--- title: "HIPAA-Konformität und BAA im Überblick | SingleFax" description: "Informieren Sie sich über die Schutzmaßnahmen von SingleFax HIPAA Secure, verschlüsselten Speicher, das elektronische Business Associate Agreement und Ihre Verantwortung beim Umgang mit PHI." canonical_url: "https://singlefax.com/de/hipaa-konformitaet" meta: "og:description": "Schutzmaßnahmen als Business Associate, elektronisches BAA und Lebenszyklus von PHI. Den HIPAA-konformen Faxdienst und seine Preise finden Sie auf der HIPAA-Faxseite." "og:image": "https://singlefax.com/_og/s/o_9309dae6963f602d.jpeg" "og:image:alt": "HIPAA-Konformität und BAA im Überblick" "og:image:height": "630" "og:image:type": image/jpeg "og:image:width": "1200" "og:title": "HIPAA-Konformität und BAA im Überblick | SingleFax" --- > Index of every page on this site: [llms.txt](https://singlefax.com/llms.txt) [singlefax](https://singlefax.com/de) [Senden & empfangen](https://singlefax.com/de/fax-senden) [Für Unternehmen](https://singlefax.com/de/fuer-unternehmen)Lösungen [Preise](https://singlefax.com/de/preise) [Blog](https://singlefax.com/de/blog)
Sprache EnglishFrançaisEspañolItaliano繁體中文Português do BrasilTürkçe한국어日本語العربية
[Anmelden](https://singlefax.com/de/anmelden) [Startseite](https://singlefax.com/de)/ [HIPAA-Fax](https://singlefax.com/de/hipaa-fax)/Compliance # HIPAA-Konformität HIPAA Secure verbindet geschützte Verarbeitung mit einem Business Associate Agreement (BAA) für HIPAA-pflichtige Anbieter und ihre Geschäftspartner. Privatpersonen können Enhanced Privacy ohne BAA wählen. Hier erfahren Sie, wie wir medizinische Unterlagen schützen und wofür Sie verantwortlich sind. Zuletzt aktualisiert: 8. Oktober 2026 · Gültig mit BAA v1.0.1 Auf dieser Seite Auf dieser Seite - Gemeinsame Verantwortung - Unsere Rolle - Wann Sie HIPAA Secure benötigen - Business Associate Agreement - Schutzmaßnahmen - Lebenszyklus von Gesundheitsdaten - Unterauftragnehmer - Datenschutzverletzungen und Vorfälle - Ihre Verantwortung - Unterlagen und Zugriff - Kontakt ## Gemeinsame Verantwortung Wir verarbeiten Ihre Dokumente gemäß dem BAA und setzen die unten beschriebenen Schutzmaßnahmen um. Ihre Organisation bleibt für ihre eigenen Datenschutz-, Sicherheits- und Meldepflichten bei Datenschutzverletzungen verantwortlich. Diese Seite ist eine Zusammenfassung, keine Rechtsberatung. Prüfen Sie unsere [BAA und Produktbedingungen](https://singlefax.com/de/hipaa-fax) mit Ihrer Rechtsberatung auf Eignung für Ihre Organisation. ## Unsere Rolle nach HIPAA Für die Empfangsnummer oder Eingangsseite einer Klinik wird das BAA mit der Klinik für die in ihrem Auftrag erbrachten SingleFax-Leistungen geschlossen. Ein separater Versanddienst für einen anderen HIPAA-pflichtigen Anbieter erfordert ein eigenes passendes BAA. Ein Patient, der SingleFax unabhängig für eigene Unterlagen nutzt, braucht nicht allein wegen deren medizinischen Inhalts ein BAA. Wenn eine Covered Entity (CE) oder ein vorgelagerter Business Associate (BA) SingleFax mit der Übertragung von Dokumenten mit PHI/ePHI beauftragt, handelt SingleFax als **Business Associate** oder unterbeauftragter BA gemäß 45 