Ist HumbleFax HIPAA-konform?

Wenn ein Covered Entity oder Business Associate HumbleFax für geschützte Gesundheitsinformationen (PHI) nutzen möchte, belegen die geprüften öffentlichen Unterlagen nicht, dass das Standardabonnement HIPAA-tauglich ist. Die Nutzungsbedingungen sehen eine unterzeichnete HIPAA Business Associate Agreement (BAA) vor, doch die am 20. Oktober 2026 geprüften Unterlagen weisen weder einen Tarif für das Gesundheitswesen aus noch erklären sie, wie diese Vereinbarung erhältlich ist.

Eine Patientin oder ein Patient, die oder der Unterlagen im eigenen Namen sendet, befindet sich in einer anderen Situation als eine Organisation, die einen Business Associate für den Umgang mit PHI auswählt.

Was besagt die BAA-Klausel von HumbleFax?

Abschnitt B.5 der Nutzungsbedingungen von HumbleFax beschreibt die HIPAA-Position bedingt, abhängig davon, ob eine HIPAA-BAA unterzeichnet wurde.

Die Klausel bestätigt nicht, dass eine BAA für alle Abonnentinnen und Abonnenten verfügbar ist, nennt keinen berechtigten Tarif und zeigt nicht, dass für Ihr Konto eine Vereinbarung gilt. Sie belegt auch nicht, dass HumbleFax nie BAAs unterzeichnet.

Wenn Ihre Organisation ein Covered Entity oder Business Associate ist und einen Dienst für den Umgang mit geschützten Gesundheitsinformationen (PHI) auswählt, klären Sie vor dem Hochladen von Patientendokumenten die Rolle des Anbieters, die erforderliche Vereinbarung, die Berechtigung des Kontos und die betrieblichen Kontrollen. Bewahren Sie Nachweise zu der Regelung auf, die für Ihre Organisation gilt.

Umfasst das Pauschalabonnement eine Abdeckung für das Gesundheitswesen?

Am 20. Oktober 2026 bewarb HumbleFax ein Abonnement für 10 US-Dollar pro Monat mit unbegrenztem Faxen. Diese kommerzielle Beschreibung belegt weder eine HIPAA-Berechtigung noch eine unterzeichnete BAA.

Die Nutzungsbedingungen behalten Konto- und Fair-Use-Bedingungen bei. Klären Sie gesondert, ob eine BAA verfügbar ist und ob sie die berechtigte Kontokonfiguration oder die Vertragsbedingungen verändert.

Was sollten Sie zu E-Mail und Mitarbeiterzugriff prüfen?

Eingehende Anhänge und Email-to-Fax

HumbleFax beschreibt die Zustellung eingehender Faxe als PDF-E-Mail-Anhänge und bietet einen Email-to-Fax-Versandweg. Falls für Ihr Konto eine BAA verfügbar ist, klären Sie, ob sie diese Methoden abdeckt und welche Einstellungen erforderlich sind.

Fragen Sie nach, wie eingehende Anhänge geschützt werden, ob die Transportverschlüsselung erzwungen wird und was geschieht, wenn die sichere E-Mail-Zustellung nicht abgeschlossen werden kann. Die geprüften öffentlichen Informationen belegten weder eine PHI-spezifische E-Mail-Konfiguration noch deren Regeln zur TLS-Durchsetzung.

Beziehen Sie Ihr Postfach sowie jeden Weiterleitungs- oder Archivierungsdienst in die Bewertung ein. Die Vereinbarung eines Fax-Anbieters deckt nicht automatisch jedes System ab, das eine Kopie erhält.

Einzelne Nutzende und gemeinsam genutzte Nummern

HumbleFax bewirbt den Zugriff für zusätzliche Nutzende und eine Zwei-Faktor-Anmeldung. Klären Sie die verfügbaren Berechtigungen, statt entweder von fehlender Authentifizierung oder von einem vollständigen Rollenmodell für Unternehmen auszugehen. Unser HumbleFax-Testbericht beleuchtet die Nutzererfahrung insgesamt.

Lassen Sie sich zeigen, wer Dokumente auf einer gemeinsam genutzten Nummer öffnen kann, wie ein ausgehendes Fax zugeordnet wird und wie der Zugriff entfernt wird, wenn jemand das Unternehmen verlässt. Prüfen Sie, welche Ereignisse eine Administratorin oder ein Administrator tatsächlich einsehen kann; Übertragungsmetadaten sind kein Nachweis darüber, dass jedes Dokument gelesen oder heruntergeladen wurde.

