Deutschlands digitaler Staat im Test: Verschlüsselung im Gesundheitswesen und Online-Zertifikate stoßen auf reale Hürden

Der Übergang im Gesundheitswesen ist der unmittelbarere Test. Deutschland ersetzt die bisherige RSA-2048-Verschlüsselung durch Elliptic Curve Cryptography (ECC-256) in der Telematikinfrastruktur, die Arztpraxen, Krankenhäuser, Apotheken und Krankenkassen miteinander verbindet. Gesteuert wird die Umstellung von gematik, der für das Netz verantwortlichen Agentur. Ab dem 1. Oktober begannen die gesetzlichen Krankenkassen, elektronische Gesundheitskarten auszugeben, die ausschließlich auf dem neuen Standard basieren, während die letzten Phasen des Rückzugs der alten RSA-Zertifikate für den 14. und 19. Oktober angesetzt sind.

Auf der Verwaltungsseite hat das Bundesamt für Justiz ein digitales Führungszeugnis eingeführt. Bürgerinnen und Bürger können das Dokument über ihr BundID-Konto erhalten, ohne eine örtliche Behörde aufzusuchen oder auf die Postzustellung zu warten.

Keine der beiden Maßnahmen ist für sich genommen eine digitale Revolution. Ihre Bedeutung liegt in dem, was sie von den umliegenden Systemen verlangen. Deutschland geht über die bloße Online-Stellung einzelner Dienste hinaus und etabliert gemeinsame Regeln für Identität, Authentifizierung und sichere Kommunikation. Dieser Wandel ist notwendig, wenn digitale Verwaltung im nationalen Maßstab funktionieren soll. Und hier beginnen die praktischen Schwierigkeiten.

Sicherheitsstandards treffen auf die Realität des Gesundheitswesens

Der Wechsel zu ECC ist ein technisches Upgrade mit direkten Folgen für die alltägliche medizinische Versorgung. Elliptic Curve Cryptography kann starke kryptografische Sicherheit mit deutlich kleineren Schlüsseln als RSA bieten, was den Rechenaufwand reduziert und verbundene Systeme effizienter macht.

Dieser Vorteil ist in einem Netz von Bedeutung, von dem elektronische Rezepte, Arbeitsunfähigkeitsbescheinigungen und elektronische Patientenakten abhängen. Sicherheit darf nicht als optionale Schicht behandelt werden, die nach dem Aufbau dieser Dienste hinzugefügt wird. Das Netz muss geschützt bleiben, während sich kryptografische Standards weiterentwickeln, und die zugrunde liegende Infrastruktur muss in der Lage sein, die neuen Anforderungen zu erfüllen.

Doch ein stärkerer Standard führt nicht automatisch zu einem zuverlässigeren Dienst.

Arztpraxen und Krankenhäuser benötigen kompatible Hardware, darunter spezialisierte Konnektoren und professionelle Identitätskarten. Einige Anbieter müssen möglicherweise Geräte austauschen oder neue Karten beschaffen, bevor ihre bestehenden Zertifikate zurückgezogen werden. Kartenhersteller haben Lieferverzögerungen von bis zu vier Wochen eingeräumt, was Fragen aufwirft, ob jeder Teil des Netzes die Umstellung rechtzeitig abschließen kann.

Gematik hat keine systemischen Ausfälle gemeldet. Das ist beruhigend, beseitigt aber nicht das Risiko für einzelne Anbieter, deren Ausstattung nicht bereit ist. Ein Netz kann insgesamt betriebsbereit bleiben, während eine Praxis Probleme mit elektronischen Rezepten oder dem Zugriff auf digitale Akten hat.

Die Folgen sind nicht gleichmäßig verteilt. Große Organisationen haben möglicherweise mehr Kapazität, technische Upgrades zu koordinieren, während kleinere Praxen mit denselben Anforderungen konfrontiert sind, aber über weniger Ressourcen verfügen, um zusätzliche Kosten und Verwaltungsaufwand aufzufangen. Die verfügbaren Informationen belegen nicht die Gesamtkosten der Umstellung oder deren Verteilung im Gesundheitssystem. Sie machen jedoch deutlich, dass Anbieter die praktischen Anforderungen der Compliance bewältigen müssen.

Die nahenden Zertifikatsfristen lassen wenig Raum für Sorglosigkeit. Wenn inkompatible Systeme die Konnektivität verlieren, ist das unmittelbare Problem nicht das abstrakte Scheitern einer kryptografischen Richtlinie. Es ist die Unterbrechung der routinemäßigen klinischen Verwaltung.

Darin liegt die zentrale Spannung in Deutschlands Ansatz: Der Staat erhöht seine Sicherheitsanforderungen in einem kritischen Netz, dessen Betrieb von Tausenden einzelner Organisationen und ihrer Ausstattung abhängt. Der Standard kann einheitlich sein. Die Bereitschaft kann nicht vorausgesetzt werden.

