Elektronischer Heilberufsausweis (eHBA) – Auf einen Blick

• Was ist der elektronische Heilberufsausweis (eHBA)? Der eHBA ist eine personalisierte Smartcard, mit der sich Angehörige von Heilberufen eindeutig gegenüber der Telematikinfrastruktur (TI) authentifizieren und rechtssicher digitale Dokumente signieren können.
• Wofür wird der eHBA benötigt? Der eHBA wird benötigt, um TI-Anwendungen wie E-Rezept, eAU oder ePA persönlich zu nutzen und Dokumente mittels qualifizierter elektronischer Signatur (QES)rechtsverbindlich zu unterzeichnen.
• Wer braucht einen eHBA? Einen eHBA benötigen insbesondere Ärzte, Zahnärzte, Physiotherapeuten sowie Apotheker, sobald sie TI-Leistungen eigenständig signieren oder authentifiziert abrufen.
• Was kostet ein eHBA? Die Kosten für den eHBA liegen je nach Anbieter bei rund 95 bis 110 Euro pro Jahr und sind bei gesetzlicher TI-Anschlussverpflichtung in vielen Fällen durch Förderpauschalen refinanziert.
• Welche Version ist aktuell gültig? Der eHBA G2 ist nur noch bis zum 30. Juni 2026 gültig, während der eHBA G2.1 als aktuelle Generation erweiterte Sicherheitsfunktionen und bessere Performance für künftige TI-Anwendungen bietet.

Was ist der elektronische Heilberufsausweis (eHBA)?

Der elektronische Heilberufsausweis (eHBA) ist eine personalisierte Smartcard im Scheckkartenformat, mit der sich Angehörige eines Heilberufs eindeutig gegenüber der Telematikinfrastruktur identifizieren. Er enthält einen integrierten Mikroprozessorchip (Chipkarte), auf dem persönliche Zertifikate, Berufszugehörigkeit sowie kryptografische Funktionen zur Authentifizierung, Verschlüsselung und elektronischen Signatur gespeichert sind.

Durch diese Zertifikate weist der eHBA seinen Inhaber in der digitalen Welt zweifelsfrei als berechtigte Person im Gesundheitswesen aus. Gleichzeitig dient er als Sichtausweis: Ein aufgedrucktes Foto ermöglicht die schnelle visuelle Identifikation. Der Ausweis ist personenbezogen und nicht übertragbar.

Je nach Berufsgruppe wird der elektronische Berufsausweis unterschiedlich bezeichnet. Dazu zählen unter anderem:

• e-Arztausweis für Ärzte
• elektronischer Zahnarztausweis (eZAA)
• e-Psychotherapeutenausweis (ePtA)
• e-Apothekerausweis

eHBA der Generation 2.0

Der elektronische Heilberufsausweis ist derzeit in zwei relevanten Versionen im Umlauf: eHBA G2 und eHBA G2.1. Beide Generationen sind für den Einsatz in der Telematikinfrastruktur konzipiert, unterscheiden sich jedoch in Laufzeit und technischer Ausstattung.

eHBA G2 (Generation 2):

• Unterstützt alle aktuell etablierten TI-Anwendungen
• Erfüllt die geltenden Sicherheitsanforderungen und Verschlüsselungsstandards
• Gültig nur noch bis zum 30. Juni 2026 – ein Austausch ist zwingend erforderlich

Für Inhaber eines eHBA G2 bedeutet das: Rechtzeitig vor Ablauf der Gültigkeit sollte die Verlängerung beziehungsweise Neubeantragung der aktuellen Version eingeplant werden, um einen unterbrechungsfreien TI-Zugang sicherzustellen.

eHBA G2.1 (neueste Generation):

• Technisch weiterentwickelte Kartenhardware
• Aktualisierte Sicherheitszertifikate
• Optimiert für zukünftige TI-Anwendungen
• Schnellere und leistungsfähigere qualifizierte elektronische Signatur

Die Version eHBA G2.1 gilt als zukunftssicherer Standard im Gesundheitswesen. Sie ist auf die Weiterentwicklung der TI ausgelegt und bietet verbesserte Performance bei Authentifizierung und Signaturprozessen. Wer heute einen eHBA beantragt, erhält in der Regel bereits die aktuelle Kartengeneration.

