HIPAA-konformer Faxdienst mit elektronischem BAA
Senden Sie geschützte Gesundheitsdaten über HIPAA Secure, mit Organisations-BAA vor dem Upload, verschlüsseltem Dokumentspeicher und geschütztem Kundenbereich. Einmalversand ab 6,50 $ für 1–10 Dokumentseiten oder 10 $ für 11–100 Seiten.
Zielaufschläge und Zahlungsbedingungen werden vor dem Versand angezeigt. Produktangaben geprüft am 8. Oktober 2026. Das HHS zertifiziert keine Anbieter; die Konformität hängt auch davon ab, dass Ihre Organisation ihre Pflichten erfüllt.
Senden Sie als Privatperson eigene Unterlagen? Sie benötigen kein BAA. Der Standardversand bleibt verfügbar; Enhanced Privacy ist ein optionales Upgrade mit eingeschränktem Dokumentzugriff und kürzerer Aufbewahrung der Dateien. Bereits der Standardversand nutzt verschlüsselten Upload und Speicher. Keine der Optionen garantiert eine Ende-zu-Ende-Verschlüsselung über das Telefonnetz oder die Systeme des Empfängers hinweg.
Vergleichen Sie BAA und Preisoptionen oder erstellen Sie ein HIPAA-Deckblatt zur Zuordnung für Ihre Unterlagen.
Was macht einen Faxdienst HIPAA-konform?
Prüfen Sie die tatsächliche Vereinbarung, die Schutzmaßnahmen und den Ablauf. HIPAA-Konformität ist eine gemeinsame Aufgabe: Der Dienst verarbeitet Dokumente gemäß seinem BAA; Ihre Organisation bestimmt, wer senden darf, welche Informationen angemessen sind und welcher Empfänger berechtigt ist. Eine „HIPAA“-Kennzeichnung, eine sicher wirkende App oder ein Vertraulichkeitshinweis ist keine behördliche Zertifizierung.
Das HHS erläutert Beziehungen und Vereinbarungen mit Business Associates. Prüfen Sie vor der Einführung eines Dienstes den BAA-Umfang, Unterauftragnehmer, den Umgang mit Vorfällen, Zugriffskontrollen und Aufbewahrungsfristen. Die Tabelle stellt diesen Fragen die dokumentierten Maßnahmen von SingleFax und die Rolle des Kunden gegenüber.
| Kontrollmaßnahme | SingleFax HIPAA Secure | Ihre Organisation |
|---|---|---|
| Business Associate Agreement | Elektronischer BAA für die Organisation vor dem Hochladen geschützter Gesundheitsdaten (PHI); die abgeschlossene Vereinbarung steht zum Download bereit. | Eine zeichnungsberechtigte Person schließt die Vereinbarung für die richtige verpflichtete Einrichtung oder den richtigen Geschäftspartner ab. |
| Verschlüsselung | TLS für die Webverbindung und Verschlüsselung gespeicherter Dokumente durch den Speicheranbieter. | Verwenden Sie geeignete Geräte und beachten Sie die Zugriffs- und Sicherheitsrichtlinien Ihrer Organisation. |
| Zugriffskontrollen | Zugriff mit Anmeldung, Organisationsmitgliedschaft, Prüfung auf einen aktiven BAA und geschütztem Dashboard. | Vergeben Sie Zugriffsrechte angemessen und schützen Sie Zugangsdaten und Geräte. |
| Prüfprotokolle | Nachweise der BAA-Zustimmung, Faxstatus, Zeitstempel und Nachweise der Dokumentlöschung. | Bewahren Sie die für Ihre Abläufe erforderlichen Nachweise auf und prüfen Sie das tatsächliche Übertragungsergebnis. |
| Aufbewahrung und Löschung | Kurze betriebliche Aufbewahrung von Dokumenten mit automatischer Löschung; BAA und vorgeschriebene Compliance-Nachweise werden getrennt aufbewahrt. | Bewahren Sie eine eigene Kopie für die Patientenakte auf und informieren Sie sich über die Aufbewahrungsbedingungen. |
| Umgang mit Daten | Getrennte Speicherung geschützter Gesundheitsdaten (PHI), sicher aufbewahrte Übertragungsbelege des Faxanbieters und Zahlungsmetadaten ohne Dokumentinhalte. | Nutzen Sie den HIPAA-Webversand und beschränken Sie personenbezogene Kennungen in Deckblättern und Dateien auf das Notwendige. |
Die BAA-Freigabe auf der Website ist Teil des Ablaufs. Nutzen Sie ausdrücklich HIPAA Secure, statt PHI zunächst im Standardversand hochzuladen und anzunehmen, eine spätere Vereinbarung ändere die vorherige Verarbeitung. Der Unterzeichner muss die benannte Einrichtung rechtsverbindlich vertreten dürfen. Ein Patient mit eigenen Unterlagen kann die Vereinbarung einer Organisation nicht für diese akzeptieren.
