{"id":448244,"date":"2025-08-11T08:12:13","date_gmt":"2025-08-11T08:12:13","guid":{"rendered":"https:\/\/members.physio-pedia.com\/help\/hipaa-compliance-doc-de\/"},"modified":"2025-10-29T05:11:39","modified_gmt":"2025-10-29T05:11:39","password":"","slug":"hipaa-compliance-doc-de","status":"publish","type":"docs","link":"https:\/\/members.physio-pedia.com\/de\/help\/hipaa-compliance-doc-de\/","title":{"rendered":"HIPAA-Konformit\u00e4t"},"content":{"rendered":"

Bei Physiopedia Plus verpflichten wir uns zum Schutz personenbezogener Gesundheitsdaten<\/a> und zur vollst\u00e4ndigen Einhaltung des US-amerikanischen HIPAA-Gesetzes (Health Insurance Portability and Accountability Act). Dies umfasst die Adh\u00e4renz an die Datenschutzregel<\/strong>, die Sicherheitsregel<\/strong> und die Regel zur Benachrichtigung bei Verst\u00f6\u00dfen<\/strong>.<\/p>\n

1. Einhaltung der Datenschutzregel<\/h2>\n

Wir sch\u00fctzen die Vertraulichkeit und ordnungsgem\u00e4\u00dfe Verwendung gesch\u00fctzter Gesundheitsdaten (Protected Health Information, PHI) durch:<\/p>\n

    \n
  • Sicherstellung, dass PHI nur von autorisierten Personen mit einem legitimen Bedarf unter Beachtung des Grundsatzes der minimalen notwendigen Verwendung eingesehen werden k\u00f6nnen.<\/li>\n
  • Beschr\u00e4nkung der Verwendung und Offenlegung von PHI auf zul\u00e4ssige Zwecke, mit entsprechender Einwilligung des Nutzers oder einer gesetzlichen Befugnis, sofern erforderlich.<\/li>\n
  • Schulung aller Mitarbeiter und Auftragnehmer zu den HIPAA-Anforderungen und internen Datenschutzrichtlinien.<\/li>\n<\/ul>\n

    2. Einhaltung der Sicherheitsregel<\/h2>\n

    Wir implementieren umfassende administrative, physische und technische Sicherheitsvorkehrungen zum Schutz elektronischer PHI (ePHI), darunter:<\/p>\n

      \n
    • Regelm\u00e4\u00dfige Risikobeurteilungen und Sicherheitsaudits.<\/li>\n
    • Rollenbasierte Zugriffskontrollen und sichere Authentifizierung.<\/li>\n
    • Verschl\u00fcsselung von Daten sowohl im Ruhezustand als auch w\u00e4hrend der \u00dcbertragung.<\/li>\n
    • Sichere Hosting-Umgebungen mit kontrolliertem physischem Zugriff und System\u00fcberwachung.<\/li>\n
    • Ausf\u00fchrung und Pflege von Business Associate Agreements (BBAs) mit allen Anbietern, die PHI verarbeiten.<\/li>\n<\/ul>\n

      3. Einhaltung der Regel zur Benachrichtigung bei Verst\u00f6\u00dfen<\/h2>\n

      Im unwahrscheinlichen Fall einer Datenverletzung, die ungesicherte PHI betrifft, befolgen wir die HIPAA-Verfahren zur Meldung von Datenschutzverst\u00f6\u00dfen:<\/p>\n

        \n
      • Bewertung des Umfangs und der Auswirkungen des Versto\u00dfes durch eine formelle Risikoanalyse.<\/li>\n
      • Benachrichtigung der betroffenen Personen und des US-Gesundheitsministeriums (HHS) gem\u00e4\u00df den HIPAA-Fristen.<\/li>\n
      • Ergreifen von Korrekturma\u00dfnahmen zur Risikominderung und zur Verhinderung k\u00fcnftiger Vorf\u00e4lle.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

        Bei Physiopedia Plus verpflichten wir uns zum Schutz personenbezogener Gesundheitsdaten und zur vollst\u00e4ndigen Einhaltung des US-amerikanischen HIPAA-Gesetzes (Health Insurance Portability and Accountability Act). Dies umfasst die Adh\u00e4renz an die Datenschutzregel, die Sicherheitsregel und die Regel zur Benachrichtigung bei Verst\u00f6\u00dfen. 1. Einhaltung der Datenschutzregel Wir sch\u00fctzen die Vertraulichkeit und ordnungsgem\u00e4\u00dfe Verwendung gesch\u00fctzter Gesundheitsdaten (Protected Health Information, […]<\/p>\n","protected":false},"author":123556,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"pmpro_default_level":"","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"doc_category":[14196],"doc_tag":[],"class_list":["post-448244","docs","type-docs","status-publish","hentry","doc_category-data-security-docs-cat-de","pmpro-has-access"],"acf":[],"year_month":"2026-08","word_count":246,"total_views":0,"reactions":{"happy":0,"normal":0,"sad":0},"author_info":{"name":"Jorge Rodr\u00edguez","author_nicename":"jorger","author_url":"https:\/\/members.physio-pedia.com\/de\/author\/jorger\/"},"doc_category_info":[{"term_name":"Datensicherheit","term_url":"https:\/\/members.physio-pedia.com\/de\/help-category\/data-security-docs-cat-de\/"}],"doc_tag_info":[],"_links":{"self":[{"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/docs\/448244","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/users\/123556"}],"replies":[{"embeddable":true,"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/comments?post=448244"}],"version-history":[{"count":0,"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/docs\/448244\/revisions"}],"wp:attachment":[{"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/media?parent=448244"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/doc_category?post=448244"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/members.physio-pedia.com\/de\/wp-json\/wp\/v2\/doc_tag?post=448244"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}