{
    "slug": "ehds-gesundheitsdatenraum-2025-327",
    "titre": "EHDS – Europäischer Gesundheitsdatenraum (VO 2025/327) – Patientenrechte, Widerspruchsrecht \u0026 Fristen 2027/2029/2031",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Die EHDS-Verordnung (Verordnung (EU) 2025/327 über den europäischen Raum für Gesundheitsdaten, veröffentlicht im Amtsblatt am 05.03.2025, in Kraft seit…",
    "resume_court": "Die **EHDS-Verordnung** (Verordnung (EU) 2025/327 über den europäischen Raum für Gesundheitsdaten, veröffentlicht im Amtsblatt am **05.03.2025**, in Kraft seit **26.03.2025**) schafft erstmals EU-weite Rechte an den eigenen elektronischen Gesundheitsdaten. Sie gilt als **EU-Verordnung unmittelbar** in Deutschland – ein Umsetzungsgesetz ist nicht nötig, wohl aber nationales Begleitrecht (Behördenbenennung, Widerspruchs-Mechanismus). Die Verordnung ist **gestaffelt anwendbar**: Grundsatzdatum ist der **26.03.2027**, die praktisch entscheidenden Regeln zur **Primärnutzung** (Patientenkurzakte, E-Rezept, E-Abgabe) und zur **Sekundärnutzung** greifen ab dem **26.03.2029**, weitere Datenkategorien (Bildgebung, Laborbefunde, Entlassungsberichte, genetische Daten) ab dem **26.03.2031**, die Drittland-Teilnahme an HealthData@EU ab **26.03.2035** (Art. 105 EHDS-VO).\n\nFür Patientinnen und Patienten sind zwei Punkte zentral: Sie erhalten **Zugang, Berichtigung, Zugriffsprotokolle, Zugriffsbeschränkungen und grenzüberschreitende Datenübertragbarkeit** (Art. 3–10 EHDS-VO) – und sie können der **Sekundärnutzung ihrer Gesundheitsdaten für Forschung jederzeit, ohne Begründung und reversibel widersprechen** (Opt-out, Art. 71 EHDS-VO). Für Datenhalter und Datennutzer (Kliniken, Register, App- und Medizinprodukte-Hersteller, Forschende) gelten Bußgelder von **bis zu 10 Mio. EUR bzw. 2 % des weltweiten Jahresumsatzes** und – bei verbotener Nutzung, unerlaubter Datenextraktion oder Re-Identifizierung – **bis zu 20 Mio. EUR bzw. 4 %** (Art. 64 EHDS-VO), zusätzlich Ausschluss vom EHDS-Zugang für bis zu **fünf Jahre** (Art. 63 EHDS-VO).",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Verordnung (EU) 2025/327 vom 11.02.2025 (EHDS-VO)",
            "autorite": "A"
        },
        {
            "point": "Veröffentlichung Amtsblatt",
            "valeur": "05.03.2025 (ABl. L, 2025/327)",
            "autorite": "A"
        },
        {
            "point": "In Kraft",
            "valeur": "26.03.2025 (20 Tage nach Veröffentlichung)",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung – unmittelbar anwendbar, kein Umsetzungsgesetz nötig",
            "autorite": "A"
        },
        {
            "point": "Grundsätzlicher Anwendungsbeginn",
            "valeur": "26.03.2027 (Art. 105 EHDS-VO)",
            "autorite": "A"
        },
        {
            "point": "Primärnutzung Stufe 1 (Patientenkurzakte, E-Rezept, E-Abgabe)",
            "valeur": "26.03.2029 (Art. 14, Art. 105)",
            "autorite": "A"
        },
        {
            "point": "Primärnutzung Stufe 2 (Bildgebung + Befunde, Laborergebnisse, Entlassungsberichte)",
            "valeur": "26.03.2031 (Art. 14, Art. 105)",
            "autorite": "A"
        },
        {
            "point": "Sekundärnutzung (Kapitel IV) – Grundsatz",
            "valeur": "26.03.2029 (Art. 105 Abs. 5) – Wert prüfen",
            "autorite": "A"
        },
        {
            "point": "Sensible Datenkategorien Sekundärnutzung (u. a. genetische/Omik-, Studien-, Kohortendaten)",
            "valeur": "26.03.2031 (Art. 51 Abs. 1 Buchst. b, f, g, m, p) – Wert prüfen",
            "autorite": "A"
        },
        {
            "point": "Drittland-Teilnahme HealthData@EU",
            "valeur": "26.03.2035 (Art. 75 Abs. 5) – Wert prüfen",
            "autorite": "A"
        },
        {
            "point": "Opt-out Sekundärnutzung",
            "valeur": "jederzeit, ohne Begründung, reversibel (Art. 71 EHDS-VO)",
            "autorite": "A"
        },
        {
            "point": "Wirkung des Widerspruchs",
            "valeur": "nur für künftige Datengenehmigungen; bereits erteilte bleiben unberührt (Art. 71 Abs. 3)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen Stufe 1",
            "valeur": "bis 10 Mio. EUR oder 2 % weltweiter Jahresumsatz (Art. 64 Abs. 4) – Wert prüfen",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen Stufe 2 (Verbote, Re-Identifizierung, Datenextraktion)",
            "valeur": "bis 20 Mio. EUR oder 4 % weltweiter Jahresumsatz (Art. 64 Abs. 5) – Wert prüfen",
            "autorite": "A"
        },
        {
            "point": "Zusätzliche Sanktion",
