§ 352 SGBV Verarbeitung von Daten in der elektronischen Patientenakte durch Leistungserbringer und andere zugriffsberechtigte Personen
§ 352 SGB V: Wer darf auf die ePA zugreifen? Lese- und Schreibrechte der Apotheke, pharmazeutisches Personal, Neuerungen durch das ApoVWG 2026.
§ 352 SGB V legt abschließend fest, wer auf die Daten der elektronischen Patientenakte (ePA) zugreifen darf und wie weit dieser Zugriff reicht. Die ePA bündelt hochsensible Gesundheitsdaten. Die Norm soll sicherstellen, dass diese Daten der Versorgung dienen, ohne zu einem offenen Datenpool zu werden. Für die Apotheke sind die Nummern 5 und 6 entscheidend: Sie bestimmen, was Apotheker und pharmazeutisches Personal sehen und selbst eintragen dürfen.
Kostenlos weiterlesen mit deinem Relaxed-Konto
Lege dir ein kostenloses Konto an, dann ist der ganze Kurs für dich frei. Kein Abo, keine Zahlungsdaten. ❤️ Das Konto hilft uns zu sehen, wie die Seite genutzt wird, damit wir sie gezielt für euch verbessern können.
Bitte bestätige zuerst deine E-Mail-Adresse
Wir haben dir einen Link geschickt. Mit bestätigter E-Mail-Adresse liest du hier gleich weiter.
Worum es geht
§ 352 SGB V legt abschließend fest, wer auf die Daten der elektronischen Patientenakte (ePA) zugreifen darf und wie weit dieser Zugriff reicht. Die ePA bündelt hochsensible Gesundheitsdaten. Die Norm soll sicherstellen, dass diese Daten der Versorgung dienen, ohne zu einem offenen Datenpool zu werden. Für die Apotheke sind die Nummern 5 und 6 entscheidend: Sie bestimmen, was Apotheker und pharmazeutisches Personal sehen und selbst eintragen dürfen.
Auf die Daten in der elektronischen Patientenakte nach § 341 Absatz 1 Satz 1 dürfen, nach Maßgabe des § 339 Absatz 1 und 1a, ausschließlich folgende Personen zugreifen:
Das Wort „ausschließlich“ macht den Katalog abschließend. Wer nicht genannt ist, etwa Arbeitgeber, Versicherungen außerhalb der Versorgung oder nicht-pharmazeutisches Apothekenpersonal, hat keinen Zugriff.
Drei Prüfsteine für jeden Zugriff
Ob ein Zugriff zulässig ist, lässt sich in drei Schritten prüfen:
- Berechtigte Person: Die Person gehört zu einer der 19 Gruppen in Satz 1.
- Erforderlichkeit: Der Zugriff ist für die Versorgung der Versicherten erforderlich („Need-to-know“). Bei den meisten Gruppen kommt hinzu, dass sie in die Behandlung eingebunden sein müssen.
- Umfang: Für jede Gruppe ist genau festgelegt, welche Datenkategorien des § 341 Abs. 2 SGB V sie nutzen darf und ob sie nur lesen oder auch verarbeiten darf.
Der Verweis auf § 339 SGB V regelt die weiteren Zugriffsvoraussetzungen: Zweck, zeitlichen Zusammenhang mit der Behandlung, Widerspruch bzw. Einwilligung und Technik. Der Zugriff erfolgt über die Telematikinfrastruktur mit elektronischem Heilberufsausweis bzw. Institutionskarte (SMC-B). Er entsteht typischerweise im Behandlungskontext, also wenn die elektronische Gesundheitskarte (eGK) gesteckt wird, und besteht für Apotheker und die meisten anderen Gruppen (Nr. 1 bis 15 und 19) nur, soweit die versicherte Person nicht widersprochen hat. ÖGD- und Betriebsärzte (Nr. 16 bis 18) brauchen dagegen ihre Einwilligung (§ 339 Abs. 1a SGB V). Seit der „ePA für alle“ (Widerspruchslösung) hat grundsätzlich jeder gesetzlich Versicherte eine Akte. Versicherte können der ePA insgesamt oder dem Zugriff einzelner Einrichtungen widersprechen.
Das Gesetz unterscheidet zwei Zugriffsstufen. Auslesen, Speicherung und Verwendung bedeutet: Daten einsehen, ins eigene System übernehmen und für die Versorgung nutzen. Verarbeitung im Sinne des Datenschutzrechts umfasst darüber hinaus jeden Umgang, also auch das Einstellen, Aktualisieren und Löschen von Daten in der ePA.
