HIPAA-konforme KI-Notiz-Tools: Was ein BAA wirklich abdeckt

Ein „HIPAA-zertifiziertes“ KI-Notiz-Tool gibt es nicht. Keine Behörde zertifiziert Software als konform mit HIPAA, dem US-Gesetz zum Schutz von Gesundheitsdaten. Wenn auf der Website eines Anbieters „HIPAA-zertifiziert“ steht, stammt dieser Satz aus dem Marketing, nicht von einem Prüfer. Die Frage, auf die es ankommt, ist enger und viel leichter zu prüfen: Unterzeichnen sie ein Business Associate Agreement (BAA, der HIPAA-Vertrag, der einen Anbieter für Gesundheitsdaten haftbar macht), und deckt es die Funktion ab, die du auf Patientendaten anwenden willst?

Genau daran scheitern die meisten Teams. Mehrere große Plattformen unterzeichnen ein BAA für ihr Kernprodukt und lassen die KI-Funktionen darin aus. Also genau die Funktionen, wegen derer du gekommen bist.

Zuletzt aktualisiert im August 2026. Anbieterbedingungen ändern sich schnell – kläre den aktuellen Umfang mit dem Anbieter, bevor du etwas übermittelst.

Wenn ein Anbieter für dich geschützte Gesundheitsdaten (PHI) erzeugt, empfängt, speichert oder überträgt, ist er nach HIPAA ein Business Associate. Damit gilt eine kurze, klare Liste:

• Ein unterzeichnetes BAA. Das ist der Vertrag, der den Anbieter rechtlich für die übergebenen PHI verantwortlich macht. Ohne ihn ist schon das Senden von PHI ein Verstoß, so gut die Verschlüsselung auch sein mag.
• Schutzmaßnahmen der Security Rule. Zugriffskontrollen, Audit-Protokollierung, Verschlüsselung bei Übertragung und Speicherung sowie ein schriftlicher Incident-Response-Prozess.
• Meldung von Datenschutzverletzungen. Sie müssen dich ohne unangemessene Verzögerung über eine Verletzung ungesicherter PHI informieren, damit du deine eigenen Fristen halten kannst.
• Nutzung nur im nötigen Umfang („Minimum Necessary“). PHI dürfen nur so genutzt werden, wie das BAA es erlaubt. Sekundärnutzungen fallen damit weg, und die wichtigste davon ist das Training von KI-Modellen mit deinen Patientendaten.
• Weitergabe an Unterauftragnehmer. Landet dein Audio bei einem externen Modellanbieter, ist dieser ein Unterauftragnehmer und braucht ein eigenes BAA. Frag, wer in der Kette steht.

Der übliche Fehlerfall 2026 ist nicht der Anbieter, der ein BAA verweigert. Es ist der, der eines unterzeichnet, das die KI stillschweigend nicht abdeckt. Zwei der größten Plattformen funktionieren so:

Zoom. Zoom bietet ein BAA für Zoom for Healthcare und infrage kommende Business- und Enterprise-Tarife und deckt damit Meetings, Webinars, Phone, Team Chat und Rooms ab. Doch das Einschalten des HIPAA-Modus deaktiviert einen Teil von AI Companion, und nur einige der verbleibenden Funktionen, etwa Smart Recording und Meeting-Zusammenfassung, liegen im Geltungsbereich des BAA. Die konforme Einrichtung ist die schwächere. HIPAA-Dokumentation von Zoom

Notion. Notion unterzeichnet ein BAA, aber nur für Enterprise-Kunden ab einer Mindestlizenzzahl, und Notion AI ist in jedem Tarif davon ausgenommen. PHI in einer Notion-Datenbank speichern geht. Notion AI darauf anwenden nicht. HIPAA-Hilfeseite von Notion

Das Muster wiederholt sich, weil diese Produkte so entstehen. Compliance prüft die Plattform, die KI kommt später auf anderer rechtlicher Grundlage, und die Ausnahme kommt im Verkaufsgespräch nie zur Sprache. Lass dir den Geltungsbereich des BAA also schriftlich geben, Funktion für Funktion, statt eines Ja oder Nein zum Unternehmen.