Funktionen des elektronischen Heilberufsausweises

Der elektronische Heilberufsausweis (eHBA) ist das zentrale Identitäts- und Sicherheitsinstrument für Heilberufe innerhalb der TI. Er ermöglicht den persönlichen, rechtssicheren und verschlüsselten Zugang zu digitalen Anwendungen im Gesundheitswesen. Welche Dienste konkret genutzt werden dürfen, hängt von der jeweiligen Berufsgruppe und den hinterlegten Zugriffsrechten ab.

1. Sichere Authentifizierung in der Telematikinfrastruktur

Mit dem eHBA weisen sich Ärzte und andere Heilberufsangehörige eindeutig gegenüber der TI aus. Die Karte bestätigt die berufliche Identität und stellt sicher, dass nur berechtigte Personen Zugriff auf sensible Anwendungen erhalten:

• elektronische Patientenakte (ePA)
• E-Rezept
• eAU
• KiM
• eArztbrief

Die Authentifizierung erfolgt über den Chip auf der Karte in Kombination mit einer PIN – vergleichbar mit einer besonders gesicherten Vor-Ort-Identifizierung.

2. Qualifizierte elektronische Signatur (QES)

Jeder eHBA enthält eine qualifizierte elektronische Signatur (QES). Diese ist rechtlich der handschriftlichen Unterschrift gleichgestellt. Damit können unter anderem digital signiert werden:

• E-Rezepte
• elektronische Arbeitsunfähigkeitsbescheinigungen (eAU)
• eArztbriefe
• eVerordnungen
• Abrechnungsunterlagen

Je nach technischer Ausstattung sind auch Komfortfunktionen möglich, z.B. die Stapelsignatur oder die sogenannte Komfortsignatur mit einmaliger PIN-Eingabe. Die QES kann zudem außerhalb der TI eingesetzt werden, sofern ein Kartenlesegerät und eine geeignete Signatur-Software vorhanden sind.

3. Verschlüsselung sensibler Gesundheitsdaten

Gesundheitsdaten unterliegen höchsten Datenschutzanforderungen. Der eHBA ermöglicht die sichere Ver- und Entschlüsselung medizinischer Dokumente. Ein typisches Beispiel ist der Dienst KiM (Kommunikation im Medizinwesen):

• Nachrichten werden Ende-zu-Ende verschlüsselt übertragen
• Dokumente wie Befunde oder Arztbriefe werden sicher versendet
• Persönliche Nachrichten werden mit dem eHBA verschlüsselt
• Institutionelle Nachrichten erfolgen über die SMC-B

So wird gewährleistet, dass ausschließlich berechtigte Empfänger Zugriff auf medizinische Inhalte erhalten.

4. Zugriff auf Daten der elektronischen Gesundheitskarte (eGK)

Mit dem eHBA können berechtigte Personen auf geschützte Inhalte der elektronischen Gesundheitskarte zugreifen. Dazu zählen unter anderem:

• Notfalldaten
• Medikationspläne
• weitere TI-gestützte Anwendungen

Der Zugriff erfolgt nur nach erfolgreicher Authentifizierung und unter Einhaltung der gesetzlichen Datenschutzvorgaben.

Anwendungen, die mit dem eHBA genutzt werden können

Welche Anwendungen konkret genutzt werden dürfen, hängt von der jeweiligen Berufsgruppe und den hinterlegten Berechtigungen ab. Der Zugriff ist stets rollenbasiert geregelt – medizinisches Personal kann nur die Informationen einsehen, die für die Versorgung erforderlich sind.