Ein Zertifikat ohne Gang zum Rathaus

Das neue digitale Führungszeugnis bietet Bürgerinnen und Bürgern einen sichtbareren Nutzen. Traditionell auf grünem Sicherheitspapier ausgestellt, dient das Dokument dem Nachweis des Führungszeugnisses, etwa bei Bewerbungen. Die digitale Version wird als PDF an das Zentrale Bürgerpostfach des Antragstellers geliefert, auf das über BundID zugegriffen wird.

Die Gebühr bleibt bei 13 Euro, ebenso wie beim Papierzertifikat. Der Unterschied liegt im Verfahren. Antragsteller, die die technischen Voraussetzungen erfüllen und keine zusätzlichen Hintergrundprüfungen oder eine Überprüfung europäischer Strafregister benötigen, können ein Standardzertifikat innerhalb von Stunden erhalten.

Für die Beantragung sind ein Identitätsdokument mit aktivierter elektronischer Identifikationsfunktion und PIN, ein kompatibles NFC-fähiges Smartphone, ein BundID-Konto und eine Kreditkarte für die Zahlung erforderlich. Auch ein elektronischer Aufenthaltstitel oder eine berechtigte EU-eID-Karte kann verwendet werden. Die Anträge werden über das Online-Portal des Bundesamts für Justiz bearbeitet.

Die Änderung liefert ein Argument für digitale Verwaltung, das leichter messbar ist als viele Versprechen der Verwaltungsmodernisierung: Ein Verfahren, das persönliche Anwesenheit und Postverzögerungen mit sich bringen könnte, lässt sich stattdessen aus der Ferne abschließen.

Doch die Sicherheit des Dokuments hängt von mehr ab als davon, ein PDF hinter einem Login zu platzieren.

Seine Authentifizierung kombiniert ein Qualifiziertes Elektronisches Siegel mit einem Visuellen Digitalen Siegel. Ersteres kann digital mit Standard-PDF-Readern validiert werden. Letzteres wird durch einen QR-Code in der oberen linken Ecke des Dokuments dargestellt, der die Echtheit sowohl auf dem Bildschirm als auch auf einer gedruckten Kopie überprüfen lässt.

Diese zweite Ebene adressiert ein Problem, das relevant bleibt, während sich die öffentliche Verwaltung vom Papier entfernt: Dokumente müssen auch dann vertrauenswürdig sein, wenn sie die digitale Umgebung verlassen, in der sie ausgestellt wurden.

Es gibt einen Haken. Der QR-Code muss mit ZeSI mobil geprüft werden, einer speziellen kostenlosen Anwendung, die von Bundesdruckerei entwickelt wurde. Eine normale Smartphone-Kamera oder ein generischer QR-Reader kann das Siegel nicht validieren. Jede Seite eines mehrseitigen Dokuments muss separat gescannt werden.

Die Anwendung hat zudem bekannte funktionale Einschränkungen bei bestimmten Smartphones, darunter das Samsung Galaxy A36 5G und Galaxy A13 5G. Der Support wird von Bundesdruckerei übernommen.

Für einen Dienst, der administrative Reibung beseitigen soll, sind solche Einschränkungen von Bedeutung. Ein Dokument kann kryptografisch sicher sein und dennoch für jemanden, dessen Telefon nicht vollständig unterstützt wird, schwer zu verifizieren sein. Die Sicherheitsarchitektur mag ausgefeilt sein, doch ihr Nutzen hängt weiterhin von der Kompatibilität gewöhnlicher Verbrauchergeräte ab.

Eine digitale Identität, viele Fehlerquellen

BundID steht im Zentrum des neuen Zertifikatsdienstes. Es wurde im Rahmen des Onlinezugangsgesetzes geschaffen und soll eine gemeinsame digitale Identität für Interaktionen mit Bundes-, Landes- und Kommunalbehörden bieten.

Ein gemeinsamer Identitätsrahmen kann den Bedarf der Bürger verringern, sich für jeden Verwaltungsdienst mit separaten Authentifizierungsverfahren auseinanderzusetzen. Er gibt der Regierung zudem eine Grundlage, auf der weitere papierlose Dienste aufgebaut werden können.

Das Führungszeugnis zeigt sowohl das Versprechen als auch die Grenzen dieses Ansatzes. Die Auslieferung ist über BundID zentralisiert, doch der Antragsteller benötigt weiterhin eine kompatible Identifikation, ein funktionierendes Smartphone, eine Zahlungsmethode und Zugang zu einer separaten Verifizierungsanwendung, wenn das Siegel geprüft werden muss.

