Falschinfos impfkritischer Portale zu eImpfpass

Das Impfen ist nicht erst seit der Corona-Pandemie ein heiß diskutiertes gesellschaftliches Thema. Kein Wunder, dass auch eine Umstellung bei der Erfassung von Impfungen bei Bürgerinnen und Bürgern für Gesprächsstoff sorgt. Diese Diskussionen zum geplanten elektronischen Impfpass (eImpfpass) gehen allerdings mit einigen Behauptungen einher, die sich nicht verifizieren lassen.

Einschätzung: Während die oft angeprangerte nicht vorhandene Möglichkeit zur Abmeldung vom eImpfpass den Tatsachen entspricht, kursieren vor allem zwei wesentliche Falschbehauptungen zur elektronischen Impferfassung. Einerseits ist der mehrfach kolportierte Starttermin für deren Vollbetrieb falsch, andererseits schießen die behaupteten Befugnisse der Weltgesundheitsorganisation (WHO) über das Ziel hinaus.

Überprüfung: Rund um den eImpfpass kursieren einige Behauptungen, die sich als vermeintliche Tatsachen über diverse Portale und in Sozialen Medien verbreitet haben (7,8,9,11,17,1820). Dort war unter anderem zu lesen, dass Behörden und Organisationen bis hin zur WHO Zugriff auf die Impfdaten einzelner österreichischer Bürger und Bürgerinnen haben sollen. Zudem wurde fälschlicherweise kolportiert, dass der eImpfpass mit 30. September 2024 in den Vollbetrieb starten solle.

Gesetzestext zu frei interpretiert
Die entsprechende Novelle des Gesundheitstelematikgesetzes (GTelG 2012) wurde von allen Parlamentsparteien mit Ausnahme der FPÖ beschlossen (1,2). Teile des bereits bestehenden Gesetzes, so auch der den eImpfpass betreffende Paragraph 24b, traten am 29. September 2024 außer Kraft (3). Im Fall von § 24b wurde der alte Text mit einigen Ergänzungen versehen (4).

So wurde in der Neuerung präzisiert, wer die eHealth-Anwendung eImpfpass betreiben und warten soll: Nach dem Pilotbetrieb durch die ELGA GmbH ([5] im Eigentum von Bund, Ländern und Sozialversicherung) und einer Übergangszeit mit geteilter Verantwortung geht diese gänzlich an das Gesundheitsministerium über. Die Zeitspannen dafür sind durch den Gesundheitsminister oder die Gesundheitsministerin festzulegen.

Vollbetrieb noch nicht gestartet
Gegenüber APA-Faktencheck erklärte das Bundesministerium für Soziales, Gesundheit, Pflege und Konsumentenschutz (BMSGPK), der eImpfpass wurde bereits 2020 eingeführt. Ursprünglich sollten vor allem Kinderimpfungen dokumentiert werden, doch aufgrund der Corona-Pandemie wurden seit Ende 2020 auch Covid-19-Impfungen erfasst.

Seither befinde er sich im Pilotbetrieb, „solange noch nicht alle Funktionen zur Verfügung stehen“. Die Behauptung, der eImpfpass befinde sich seit 30. September 2024 in Vollbetrieb, wurde als falsch bezeichnet.

Der angebliche Termin für den Vollbetrieb war quer durch die rechte Blogger-Szene nachzulesen und wurde auch auf einer Pressekonferenz der Plattform „Wir EMUs“ kommuniziert (6). Einige impfkritische Portale übernahmen den Originaltext (7) der Nachlese praktisch unverändert, der Ursprung der Behauptung ist aber nicht eindeutig auszumachen. Auch ServusTV und die Regional Medien Austria kolportierten den Termin (8,9).