Verstößt das Faxen von PHI gegen HIPAA?
Das Faxen von PHI ist nicht automatisch ein Verstoß. Das HHS erlaubt Faxkommunikation zur Behandlung mit angemessenen Schutzmaßnahmen, einschließlich der Prüfung unbekannter Faxnummern. Beachten Sie die Regeln für Zweck und Empfänger Ihrer Offenlegung und wählen Sie die passende Dienstleistungsbeziehung, wenn ein Anbieter PHI für Ihre Organisation verarbeitet.
Prüfen Sie die direkte Zielnummer anhand aktueller Anweisungen oder der eigenen Kontaktdaten des Empfängers. Eine Telefonzentrale oder Durchwahl ist nicht zwingend ein Faxanschluss. Prüfen Sie jeden Anhang und entfernen Sie nicht zugehörige Patientenseiten. Geben Sie auf dem Deckblatt nur die zur Zuordnung benötigten Kennungen an.
Auch eine erfolgreiche Übertragung an die falsche Nummer ist ein Problem. Die Bestätigung dokumentiert Gegenstelle und Übertragungsergebnis; sie bestätigt weder eine Berechtigung noch rechtfertigt sie eine unzulässige Weitergabe. Beachten Sie bei fehlgeleiteten Unterlagen die Vorfallverfahren Ihrer Organisation.
Zum Versand im Gesundheitswesen siehe Fax an Arzt oder Klinik und HIPAA-Fax: Mythen und Fakten. Die Compliance-Übersicht beschreibt die Schutzmaßnahmen, das BAA und die gemeinsamen Pflichten bei SingleFax.
HIPAA-Fax für gelegentliche Absender und Kliniken
Wählen Sie das Angebot passend zu Ihrem tatsächlichen Versand- und Empfangsbedarf. Mit einmaligem HIPAA Secure kann eine Organisation Unterlagen ohne Monatsabo versenden. Unternehmenstarife bieten zusätzlich eine dauerhafte Nummer und ein gemeinsames Seitenkontingent; für den geschützten Ablauf muss der HIPAA-Zusatz gewählt werden.
| Option | Preis | Enthaltene Leistungen |
|---|---|---|
| Einmalig, kurze Unterlagen | $6.50 | 1–10 Dokumentseiten; BAA der Organisation erforderlich |
| Einmalig, längere Unterlagen | $10 | 11–100 Dokumentseiten; BAA der Organisation erforderlich |
| Standard + HIPAA | $10.80/Monat oder $108/Jahr | 300 gemeinsame Seiten für Versand und Empfang pro Monat und eine dauerhafte Faxnummer |
| Business + HIPAA | $26.80/Monat oder $268/Jahr | 1.000 gemeinsame Seiten für Versand und Empfang pro Monat und eine dauerhafte Faxnummer |
Standard kostet $7.90/Monat zuzüglich $2.90/Monat für den HIPAA-Zusatz, insgesamt $10.80/Monat. Bei jährlicher Zahlung sind es $79 plus $29, insgesamt $108/Jahr. Das Seitenkontingent erneuert sich auch im Jahresabo monatlich. Zusätzliche Kontingentseiten kosten je $0.02; enthalten sind Ziele in den USA und Kanada, internationale Ziele können mehr Kontingentseiten verbrauchen.