C.F.R. § 160.103. Wir erstellen, empfangen, speichern oder übertragen PHI ausschließlich für die in unseren Bedingungen und im BAA beschriebenen Leistungen, vor allem Faxübertragung, vorübergehende Verarbeitungsspeicherung, Zustellstatus, Belege und Compliance-Dokumentation. - Unsere Leistungen Vom Kunden eingereichte Dokumente übertragen; technische Kontrollen des HIPAA-Modus anwenden; BAA-Unterlagen abschließen und aufbewahren; PHI-Dateien gemäß Aufbewahrungsregel löschen. - Was wir nicht tun Medizin ausüben, Behandlungen festlegen, PHI verkaufen, PHI für unser Marketing nutzen oder Ihre Notice of Privacy Practices beziehungsweise Mitarbeiterschulungen ersetzen. ## Wann Sie HIPAA Secure benötigen Nutzen Sie **HIPAA-Modus**, wenn das Dokument PHI/ePHI enthält und Sie als CE oder BA im Auftrag einer CE handeln. Der Standard-Einzelversand ist für Geschäftsdokumente ohne PHI und für Privatpersonen mit eigenen Unterlagen gedacht. Privatpersonen können Enhanced Privacy zu denselben Preisen wie der sichere Versand, aber ohne BAA wählen. Ob eine Vereinbarung nötig ist, hängt von Ihrer Rolle ab, nicht von OCR. | Situation | Empfohlener Ablauf | | --- | --- | | Klinik/BA sendet Krankenakten, Laborwerte, Vorabgenehmigungen oder Leistungsanträge mit medizinischen Angaben | HIPAA-Modus + BAA | | Patient oder Betreuungsperson sendet eigene Unterlagen | Standardversand oder optional Enhanced Privacy (ohne BAA) | | Gerichtsdokumente, FOIA-Anträge, nicht medizinische Unterlagen | Standardversand | Enhanced Privacy bietet sichere Dokumentaufbewahrung, datensparsame Benachrichtigungen und geschützt gespeicherte Übertragungsbelege ohne Organisations-BAA. Die Option ist für Privatpersonen freiwillig und bietet weder durchgehend verschlüsselte Faxzustellung noch Kontrolle über den Umgang des Empfängers mit dem Fax. Auch Standard-Uploads sind verschlüsselt; ein Premiumangebot bedeutet nicht, dass der Standardversand ungeschützt ist. OCR kann einen Hinweis auf Gesundheitsdaten anzeigen. Dieser bestimmt weder Ihre Versandrolle noch Ihren Preis und begründet keine Compliance. HIPAA-pflichtige Anbieter und Geschäftspartner müssen vor dem Upload von Patientendaten das BAA akzeptieren. Privatpersonen wählen ihre Datenschutzoption, ohne das BAA einer Klinik zu unterschreiben. ## Business Associate Agreement Vor jedem Upload im Auftrag eines HIPAA-pflichtigen Anbieters oder Geschäftspartners muss ein für Ihre juristische Person berechtigter Unterzeichner das Business Associate Agreement elektronisch akzeptieren. Die Zustimmung ist **organization-scoped**, versioniert und wird mit Dokumentprüfsummen sowie Bestätigungsfeldern zur Vertretungsbefugnis und zum erforderlichen Mindestumfang aufgezeichnet. - An den Pflichtbestandteilen von 45 C.F.R. § 164.504(e) ausgerichtet: erlaubte Nutzung, Schutzmaßnahmen, Unterauftragnehmer, Meldung von Datenschutzverletzungen, HHS-Zugriff, Rückgabe oder Vernichtung sowie Beendigung. - Die abgeschlossene Vereinbarung steht nach der Zustimmung als PDF zum Download bereit. - Neue Versionen ersetzen frühere Zustimmungen; bei geänderten Bedingungen kann eine erneute Zustimmung nötig sein. [BAA