WHO hat nur Zugriff auf Durchimpfungsraten
Weitere wesentliche Ergänzung der ab 30. September geltenden Novelle waren die DSGVO-konforme Datenverarbeitung sowie die Ergänzung der Verantwortlichen mit Zugriff auf die Impfdaten. Dazu gehören der Gesundheitsminister oder die Gesundheitsministerin, die ELGA GmbH, eImpf-Gesundheitsdiensteanbieter ([10], berufsrechtlich zur Durchführung von Impfungen Berechtigte), Apotheken, alle amtierenden Landeshauptleute, Bezirksverwaltungsbehörden, SV-Träger und die Gesundheitsberatung 1450.

Auf mehreren der erwähnten impfkritischen Plattformen ist die Behauptung zu lesen, dass neben den in § 24b Abs. 3 Genannten auch die WHO Zugriff auf die Impfpassdaten hätte. „Exxpress“ nennt hier für den „Ernstfall auch Behörden und letztlich die WHO und andere internationale Organisationen“ (11). Tatsächlich erfolge durch die Speicherung der personenbezogenen Daten im zentralen Impfregister keine Übermittlung dieser Daten in ein Drittland, versicherte das Ministerium auf Anfrage.

Die Verarbeitung der Daten sei demnach „auf nationale Belange beschränkt“. Lediglich Durchimpfungsraten würden an die WHO übermittelt, jedoch ohne die Möglichkeit der Rückführbarkeit auf einzelne Personen. Die Übermittlung dieser Zahlen erfolgt laut Ministerium nicht auf Basis des GTelG 2012, sondern „auf Grundlage internationaler Verpflichtungen“.

Was Berechtigte machen können
Zugriffsberechtigungen auf den eImpfpass sind laut BMSGPK-Angaben rechtlich genau geregelt. Ärzte und Ärztinnen sowie Apotheken verfügen etwa über eine spezifische Berechtigung, um die Impfanamnese durchzuführen und Impfungen ein- und nachtragen zu können. Das Gesundheitsministerium und die Gesundheitsbehörden der Länder dürfen wiederum Auswertungen aus dem eImpfpass vornehmen.

Diese müssen aber im öffentlichen Interesse liegen und können etwa für Krisenmanagement genutzt werden. Auch das ist laut Ministerium gesetzlich klar geregelt, zudem erfolgen solche Auswertungen „stets pseudonymisiert“. Eine Rückverfolgbarkeit zu einzelnen Personen ist somit nicht möglich.

Allgemeines zum eImpfpass
Der eImpfpass wurde eingeführt, damit Privatpersonen und behandelnde Mediziner umgehend Informationen über den Impfstatus haben, aber auch zur effizienten Bekämpfung von Ausbrüchen ansteckender Krankheiten. Zudem können mit Impferinnerungen Durchimpfungsraten maßgeblich gesteigert werden. Das zentrale Impfregister ist wesentlicher Bestandteil des eImpfpasses.

Grundsätzlich können alle Impfungen vermerkt werden. Verpflichtend ist derzeit nur die Eintragung von Grippeimpfungen, Corona-Schutzimpfungen, Impfungen gegen Humane Papillomaviren und gegen Mpox. Das sind laut BMSGPK jene Impfungen, „die in öffentlichen Impfprogrammen bereitgestellt wurden, seitdem der eImpfpass verfügbar und ausgebaut ist“. Eine Erweiterung der Eintragungspflicht auf alle Impfungen ist demnach geplant.

Abmeldung nicht möglich
Bürger und Bürgerinnen können ihre erhaltenen Impfungen über das ELGA-Portal einsehen (12). Das BMSGPK versicherte, dass der Transport der Daten „stets verschlüsselt“ erfolge. Datenschutzrechtliche Anliegen werden von der ELGA-Ombudsstelle betreut, die in jedem Bundesland einen Standort hat (13).

