Deutschlands Gesundheitswesen steht vor einer entscheidenden Weichenstellung. Die fortschreitende Digitalisierung bringt enorme Vorteile in Effizienz und Vernetzung, doch sie schafft gleichzeitig eine gefährliche Abhängigkeit von IT-Systemen, Strom und Internet. Ein analoger Resilienz-Pfad bedeutet nicht, die Digitalisierung rückgängig zu machen, sondern sie klug zu ergänzen durch robuste, nicht-digitale Backup-Strukturen. Diese Systeme funktionieren unabhängig von Cyberangriffen, Stromausfällen oder zentralen Abschaltungen – sogenannten Kill-Switches. Sie sichern die Versorgung in Krisen, in denen digitale Infrastrukturen versagen. Diese Analyse zeigt evidenzbasiert, warum dieser Pfad notwendig ist, und stellt konkrete Beispiele und Projekte vor, die beweisen, wie analoge Ansätze Leben retten können.
Die wachsende Verwundbarkeit durch Digitalisierung
Das deutsche Gesundheitswesen hat in den letzten Jahren stark auf digitale Lösungen gesetzt. Die Telematikinfrastruktur (TI) verbindet Praxen, Kliniken und Krankenkassen für elektronische Patientenakten, Rezepte und Kommunikation. Solche Systeme versprechen schnellere Diagnosen, weniger Fehler und bessere Koordination. Doch diese Vernetzung hat eine Kehrseite: Sie schafft zentrale Angriffspunkte. Ein einziger erfolgreicher Cyberangriff kann ganze Netzwerke lahmlegen, weil viele Prozesse – von der Patientenaufnahme über Labordaten bis zur Medikamentenbestellung – auf digitale Systeme angewiesen sind.
In der Praxis zeigt sich das in realen Vorfällen. Bei Ransomware-Angriffen auf Kliniken fallen oft nicht nur Computer aus, sondern auch vernetzte Geräte wie Bildgebungsanlagen, Kommunikationssysteme und Notfallkoordination. Ärzte und Pflegekräfte müssen dann auf manuelle Prozesse umstellen, was Zeit kostet und Risiken erhöht. Besonders kritisch wird es, wenn Notaufnahmen Patienten ablehnen oder umleiten müssen, weil keine Daten verfügbar sind. Solche Störungen betreffen nicht nur einzelne Häuser, sondern können sich über Kettenreaktionen auf Rettungsdienste und benachbarte Einrichtungen auswirken.
Ein weiteres Risiko ist der Ausfall der Strom- oder Internetversorgung. In einem großflächigen Blackout – denkbar durch Naturkatastrophen, Sabotage oder Überlastung – funktionieren viele digitale Systeme nicht mehr, selbst mit Notstrom, weil Server, Router und Cloud-Dienste abhängig bleiben. Zentrale Plattformen wie die TI könnten in extremen Szenarien gezielt beeinträchtigt werden, sei es durch externe Angreifer oder interne Notfallmaßnahmen. Analoge Systeme hingegen brauchen weder Strom noch Netz. Ein Klemmbrett, ein Stift und vordruckbare Formulare reichen aus, um lebenswichtige Informationen zu dokumentieren und weiterzugeben.
Diese Abhängigkeit ist kein theoretisches Risiko. Krankenhäuser gelten international als attraktive Ziele für Cyberkriminelle, weil sie oft veraltete Software nutzen, unter Zeitdruck arbeiten und hohe Lösegelder zahlen, um schnell wieder online zu gehen. In Deutschland haben wiederholt Angriffe gezeigt, wie schnell die Versorgung ins Stocken gerät. Die Häufigkeit solcher Vorfälle unterstreicht, dass reine Digitalstrategien ohne starke analoge Absicherung ein Risiko für die Bevölkerung darstellen.
Reale Vorfälle als Beweis für die Notwendigkeit
Ein besonders tragisches Beispiel ereignete sich 2020 in Düsseldorf. Ein Ransomware-Angriff legte das Universitätsklinikum lahm. Server wurden verschlüsselt, Systeme fielen aus. Eine schwer kranke Patientin konnte nicht aufgenommen werden und musste in ein anderes Haus umgeleitet werden. Die zusätzliche Fahrtzeit trug dazu bei, dass sie verstarb. Dieser Fall machte deutlich, wie ein digitaler Ausfall direkt Menschenleben kosten kann. Ermittler prüften sogar fahrlässige Tötung, weil die IT-Sicherheit nicht ausreichend war.
