BERLIN / LONDON (IT BOLTWISE) – Das Bundeskabinett hat den Entwurf für das GeDIG-Gesetz verabschiedet, das die Telematikinfrastruktur im Gesundheitswesen deutlich härter gegen Abrechnungsbetrug und Cyberangriffe machen soll. Im Zentrum stehen die Erneuerung der IT-Kommunikation weg von Fax und Papier hin zu sicheren digitalen Kanälen sowie ein Ausbau der elektronischen Patientenakte. Gleichzeitig sollen elektronische Überweisungen und digitale Arztbriefe Standard werden, um Prozesse messbar zu verschlanken. Branchenzahlen zeigen, warum der Zeitdruck hoch ist: 2024 wurden deutlich mehr Betrugsfälle registriert als im Vorjahr.
Das Bundeskabinett hat am 15. Juli den Entwurf für das GeDIG-Gesetz verabschiedet. Die Stoßrichtung ist klar: Die Politik will im Gesundheitswesen sowohl die IT-Sicherheit als auch die Stabilität der digitalen Abwicklung erhöhen – und zwar dort, wo Sicherheitslücken und Medienbrüche Betrug begünstigen. Der Hintergrund ist nicht abstrakt, sondern zahlengetrieben. Rekordwerte beim Abrechnungsbetrug treffen auf eine Branche, die parallel ihre Kernprozesse digitalisiert: vom E-Rezept bis zur elektronischen Kommunikation zwischen Praxen, Apotheken und Kostenträgern. Genau in diesem Übergang steigt das Risiko, dass Angreifer neue Angriffspunkte ausnutzen.
Der regulatorische Hebel wirkt dabei auf mehreren Ebenen. GeDIG soll die Telematikinfrastruktur (TI) stärken und die Cybersicherheit in Arztpraxen erhöhen, während die Kompetenzen der gematik, also der nationalen Agentur für digitale Gesundheit, ausgebaut werden. Für die Praxis bedeutet das vor allem den konsequenten Umstieg weg von veralteten Faxgeräten hin zu sicheren digitalen Kanälen wie KIM und TI-M. Ergänzend adressiert das Gesetz den Ausbau der elektronischen Patientenakte (ePA). In der Rechnung der Bundesregierung sollen so rund 445 Millionen Euro pro Jahr durch die Umstellung entstehen, unter anderem durch weniger Papierkommunikation – es werden bis zu 150 Millionen Papierbriefe als Potenzial genannt.
Technisch betrachtet setzt das GeDIG-Gesetz auf die Logik integrierter Gesundheits-IT: TI-Knoten, gesicherte Transportwege und standardisierte Schnittstellen sollen Daten konsistenter machen als in heterogenen Insellandschaften. Der Schritt „Fax und Papier ersetzen“ ist dabei nicht nur organisatorisch, sondern auch kryptografisch und prozessual relevant. Sobald Kommunikation über TI-gestützte Dienste läuft, lassen sich Zugriffe nachvollziehbarer gestalten und Übergabepunkte reduzieren, an denen Manipulationen oder Informationsverluste entstehen können. Gleichzeitig verknüpft die Initiative die Kommunikationsmodernisierung mit Kernanwendungsfällen wie ePA und den geplanten elektronischen Überweisungen und digitalen Arztbriefen. Für Unternehmen und IT-Dienstleister heißt das: Architekturentscheidungen müssen die TI-Integration als dauerhaftes Betriebssystem begreifen, nicht als Projektphase.
Damit daraus im Alltag tatsächlich weniger Risiko und weniger Betrug entsteht, ist die Umsetzung entscheidend. GeDIG zielt auf verbindliche Sicherheitsanforderungen und nutzt dabei den Bezug zur bereits in Kraft befindlichen Cybersicherheitsregulierung des Bundesamts für Sicherheit in der Informationstechnik (BSI). In der Vorlage wird konkret: Für Ärztinnen und Ärzte gilt die IT-Sicherheitsrichtlinie seit Oktober 2025, für Zahnärztinnen und Zahnärzte seit Januar 2026. Diese zeitliche Staffelung ist wichtig, weil sie Sicherheitskontrollen, Patch- und Incident-Prozesse sowie die Dokumentation von technischen und organisatorischen Maßnahmen in die Praxis zwingt. Gleichzeitig dürfte die weitere Ausbaustufe hin zu „TI 2.0“ und digitalen Triage-Systemen die Systemlandschaft erweitern – und damit auch die Angriffsfläche, falls Härtung und Monitoring nicht nachziehen.