Im Überblick die wichtigsten TI-Anwendungen, die mit dem eHBA genutzt werden können:

• Elektronische Patientenakte (ePA): Die elektronische Patientenakte bündelt medizinische Dokumente wie Befunde, Arztbriefe oder Medikationen an einem zentralen Ort. Mit dem eHBA authentifizieren sich Leistungserbringer gegenüber der TI, um auf freigegebene Inhalte zuzugreifen oder Dokumente einzustellen. Ziel ist eine strukturierte, sektorenübergreifende Versorgung mit weniger Informationsverlusten.
• Elektronischer Arztbrief (eArztbrief): Der eArztbrief ersetzt den papierbasierten Austausch medizinischer Informationen. Über die TI können Befunde, Bilddateien oder weitere Dokumente digital versendet und in der ePA abgelegt werden. Die qualifizierte elektronische Signatur (QES) des eHBA sorgt dabei für eine rechtssichere Unterzeichnung.
• E-Rezept und elektronische Arbeitsunfähigkeitsbescheinigung (eAU): Mit dem eHBA werden E-Rezepte digital signiert und rechtlich verbindlich ausgestellt. Patienten können das Rezept über ihre elektronische Gesundheitskarte (eGK) oder per App in der Apotheke einlösen. Auch die eAU wird elektronisch erstellt und direkt an Krankenkasse und Arbeitgeber übermittelt.
• Kommunikation im Medizinwesen (KiM): KiM ist der verschlüsselte E-Mail-Dienst innerhalb der TI. Mit dem eHBA werden Nachrichten und Anhänge wie Labordaten, Röntgenbilder oder Heil- und Kostenpläne sicher versendet und empfangen. Die Verschlüsselung erfolgt Ende-zu-Ende und entspricht hohen Datenschutzanforderungen.
• Elektronischer Medikationsplan (eMP): Der elektronische Medikationsplan bietet eine strukturierte Übersicht über aktuell verordnete Medikamente. Er hilft, Wechselwirkungen zu vermeiden und Therapieentscheidungen besser abzustimmen. In der Praxis wird die Medikationsliste heute häufig über die ePA abgebildet.
• Notfalldatenmanagement (NFDM): Über das NFDM können wichtige Notfalldaten auf Wunsch der Versicherten auf der elektronischen Gesundheitskarte gespeichert werden. Mit dem eHBA erhalten berechtigte Personen Zugriff auf diese Informationen, etwa bei Bewusstlosigkeit oder akuten Notfällen.
• Versichertenstammdatenmanagement (VSDM): Das VSDM ermöglicht die Online-Prüfung und Aktualisierung der Versichertenstammdaten auf der eGK. Auch hier erfolgt der Zugriff auf Basis der persönlichen Authentifizierung mit dem eHBA.

Berufsgruppen, die auf die eHBA angewiesen sind

Der elektronische Heilberufsausweis (eHBA) ist für viele Berufsgruppen im Gesundheitswesen verpflichtend – insbesondere dann, wenn Leistungen innerhalb der Telematikinfrastruktur persönlich signiert werden müssen.

Nicht jede beschäftigte Person in einer Einrichtung benötigt jedoch einen eigenen eHBA. Für den generellen TI-Zugang einer Praxis oder Institution ist die SMC-B zuständig. Der eHBA ist immer dann erforderlich, wenn eine persönliche Authentifizierung oder qualifizierte elektronische Signatur (QES) notwendig ist.

Für diese Berufsgruppen ist der eHBA bereits Pflicht

In erster Linie betrifft die Verpflichtung folgende Heilberufe:

• Ärzte
• Zahnärzte
• Physiotherapeuten
• Apotheker

Sie benötigen den eHBA unter anderem für:

• die Signatur von E-Rezepten
• die Ausstellung elektronischer Arbeitsunfähigkeitsbescheinigungen (eAU)
• das Einstellen oder Signieren von Dokumenten in der ePA
• das Notfalldatenmanagement (NFDM)

Wer solche Leistungen erbringt, muss diese persönlich und rechtsverbindlich signieren – eine Delegation ist nicht zulässig.

