Ist Dropbox Fax HIPAA-konform?

Dropbox Fax gibt an, dass es HIPAA-konform sein kann, wenn es ordnungsgemäß konfiguriert ist und eine unterzeichnete BAA vorliegt. Diese Compliance erfolgt jedoch nicht automatisch.

• Für BAA geeignete Pläne: Dropbox bietet BAAs nur für bestimmte kostenpflichtige Pläne an. Sie müssen diese explizit anfordern und unterzeichnen.

• Eingeschränkte Sicherheit: Dropbox Fax gibt an, dass „alle Übertragungen verschlüsselt sind“. Dies bezieht sich typischerweise auf TLS (Verschlüsselung während der Übertragung). Die verfügbaren Informationen deuten darauf hin, dass Dropbox Fax zwar Übertragungen verschlüsselt, aber keine Ende-zu-Ende-Verschlüsselung bietet, wie sie durch Zero-Knowledge-Protokolle definiert ist.

• Weitere Einschränkungen & Grauzonen: Dropbox Fax speichert Fax-Bilder und Metadaten mit Einschränkungen, verfügt über begrenzte mobile Sicherheitskontrollen und stützt sich auf Integrationen von Drittanbietern, die die Compliance erschweren können.