USA: HIPAA
US-Gesundheitsdatenrecht und wann es deutsche Unternehmen erreicht.
Artikel 1 von 7 · 5 Min. Lesezeit
HIPAA im Überblick: wann US-Gesundheitsdatenrecht deutsche Unternehmen erreicht
Wann gilt HIPAA für ein deutsches Unternehmen mit US-Tochter oder US-Kunden im Gesundheitswesen?
Artikel 2 von 7 · 5 Min. Lesezeit
Covered Entity, Business Associate, Subcontractor: die Rollenfrage unter HIPAA
Ist unser Unternehmen unter HIPAA Covered Entity, Business Associate oder Subcontractor?
Artikel 3 von 7 · 5 Min. Lesezeit
Das Business Associate Agreement: Pflichtinhalte, Subunternehmerkette und direkte Haftung
Was muss ein Business Associate Agreement unter HIPAA enthalten, und wofür haftet ein Business Associate selbst?
Artikel 4 von 7 · 5 Min. Lesezeit
Die HIPAA Security Rule: Risikoanalyse, Safeguards und der Stand der geplanten Novelle
Was verlangt die HIPAA Security Rule, und gilt die geplante Novelle schon?
Artikel 5 von 7 · 5 Min. Lesezeit
Breach Notification unter HIPAA: Vermutungsregel, 60-Tage-Frist und Meldewege
Wann liegt unter HIPAA ein meldepflichtiger Breach vor, und wer muss wem in welcher Frist melden?
Artikel 6 von 7 · 5 Min. Lesezeit
Durchsetzung und Sanktionen: OCR, Bußgeldstufen, Strafrecht und Bundesstaaten
Welche Sanktionen drohen bei HIPAA-Verstößen, und wovon hängt ihre Höhe ab?
Artikel 7 von 7 · 5 Min. Lesezeit
Privacy Rule für den CISO: Minimum Necessary, De-Identifizierung und Pflichtorganisation
Welche Vorgaben der HIPAA Privacy Rule muss ein CISO kennen, insbesondere zur De-Identifizierung?
Vom Wissen zur Umsetzung
Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.
Erstgespräch vereinbarenMit eigenem Team: OdySecure ansehen
Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.
Wie hängt USA: HIPAA mit den anderen Rahmenwerken zusammen? Zum Framework-Vergleich
7 Artikel · Teil der Cybervize-Wissensbasis, Stand 14. Oktober 2026.