            "valeur": "Ausschluss vom EHDS-Zugang bis zu 5 Jahre, Widerruf der Datengenehmigung (Art. 63)",
            "autorite": "A"
        },
        {
            "point": "Verhältnis zur DSGVO",
            "valeur": "EHDS ergänzt die DSGVO, ersetzt sie nicht; Datengenehmigung setzt Einklang mit Art. 6 Abs. 1 DSGVO voraus (Art. 68 Abs. 1 Buchst. c)",
            "autorite": "A"
        },
        {
            "point": "Aufsicht über das Opt-out",
            "valeur": "Datenschutzaufsichtsbehörden, Bußgeldrahmen des Art. 83 DSGVO (Art. 65 EHDS-VO)",
            "autorite": "A"
        },
        {
            "point": "Infrastruktur Primärnutzung",
            "valeur": "MyHealth@EU (Art. 23 EHDS-VO)",
            "autorite": "A"
        },
        {
            "point": "Infrastruktur Sekundärnutzung",
            "valeur": "HealthData@EU (Art. 75 EHDS-VO)",
            "autorite": "A"
        },
        {
            "point": "Bereitstellungsfrist Datenhalter",
            "valeur": "max. 3 Monate nach Anfrage der Zugangsstelle, in begründeten Fällen + 3 Monate (Art. 60 Abs. 2)",
            "autorite": "A"
        },
        {
            "point": "Entscheidungsfrist Zugangsstelle",
            "valeur": "3 Monate, verlängerbar um 3 Monate; beschleunigt 2 (+1) Monate für bestimmte öffentliche Stellen (Art. 68 Abs. 4 und 6)",
            "autorite": "A"
        },
        {
            "point": "Publikationspflicht für Forschende",
            "valeur": "Ergebnisse binnen 18 Monaten, nur anonym (Art. 61 Abs. 4)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2025/327 (EHDS) – Volltext EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32025R0327",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Zusammenfassung „Europäischer Gesundheitsdatenraum (EHDS)\u0022",
            "url": "https://eur-lex.europa.eu/DE/legal-content/summary/european-health-data-space-ehds.html",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – European Health Data Space",
            "url": "https://health.ec.europa.eu/ehealth-digital-health-and-care/european-health-data-space_en",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – MyHealth@EU (grenzüberschreitende Gesundheitsdienste)",
            "url": "https://health.ec.europa.eu/ehealth-digital-health-and-care/electronic-cross-border-health-services_en",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Europäischer Datenschutzausschuss (Stellungnahmen zum EHDS)",
            "url": "https://www.edpb.europa.eu/",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Volltext EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2022/868 (Data Governance Act) – Volltext EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022R0868",
            "autorite": "A"
        },
        {
            "titre": "SGB V (§§ 341 ff. – elektronische Patientenakte)",
            "url": "https://www.gesetze-im-internet.de/sgb_5/",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EHDS – Europäischer Gesundheitsdatenraum (VO 2025/327) – Patientenrechte, Widerspruchsrecht \u0026 Fristen 2027/2029/2031?",
            "reponse": "Die EHDS-Verordnung (Verordnung (EU) 2025/327 über den europäischen Raum für Gesundheitsdaten, veröffentlicht im Amtsblatt am 05.03.2025, in Kraft seit 26.03.2025) schafft erstmals EU-weite Rechte an den eigenen elektronischen Gesundheitsdaten. Sie gilt als EU-Verordnung unmittelbar in Deutschland – ein Umsetzungsgesetz ist nicht nötig, wohl aber nationales Begleitrecht (Behördenbenennung, Widerspruchs-Mechanismus)."
        },
        {
            "question": "Für wen gilt EHDS?",
            "reponse": "Der EHDS gilt in allen EU-Mitgliedstaaten unmittelbar. Persönlich betroffen sind drei Gruppen: 1. Natürliche Personen (Patientinnen und Patienten). Sie sind Rechteinhaber – aus der Verordnung ergeben sich für sie ausschließlich Rechte, keine Pflichten. 2. Gesundheitsdienstleister und EHR-Systemhersteller."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EHDS?",
            "reponse": "„Der EHDS gilt seit 2025, also habe ich die Rechte jetzt.\u0022 Falsch – in Kraft seit 26.03.2025, aber grundsätzlich anwendbar erst ab 26.03.2027; die Patientenrechte an prioritären Daten greifen ab 26.03.2029 bzw. 26.03.2031. „Als EU-Verordnung braucht der EHDS ein deutsches Umsetzungsgesetz.\u0022 Differenziert – die Verordnung gilt unmittelbar."
        }
    ],
    "wikidata": [],
    "valid_from": "2025-03-26",
    "valid_to": null,
    "derniere_revision": "2026-08-15",
    "derniere_verification": "2026-08-15",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/ehds-gesundheitsdatenraum-2025-327"
}