Einmalpreise sind Einstiegspreise nach Seitenstaffel; ein etwaiger Zielaufschlag wird im Angebot angezeigt. Ein im Webformular erstelltes Deckblatt zählt nicht zu den berechneten Dokumentseiten. Ein hochgeladenes oder in eine PDF eingefügtes Deckblatt zählt hingegen zum Dokument. Jede Zielnummer hat eine eigene Übertragung und ein eigenes Angebot.
Eine Versandbestellung enthält keine eigene Empfangsnummer. Wenn eine Praxis Ihnen antworten muss, nutzen Sie einen geeigneten Firmentarif mit aktiviertem HIPAA und aktiver BAA. Tragen Sie keine kurzlebige Standardnummer auf einem Formular ein und gehen Sie davon aus, dass sie geschützten Empfang bietet.
So senden Sie mit HIPAA Secure
Schritt 1
Anmelden und BAA abschließen
Wählen Sie auf der Website HIPAA Secure. Geben Sie Ihre Organisation an und lassen Sie einen berechtigten Unterzeichner das elektronische BAA akzeptieren, bevor Sie PHI hochladen.
Schritt 2
Dokumente hochladen und prüfen
Laden Sie das unterschriebene Dokument hoch, prüfen Sie die aufbereiteten Seiten und verifizieren Sie die direkte Faxnummer des Empfängers. Fügen Sie nur die zur Zuordnung erforderlichen Angaben hinzu.
Schritt 3
Preisangebot prüfen und senden
Prüfen Sie die Dokumentseitenzahl, den zielabhängigen Aufpreis und die Zahlungsbedingungen. Schließen Sie den erforderlichen Checkout ab oder autorisieren Sie den Versand über Tarif oder Guthaben.
Schritt 4
Endgültiges Ergebnis aufbewahren
Prüfen Sie das endgültige Übertragungsergebnis im geschützten Ablauf. Benachrichtigungen enthalten keine Dokumentinhalte; medizinische Dokumente und durchsuchbare Abschriften bleiben im Secure-Kundenbereich.
Bewahren Sie die vollständigen unterschriebenen Originalunterlagen auf und prüfen Sie die aufbereitete Vorschau. Achten Sie auf Seitenreihenfolge, Unterschriften, abgeschnittene Ränder und blasse Schrift. Scannen und Hochladen sind Vorbereitungsschritte; der Absender muss anschließend noch die erforderliche Prüfung und Versandfreigabe abschließen.
Nutzen Sie die direkte Faxnummer und Deckblattvorgaben des Empfängers. Die HIPAA-Deckblatt-Anleitung erläutert passende Zuordnungsangaben und bietet kostenlose PDF- und Word-Vorlagen. Der Vertraulichkeitshinweis ersetzt weder BAA noch andere Schutzmaßnahmen.
Prüfen Sie nach der Übertragung Ergebnis und gemeldete Seitenzahl. Erfolgreiche Faxzustellung bestätigt nicht die Annahme einer Überweisung, eines Leistungsantrags oder einer Genehmigung. Befolgen Sie das Bestätigungsverfahren der empfangenden Stelle und vermeiden Sie doppelte Unterlagen, solange ein früherer Versand noch bearbeitet wird.
Zahlungsbedingungen, besetzte Leitungen und fehlgeschlagene Zustellung
Beim Karten-Checkout wird vorübergehend ein Betrag reserviert. Prüfen Sie vor der Bestätigung die Zahlungsbedingungen Ihres Zielangebots und die Preis-FAQ. Ihre Bank kann einige Zeit benötigen, um eine Reservierung freizugeben.
Lesen Sie vor der Bestätigung die Bedingungen für Ihre konkrete Zielnummer. Versand über Guthaben oder Tarif folgt den Nutzungs- und Abrechnungsregeln des jeweiligen Angebots; eine monatliche Abogebühr ist keine Kartenreservierung pro Fax. Die vollständigen Bedingungen finden Sie unter Preisseite und Erstattungsbedingungen.
Die Übertragungszeit hängt von den Unterlagen und dem Empfänger ab. Besetzte Leitungen und Wiederholungsversuche können die Dauer verlängern. Ein Upload- oder Zahlungsbeleg ist noch kein endgültiges Faxergebnis. Prüfen Sie den bestehenden Auftrag, bevor Sie einen neuen Versuch starten. Sind nur einige Seiten angekommen, klären Sie mit dem Empfänger, ob alle Unterlagen oder nur die fehlenden Seiten erneut gesendet werden sollen.