Ähnliche Vorfälle wiederholten sich. In den Jahren danach meldeten zahlreiche Kliniken Ransomware-Attacken. Manche Häuser mussten Notfallpläne aktivieren, Operationen verschieben und auf Papierdokumentation umstellen. In einem Fall betraf es einen großen Klinikverbund, bei dem Rettungsdienste beeinträchtigt waren, weil digitale Dispositionssysteme nicht mehr liefen. Patienten warteten länger, Daten mussten manuell übermittelt werden. Solche Ereignisse zeigen: Digitale Systeme sind effizient, solange sie laufen – aber wenn sie ausfallen, fehlt oft die geübte Alternative.
Auch internationale Vergleiche bestätigen das Muster. In den USA legte ein großer Angriff auf einen Abrechnungsdienstleister 2024 Teile des Gesundheitssystems lahm. Kliniken wechselten zu Papier und Kurieren für Laborergebnisse. Die Versorgung verlangsamte sich dramatisch, aber sie brach nicht völlig zusammen, weil manuelle Workarounds existierten. In Deutschland fehlt es teilweise an standardisierten, regelmäßig geübten analogen Prozessen. Viele Mitarbeiter, besonders jüngere, sind mit rein digitalen Abläufen groß geworden und haben wenig Erfahrung mit Papierakten.
Diese Vorfälle sind keine Ausnahmen, sondern Symptome eines strukturellen Problems. Die zunehmende Vernetzung erhöht die Angriffsfläche. Gleichzeitig wachsen Bedrohungen durch staatlich gestützte Hackergruppen, die kritische Infrastruktur ins Visier nehmen. In einem Konflikt- oder Krisenszenario könnte ein gezielter Angriff auf die TI oder Energieversorgung das Gesundheitswesen massiv schwächen. Hier setzt der analoge Resilienz-Pfad an: Er schafft Unabhängigkeit, sodass die Grundversorgung auch dann läuft, wenn alles Digitale schweigt.
Was genau bedeutet analoge Resilienz?
Analoge Resilienz im Gesundheitswesen umfasst alle Prozesse, Dokumentationen und Kommunikationswege, die ohne Elektrizität, Computer oder Internet funktionieren. Dazu gehören:
- Vordruckbare Papierakten mit standardisierten Formularen für Anamnese, Medikation und Verlauf.
- Manuelle Checklisten für Notfallprotokolle, Triage und Ressourcenverteilung.
- Physische Archive mit Duplikaten wichtiger Daten (z. B. Allergien, Blutgruppen, chronische Erkrankungen) in dezentralen Lagern.
- Analoge Kommunikation wie Funkgeräte, Boten oder Whiteboards.
- Trainierte Teams, die regelmäßig Szenarien ohne IT üben.
Der entscheidende Vorteil: Diese Systeme haben keinen „Kill-Switch“. Niemand kann sie per Fernzugriff abschalten oder verschlüsseln. Sie sind lokal, einfach und robust gegenüber physischen oder digitalen Störungen. Natürlich sind sie langsamer und fehleranfälliger bei hohem Volumen, aber in der Krise zählt Verfügbarkeit mehr als Geschwindigkeit.
Studien und Praxiserfahrungen zeigen, dass analoge Elemente in Katastrophen oft besser halten als rein digitale. Papier kann nass werden oder verbrennen, aber es lässt sich in wasserdichten Behältern schützen und dezentral lagern. Digitale Daten hingegen sind bei einem totalen Stromausfall oder Server-Crash sofort unerreichbar. Viele Kliniken, die schon IT-Ausfälle erlebt haben, berichten, dass die Rückkehr zu Papier chaotisch war – weil niemand mehr geübt war. Regelmäßiges Training ändert das.
Konkrete Beispiele und Projekte, die funktionieren
Weltweit gibt es beeindruckende Belege, dass analoge Systeme in extremen Situationen die Versorgung aufrechterhalten.
