Ist RingCentral HIPAA-konform?

Ja, RingCentral bietet fax-Dienste an, die einen HIPAA-regulierten Workflow im Rahmen einer geltenden, abgeschlossenen Business Associate Agreement (BAA) unterstützen können. Bestätigen Sie, dass die Vereinbarung Ihren konkreten fax-Dienst und die Einstellungen für den Umgang mit geschützten Gesundheitsinformationen (PHI) abdeckt.

Der Kunde bleibt für seine gesamte HIPAA-Compliance verantwortlich, einschließlich Nutzung, Zugriffskontrollen und angebundener Systeme. Eine BAA macht eine Organisation nicht automatisch konform.

RingCentral ist ein Kommunikationsanbieter mit mehreren Produkten. Dieser Leitfaden konzentriert sich auf fax: den von Ihnen erworbenen Dienst, wer Patientendokumente einsehen kann und ob PHI oder Dokumentkopien über E-Mail oder Integrationen laufen – und mit welchen Einstellungen.

Deckt die BAA von RingCentral fax ab?

Das HIPAA-Whitepaper von RingCentral vom März 2026 nennt RingCentral Fax unter den Diensten, die vom BAA-Angebot für zahlende Kunden mit Status als Covered Entity erfasst sind. Das stützt einen fax-spezifischen Berechtigungsweg, statt sich allein auf eine allgemeine Marketingaussage zum Gesundheitswesen zu verlassen.

Es belegt nicht, dass für Ihr Konto bereits eine abgeschlossene Vereinbarung besteht, dass jedes Abonnement identische Bedingungen hat oder dass jeder angebundene Workflow abgedeckt ist. Holen Sie die geltende Kundenvereinbarung ein und bestätigen Sie den erworbenen fax-Dienst, die Kundenorganisation und die Konfiguration, bevor Sie ihn für PHI Ihrer Organisation nutzen.

Laut den aktuellen Support-Hinweisen von RingCentral müssen Covered Entities oder Business Associates, die dessen Dienste für PHI ihrer Organisation nutzen, eine BAA anfordern. Fordern Sie beim Kauf die eigene Vereinbarung von RingCentral bei Ihrem Ansprechpartner an; sie wird anschließend zur Unterzeichnung versandt. Ohne Ansprechpartner wenden Sie sich an die Rechtsabteilung von RingCentral. RingCentral gibt an, das eigene BAA-Formular des Kunden nicht akzeptieren zu können.

Das Whitepaper vom März 2026 umfasst Produkte von Drittanbietern, für die die jeweils geltenden Produkt- und Datenschutzbedingungen samt Ausnahmen gelten. Bestätigen Sie die konkrete Integration und den Datenfluss im Rahmen der abgeschlossenen BAA und der maßgeblichen Bedingungen.

Sind RingCentral Fax und RingEX derselbe Kauf?

RingCentral verkauft eigenständiges fax sowie umfassendere Kommunikationspakete. Ein Fax-3000-Abonnement und ein RingEX-Angebot sollten daher als unterschiedliche Käufe bewertet werden, selbst wenn beide fax-Funktionen bieten. Den breiteren Funktionsumfang für Kommunikation und fax finden Sie in unserem RingCentral-Fax-Test.

Bestätigen Sie beim eigenständigen fax die BAA-Berechtigung des Kontos, den enthaltenen Benutzerzugriff und die Verwaltungsfunktionen. Ermitteln Sie bei RingEX die Stufe und die fax-Funktionen, die tatsächlich in der Bestellung enthalten sind. Der Produktname in einem Whitepaper für das Gesundheitswesen belegt nicht jeden Anspruch auf Tarifebene.

Wenn Ihre Praxis RingCentral bereits für Telefonie nutzt, bewerten Sie die zusätzlichen Kosten und die Konfiguration des benötigten fax-Workflows. Der Vergleich eines gesamten Telefonpakets mit einem eigenständigen fax-Abonnement kann diese Entscheidung verschleiern.

Wie sollte das Personal auf Patienten-Faxe zugreifen?

Demonstrieren Sie die vorgesehene Kontokonfiguration mit synthetischen Datensätzen. Eine eingehende Überweisung sollte die für die Triage zuständigen Mitarbeitenden erreichen, ohne unbeteiligten Benutzern unnötigen Zugriff zu geben.

Prüfen Sie, wer den fax-Posteingang jeder Nummer einsehen, wer von dort senden kann und wie Absender identifiziert werden. Bestätigen Sie individuelle Konten, verfügbare Authentifizierungsoptionen, Rollenberechtigungen und wie der Zugriff entzogen wird, wenn jemand das Unternehmen verlässt.

