Ist Dropbox Fax HIPAA-konform?

Dropbox Fax gibt an, dass es HIPAA-konform sein kann, wenn es richtig konfiguriert ist und eine unterzeichnete BAA vorhanden ist. Diese Konformität ist jedoch nicht automatisch gegeben.

• Für BAA berechtigte Pläne: Dropbox bietet BAAs nur für bestimmte kostenpflichtige Pläne an. Sie müssen explizit eines anfordern und unterzeichnen.

• Eingeschränkte Sicherheit: Dropbox Fax gibt an, dass „alle Übertragungen verschlüsselt sind“. Dies bezieht sich in der Regel auf TLS (Verschlüsselung während der Übertragung). Die verfügbaren Informationen deuten darauf hin, dass Dropbox Fax zwar Übertragungen verschlüsselt, jedoch keine Ende-zu-Ende-Verschlüsselung gemäß Zero-Knowledge-Protokollen bietet.

• Andere Einschränkungen und Grauzonen: Dropbox Fax speichert Faxbilder und Metadaten mit Einschränkungen, verfügt über eingeschränkte mobile Sicherheitskontrollen und ist auf Integrationen von Drittanbietern angewiesen, die die Einhaltung der Vorschriften erschweren können.