Zugriffsrechte der Apotheke (Nr. 5 und 6)
Apotheker haben einen weiten Lesezugriff, dürfen aber nur in bestimmten Kategorien selbst schreiben:
| Zugriffsstufe | Datenkategorien nach § 341 Abs. 2 | Bedeutung in der Apotheke |
|---|---|---|
| Auslesen, Speichern, Verwenden | Nr. 1, 3 bis 11, 17 bis 19 | u. a. medizinische Informationen wie Befunde und Diagnosen, Impfdokumentation, Verordnungs- und Dispensierdaten (elektronische Medikationsliste) |
| Verarbeiten (auch einstellen, aktualisieren) | Nr. 1 Buchst. b, Nr. 5, 11, 17 bis 19 | u. a. Medikationsplan-Daten, Impfungen in der Apotheke, Abgabedaten |
Seit dem 2. Juli 2026 (ApoVWG) erfasst der Zugriff der Apotheker zusätzlich die neu eingefügten Kategorien Nr. 17 bis 19. Hintergrund ist, dass Apotheken nun Ergebnisse pharmazeutischer Dienstleistungen (pDL) nach § 129 Abs. 5e SGB V und Abgaben ohne Verschreibung zur Anschlussversorgung nach § 48a AMG in der ePA dokumentieren sollen (Nr. 17 und 18; § 129 Abs. 5e SGB V, § 20 Abs. 1b, 1c Apothekenbetriebsordnung, ApBetrO). Nr. 19 und teilweise Nr. 18 betreffen Abgaben bei akuten Erkrankungen nach § 48b AMG. Diese sind erst nach Erlass der dort vorgesehenen Rechtsverordnung möglich und derzeit noch nicht anwendbar. Ohne Schreibrecht wäre diese Dokumentationspflicht nicht erfüllbar.
Nach Nr. 6 dürfen auch Personen des pharmazeutischen Personals zugreifen, also z. B. PTA, Pharmazeuten im Praktikum (PhiP), Pharmazieingenieure und Apothekerassistenten. Ihr Zugriff reicht nie weiter als die Berechtigung des Apothekers. Er muss für ihre zulässigen Tätigkeiten erforderlich sein. Unter Aufsicht eines Apothekers muss er nur dann erfolgen, wenn das Apothekenrecht die Beaufsichtigung der jeweiligen pharmazeutischen Tätigkeit vorschreibt, etwa bei PTA und PhiP nach § 3 Abs. 5 ApBetrO.
Anders als bei Ärzten (Nr. 2) gibt es für die Apotheke keine Regel für „berufsmäßige Gehilfen“. Nr. 6 erfasst nur pharmazeutisches Personal. PKA, Boten und sonstiges nicht-pharmazeutisches Personal dürfen deshalb nicht in die ePA schauen, auch nicht unter Aufsicht. Ebenso falsch wäre die Annahme, pharmazeutisches Personal arbeite stets unter Aufsicht: Ein Pharmazieingenieur braucht keine.
Die übrigen Berechtigten im Überblick
| Nr. | Berechtigte | Umfang |
|---|---|---|
| 1, 3, 7 | Ärzte, Zahnärzte, Psychotherapeuten in der Behandlung | Verarbeitung aller Daten nach § 341 Abs. 2 |
| 2, 4, 8 | deren Gehilfen und Auszubildende | im Rahmen der Berechtigung, unter Aufsicht |
| 9 bis 11 | Kranken-, Kinderkranken-, Altenpflege, Pflegefachpersonen | Lesen Nr. 1 bis 11, Verarbeiten Nr. 10 (Pflege) |
| 12 | Pflegeassistenz und Pflegehilfe | unter Aufsicht der Pflegefachkraft |
| 13 | Hebammen | Lesen Nr. 1, 3 bis 11, Verarbeiten Nr. 3 und 4 aus der Hebammenhilfe |
| 14, 15 | zugelassene Heilmittelerbringer, deren Gehilfen | Lesen Nr. 1, 3, 4, 6 bis 11, Verarbeiten Nr. 1 Buchst. a aus eigener Behandlung |
| 16, 17 | Ärzte im Öffentlichen Gesundheitsdienst (ÖGD), übriges ÖGD-Personal | aufgabenbezogen; nur das übrige Personal unter ärztlicher Aufsicht |
| 18 | Betriebsärzte außerhalb einer Behandlung | Lesen aller Daten, Verarbeiten Nr. 5 (Impfungen) |
| 19 | Notfallsanitäter | Lesen Nr. 1, 3 bis 11, Verarbeiten Nr. 1 Buchst. a aus der eigenen Notfallbehandlung |
Zwei Ergänzungssätze runden die Norm ab. Nach Satz 2 gelten die Rechte auch, wenn die Berechtigten für die gesetzliche Unfallversicherung (SGB VII) tätig werden, etwa nach einem Arbeitsunfall. Nach Satz 3 gilt für Daten nach § 341 Abs. 2 Nr. 8 keines der Zugriffsrechte; diese Kategorie bleibt allen Leistungserbringern verschlossen.