prüfen](https://singlefax.com/de/fax-senden?hipaa=1) ## Sicherheitsmaßnahmen Für ePHI im HIPAA-Modus setzt SingleFax angemessene Schutzmaßnahmen zur Erfüllung der Security Rule um (45 C.F.R. Part 164, Subpart C). Dazu gehören unter anderem: ### Organisatorisch - Mitarbeiterzugriff nur für Rollen, die Betrieb und Support benötigen (Prinzip der geringsten Rechte). - Dokumentierte Verfahren zur Reaktion auf Vorfälle und zur Bewertung von Datenschutzverletzungen innerhalb der BAA-Fristen. - Sorgfältige Prüfung von Anbietern/Unterauftragnehmern und schriftliche Folgevereinbarungen bei PHI-Verarbeitung. - Getrennter HIPAA-Ablauf vom Standard-Faxangebot (ausdrückliche Auswahl, keine stillschweigende Einstufung). - Prüfprotokolle für BAA-Zustimmung, privilegierte Dokumentzugriffe und Dateilöschungen. ### Physische Sicherheit - Produktionssysteme in professionell betriebenen Rechenzentren mit Zugangskontrollen. - Keine lokale Speicherung von Kunden-PHI auf Arbeitsplatzrechnern im vorgesehenen HIPAA-Versandablauf. - Sicherungen und Datenträger unterliegen Anbieterkontrollen und unseren Aufbewahrungs- und Löschverfahren. ### Technische Sicherheit - **Verschlüsselung bei der Übertragung** (TLS) zwischen Browser/API-Clients und unseren Diensten; TLS für Datenbankverbindungen, sofern eingerichtet. - **Verschlüsselung gespeicherter Daten** für Dokumentdateien im Objektspeicher (serverseitige Anbieterverschlüsselung) und Schutz auf Datenträgerebene der Rechensysteme. - **Authentifizierung und Zugriffsberechtigung** für HIPAA-Versand (angemeldeter Nutzer, Organisationsmitgliedschaft, aktives BAA vor Upload). - **Getrennter Speicherbereich für PHI** für Dateien im HIPAA-Modus; signierter, zeitlich begrenzter Abruf bei Bedarf. - **Minimierung von Nutzdaten** in der Workflow-Steuerung (Kennungen statt Dokumentdaten in Warteschlangennachrichten). - **Übertragungsbelege in zugriffsbeschränktem Speicher**, vom Faxanbieter abgerufen und gemäß sicherer Aufbewahrungsregel zusammen mit dem Dokument gelöscht. - **Zahlungsmetadaten**, der Checkout verwendet nichtssagende Bestellkennungen (keine Dateinamen oder Dokumentinhalte). HIPAA-Versand wird im Checkout und auf der Rechnung als HIPAA gekennzeichnet; beide enthalten die Zielfaxnummer für die Buchhaltung. - **Konvertierungs- und Verarbeitungsdienste** authentifiziert; ohne Zugangsdaten nicht öffentlich beschreibbar. ## Lebenszyklus von Gesundheitsdaten 1. 1 Übernahme Upload erst nach BAA-Zustimmung. Dokumente werden bei Bedarf für den Faxversand umgewandelt. 2. 2 Verarbeiten und übertragen Vorübergehende Speicherung mit eigenen Schutzmaßnahmen; Übertragung über Faxanbieter-APIs; Wiederholungen nach Konfiguration. 3. 3 Status und Belege Wir speichern Zustellstatus, Zeitstempel und erforderliche Compliance-Metadaten für Belege und Prüfungen, jedoch keinen medizinischen Freitext in Zahlungssystemen. 4. 