Wie sollten Sie die Sicherheits- und Aufzeichnungsfunktionen bewerten?

HumbleFax bewirbt Verschlüsselung, einschließlich einer Ende-zu-Ende-Aussage. Fordern Sie den technischen Umfang für das Konto und die Zustellmethoden an, die Sie nutzen möchten. Die geprüften öffentlichen Unterlagen belegten weder die vollständige Verschlüsselungsarchitektur noch bestätigten sie unabhängig den Schutz über sämtliche externen Telefonnetzabschnitte hinweg.

HumbleFax bietet außerdem einen durchsuchbaren, herunterladbaren Faxverlauf und Bestätigungs-E-Mails. Diese unterstützen die Dokumentenbearbeitung und die Nachverfolgung der Übertragung, aber eine Bestätigung beweist nicht, dass eine Ärztin oder ein Arzt das Fax gelesen oder darauf reagiert hat.

Abschnitt F.9 verwendet für personenbezogene Daten eine zweckbezogene Aufbewahrungsformulierung, die es erlauben kann, dass einzelne Informationen nach der Kontokündigung erhalten bleiben. Sie legt nicht fest, wann Faxdokumente oder Backups gelöscht werden. Fragen Sie gesondert nach, wie Aufbewahrung, Löschung, Backups und Exporte für Ihr Konto funktionieren.

Die geprüften öffentlichen Unterlagen belegten weder aktuelle unabhängige Nachweise noch einen bestimmten Speicherort. Fordern Sie die entsprechenden Unterlagen an, statt von ihrem Vorhandensein oder Fehlen auszugehen.

Verändern API- und Zapier-Zugriff die HIPAA-Entscheidung?

HumbleFax bietet eine REST-API und eine Zapier-Integration. Deren Verfügbarkeit schafft einen Integrationsweg, belegt aber nicht, dass eine BAA die verbundenen Anwendungen oder den vorgesehenen Datenfluss abdeckt.

Ermitteln Sie jeden Dienst, der PHI erhalten wird, die benötigten Berechtigungen und die Vereinbarung, die diese Verarbeitung abdeckt. Testen Sie die vorgesehene Konfiguration mit synthetischen Dokumenten, bevor Sie Patienteninformationen einbringen.

Was sollten Sie beim Anbieterwechsel sichern?

Exportieren Sie den erforderlichen Faxverlauf und legen Sie fest, wie Mitarbeitende ältere Dokumente abrufen. Für ein Port-out verlangen die Nutzungsbedingungen von HumbleFax eine schriftliche Mitteilung und eine Anfrage des neuen Anbieters mindestens 30 Tage vor der Kontokündigung, wobei das Konto vollständig bezahlt sein muss.

Lassen Sie sich die Bestätigung für Ihre konkrete Nummer geben und halten Sie den bestehenden Dienst aktiv, bis die Übertragung sowie der Eingang und Ausgang von Faxen geprüft sind. Gehen Sie weder von einem automatischen Import des Verlaufs noch von einem störungsfreien Wechsel aus.

Was verlangt Fax.Plus für das Faxen im Gesundheitswesen?

Fax.Plus veröffentlicht diesen Leitfaden und unterstützt HIPAA-regulierte fax-Workflows im Tarif Enterprise mit aktivierten Advanced Security Controls und einer unterzeichneten BAA. Die Alohi-HIPAA-Dokumentation erläutert die Voraussetzungen; niedrigere Tarife stellen für PHI einer Organisation keine gleichwertige Lösung dar.

Fax.Plus verschlüsselt gespeicherte Dateien mit AES-256, während Enterprise SSO und eine rollenbasierte Administration bietet. Diese Funktionen helfen bei der Verwaltung des Zugriffs auf Dokumente und Konten; sie stellen keine allgemeine Ende-zu-Ende-Verschlüsselung für fax her und ersetzen die Vereinbarung nicht.

Vergleichen Sie die tatsächliche Konfiguration im Gesundheitswesen mit Ihren Anforderungen: Empfangspersonal, das Unterlagen entgegennimmt, Klinikpersonal, das Dokumente prüft, und die IT, die Zugriffe, Aufbewahrung und zugelassene Verbindungen verwaltet.