Marktseitig verschärft sich der Handlungsdruck durch das Ausmaß des Abrechnungsbetrugs. Das Bundeskriminalamt (BKA) nennt für 2024 insgesamt 20.553 Fälle – gegenüber 2.169 im Jahr 2023. Das ist ein Sprung, der die These stützt, dass Manipulationsmöglichkeiten im Systemumfeld entweder zugenommen haben oder besser aufgedeckt werden. Zusätzlich wird ein Dunkelfeld von bis zu 18,5 Milliarden Euro genannt, also etwa 6,19 Prozent der gesamten Gesundheitsausgaben. Regional zeigen die Daten, wie heterogen das Problem ist: Die AOK Hessen meldet 1.232 Betrugsverdachtsfälle 2024/25, KKH einen Gesamtschaden von 5,4 Millionen Euro im Jahr 2024, während AOK Rheinland/Hamburg rund acht Millionen Euro Schäden für 2024/25 verzeichnet, darunter etwa 1.000 gefälschte Rezepte für Lifestyle-Medikamente. Besonders anfällig wirken Blankorezepte, gefälschte Unterschriften und Abrechnungen für nicht erbrachte Leistungen. Als internationaler Vergleich zeigt etwa das Umfeld rund um das NHS in England, dass Anti-Fraud-Mechanismen in digitalisierten Abrechnungsflüssen nur dann wirksam werden, wenn Datenzugriff, Plausibilisierung und Nachweisketten technisch konsistent sind.
Parallel verschiebt sich das Bedrohungsprofil in Richtung Patientendaten. Eine Analyse von TrendAI wird in der Vorlage so zusammengefasst, dass Gesundheitsdaten für Cyberkriminelle inzwischen wertvoller sind als Kreditkarteninformationen, wobei Ransomware 36,3 Prozent der kriminellen Aktivitäten im Gesundheitsbereich ausmachen soll. Der konkrete Vorfall um die Gesundheits-App MediMap illustriert das Risiko: Bei einem Hack, der laut Vorlage an einem Sonntagnachmittag entdeckt wurde, manipulierten Angreifer Patientendaten, einige Personen wurden fälschlich als verstorben markiert. Solche Manipulationen sind mehr als „nur“ Datenschutzverletzungen; sie können Leistungserbringung und Abrechnung faktisch in eine Schieflage bringen. Für Praxen und Betreiber bedeutet das: Sicherheitsmaßnahmen wie Segmentierung, gehärtete Endpoints, sichere Identitäten, abgestimmtes Logging und schnelle Wiederherstellungsprozesse werden zur Voraussetzung für jeden digitalen Workflow – gerade wenn ePA, e-Überweisungen und digitale Arztbriefe zusammenkommen.
Der zukünftige Nutzen von GeDIG hängt daher auch von der Roadmap-Disziplin ab. Die Vorlage knüpft an bereits angekündigte Ansätze an, darunter „TI 2.0“ und digitale Triage-Systeme, die auf der Digital Health Conference 2025 in Berlin vorgestellt wurden. Aus Unternehmenssicht ist das eine klare Einladung, IT-Programme nicht mehr isoliert nach Fachbereichen zu planen: Abrechnungslogik, Identitätsmanagement, Integrationsplattformen und Sicherheitskontrollen müssen zusammen entworfen werden. Außerdem deuten die genannten Einsparpotenziale darauf hin, dass der Gesetzgeber Effizienzgewinne über Standardisierung erreichen will – etwa durch weniger Medienbrüche und damit weniger manuelle Verarbeitung. Wenn diese Effekte realisiert werden sollen, müssen Schnittstellen, Datenmodelle und Validierungsregeln frühzeitig in Pilotbetrieben so stabil sein, dass Anwenderprozesse nicht dauernd umgangen werden.
Neben Digitalisierung und Cybersecurity rückt auch die Regulierung sozialer und finanzieller Rahmenbedingungen in den Fokus. In der Vorlage werden zusätzlich Vollzugsmaßnahmen genannt, etwa eine Razzia mit 133 Polizeibeamten gegen illegale Aktivitäten in Berlin, inklusive Beschlagnahmung von Medikamentenpackungen und Bargeld. Das zeigt: Repression und Prävention laufen nicht getrennt, sondern greifen ineinander, weil technische Nachweise Betrug erschweren und strafrechtliche Ermittlung unterstützen können. Gleichzeitig werden politische Entlastungen adressiert, etwa eine geplante Zuckersteuer auf Softdrinks mit einem Ziel von 650 Millionen Euro jährlich und ein Sparpaket, das die gesetzlichen Krankenversicherungen 2027 um 18,8 Milliarden Euro entlasten soll, während der GKV-Spitzenverband auf fehlenden finanziellen Spielraum für weitere Zugeständnisse hinweist. Für Datenschutz und Compliance bleibt damit zentral, dass GeDIG die Verarbeitung sensibler Gesundheitsdaten in sicheren, nachvollziehbaren Prozessen verankert: Verschlüsselung, Zugriffskontrolle, Datenminimierung und verlässliches Audit-Logging sind die Grundlage, damit Skalierung nicht mit neuen Risiken erkauft wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GeDIG-Gesetz: Kabinett beschließt digitale IT-Sicherheit gegen Abrechnungsbetrug" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GeDIG-Gesetz: Kabinett beschließt digitale IT-Sicherheit gegen Abrechnungsbetrug" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GeDIG-Gesetz: Kabinett beschließt digitale IT-Sicherheit gegen Abrechnungsbetrug« bei Google Deutschland suchen, bei Bing oder Google News!