Weitere Gesundheitsberufe mit eHBA-Bedarf

Auch weitere Berufsgruppen können einen eHBA benötigen, z.B. für:

• die persönliche Authentifizierung innerhalb der TI
• die Nutzung bestimmter Fachanwendungen
• die rechtssichere elektronische Signatur

Dazu zählen beispielsweise Angehörige verkammerter Heilberufe oder weitere Gesundheitsfachberufe, die TI-Anwendungen aktiv nutzen.

Vorteile des elektronischen Heilberufsausweises

• Sicherer Zugang zur Telematikinfrastruktur (TI): Der eHBA ermöglicht die persönliche Authentifizierung gegenüber der TI und stellt sicher, dass nur berechtigte Heilberufsangehörige auf sensible Anwendungen und Patientendaten zugreifen.
• Schreibender Zugriff auf TI-Anwendungen: Mit dem eHBA können Dokumente nicht nur eingesehen, sondern aktiv erstellt, ergänzt und signiert werden, z.B in der elektronischen Patientenakte (ePA).
• Qualifizierte elektronische Signatur (QES): E-Rezepte, eAU, eArztbriefe oder andere digitale Dokumente können rechtsverbindlich unterschrieben werden. Die QES ist der handschriftlichen Unterschrift rechtlich gleichgestellt.
• Stapel- und Komfortsignatur: Mehrere Dokumente lassen sich mit nur einer PIN-Eingabe signieren. Das spart Zeit und reduziert Unterbrechungen im Praxisalltag.
• Verschlüsselter Datenaustausch: Über Dienste wie KiM werden medizinische Dokumente sicher ver- und entschlüsselt übertragen – datenschutzkonform und nachvollziehbar.
• Zugriff auf die elektronische Patientenakte (ePA): Behandler können strukturierte Gesundheitsdaten einsehen und (bei entsprechender Berechtigung) ergänzen.
• Reiner Online-Antrag möglich: Die Beantragung erfolgt digital, ohne Ausdrucke oder Postversand. Die Identifikation kann online per eID oder klassisch über PostIdent erfolgen.

Das Antragsverfahren: In 10 Schritten zum eHBA

Die Beantragung des eHBA erfolgt persönlich und kann nicht durch Dritte übernommen werden. Je nach Berufsgruppe läuft der Antrag sowie die Ausgabe über die zuständige Kammer oder, bei nicht kammergebundenen Berufen, über das elektronische Gesundheitsberuferegister (eGBR).

Der Weg zum elektronischen Heilberufsausweis erfolgt in der Regel in folgenden Schritten:

1. Anmeldung im Kammerportal oder beim eGBR: Registrierung im jeweiligen Online-Portal der zuständigen Stelle.
2. Wahl eines Vertrauensdiensteanbieters (VDA): Auswahl eines zugelassenen Kartenherstellers.
3. Prüfung der Stammdaten: Kontrolle der bei der Ärztekammer hinterlegten persönlichen Daten, ggf. Korrektur oder Bestätigung.
4. Weiterleitung zum VDA-Portal: Aufruf des Antragslinks über das Kammerportal bzw. per Nachricht im Nutzerbereich.
5. Ergänzung der Antragsdaten: Vervollständigung aller erforderlichen Angaben im Portal des Vertrauensdiensteanbieters.
6. Identitätsprüfung (z.B. PostIdent oder eID): Persönliche Identifikation anhand eines gültigen Ausweisdokuments.
7. Freigabe durch die Kammer oder das eGBR: Prüfung und Bestätigung der Berufszugehörigkeit.
8. Produktion des eHBA: Herstellung der personalisierten Smartcard durch den Vertrauensdiensteanbieter.
9. Versand von Karte und PIN-Brief: Zustellung getrennt voneinander aus Sicherheitsgründen.
10. Aktivierung und PIN-Setzung: Eigenständige Aktivierung des eHBA und Vergabe individueller PINs gemäß Anbieteranleitung.

