Dr. Michael Wagner ist verärgert. In den vergangenen Wochen hat er sich – neben dem Versorgungsalltag in der hausärztlich-internistischen Gemeinschaftspraxis, die er gemeinsam mit seiner Frau führt – immer wieder mit dem Tausch seines elektronischen Heilberufsausweises (eHBA) herumschlagen müssen. Bis zu 40 Minuten in der Warteschleife der Telefon-Hotline, mehrfache E-Mails – alle Versuche, den Hersteller seines eHBA zu erreichen, liefen ins Leere.
Als er schließlich eine Mitarbeiterin am Hörer hat, die ernüchternde Aussage: Aufgrund der aktuellen Flut von E-Mails und Fragen zum Thema sei man schlichtweg nicht mehr in der Lage, Nachrichten zu beantworten.
Für den Hausarzt aus Pattensen in Niedersachsen ist das ein Unding: “Dass die Digitalisierung in unseren hausärztlichen Praxen rund läuft, ist unverzichtbar für die Versorgung. Es kann nicht sein, dass wir hier in einer solchen Holschuld sind.”
Nicht einmal sechs Monate ist es her, dass Dr. Daniela und Dr. Michael Wagner ihre neuen eHBA erhalten haben; die alten hatten ihre reguläre Laufzeit von fünf Jahren erreicht. “Wäre ich nicht durch das Verbandsmagazin “Hausärztliche Praxis” dafür sensibilisiert worden, dass eHBA mitunter erneut getauscht werden müssen, würde ich mich bis heute in Sicherheit wiegen.”
Denn im Februar wurde – mitten im noch laufenden Austausch aufgrund der umgestellten Sicherheitszertifikate in der Telematikinfrastruktur (TI) – bekannt, dass eHBA mit teils fehlerhaften Chips ausgegeben wurden (s. Prozess 1 und 2).
Dass sich Praxen “seit Monaten mit immer neuen Austauschprozessen herumschlagen müssen”, kritisiert der Hausärztinnen- und Hausärzteverband (HÄV) deutlich. Zumal diese von den Verantwortlichen “katastrophal geplant und kommuniziert werden”, wie die Co-Bundesvorsitzenden Prof. Dr. Nicola Buhlinger-Göpfarth und Dr. Markus Blumenthal-Beier beobachten.
“Ohne Ausweis liegt unsere Praxis lahm”
Auch Dr. Michael Wagner hat eigenen Angaben zufolge bis heute keine Nachricht seines Herstellers erhalten – obwohl beispielsweise Rechnungen zu jedem Zeitpunkt zugestellt werden konnten. Zwar geben auf Anfrage von “Hausärztliche Praxis” alle Anbieter unisono an, betroffene Kunden frühzeitig informiert zu haben – jedoch ist dies in der Regel per einfacher E-Mail passiert. Für Wagner ist das – gerade mit Blick auf die fatalen Folgen für die Patientenversorgung – unverständlich.
“Wie sich bei uns zeigt, ist eine Kontaktaufnahme per E-Mail – wenn sie denn überhaupt erfolgt – nicht zuverlässig und ausreichend”, meint er. Mindestens in einer zweiten Welle sollten Praxen aus seiner Sicht obligat postalisch informiert werden. Doch ein internes Controlling, so die Beobachtung des Kunden, fehle vollständig. “Die Praxen sind völlig auf sich gestellt – und haben aufgrund fehlender Infos mitunter gar keine Chance, richtig zu handeln.”
Keine vollständige Übersicht über die Zahl betroffener Praxen
In der Tat scheint aktuell niemand genau zu wissen, wie viele Praxen konkret betroffen sind. Die Gematik, die eigenen Angaben zufolge in engem Austausch mit Herstellern und Anbietern steht, sah den Austausch Anfang April “bereits weit fortgeschritten”. Er befinde sich jedoch “in Teilen weiterhin in der Umsetzung”.
“Eine vollständige und tagesaktuelle Übersicht über die Anzahl der noch auszutauschenden Komponenten liegt nicht zentral vor”, teilt sie auf Anfrage von “Hausärztliche Praxis” mit und verweist stattdessen auf die Hersteller, die den Tausch jeweils organisieren.