In der Ukraine, wo russische Angriffe seit 2022 die Energieinfrastruktur massiv treffen, kämpfen Krankenhäuser mit ständigen Blackouts. Viele Einrichtungen haben auf Generatoren umgestellt, doch digitale Systeme fallen trotzdem aus. Ärzte und Pflegekräfte greifen dann auf Papierdokumentation zurück: Patientendaten werden handschriftlich erfasst, Medikamente manuell verabreicht und Pläne auf Whiteboards geschrieben. Primäre Gesundheitsversorgung in betroffenen Regionen hat sich als besonders resilient erwiesen, weil Teams gelernt haben, Daten erst auf Papier zu sammeln und später – wenn möglich – digital nachzutragen. Ohne diese analogen Fähigkeiten wäre die Versorgung bei Stromausfällen komplett zusammengebrochen. Das System hält, weil es nicht vollständig auf Technik angewiesen ist.
Ähnliche Muster zeigen sich bei Naturkatastrophen. Nach Hurrikanen in der Karibik oder den USA haben Kliniken, die Smart-Hospital-Konzepte mit resilienter Infrastruktur kombinierten, überlebt. Ein Projekt der Panamerikanischen Gesundheitsorganisation (PAHO) fördert „Smart Hospitals“, die energieeffizient und katastrophenresistent sind. Dazu gehören Solaranlagen, aber auch explizite analoge Backup-Pläne. In einem Fall blieb ein Krankenhaus nach einem schweren Sturm als einziges funktionsfähig, weil es auf manuelle Prozesse zurückgreifen konnte, während Nachbareinrichtungen komplett ausfielen. Die Kombination aus low-tech und smarter Planung erwies sich als überlegen.
In Deutschland selbst gibt es Übungen, die genau diese Resilienz testen. An Universitätskliniken wurden Stabsrahmenübungen durchgeführt, die einen kompletten IT-Ausfall durch Ransomware simulierten. Über 72 Stunden hinweg mussten Teams ohne Computer arbeiten: Patientenaufnahme per Hand, Koordination über Funk und Papier, Ressourcenverteilung nach manuellen Listen. Die Ergebnisse zeigten Schwachstellen – etwa fehlende Schulung oder unklare Verantwortlichkeiten –, aber auch, dass es möglich ist. Kliniken, die solche Übungen regelmäßig machen, berichten von deutlich besserer Vorbereitung. Das Deutsche Rote Kreuz (DRK) arbeitet an Projekten zu resilienten Krankenhausinfrastrukturen, die explizit analoge Elemente einbeziehen, um Versorgung in Krisen zu sichern.
Ein weiteres starkes Beispiel kommt aus Konzepten der „Low-Tech Medicine“. Diese Ansätze betonen praktische, zugängliche und nachhaltige Versorgung, die auch in ressourcenarmen oder gestörten Umgebungen funktioniert. Dazu gehören einfache Diagnosewerkzeuge (Stethoskop statt High-Tech-Scanner), standardisierte Papierprotokolle und Ausbildung, die auf Grundlagen setzt. In Entwicklungsländern oder Kriegsgebieten haben solche Methoden bewiesen, dass hochwertige Medizin ohne ständige Digitalisierung möglich ist. Sie reduzieren Abhängigkeiten und erhöhen die Resilienz gegenüber Lieferkettenstörungen oder Angriffen.
Auch historische Vergleiche helfen. Vor der breiten Digitalisierung funktionierten Gesundheitssysteme jahrzehntelang analog – und bewältigten Pandemien, Kriege und Katastrophen. Natürlich waren sie langsamer, aber sie brachen nicht durch einen einzigen Hackerangriff zusammen. Heutige hybride Ansätze können das Beste aus beiden Welten nehmen: Digitale Effizienz im Alltag, analoge Robustheit in der Krise.
Wie Deutschland den analogen Resilienz-Pfad umsetzen kann
Der Übergang erfordert keine radikale Abkehr von der Digitalisierung, sondern eine intelligente Ergänzung. Hier sind konkrete, umsetzbare Schritte:
Erstens: Standardisierte analoge Notfallakten einführen. Jede Klinik und Praxis sollte vordefinierte, wetterfeste Papierformulare bereithalten, die alle relevanten Patientendaten (Allergien, Vorerkrankungen, aktuelle Medikation) erfassen. Diese werden dezentral gelagert und regelmäßig aktualisiert. Im Ernstfall ersetzen sie die elektronische Akte.