Die meisten Sicherheitsseiten beantworten die leichten Fragen und lassen die aus, die entscheiden, ob du das Produkt überhaupt einsetzen darfst. Stell diese fünf schriftlich:

1. Unterzeichnet ihr ein BAA, und in welchem Tarif? Lautet die Antwort „nur Enterprise“, frag nach dem Preis, bevor du dich festlegst. Der konforme Tarif kostet oft ein Vielfaches der zuerst genannten Zahl.
2. Benennt das BAA die KI-Funktionen? Nicht „ist das Produkt abgedeckt“, sondern ob Transkription, Zusammenfassung und etwaige KI-Chat- oder Agentenfunktionen jeweils im Geltungsbereich liegen. Genau hier weichen Zoom und Notion von ihrem eigenen Marketing ab.
3. Welche Unterauftragsverarbeiter erhalten PHI? Geht Audio an OpenAI, Anthropic, Google oder einen gehosteten Sprachdienst, ist jeder davon ein Unterauftragnehmer mit eigenem BAA und Trainingsverbot. Frag nach der Liste, nicht nach einer Beruhigung.
4. Werden unsere Daten für Training oder Produktverbesserung genutzt? „Wir verkaufen deine Daten nicht“ ist ein anderes und viel schwächeres Versprechen. Du willst ein vertragliches Verbot des Trainings und der menschlichen Durchsicht deiner Aufnahmen.
5. Wie lange wird Audio aufbewahrt, und lässt sich das auf null setzen? Echtzeitverarbeitung mit sofortigem Löschen ist etwas anderes als neunzig Tage Aufbewahrung mit Löschknopf. Eine Aufbewahrung, die du nicht konfigurieren kannst, musst du im Audit rechtfertigen.

Alle Fragen oben gibt es nur, weil PHI deine Organisation verlassen und auf fremden Servern landen. Verlässt das Audio das Gerät nie, entfällt der größte Teil der Prüfung:

• Keine Offenlegung an einen Business Associate, weil der Anbieter die PHI nie erhält.
• Keine Kette von Unterauftragnehmern zu prüfen, weil kein externer Modellanbieter in der Verarbeitungskette steht.
• Keine Aufbewahrungsfrist zu verhandeln, weil es keine serverseitige Kopie gibt.
• Kein Risiko, dass ein Anbieter später seine Richtlinie ändert, weil das Modell auf deiner Hardware läuft.
• Funktioniert ohne Netz, was in Einrichtungen zählt, in denen klinische Rechner bewusst offline sind.

Der Nachteil ist real und gehört dazugesagt. Lokale Modelle brauchen einen halbwegs aktuellen Rechner, die größten und genauesten laufen auf älterer Hardware langsamer, und du verzichtest auf den Komfort eines Bots, der stellvertretend an Meetings teilnimmt. Für viel klinisches Diktat ist das ein guter Tausch. Für Ambient-Scribing in großem Umfang über eine große Praxis hinweg vielleicht nicht.

Darauf ist OpenWhispr ausgelegt, und deshalb halten wir die lokale Option für wichtiger als jedes Zertifikat, das wir haben.

Diese drei werden im Einkauf zusammengeworfen, beantworten aber wirklich verschiedene Fragen. Sie auseinanderzuhalten spart bei einer Sicherheitsprüfung auf beiden Seiten Zeit:

• SOC 2 ist ein Bericht, kein Zertifikat. Ein unabhängiger Prüfer erstellt ihn anhand der Trust Services Criteria. Type I betrachtet, wie Kontrollen an einem Stichtag gestaltet sind. Type II prüft, ob sie über einen Zeitraum von meist drei bis zwölf Monaten tatsächlich funktioniert haben, und danach solltest du fragen. Wer sich „SOC 2 zertifiziert“ nennt, beschreibt ein Dokument, das so nicht funktioniert.
• ISO 27001 ist wirklich eine Zertifizierung. Eine akkreditierte Stelle zertifiziert das Informationssicherheits-Managementsystem einer Organisation gegen die Norm, im Dreijahreszyklus mit Überwachungsaudits. Frag nach Zertifikatsnummer, ausstellender Stelle und vor allem nach dem Geltungsbereich, der sagt, was tatsächlich abgedeckt ist.
• HIPAA ist ein Gesetz, ganz ohne Zertifikat. Compliance ist eine laufende Pflicht, die du über Schutzmaßnahmen, Richtlinien, Risikoanalyse und unterzeichnete BAAs nachweist. SOC 2 und ISO 27001 belegen gut, dass ein Anbieter Sicherheit ernst nimmt. Keines von beiden ersetzt ein BAA.