Kosten für den elektronischen Heilberufsausweis

Der eHBA ist kostenpflichtig und wird von zugelassenen Vertrauensdiensteanbietern (VDA) ausgegeben. Die Höhe der Gebühren kann je nach Anbieter und Laufzeit variieren. Deshalb empfiehlt es sich, vor der Beantragung die Informationen der zuständigen Landes- oder Heilberufekammer zu prüfen. Dort finden sich in der Regel Hinweise zu zugelassenen Anbietern und den jeweiligen Antragsportalen.

Welche Kosten entstehen konkret?

Typischerweise fallen laufende Gebühren an, die je nach Zahlungsmodell unterschiedlich ausgestaltet sind. Beispielhaft für eine Arztpraxis sind folgende Kosten:

• 100 € pro Jahr (inkl. MwSt.) bei 24 Monaten Mindestlaufzeit

Die genauen Konditionen hängen vom jeweiligen Anbieter ab.

Weiterführende Informationen zu den Kosten finden Sie direkt bei unseren Partnern Medisign und D-Trust.

Werden die eHBA-Kosten erstattet?

Für Vertragsärzte, Vertragszahnärzte sowie Apotheken bestehen Finanzierungsvereinbarungen zur TI-Förderung. Die Kassenärztlichen Vereinigungen (KV), die Kassenzahnärztlichen Vereinigungen (KZV) und der Deutsche Apothekerverband (DAV) haben hierzu mit dem GKV-Spitzenverband entsprechende Pauschalen vereinbart.

Im Rahmen dieser TI-Förderung sind die Kosten für den eHBA in vielen Fällen vollständig refinanziert, sofern eine gesetzliche TI-Anschlussverpflichtung besteht.

Wichtig ist jedoch: Die konkrete Erstattung hängt von Berufsgruppe, Vertragsstatus und aktueller Fördervereinbarung ab. Eine individuelle Prüfung bei der zuständigen Kammer oder KV schafft hier Klarheit.

Häufige Fragen und Antworten

Wer braucht einen eHBA?

Einen elektronischen Heilberufsausweis benötigen alle Heilberufler, die TI-Anwendungen persönlich signieren oder sich eindeutig gegenüber der Telematikinfrastruktur authentifizieren müssen. Dazu zählen insbesondere Ärzte, Zahnärzte, Physiotherapeuten sowie Apotheker. Auch weitere Gesundheitsberufe benötigen einen eHBA, wenn sie digitale Leistungen wie eRezepte, eAUs oder Einträge in die ePA eigenständig durchführen und qualifiziert elektronisch signieren.

Wer übernimmt die Kosten für den eHBA?

Die Kosten für den eHBA werden in der Regel im Rahmen der TI-Finanzierungspauschalen refinanziert, sofern eine gesetzliche Anschlussverpflichtung an die Telematikinfrastruktur besteht. Vertragsärzte erhalten die Kosten über die Kassenärztliche Vereinigung erstattet. Die tatsächlichen Gebühren hängen vom gewählten Vertrauensdiensteanbieter und der Laufzeit des Ausweises ab.

Was ist der eHBA?

Der elektronische Heilberufsausweis (eHBA) ist eine personalisierte Smartcard mit qualifizierter elektronischer Signatur, mit der sich Angehörige von Heilberufen sicher gegenüber der Telematikinfrastruktur ausweisen. Er enthält kryptografische Zertifikate zur Authentifizierung, Verschlüsselung und rechtsverbindlichen digitalen Signatur medizinischer Dokumente.

Was kann ich mit dem eHBA machen?

Mit dem eHBA kann man sich sicher an der Telematikinfrastruktur anmelden, elektronische Dokumente rechtsverbindlich signieren und verschlüsselt kommunizieren. Dazu gehören unter anderem das Signieren von E-Rezepten, eAU oder eArztbriefen, der Zugriff auf die elektronische Patientenakte (ePA), die Nutzung von KiM sowie das Notfalldatenmanagement und weitere TI-Anwendungen.