Первоначально ePA будет действовать только в трех частях страны — в Гамбурге и окрестностях, в некоторых районах Северного Рейна — Вестфалии, а также во Франконии (это север Баварии). Это одна из причин критики проекта, реализация которого и без того растянулась на десятилетия, — Минздрав Германии не говорит ничего конкретного по поводу тогда, когда именно ждать «успешного завершения» пилотной фазы и распространения ePA на всех жителей страны.

Другая причина — опасения, что медицинские данные, попавшие в ePA, не будут достаточно надежно защищены. Две недели назад, перед Новым годом, Chaos Computer Club, участники которого отслеживают уязвимости публичной цифровой инфраструктуры, сообщил, что, взломав ePA, злоумышленники потенциально могут получить доступ более чем к 70 миллионам медицинских записей. Минздрав тогда пообещал устранить уязвимости до того, как ePA станет доступен для всех жителей Германии, — но пилотную фазу не отложил.