Zweit: Regelmäßige IT-Ausfall-Übungen verpflichtend machen. Wie bei Feuerwehrübungen sollten Krankenhäuser mindestens zweimal jährlich Szenarien ohne Strom und Internet trainieren. Das schließt manuelle Triage, Papierdokumentation und physische Kommunikation ein. Die Ergebnisse fließen in Notfallpläne ein.
Dritt: Dezentrale physische Archive aufbauen. Wichtige Daten (z. B. Impfstatus, Blutgruppenregister) in Papierform an mehreren sicheren Orten lagern. Das schützt vor zentralen Ausfällen.
Viertens: Ausbildung anpassen. Medizinstudium und Fortbildungen müssen analoge Kompetenzen stärken. Junge Ärzte lernen oft nur digitale Tools – sie brauchen auch Training für Low-Tech-Situationen.
Fünftens: Hybride Infrastruktur fördern. Die TI bleibt primär, aber mit klaren Offline-Modi und analogen Fallbacks. Förderprogramme könnten Kliniken belohnen, die nachweislich resiliente analoge Systeme betreiben.
Die deutsche Resilienzstrategie der Bundesregierung betont bereits die Stärkung des Gesundheitssystems gegen Ausfälle kritischer Infrastruktur. Hier lässt sich der analoge Pfad nahtlos einbauen. Projekte wie die des DRK oder Gutachten des Sachverständigenrats zur Resilienz bieten eine gute Grundlage, um konkrete Maßnahmen zu skalieren.
Gegenargumente ehrlich betrachten
Kritiker sagen oft, analoge Systeme seien ineffizient, fehleranfällig und nicht zeitgemäß. Das stimmt teilweise: Papier ist langsamer, und Handschrift kann unleserlich sein. Doch in der Krise zählt Verfügbarkeit mehr als Perfektion. Digitale Systeme sind im Normalbetrieb überlegen, aber sie versagen komplett, wenn die Infrastruktur bricht. Ein hybrider Ansatz minimiert diese Schwäche.
Ein weiteres Argument ist der Aufwand. Ja, Schulungen und Archive kosten Geld. Aber verglichen mit den Folgekosten eines großen Cyberangriffs – Ausfallzeiten, Lösegelder, Rechtsstreitigkeiten und verlorene Leben – ist es eine lohnende Investition. Viele Kliniken, die Übungen gemacht haben, berichten sogar von Nebeneffekten: Bessere Teamkommunikation und klarere Prozesse auch im Alltag.
Datenschutz spielt ebenfalls eine Rolle. Analoge Systeme sind physisch schützbar und erfordern keine Cloud, die gehackt werden kann. Patientendaten bleiben lokal und kontrollierbar.
Der Weg in eine resilientere Zukunft
Deutschland hat ein starkes, hochentwickeltes Gesundheitssystem. Es wäre fahrlässig, diese Stärke durch einseitige Digitalisierung zu gefährden. Ein analoger Resilienz-Pfad schafft Sicherheit, ohne Fortschritt zu opfern. Er ermöglicht es, digitale Tools dort zu nutzen, wo sie sicher und sinnvoll sind, und auf bewährte, unabhängige Methoden zurückzugreifen, wenn es hart auf hart kommt.
Die Beispiele aus Düsseldorf, der Ukraine, Katastrophengebieten und Übungen in deutschen Kliniken belegen eindrucksvoll: Analoge Systeme sind kein Rückschritt, sondern eine Lebensversicherung. Sie machen das Gesundheitswesen unabhängig von Cyberbedrohungen und zentralen Schwachstellen. Indem wir jetzt investieren – in Übungen, Formulare, Ausbildung und dezentrale Strukturen –, schützen wir nicht nur Patienten, sondern stärken das gesamte System für die Unsicherheiten der Zukunft.
Jede Klinik, jede Praxis und jede politische Entscheidung kann hier einen Beitrag leisten. Der analoge Resilienz-Pfad ist machbar, evidenzbasiert und dringend nötig. Er gibt uns die Gewissheit, dass die Versorgung auch dann weiterläuft, wenn die Lichter ausgehen und die Netze schweigen. Das ist echte Resilienz – robust, menschlich und zukunftsfähig.
