TK-App - Geräte-Voraussetzungen und Alternativen

Über die TK-App greifen Sie auf sensible Gesundheitsdaten zu. Als Krankenkasse sind wir gesetzlich verpflichtet, diese Daten bestmöglich zu schützen. Dazu gehören insbesondere:

Datenschutz nach Art. 32 DSGVO
Wir müssen technische und organisatorische Maßnahmen (TOM) treffen, um die Sicherheit der Verarbeitung zu gewährleisten - sowohl in unseren Systemen als auch direkt auf Ihrem Smartphone oder Tablet.

Zusätzliche Sicherheitsvorgaben
Da wir in der TK-App Produkte der Telematikinfrastruktur bereitstellen (zum Beispiel ePA, E-Rezept), unterliegen wir den Anforderungen der Gematik und des Bundesamts für Sicherheit in der Informationstechnik (BSI). Diese Vorgaben sind streng - dienen aber dazu, Ihre Gesundheitsdaten zuverlässig zu schützen.

Unser Sicherheitskonzept regelt daher, welche Geräte und Gerätekonfigurationen und welche Betriebssysteme wir unterstützen - und wie wir mit alternativen oder modifizierten Betriebssystemen (Custom-ROMs) umgehen.

Mobile-Device-Attestation: Wie wir die Geräte-Integrität prüfen

Wir führen in der TK-App eine Geräte-Integritätsprüfung (Mobile-Device-Attestation) durch. Dabei wird das Gesamtrisiko des Geräts bewertet - also die eingesetzte Hardware und Software. Wenn das Risiko zu hoch ist oder Integritätsänderungen nicht nachvollziehbar sind, wird das Gerät von der Nutzung der TK-App ausgeschlossen. Auf diese Regelungen weisen wir auch in unseren Nutzungsbedingungen der TK-App hin.

Wird Ihr Gerät ausgeschlossen, kann das beispielsweise daran liegen, dass

Ihr Gerät mit Root-Rechten oder Jailbreak verwendet wird,

der Bootloader entsperrt ist,

schadhafte, risikobehaftete oder mit tiefgreifenden Rechten ausgestattete Apps installiert sind,

eine Custom-ROM Installation bzw. Konfiguration die Integritätsprüfung nicht erfüllt.

Wir wissen, dass das vor allem für technikaffine Menschen frustrierend sein kann - insbesondere, wenn sie ihre Geräte bewusst nachhaltiger nutzen oder unabhängiger von großen Anbietern machen möchten. Gleichzeitig ist die zuverlässige Bewertung veränderter Systeme technisch sehr komplex, da es eine Vielzahl von Custom-ROMs, Versionen und Konfigurationen gibt.

Unterstützte Betriebssysteme und Custom-ROMs

Wir unterstützen grundsätzlich nur das originale Betriebssystem, das vom Hersteller auf Ihrem Gerät vorinstalliert wurde. Die Mindestversion Ihres Betriebssystems muss

Android 10 oder höher (ohne TI-Services wie die ePA oder E-Rezept)

Android 14, wenn Sie die ePA und E-Rezept nutzen möchten

OS 18 oder höher

betragen. Ältere Versionen werden aus Sicherheitsgründen nach und nach ausgeschlossen, insbesondere wenn keine Sicherheitsupdates mehr bereitgestellt werden. Alternative oder modifizierte Betriebssysteme (Custom-ROMs) können bei der Integritätsprüfung Ihres Geräts zu einem negativen Ergebnis führen. Dann ist die TK-App nicht nutzbar.

Aktuell haben wir uns dazu entschieden, GrapheneOS für die Nutzung der TK-App zuzulassen, sofern die Integritätsprüfung des Geräts positiv verläuft. Für den Start der TK-App werden momentan noch Google Play-Dienste benötigt. Perspektivisch möchten wir deren Einsatz weiter reduzieren.

Bei der Nutzung von Custom-ROMs kann es zu Funktionsbeeinträchtigungen oder Ausschlüssen kommen, für die wir keinen Support leisten können. Das gilt auch für weitere Apps der TK, wie die TK-Ident App. Wir empfehlen daher weiterhin, Ihr Gerät im ursprünglich ausgelieferten Zustand mit aktuellen Sicherheitspatches zu nutzen.

Ihre Alternativen, wenn die TK-App nicht läuft

Wenn Sie die TK-App nicht nutzen können oder möchten, stehen Ihnen unsere Online-Services im Mitgliederbereich "Meine TK" als Webanwendung zur Verfügung. Dort können Sie die meisten Funktionen der TK-App auch im Browser nutzen, zum Beispiel:

Anträge stellen

Bescheinigungen anfordern

persönliche Daten einsehen und ändern

Nachrichten mit der TK austauschen

So können Sie Ihre TK-Angelegenheiten weiterhin komfortabel digital erledigen.

Die elektronische Patientenakte (ePA) TK-Safe können Sie zudem auch ohne die TK-App und ohne TK-Ident über den Computer nutzen. Sie finden die Anwendung im jeweiligen App-Store unter dem Namen "TK-Safe".

Mehr zum Thema:

ePA - TK-Safe als Desktop-Anwendung nutzen

Hilfe bei technischen SchwierigkeitenHaben Sie technische Schwierigkeiten mit diesem Service? Wir unterstützen Sie gerne.
 Technische Hilfe anfordern 