Online kursieren auch Anleitungen zur Abmeldung mittels Datenlöschung (14). Das ist jedoch „im öffentlichen Interesse an einer vollständigen Dokumentation“ nicht möglich, so das BMSGPK. Eine 2021 eingebrachte Bürgerinitiative betreffend einer „Möglichkeit zur Abmeldung (Opt-out) vom elektronischen Impfpass“ wurde zwar im Nationalrat behandelt, blieb aber ohne Erfolg (15,16).

Quellen:
(1) Gesundheitstelematikgesetz (GTelG 2012): https://go.apa.at/IUpyDQb7 (archiviert: https://perma.cc/7W46-3QV2)
(2) Parlamentskorrespondenz 725/2024: https://go.apa.at/z6cbN7Vf (archiviert: https://perma.cc/V7XA-ZFPY)
(3) § 24b GTelG 2012 bis 29.09.2024: https://go.apa.at/E6JKjnJU (archiviert: https://perma.cc/W7EJ-XYWB)
(4) § 24b GTelG 2012 ab 30.09.2024: https://go.apa.at/P5eMLvM1 (archiviert: https://perma.cc/46VR-PLV4)
(5) Informationen zur ELGA GmbH: https://go.apa.at/eDqXhsGq (archiviert: https://perma.cc/6WV5-8AN5)
(6) Pressekonferenz auf Youtube: https://go.apa.at/NdfGRIRw (archiviert: https://perma.cc/ZG7U-RJMQ) (Downloadlink Video: https://go.apa.at/kkkam7TJ)
(7) Presseaussendung: https://go.apa.at/lZms1Hxv (archiviert: https://perma.cc/4FAM-JL6G)
(8) Link zum Beitrag auf Servus-TV: https://perma.cc/BB5D-NBLM (nur archiviert, kein Video)
(9) Beitrag auf meinbezirk.at: https://go.apa.at/fc0W4Fv6 (archiviert: https://perma.cc/58BV-GADN)
(10) Definition eImpf-Gesundheitsdiensteanbieter (Seite 3f.): https://go.apa.at/0sRylXWe (archiviert: https://perma.cc/8P3N-H4PE)
(11) „exxpress“-Artikel: https://go.apa.at/lmDP8ZMZ (archiviert: https://perma.cc/E6F7-E89N)
(12) Login ELGA-Portal: https://go.apa.at/cElOO5dX (archiviert: https://archive.ph/lrbqp)
(13) ELGA-Ombudsstelle: https://go.apa.at/VHIvfvWq (archiviert: https://perma.cc/N2ZH-SVXW)
(14) Facebook-Beitrag mit „Anleitung“: https://go.apa.at/t3mtLw9l (archiviert: https://perma.cc/P4FD-Y352)
(15) Informationen zur Bürgerinitiative: https://go.apa.at/VgS7MXiT (archiviert: https://perma.cc/6PBY-DN3Q)
(16) Parlamentskorrespondenz 317/2022: https://go.apa.at/QKFFmZ9f (archiviert: https://perma.cc/MWJ6-8Q7U)
(17) Artikel bei Report24: https://go.apa.at/SnRqRb7L (archiviert: https://perma.cc/S83N-YBCH)
(18) Artikel bei derstatus.at: https://go.apa.at/ILjagOQo (archiviert: https://perma.cc/5F29-CQJT)
(20) Facebook-Beitrag mit Falschinformation: https://go.apa.at/KO84jB7J (archiviert: https://perma.cc/H6GP-DDDL)
Mimikama-Faktencheck: https://go.apa.at/COeM3EH1 (archiviert: https://go.apa.at/jTm1EqQQ)

Wenn Sie zum Faktencheck-Team Kontakt aufnehmen oder Faktenchecks zu relevanten Themen anregen möchten, schreiben Sie bitte an faktencheck@apa.at. Die Texte vieler deutschsprachiger Faktencheck-Teams finden Sie auf der Seite des German-Austrian Digital Media Observatory (GADMO) unter: www.gadmo.eu

Stefan Rathmanner / Florian Schmidt