Bedeutung im Apothekenalltag
Welche Inhalte die ePA überhaupt hat, regelt § 341 SGB V. Wie Apotheken Versicherte bei der Nutzung der ePA unterstützen, regelt § 346 SGB V. § 352 beantwortet allein die Frage, wer zugreifen darf. Der elektronische Medikationsplan knüpft an § 31a SGB V an.
Eine Kundin möchte gegen Grippe geimpft werden und kauft zusätzlich ein Schmerzmittel. Nach dem Stecken der eGK sieht der Apotheker in der Medikationsliste die verordnete Dauermedikation und prüft Wechselwirkungen. In der Impfdokumentation kontrolliert er den Impfstatus. Die durchgeführte Impfung trägt er selbst ein (Nr. 5). Sich ohne Anlass die Krankenhausberichte durchzulesen, ist dagegen nicht erforderlich und damit unzulässig, obwohl es technisch möglich wäre.
Prüfungsfragen
Frage 1
Unter welchen Voraussetzungen dürfen Sie als Apotheker auf Daten in der elektronischen Patientenakte zugreifen?
Musterantwort anzeigen
Drei Voraussetzungen müssen zusammen erfüllt sein:
- Ich gehöre zu dem abschließenden Katalog des § 352 Satz 1 SGB V („ausschließlich“); Apotheker sind in Nr. 5 genannt.
- Der Zugriff muss für die Versorgung der Versicherten erforderlich sein (Need-to-know). Ein anlassloses Stöbern ist unzulässig.
- Ich darf nur auf die Datenkategorien zugreifen, die Nr. 5 für Apotheker vorsieht.
Dazu kommen die technischen Voraussetzungen nach § 339 SGB V: Authentifizierung über die Telematikinfrastruktur, typischerweise im Behandlungskontext nach dem Stecken der eGK. Außerdem darf die versicherte Person dem Zugriff nicht widersprochen haben.
Examens-Tipp: Strukturiert antworten: Wer, wozu, wie weit. Wer zusätzlich § 339 und das Widerspruchsrecht nennt, zeigt, dass er das System der ePA verstanden hat.
Frage 2
Welche Datenhandlungen sind Apothekern in der ePA erlaubt, und was hat sich 2026 geändert?
Musterantwort anzeigen
Nr. 5 unterscheidet zwei Stufen:
- Auslesen, Speichern, Verwenden der Daten nach § 341 Abs. 2 Nr. 1, 3 bis 11, 17 bis 19. Das ist ein weiter Lesezugriff, der u. a. Befunde, die Impfdokumentation und Verordnungs- und Dispensierdaten (Medikationsliste) umfasst.
- Verarbeiten, also auch selbst einstellen und aktualisieren, nur bei Nr. 1 Buchst. b, Nr. 5, 11, 17 bis 19. Dazu gehören u. a. Medikationsplan-Daten, Impfungen und Abgabedaten.
Alles gilt nur, soweit es für die Versorgung erforderlich ist. Daten nach § 341 Abs. 2 Nr. 8 sind nach Satz 3 für alle gesperrt.
Seit 02.07.2026 (ApoVWG) sind die Kategorien Nr. 17 bis 19 hinzugekommen, damit Apotheken pDL und Abgaben nach § 48a AMG in der ePA dokumentieren können.
Examens-Tipp: Die Falle ist, „lesen“ und „schreiben“ gleichzusetzen. Wer die zwei Stufen trennt und die ApoVWG-Ergänzung nennt, punktet.
Frage 3
Darf eine PKA oder eine PTA in Ihrer Apotheke ePA-Daten einsehen, etwa bei der Rezeptbearbeitung?
