HIPAA-Konformität für deine Website von Wix
7 min
In diesem Artikel
- PHI-Schutz aktivieren
- Die Business Associate Agreement (BAA) unterzeichnen
- Datenanfragen abschließen
- Häufig gestellte Fragen (FAQs)
Das HIPAA (Health Insurance Portability and Accountability Act) ist ein US-amerikanisches Bundesgesetz, das den Datenschutz und die Sicherheit der Gesundheitsdaten von Patienten regelt. Als Gesundheitsdienstleister obliegt es dir, die Sicherheit der personenbezogenen Gesundheitsdaten (PHI) deiner Kunden zu schützen.
Aktiviere den PHI-Schutz (Schutz von Gesundheitsinformationen) für deine Website von Wix, um deine Kundeninformationen zu schützen. Die HIPAA-Konformität stärkt das Vertrauen in dein Gesundheitsunternehmen auf und fördert deinen Ruf.
Bevor du loslegst:
- Websites von Wix, die mit dem Wix Editor oder Wix Studio Editor erstellt wurden, können HIPAA-konform sein. Du benötigst allerdings ein Premium- oder Studio-Paket, das HIPAA-Konformität unterstützt, um den PHI-Schutz zu aktivieren. Die Einhaltung der HIPAA ist mit den Premiumpaketen Business, Plus, Elite, Business Elite und Enterprise verfügbar.
- Wix stellt Tools und eine sichere Umgebung zur Verfügung, die dir bei der Einhaltung des HIPAA helfen. Du bist jedoch selbst dafür verantwortlich, wie du deine Website nutzt und konfigurierst.
Einige Funktionen, Apps oder Tools auf Wix sind möglicherweise nicht mit HIPAA kompatibel und die Aktivierung des PHI-Schutzes kann Funktionen auf deiner Website deaktivieren, einschränken oder entfernen. Die HIPAA-Konformität hängt von deiner eigenen Einrichtung, den ausgewählten Apps und davon ab, wie du sensible Gesundheitsdaten verwaltest.
PHI-Schutz aktivieren
Auf der Seite für Compliance, Privatsphäre & Cookies deiner Website kannst du Datenschutz-Tools, Datenanfragen und die HIPAA-Konformität verwalten. Aktiviere den PHI-Schutz, um die Daten deiner Website gemäß den HIPAA-Standards zu schützen.
Um den PHI-Schutz zu aktivieren:
- Melde dich auf einem Desktop-Computer in deinem Konto von Wix an.
- Öffne den Bereich HIPAA-Konformität in deiner Website-Verwaltung.
- Überprüfe die Liste der HIPAA-konformen Apps, die von Wix bereitgestellt werden.
- Klicke auf PHI-Schutz aktivieren.
Hinweis: Wenn du kein Website-Paket hast, wirst du aufgefordert, ein Upgrade durchzuführen, bevor du den PHI-Schutz aktivierst.
Die Business Associate Agreement (BAA) unterzeichnen
Ein Business Associate Agreement (BAA) ist ein Vertrag zwischen dir und Wix, der die Bedingungen festlegt, unter denen wir die geschützten Gesundheitsinformationen deiner Kunden bearbeiten. Sobald du den PHI-Schutz aktiviert hast, kannst du die BAA unterschreiben.
Die BAA enthält Details wie:
- Welche Informationen sind geschützt?
- Die besonderen Sicherheitsmaßnahmen, die Wix ergreift, um deine Gesundheitsdaten zu schützen
- Die Regeln und Beschränkungen, in deren Rahmen Wix deine Gesundheitsdaten verwenden oder teilen kann
- Deine Verpflichtungen als Nutzer, darin eingeschlossen die Verpflichtung dazu, Gesundheitsdaten nicht zu Services hinzuzufügen, die nicht unter das HIPAA fallen, und die ordnungsgemäße Verwaltung deiner Kontoeinstellungen
- Was passiert, wenn es einen Sicherheitsvorfall gibt und wie Benachrichtigungen funktionieren
- Was du tun kannst, wenn dein PHI-Schutz endet, einschließlich der Entfernung deiner Gesundheitsdaten.
Für HIPAA-konforme Unternehmen in den USA ist die Unterzeichnung einer BAA erforderlich. Wix stellt dir ein Vertragsdokument zur Vereinbarung zur Verfügung, auf das du jederzeit bei Bedarf zugreifen kannst.
Wir empfehlen, auf deiner Website von Wix personenbezogene Gesundheitsdaten (PHI) erst dann zu erfassen, zu speichern oder zu verarbeiten, nachdem du den PHI-Schutz aktiviert und den BAA-Unterzeichnungsprozess abgeschlossen hast. Wenn du bereits vorher personenbezogene Gesundheitsdaten (PHI) über deine Website verarbeitet hast, beachte, dass diese Daten möglicherweise nicht in Übereinstimmung mit den HIPAA-Vorschriften verarbeitet wurden.
Um eine BAA zu unterschreiben:
- Melde dich auf einem Desktop-Computer in deinem Konto von Wix an.
- Öffne den Bereich HIPAA-Konformität in deiner Website-Verwaltung.
- Klicke neben Business Associate Agreement (BAA) auf Jetzt unterschreiben.
- Lies dir die Vereinbarung genau durch.
- Klicke auf das Kontrollkästchen, um anzugeben, dass du berechtigt bist, im Namen deines Unternehmens zu unterschreiben.
- Gib deinen Namen, das Datum und die Unterschrift ein und klicke auf Einreichen.
- (Optional) Klicke jederzeit auf Ansehen, um die von dir unterzeichnete BAA im Tab HIPAA-Konformität auf der Seite „Datenschutz & Cookies“ deiner Website anzusehen.
Datenanfragen abschließen
Nutzer von PHI-geschützten Websites können eine Kopie der PHI-Daten dieser Website anfordern oder sie bei Bedarf endgültig löschen lassen.
Um eine Datenanfrage abzuschließen:
- Melde dich auf einem Desktop-Computer in deinem Konto von Wix an.
- Öffne den Bereich Compliance, Datenschutz & Cookies in deiner Website-Verwaltung.
- Klicke auf den Tab Besucherdaten.
- Klicke auf Datenanfrage.
- Klicke auf + Neue Anfrage erstellen und wähle eine Option:
Daten exportieren
Daten löschen
Häufig gestellte Fragen (FAQs)
Klicke unten auf eine Frage, um mehr über HIPAA-Konformität zu erfahren.
Was passiert mit meinem PHI-Schutz, wenn ich mein Website-Paket kündige?
Welche Apps auf dem App-Markt von Wix sind HIPAA-konform?
Entspricht die HIPAA-Konformität von Wix gleichzeitig auch den internationalen Standards für Informationssicherheit?
Kann ich zu einer HIPAA-konformen Website Website-Mitbearbeiter hinzufügen?
Wie wirkt sich die HIPAA-Konformität auf meine verfügbaren Kommunikationskanäle aus?
Was passiert, wenn ich die Eigentümerschaft an meiner HIPAA-konformen Website übertrage?
Sind Analysedaten weiterhin verfügbar, wenn ich PHI-Schutz für meine Website von Wix aktiviere?
Meine Website ist HIPAA-konform. Ist es in Ordnung, Notizen zu Buchungen hinzufügen?
Kann ich den PHI-Schutz auf meinem Mobilgerät aktivieren?
Ich habe das alte Wix Forms auf meiner Website installiert. Werden meine Formularsammlungen gemäß den HIPAA-Vorschriften verarbeitet?
Kann ich den PHI-Schutz auf meiner Website von Wix deaktivieren?