Fragen Sie, welche Aktivitäten für Administratoren verfügbar sind und was exportiert werden kann. Ein Protokoll der fax-Übertragungen ist nicht automatisch ein vollständiges Protokoll jeder Dokumentansicht oder jedes Downloads, und eine erfolgreiche Zustellung beweist nicht, dass ein Arzt das fax gelesen hat.

Was sollten Sie zu fax-E-Mail und Speicherung überprüfen?

Behandeln Sie Email-to-Fax, Benachrichtigungen und eingehende Anhänge als getrennte Workflows. Klären Sie, was jede Nachricht in der vereinbarten Gesundheitskonfiguration enthält: Statusinformationen, einen Portal-Link, einen fax-Anhang oder weitere Patientendaten.

Bestätigen Sie, welche Einstellungen erforderlich sind, wie der E-Mail-Transport geschützt wird und wie sich Weiterleitungen oder gemeinsam genutzte Postfächer auf den Zugriff auswirken. Ihre Organisation benötigt zudem geeignete Vereinbarungen für die E-Mail- und Archivierungsdienste, die diese Kopien erhalten.

Bitten Sie RingCentral, die Aufbewahrungseinstellungen, Exportoptionen und das Löschverhalten zu dokumentieren, die für Ihren erworbenen Dienst gelten. Klären Sie, was im Konto, in Backups und in einem angebundenen Archiv verbleibt. Diese Antworten sollten sich aus der aktuellen Kontokonfiguration und dem Vertrag ergeben – nicht aus der Annahme, dass sich alle RingCentral-Produkte identisch verhalten.

Was belegen Sicherheitsnachweise?

Unabhängige Nachweise sollten mit dem jeweils geprüften Produkt und Umfang abgeglichen werden. Das Whitepaper von RingCentral vom März 2026 beschreibt eine HITRUST-Zertifizierung für RingEX, RingCX und die RingCentral App. Separat beschreibt es eine SOC 2+ HIPAA-Bewertung für RingEX und RingCX.

Diese Geltungsbereiche begründen nicht automatisch denselben Zertifizierungs- oder Bewertungsumfang für eine eigenständige Fax-3000-Bereitstellung.

Fordern Sie die Nachweise an, die für Ihre Bestellung gelten, einschließlich des Bewertungszeitraums und der abgedeckten Dienste. Ein SOC 2-Bericht oder eine HITRUST-Zertifizierung ersetzt weder die erforderliche Vereinbarung noch die Kontrollen Ihrer Organisation.

Unterscheiden Sie außerdem zwischen der Verschlüsselung geschützter Anwendungsverbindungen oder gespeicherter Daten und der Übertragung über das externe öffentliche Telefonnetz. Verstehen Sie Aussagen zur Plattformverschlüsselung nicht als Beleg dafür, dass die gesamte fax-Strecke Ende-zu-Ende verschlüsselt ist.

Wie sollten Sie fax-Integrationen bewerten?

Prüfen Sie, ob die erforderliche API oder Integration im erworbenen Produkt und Tarif enthalten ist. Eine Entwicklerseite oder ein Integrationseintrag belegt nicht, dass in Ihrem Abonnement eine einsatzbereite Verbindung besteht.

Erfassen Sie den tatsächlichen Datenfluss: die Anwendung, die das Dokument liefert, den fax-Dienst, das Ziel und jedes System, das das Ergebnis speichert. Prüfen Sie für jeden Schritt die Berechtigungen, Vereinbarungen und Einstellungen. Ein erfolgreicher Test mit synthetischen Daten zeigt das Verhalten, belegt aber weder den vertraglichen Schutz noch eine klinische Prüfung.

Was verlangt Fax.Plus für das Faxen im Gesundheitswesen?

Fax.Plus veröffentlicht diesen Leitfaden und bietet eine spezielle fax-Alternative an. Für PHI-Workflows sind Enterprise, aktivierte Advanced Security Controls und eine unterzeichnete BAA erforderlich. Die Alohi-HIPAA-Dokumentation erläutert diese Voraussetzungen.

Gespeicherte Dateien werden mit AES-256 und individuellen Benutzerschlüsseln verschlüsselt, und Enterprise bietet SSO sowie rollenbasierte Administration. Diese Kontrollen helfen bei der Zugriffsverwaltung; sie ersetzen weder die BAA noch stellen sie eine universelle Ende-zu-Ende-Verschlüsselung über das gesamte Telefonnetz sicher.

Bewerten Sie die gesamte Konfiguration für das Gesundheitswesen anhand der Arbeitsweise Ihres Empfangs und Ihrer Ärztinnen und Ärzte sowie des klinischen Personals. Prüfen Sie Abhängigkeiten von Nummern und Telefonpaketen, bevor Sie den fax-Anbieter wechseln.