HIPAA durchläuft seine bedeutendsten Änderungen seit über einem Jahrzehnt. Neue Security Rule-Mandate, Privacy Rule-Updates, NPP-Revisionsfristen und eskalierende Durchsetzung. So bereiten Sie sich vor.
Alle Covered Entities müssen ihre Datenschutzhinweise aktualisieren, um Patientenrechte bezüglich des Schutzes von reproduktiver Gesundheit und Suchtdaten zu erläutern (aus den Privacy Rule-Änderungen vom April 2024). Die NPP-Vorlagen von Intake.Dental sind bereits für diese Frist aktualisiert.
Die Angleichung der Vorschriften für Suchtbehandlungsaufzeichnungen an HIPAA erreicht für betroffene Praxen die verpflichtende Compliance.
Das umfassendste Security Rule-Update seit 2013 macht MFA für alle ePHI-Systeme verpflichtend, Verschlüsselung im Ruhezustand und bei der Übertragung ohne Ausnahmen, jährliche Technologie-Asset-Inventare, halbjährliche Schwachstellen-Scans, jährliche Penetrationstests, 72-Stunden-Incident-Response und direkte Compliance-Haftung für Business Associates.
Organisationen haben 180–240 Tage nach Veröffentlichung Zeit, um die neue Security Rule zu erfüllen.
OCR verhängte allein 2025 Geldstrafen in Höhe von über 6,6 Millionen US-Dollar, wobei einzelne Strafen zwischen 80.000 und 3.000.000 US-Dollar lagen. Phase-3-Audits wurden gestartet und zielen auf über 50 Einrichtungen ab. Branchenkostenschätzungen für die Compliance mit den kommenden Regeln: 9 Milliarden US-Dollar im ersten Jahr, 34 Milliarden US-Dollar über fünf Jahre.
Praxen, die Intake.Dental nutzen, müssen die meisten technischen Anforderungen nicht manuell nachverfolgen – wir liefern sie standardmäßig mit.
Die Strafen steigen. Die neue Security Rule eliminiert außerdem die Option „adressierbare“ Schutzmaßnahmen, sodass alle technischen Schutzmaßnahmen verpflichtend werden – dies reduziert den Interpretationsspielraum im Vergleich zu den aktuellen Regeln.
Ja. Gemäß 45 CFR § 164.402 muss ordnungsgemäß verschlüsselte PHI möglicherweise keine Datenschutzverletzungsmeldung auslösen, wenn die Verschlüsselungsschlüssel nicht kompromittiert wurden. Mehrschichtige Verschlüsselung (AES-256-GCM plus unser optionales Glyph Cipher Add-on) stärkt diese Verteidigung erheblich.
Ja. Praxen, die Patienten mit SUD-Vorgeschichte behandeln, müssen Aufnahmeformulare und Datenverarbeitung bis Februar 2026 an die vereinheitlichten 42 CFR Part 2 / HIPAA-Protokolle anpassen. Die Formularvorlagen von Intake.Dental sind bereits aktualisiert.
OCR verhängte 2025 Bußgelder in Höhe von über 6,6 Millionen US-Dollar, wobei einzelne Strafen zwischen 80.000 und 3.000.000 US-Dollar lagen. Phase-3-Audits richteten sich gegen über 50 Einrichtungen. Die häufigsten Verstöße waren unzureichende Risikobewertungen, Ransomware-Vorfälle und schwache technische Schutzmaßnahmen.
Intake.Dental ist standardmäßig HIPAA-konform – MFA, Verschlüsselung, Audit-Trails, BAA und 72-Stunden-Reaktion bei Vorfällen bereits integriert.