Musterantwort anzeigen
Die beiden sind unterschiedlich zu behandeln:
- PTA: Ja, als Teil des pharmazeutischen Personals nach Nr. 6. Der Zugriff ist auf die Berechtigung des Apothekers begrenzt und muss für ihre zulässigen Tätigkeiten erforderlich sein. Er erfolgt unter Aufsicht eines Apothekers, soweit das Apothekenrecht die Beaufsichtigung der Tätigkeit vorschreibt (§ 3 Abs. 5 ApBetrO). Dasselbe gilt für PhiP. Pharmazieingenieure brauchen keine Aufsicht.
- PKA: Nein. PKA gehören nicht zum pharmazeutischen Personal. Anders als bei Ärzten gibt es für Apotheken keine Gehilfenregel, deshalb besteht auch unter Aufsicht kein Zugriff.
In jedem Fall gilt: kein Zugriff „aus Interesse“, nur zweckgebunden für die Versorgung.
Examens-Tipp: Typische Falle: „Alle Mitarbeitenden dürfen unter Aufsicht zugreifen.“ Das stimmt für Arztpraxen (Nr. 2), nicht für Apotheken. Nr. 6 nennt ausdrücklich nur pharmazeutisches Personal.
Melde dich an, um den KI-Prüfer zu nutzen
Anmelden oder registrierenBitte bestätige zuerst deine E-Mail-Adresse
Den Link dazu haben wir dir per E-Mail geschickt. Danach geht es hier direkt weiter.
Zum KontoWer prüft dich?
Während der Prüfung
Während der Prüfung geht deine Stimme live an OpenAI (USA), damit die KI-Prüferin oder der KI-Prüfer dich hört und antwortet. Der Text der Lernseite oder dein eigener Text und danach das Transkript gehen an Anthropic (USA), um die Prüfung vorzubereiten und den Bericht zu schreiben. Beide Anbieter nutzen die Daten nicht zum Training und bewahren sie nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung auf. Wir selbst speichern weder Ton noch Transkript noch Bericht: Alles liegt nur in diesem Fenster und ist weg, sobald du es schließt. Gespeichert werden nur Metadaten, zum Beispiel Zeitpunkt und Dauer der Prüfung, die gewählte Lernseite, die Stimme, die genutzten Modelle, die Kosten und dein Guthaben. Fragen, Hinweise und Bericht erstellt eine KI: Sie können Fehler enthalten und sind ohne Gewähr. Verlass dich nicht allein darauf und schlag Wichtiges in verlässlichen Quellen nach.
Wir bereiten deine Prüfung vor
Deine Prüfung ist bereit
Atme kurz durch. Wenn du so weit bist, öffne die Tür: Der Prüfer beginnt sofort.
- Der Prüfer spricht zuerst. Antworte, wenn er fertig ist; solange er spricht, ist dein Mikrofon stumm.
- Denkpausen sind okay. Nenne zuerst die Kernaussage, dann die Details.
- Weißt du etwas nicht, sag es offen und versuch, es herzuleiten.
- Die Prüfung endet von selbst, nach etwa drei Minuten.
Normalerweise merkt der Prüfer selbst, wann du fertig bist. Der Knopf ist für den Fall, dass nicht, etwa bei Lärm im Hintergrund.
Hier erscheint gleich, was gesagt wird.
Bitte warten Sie kurz draußen
Die Prüfer beraten sich. Während du wartest, füll bitte kurz die Umfrage aus, dann siehst du deinen Bericht.
Die Prüfer sind so weit.
Dein Bericht ist fertig. Beantworte die Frage mit Stern, dann siehst du ihn.
Sobald du das Fenster schließt, ist der Bericht weg. Speichere ihn jetzt als PDF.
Fehler entdeckt oder eine Idee? Wir verbessern die Inhalte laufend. Melde es uns gerne über dieses Formular ❤️ Unter allen hilfreichen Einsendungen verlosen wir jeweils im Januar und Juli 50 € (Teilnahmebedingungen).
Teile der Inhalte dieser Seite wurden mithilfe von KI-Systemen erstellt. Trotz sorgfältiger Prüfung und Moderation können Fehler nicht ausgeschlossen werden. Wichtige Informationen sollten stets anhand offizieller Quellen verifiziert werden. Gefundene Fehler können gerne über das Feedback-Formular gemeldet werden.