US-Dollar | Gesundheitswesen und Biowissenschaften

HIPAA

Das US-Gesetz zur Übertragbarkeit von Krankenversicherungen und Verantwortlichkeit von Versicherern (Health Insurance Portability and Accountability Act, HIPAA) aus dem Jahr 1996 legt Datenschutz- und Sicherheitsanforderungen für Organisationen fest, die für die vertrauliche Behandlung der geschützten Gesundheitsdaten (Protected Health Information, PHI) von Einzelpersonen zuständig sind. Diese Organisationen erfüllen gemäß HIPAA die Definition von "betroffenen Einrichtungen" oder "Geschäftspartnern".

Kunden, die HIPAA unterliegen und Google Cloud-Produkte in Verbindung mit PHI verwenden, müssen die Geschäftspartner-Vereinbarung (Business Associate Agreement, BAA) von Google lesen und akzeptieren. Google sorgt dafür, dass die der BAA unterliegenden Google-Produkte die HIPAA-Anforderungen sowie die ISO/IEC 27001-, 27017- und 27018-Zertifizierungen erfüllen, und dem SOC 2-Bericht entsprechen.

Das BAA für Google Cloud deckt die gesamte Infrastruktur von Google Cloud (alle Regionen, alle Zonen, alle Netzwerkpfade, alle Points of Presence) und die unten aufgeführten Dienste ab.

Google Cloud-Dienste im HIPAA-Geltungsbereich

Bild: Google Cloud

Mit den Angeboten zu Assured Workloads – Gesundheit und Biowissenschaften können Sie Ihre HIPAA-Arbeitslasten konfigurieren und schützen.

Eine Liste der abgedeckten Produkte finden Sie unter HIPAA-Compliance in Google Cloud.

Google Workspace

Bitte beachten Sie die gemäß der Google Workspace-BAA unter HIPAA enthaltenen Funktionen.

Cloud Identity

Google Workspace Migrate

Kommunikation

Business Messages

RCS Business Messaging

Chronicle

Looker (Original)

Häufig gestellte Fragen

Wozu dient die Geschäftspartner-Vereinbarung (Business Associate Agreement, BAA) mit Google und wie wird sie umgesetzt?

Durch die BAA können entsprechende Rechtspersönlichkeiten und Geschäftspartner die PHI-Verarbeitung durch Google Cloud vertraglich mit Google regeln.

Organisationen, die Google Cloud nutzen und eine BAA abschließen möchten, sollten sich diesbezüglich an ihren Account Manager wenden.

Reicht eine BAA meiner Organisation mit Google Cloud aus, um die HIPAA-Anforderungen zu erfüllen?

Die Rechtspersönlichkeit, die die BAA mit Google Cloud abschließt, ist für das Erstellen einer HIPAA-konformen Lösung mit den genehmigten Google Cloud-Diensten zuständig. Sie hat anschließend für die Implementierung von Compliance-Kontrollen in die fertige Lösung zu sorgen.