DTx) durch die Krankenversicherung schreitet voran. Eine spezifische Klassifizierung regelt nun deren Erstattung, was einen entscheidenden Hebel für ihre Akzeptanz bei Ärzten und Patienten darstellt. Ohne Erstattung bleiben diese Werkzeuge auf Nischen von versierten Nutzern beschränkt.
Die Herausforderung für die kommenden Jahre liegt weniger in der Technologie selbst als in der Fähigkeit des Gesundheitssystems, diese Innovationen in die bestehenden Behandlungswege zu integrieren, ohne eine Zugangsbarriere zwischen vernetzten und nicht vernetzten Patienten zu schaffen. Die digitale Kluft im Gesundheitswesen bleibt ein blinder Fleck, den weder Online-Schulungen noch institutionelle Plattformen ausgleichen können.