Im Bereich der eHBA sind dies vier Hersteller: D-Trust / Bundesdruckerei, Medisign, T-Systems und SHC. Wie weit die Umstellung der betroffenen Kunden ist, wollen sie auf Anfrage der Redaktion nicht konkret mitteilen.
SHC beruft sich bei der Frage nach konkreten Zahlen auf das “Geschäftsgeheimnis”. Der Austausch betreffe “nur einen begrenzten Teil” der von SHC ausgegebenen eHBA. “Ein signifikanter Teil der betroffenen Karten wurde bereits ausgetauscht, wenige verbleibende erfolgen sukzessive”, hieß es Mitte April vage.
Auch die Bundesdruckerei nennt auf Anfrage keine absoluten Zahlen. Aber: Mitte April hätten 60 Prozent der Ärztinnen und Ärzte “auf die aktuelle Tauschaktion reagiert und ihren eHBA umgetauscht” – das heißt aber auch, dass ganze 40 Prozent dies noch nicht getan hatten.
Von Medisign lag bis Redaktionsschluss keine Rückmeldung vor.
Die Uhr tickt immer lauter – mit fatalen Folgen
Anfang April hat die Kassenärztliche Bundesvereinigung (KBV) unterdessen erneut angemahnt, dass die Zeit für den Austausch abläuft. Auch Dr. Michael Wagner, der sich in seiner Verzweiflung an den HÄV Niedersachsen gewendet hat, hört die Uhr deutlich ticken. “Wir haben keine Lust, im Juli ohne funktionstüchtige eHBA dazustehen. Denn ohne Arztausweise liegt unsere Praxis lahm.”
In der Tat werden betroffene eHBA ab dem 1. Juli nicht mehr funktionstüchtig sein. Die Folgen in der Praxis wären fatal: Ärzte benötigen den eHBA etwa für die elektronische Signatur, ohne die sie kein elektronisches Rezept ausstellen können.
Damit bleiben nur noch gut zwei Monate, um sämtliche betroffene Praxen – die mitunter noch nicht wissen, dass sie betroffen sind – zu identifizieren und auszutauschen. Zahlreiche Rückmeldungen von Praxen an die Redaktion belegen unterdessen Unsicherheiten rund um die Frage, ob und wie ein eHBA-Austausch ablaufen muss.
Zwei Austauschprozesse laufen parallel
Schwierig ist die Gemengelage, weil genau genommen zwei Austauschprozesse nebeneinander laufen. Auch der Hersteller SHC beobachtet, dass dies bei den eHBA-Inhabern in den vergangenen Wochen “verständlicherweise bereits zu einiger Verwirrung und Verunsicherung” geführt habe. Konkret geht es um folgende zwei Vorgänge, die strikt zu trennen sind:
- Austausch aufgrund der Umstellung der TI-Sicherheitszertifikate von RSA auf ECC nach Vorgaben des Bundesamts für Sicherheit in der Informationstechnik und der Bundesnetzagentur; dieser läuft seit Mitte 2025 (“Hausärztliche Praxis” 14/25). Der HÄV hatte bereits im Mai 2025 einen transparenten Migrationsplan von der Gematik gefordert; diesen gab es bis zuletzt jedoch nicht.
- Daran anschließender und davon unabhängiger Tausch von fehlerhaften eHBA seit Januar 2026. Dieser resultiert zum Großteil aus Sicherheitslücken, die im September 2024 aufgedeckt wurden.
Praxen können von Prozess 1, Prozess 2 oder von beiden Austauschprozessen betroffen sein.
Austausch 1 hat dabei sämtliche Bausteine der TI-Anbindung treffen können. Auf RSA basierende Konnektoren mussten bereits zum 31. Dezember 2025 ausgetauscht sein; für eHBA sowie Praxisausweise (SMC-B) hatten HÄV und KBV eine Verlängerung der Frist bis 30. Juni 2026 erwirken können. Für die in Kartenterminals verbauten gSMC-KT-Karten gilt die Frist 31. Dezember 2026.
