Auf den ersten Blick ist es ein smartes Vorhaben: Im Rahmen des neuen Digitale-Versorgung-Gesetzes der Großen Koalition können Ärzte ab 2020 Gesundheits-Apps auf Rezept verschreiben. Die Apps zählen Kalorien, berechnen die nächste Menstruation, unterstützen angehende Nichtraucher, helfen bei der Medikamenteneinnahme oder kontrollieren den Verlauf von chronischen Krankheiten. Das Problem: Die Patientendaten sind oft überhaupt nicht gesichert.

Das Gesetz aus dem Haus von Bundesgesundheitsminister Jens Spahn (CDU) sieht vor, dass das Bundesinstitut für Arzneimittel und Medizinprodukte alle Apps auf Datensicherheit und Funktionalität prüft. Dann können sie für ein Jahr von den gesetzlichen Krankenkassen erstattet werden. In dieser Zeit muss der Hersteller nachweisen, dass die App positive Effekte für die Patienten hat – eine echte Nutzen- und Risikobewertung ist das allerdings nicht. Außerdem sind bereits rund 100 000 solcher Apps auf dem Markt – ohne jegliche staatlichen Qualitäts- oder Sicherheitsstandards. Und täglich kommen neue hinzu. Wer soll das überprüfen?

Bundesgesundheitsminister Spahn (CDU) hat den zweiten Schritt vor dem ersten gemacht

Allein die App „Vivy“, die aktuell von über 30 Krankenkassen genutzt wird und knapp 20 Millionen Kunden zur Verfügung steht, ist wiederholt durch Sicherheitsmängel aufgefallen. IT-Experten kritisieren, dass Hacker mit wenig Aufwand persönliche Patientenakten abrufen und über die App auf die verbundenen Server der Arztpraxen, Kliniken oder Krankenkassen zugreifen könnten. Außerdem sollen sensible Daten an Unternehmen in andere Staaten weitergeleitet worden sein. Hinzu kommt, dass manche bereits jetzt zugelassene Apps laut Studien fehlerhaft sind. Wenn Messwerte beim Blutdruck oder Blutzucker falsch sind, kann das fatale Folgen haben. Haftung ungeklärt.

Jens Spahn hat leider den zweiten Schritt vor dem ersten gemacht. Zuerst mal sollten die 170 000 Praxen, die an sogenannte Telematikinfrastruktur angeschlossen sind, besser vor Hackern geschützt werden. Mehr als 90 Prozent der Praxen weisen angeblich Sicherheitsrisiken in der IT-Infrastruktur auf. Staaten wie Großbritannien oder die Schweiz haben bereits einen deutlich strengeren Kriterienkatalog für die Zulassung von Gesundheits-Apps. Wenn es um sensible Gesundheitsdaten geht, muss auch Deutschland nachrüsten.