Das System hängt daher vom Zusammenspiel mehrerer Komponenten ab. Eine Schwäche in einer von ihnen kann den Komfort untergraben, den das Ganze verspricht.

Deutschlands Gesundheitsinfrastruktur steht vor einem vergleichbaren Problem in größerem operativen Maßstab. Ihre Umstellung erfordert Kompatibilität zwischen professionellen Identitätskarten, Konnektoren, Zertifikaten und den von Gesundheitseinrichtungen genutzten Systemen. In beiden Fällen müssen nationale Standards in einem fragmentierten technologischen Umfeld funktionieren.

Die gleichzeitigen Starts am 1. Oktober belegen für sich genommen nicht, dass die Regierung die beiden Maßnahmen bewusst als ein einziges Programm koordiniert hat. Sie offenbaren jedoch eine gemeinsame Richtung in der Verwaltungspolitik: Sichere digitale Identität und moderne Kryptografie werden zu wesentlicher Infrastruktur statt zu isolierten technischen Projekten.

Das schafft eine Governance-Herausforderung. Zentrale Behörden können Anforderungen definieren und die von ihnen kontrollierten Systeme verwalten, doch eine erfolgreiche Umsetzung hängt auch von Herstellern, Dienstleistern und Nutzern ab. Lieferverzögerungen und nicht unterstützte Geräte sind nicht unbedingt Fehler der Kryptografie oder der Identitätspolitik. Es sind Bereitschaftsfehler an den Stellen, an denen diese Politiken auf die reale Welt treffen.

Die Grenzen der Papierlosigkeit

Das digitale Zertifikat zeigt auch, warum das Ersetzen von Papier nicht bedeutet, jeden Bedarf daran zu beseitigen.

Die elektronische Version kann keine Apostille, Legalisation oder die relevanten Formen zusätzlicher Authentifizierung erhalten, die für bestimmte ausländische Rechtsverfahren erforderlich sind. Antragsteller, die ein Zertifikat für solche Zwecke benötigen, müssen weiterhin die Papierversion anfordern.

Für jemanden, der sich im Ausland bewirbt, bietet der neue Dienst daher möglicherweise wenig praktischen Vorteil, wenn die empfangende Behörde ein Dokument verlangt, das international legalisiert werden kann. Deutschland hat die Ausstellung digitalisiert, ohne das resultierende Dokument für jede Jurisdiktion geeignet zu machen.

Diese Einschränkung ist wichtig, weil der Wert eines Verwaltungsdokuments nicht nur davon abhängt, wie schnell es erhältlich ist, sondern auch davon, wo es akzeptiert wird. Ein PDF, das innerhalb eines Systems gültig und verifizierbar ist, erfüllt nicht automatisch die Anforderungen eines anderen.

Eine verwandte Frage betrifft die Ausweitung digitaler Akten im Gesundheitswesen. Deutschlands elektronische Patientenakte funktioniert nach einem Opt-out-Modell, das heißt, es werden Akten für gesetzlich Krankenversicherte angelegt, es sei denn, sie lehnen die Teilnahme ausdrücklich ab. Patienten können Dokumente verbergen, den Zugriff beschränken oder die Löschung über die digitalen Dienste ihrer Krankenkasse oder einen Ombudsmann beantragen.

Diese Rechte bieten Mechanismen zur individuellen Kontrolle, doch die Löschung aus der elektronischen Patientenakte beseitigt nicht die zugrunde liegende medizinische Dokumentation, die ein Arzt oder Krankenhaus unabhängig davon führt. Die Unterscheidung ist wichtig: Informationen aus einem digitalen System zu entfernen ist nicht dasselbe wie jede offizielle Kopie davon zu entfernen.

Je mehr Dienste standardmäßig digital werden, desto mehr wird Vertrauen davon abhängen, dass Bürger nicht nur verstehen, was ein System möglich macht, sondern auch, was es nicht tut. Dasselbe Prinzip gilt für die Authentifizierung. Ein digitales Siegel kann die Echtheit eines Dokuments belegen, ohne dessen Anerkennung im Ausland zu garantieren; eine elektronische Akte kann Patienten mehr Kontrolle über den Zugriff geben, ohne jede andere Aufzeichnung ihrer Behandlung zu ersetzen.

Deutschlands unmittelbare Herausforderung ist operativer Natur. Gesundheitsdienstleister müssen die Verschlüsselungsfristen einhalten, während Bürger, die den neuen Zertifikatsdienst nutzen, eine Kette von Identitäts- und Verifizierungswerkzeugen durchlaufen müssen, die noch nicht mit jedem Gerät kompatibel ist. Die längerfristige Herausforderung ist institutioneller Art: sicherzustellen, dass stärkere Sicherheit und gemeinsame digitale Standards keine neuen Barrieren für die Menschen und Organisationen schaffen, die sie nutzen sollen.