Gibt es eine kostenlose HIPAA-Faxnummer?
Die kostenlose 24-Stunden-Nummer von SingleFax ist ein Standardangebot für den Empfang. Sie enthält den HIPAA-Secure-BAA-Ablauf nicht und darf nicht als geschützter Organisationseingang behandelt werden. Wählen Sie dafür einen Unternehmenstarif mit HIPAA-Zusatz und aktivem Organisations-BAA.
Fragen Sie bei kostenlosen Angeboten anderer Anbieter, ob ein unterschriebenes BAA, geschützter Empfang, die benötigten Nutzer und die Zielunterstützung enthalten sind. Ein kostenloser App-Download, ein begrenztes kostenloses Versandkontingent und eine kostenlose Empfangsnummer sind verschiedene Angebote. Auch eine Testphase kann nach Ablauf kostenpflichtig werden.
Unser HIPAA-Anbietervergleich unterscheidet verifizierte BAA-Angebote und Abrechnungszeiträume. Vergleichen Sie den günstigsten Tarif, der Ihren Ablauf tatsächlich abdeckt, statt einen niedrigeren Privatkundentarif ohne bestätigte Vereinbarung.
HIPAA-E-Mail-to-Fax braucht eigene Schutzmaßnahmen
Eine gewöhnliche E-Mail-Faxschnittstelle ist nicht automatisch ein HIPAA-Ablauf. Die Adresse send@fax.delivery, WhatsApp, Chrome-Erweiterung, MCP und öffentliche API von SingleFax sind vom HIPAA-Secure-Webablauf getrennt. Nutzen Sie diesen Webablauf für geschützte Gesundheitsdaten, die im Auftrag einer HIPAA-verpflichteten Einrichtung oder eines Geschäftspartners übertragen werden.
Prüfen Sie bei einem Anbieter mit geschütztem E-Mail-to-Fax, ob die Vereinbarung diesen Kanal abdeckt und Ihr Postfach, Ihre Nutzer und Benachrichtigungen passend eingerichtet sind. Eine verschlüsselte Website belegt nicht den Schutz jedes E-Mail-Übertragungsschritts oder Anhangs.
Im geschützten SingleFax-Ablauf bleiben Dokumentinhalte und durchsuchbare Abschriften im Secure-Kundenbereich. Benachrichtigungen versenden diese medizinischen Inhalte nicht per E-Mail. Berechtigte Nutzer sollten direkt auf das geschützte Dokument zugreifen, statt es an ein gewöhnliches gemeinsames Postfach weiterzuleiten.
Dokumentaufbewahrung und Ihre eigenen Unterlagen
Dokumentdateien im HIPAA-Modus, einschließlich der als Übertragungsbelege gespeicherten Vorschau-PDFs des Telefonieanbieters, unterliegen kurzen betrieblichen Aufbewahrungsfristen und automatischer Löschung. Laden Sie benötigte Belege vor Ablauf herunter. Vereinbarungs- und Compliance-Unterlagen werden getrennt von vorübergehenden Übertragungsdateien geführt. Das dokumentierte BAA sieht für erforderliche Vereinbarungsunterlagen mindestens sechs Jahre Aufbewahrung vor und beschreibt Rückgabe- oder Löschpflichten sowie Ausnahmen.
Bewahren Sie die eigenen medizinischen Akten Ihrer Organisation und genau die versendeten Unterlagen auf. Ein Übertragungsdienst sollte nicht das einzige dauerhafte Archiv einer Krankenakte sein. Speichern Sie das für Ihren Ablauf benötigte Endergebnis und informieren Sie sich, wann der vorübergehende Dokumentzugriff endet.
Informationen zu Unterauftragnehmern, Meldungen von Datenschutzverletzungen, Auskunftsersuchen, Aufbewahrung und Kundenpflichten finden Sie unter Compliance-Übersicht und BAA. Ihr Team bleibt für zulässige Offenlegungen, berechtigte Empfänger, Mitarbeiterzugriffe und die eigenen erforderlichen Unterlagen verantwortlich.