4 Sichere Löschung Dokumentdateien im HIPAA-Modus unterliegen einer kurzen betrieblichen Aufbewahrungsfrist und automatischer Löschung mit Nachweis. BAA-Zustimmungen, abgeschlossene PDFs und erforderliche Compliance-Unterlagen werden gemäß den HIPAA-Dokumentationsvorgaben mindestens **sechs (6) Jahre** aufbewahrt. ## Unterauftragnehmer und Dienstleister SingleFax nutzt sorgfältig ausgewählte Unterauftragnehmer, etwa für Objektspeicher, Telekommunikation/Faxzustellung, Zahlungen, E-Mail-Zustellung und Infrastrukturhosting. Erstellt, empfängt, speichert oder überträgt ein Unterauftragnehmer PHI in unserem Auftrag, holen wir schriftliche Zusicherungen gemäß 45 C.F.R. § 164.502(e) und § 164.308(b) ein, üblicherweise ein BAA oder gleichwertige vertragliche Schutzmaßnahmen. Alternativ gestalten wir den Ablauf so, dass der Anbieter keine Dokumentinhalte erhält. Stripe Checkout und Rechnungen verwenden beispielsweise nichtssagende Bestellkennungen und Abrechnungsangaben wie „HIPAA send“ sowie die Zielfaxnummer, aber keine Dateinamen oder Dateiinhalte. Eine aktuelle Liste wesentlicher Unterauftragnehmer ist Kunden, die HIPAA-verpflichtete Einrichtungen mit aktiver BAA sind, auf Anfrage und unter angemessener Vertraulichkeit verfügbar. ## Signalement von Datenschutzverletzungen und Vorfällen Gemäß unserem BAA meldet SingleFax dem Kunden ohne unangemessene Verzögerung, spätestens jedoch **sechzig (60) Kalendertage** nach Entdeckung (oder früher, falls gesetzlich erforderlich): - Uns bekannt gewordene, nach dem BAA nicht zulässige Nutzungen oder Offenlegungen von PHI; - Uns bekannt gewordene Sicherheitsvorfälle, etwa erfolgreicher unberechtigter Zugriff, Nutzung, Offenlegung, Veränderung, Zerstörung oder Störung des Systembetriebs; und - Verletzungen des Schutzes ungesicherter PHI einschließlich der Angaben nach 45 C.F.R. § 164.410. Routinemäßige erfolglose Zugriffsversuche und Scans können protokolliert und auf Anfrage zusammengefasst gemeldet werden. Der Kunde bleibt für erforderliche nachgelagerte Meldungen einer Covered Entity an betroffene Personen, das HHS oder die Medien verantwortlich. ## Ihre Verantwortung HIPAA-Konformität ist eine gemeinsame Aufgabe. Mit der Nutzung des HIPAA-Modus und der Zustimmung zum BAA erklären und bestätigen Sie Folgendes: - 01Sie sind eine Covered Entity oder ein Business Associate, der SingleFax als unterbeauftragten BA einsetzt, kein einzelner Patient, der eine Klinik bindet. - 02Die unterzeichnende Person darf die benannte Einrichtung rechtsverbindlich vertreten. - 03Sie beachten, soweit anwendbar, die Anforderungen an den **erforderlicher Mindestumfang** (45 C.F.R. § 164.502(b)). HIPAA sieht Ausnahmen vor, unter anderem für Offenlegungen zur Behandlung. - 04Sie verlangen keine Nutzungen oder Offenlegungen, die Ihnen selbst untersagt wären, außer soweit die HIPAA-Regeln für BAs dies ausdrücklich erlauben. - 05Sie unterhalten die eigenen Richtlinien, Mitarbeiterschulungen, Zugriffskontrollen und Verfahren für Patientenrechte, die für eine CE oder einen BA vorgeschrieben sind. - 06Sie nutzen für PHI den HIPAA-Modus und den Standardversand nur, wenn dies angemessen ist. Eine falsche Einstufung begründet kein BAA für Standardübertragungen. ## Unterlagen und Zugriff Soweit SingleFax PHI in einem Designated Record Set aufbewahrt, stellen wir dem Kunden diese innerhalb angemessener Frist über den Support zur Verfügung, soweit dies für Auskunft (45 C.F.R. § 164.524), Berichtigung (§ 164.526) und Auskunft über Offenlegungen (§ 164.528) erforderlich ist. Unsere internen Verfahren, Bücher und Unterlagen zu PHI machen wir dem Secretary of HHS zur Prüfung der HIPAA-Konformität zugänglich (45 C.F.R. § 164.504(e)(2)(ii)(I)). Betriebliche Faxdateien sind meist kurzlebig; Compliance-Nachweise wie BAA, Zustimmungsprotokolle und Löschbelege werden länger aufbewahrt. Planen Sie die eigene Archivierung medizinischer Inhalte, die Sie über unsere Dateiaufbewahrungsfrist hinaus benötigen. ## Kontakt und Datenschutz Bei BAA-Fragen, Sicherheitsvorfällen mit Bezug zu SingleFax oder Anfragen zu Compliance-Unterlagen: Unternehmen Monocube LLC 30 N Gould St Ste R Sheridan, WY 82801, USA Kontaktwege [Kontaktformular](https://singlefax.com/de/kontakt) [Datenschutzerklärung](https://singlefax.com/de/datenschutz) [Nutzungsbedingungen](https://singlefax.com/de/nutzungsbedingungen) ## Mit HIPAA Secure senden Akzeptieren Sie die BAA für Ihre Organisation und senden Sie anschließend mit HIPAA Secure. [HIPAA-Fax starten](https://singlefax.com/de/fax-senden?hipaa=1) [HIPAA-Faxpreise ansehen](https://singlefax.com/de/hipaa-fax) [singlefax](https://singlefax.com/de) Einmal senden. Bei Bedarf empfangen. [![Jetzt bei Google Play](https://singlefax.com/images/google-play-badge.png)](https://play.google.com/store/apps/details?id=com.monocube.singlefax) [Zu Chrome hinzufügen](https://chromewebstore.google.com/detail/singlefax-fax-a-document/ojpmpilgkmjcfebhpkdmmjlkbcifkkej) [SingleFax auf LinkedIn](https://www.linkedin.com/company/singlefax/) [SingleFax auf Facebook](https://www.facebook.com/singlefax) [SingleFax auf Instagram](https://www.instagram.com/singlefax.app) [SingleFax auf Threads](https://www.threads.com/@singlefax.app) [SingleFax auf YouTube](https://www.youtube.com/@singlefax) [SingleFax auf GitHub](https://github.com/SingleFax) ## Faxdienste - [Fax senden](https://singlefax.com/de/fax-senden?type=send) - [Faxe empfangen](https://singlefax.com/de/fax-senden?type=receive) - [Kostenlose Nummer für 24 Stunden](https://singlefax.com/de/kostenlose-faxnummer) - [Dauerhafte Nummer](https://singlefax.com/de/dauerhafte-faxnummer) - [Rufnummernmitnahme](https://singlefax.com/de/faxnummer-mitnehmen) - [Testfax](https://singlefax.com/de/testfaxnummer) - [Firmentarife](https://singlefax.com/de/fuer-unternehmen) - [HIPAA Secure](https://singlefax.com/de/hipaa-fax) - [Online faxen](https://singlefax.com/de/online-fax) - [Fax per E-Mail](https://singlefax.com/de/fax-per-email) - [Fax per WhatsApp](https://singlefax.com/de/fax-per-whatsapp) ## IRS-Einreichungen - [Alle IRS-Einreichungen](https://singlefax.com/de/irs-formulare-einreichen) - [EIN · Formular SS-4](https://singlefax.com/de/ein-beantragen) - [Formular 5472](https://singlefax.com/de/formular-5472-einreichen) - [Formular 7004](https://singlefax.com/de/formular-7004-einreichen) - [Formular 2553](https://singlefax.com/de/formular-2553-einreichen) - [Formular 2848](https://singlefax.com/de/formular-2848-einreichen) - [Formular 4506-T](https://singlefax.com/de/formular-4506-t-einreichen) - [Formular 8821](https://singlefax.com/de/formular-8821-einreichen) - [Formular 8802](https://singlefax.com/de/formular-8802-einreichen) - [Formular 8655](https://singlefax.com/de/formular-8655-einreichen) - [Formular 3911](https://singlefax.com/de/formular-3911-einreichen) - [Formular 8233](https://singlefax.com/de/formular-8233-einreichen) - [NY POA-1](https://singlefax.com/de/formular-ny-poa-1-einreichen) ## Tools und Informationen - [Kostenlose Fax-Tools](https://singlefax.com/de/kostenlose-fax-tools) - [PDF für den Faxversand vorbereiten](https://singlefax.com/de/fax-vorbereiten) - [Druckbare Testseite](https://singlefax.com/de/fax-testseite) - [Faxdeckblätter](https://singlefax.com/de/faxdeckblatt) - [Mobile App](https://singlefax.com/de/mobile-app) - [Chrome-Erweiterung](https://singlefax.com/de/chrome-erweiterung) - [Entwickler](https://singlefax.com/de/entwickler) - [KI-Faxagenten](https://singlefax.com/de/ki-faxagenten) - [Versionierung](https://singlefax.com/de/versionierung) - [Faxverzeichnis des Kongresses](https://singlefax.com/de/faxverzeichnis/kongress) - [Faxverzeichnis des Senats](https://singlefax.com/de/faxverzeichnis/senat) - [Faxverzeichnis der Gouverneure](https://singlefax.com/de/faxverzeichnis/gouverneure) ## SingleFax - [Preise](https://singlefax.com/de/preise) - [Blog](https://singlefax.com/de/blog) - [Über uns](https://singlefax.com/de/ueber-uns) - [Kontakt](https://singlefax.com/de/kontakt) - [Hilfe](https://singlefax.com/de/hilfe) © 2026 SingleFax [Datenschutz](https://singlefax.com/de/datenschutz) [Nutzungsbedingungen](https://singlefax.com/de/nutzungsbedingungen) [Erstattungen](https://singlefax.com/de/erstattungen) [Missbrauch melden](https://singlefax.com/de/missbrauch-melden) ```json {"@context":"https://schema.org","@graph":[{"@id":"https://singlefax.com/de#website","@type":"WebSite","description":"Mit SingleFax senden und empfangen Sie einzelne Faxe per Smartphone oder Computer. Ohne Registrierung und ohne Benutzerkonto.","inLanguage":"de","name":"SingleFax – Fax senden und empfangen ohne Abo","url":"https://singlefax.com/de","translationOfWork":{"@id":"https://singlefax.com/#website"}},{"@id":"https://singlefax.com/de/hipaa-konformitaet#webpage","@type":"WebPage","description":"Informieren Sie sich über die Schutzmaßnahmen von SingleFax HIPAA Secure, verschlüsselten Speicher, das elektronische Business Associate Agreement und Ihre Verantwortung beim Umgang mit PHI.","name":"HIPAA-Konformität und BAA im Überblick | SingleFax","url":"https://singlefax.com/de/hipaa-konformitaet","breadcrumb":{"@id":"https://singlefax.com/de/hipaa-konformitaet#breadcrumb"},"isPartOf":{"@id":"https://singlefax.com/de#website"},"potentialAction":[{"@type":"ReadAction","target":["https://singlefax.com/de/hipaa-konformitaet"]}]},{"@id":"https://singlefax.com/de/hipaa-konformitaet#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Startseite","item":"https://singlefax.com/de","position":1},{"@type":"ListItem","name":"HIPAA-Fax","item":"https://singlefax.com/de/hipaa-fax","position":2},{"@type":"ListItem","name":"HIPAA-Konformität","item":"https://singlefax.com/de/hipaa-konformitaet","position":3}]}]} ```