HIPAA-konforme KI in Next.js 2026: Claude, OpenAI, Azure BAA

Wenn du Healthcare-KI-Features in deine Next.js-App baust und du diesen Monat mehr als zweimal „is OpenAI HIPAA compliant" gegoogelt hast, ist die Antwort endlich stabil genug, um Architektur-Entscheidungen darauf zu basieren. Die Kurzversion: OpenAI signiert BAAs für die API und ChatGPT Enterprise; Anthropic signiert sie nur auf dem Enterprise-Plan; Azure OpenAI ist standardmäßig via BAA auf Microsofts Enterprise Agreement für Text-Eingaben abgedeckt. Image- und Audio-Modalitäten sind noch lückenhaft. Die längere Version erklärt exakt, welche Call-Typen sicher von deinen Next.js Server Actions aus zu treffen sind und welche dir eine Geldbuße einbringen.

Anthropic hat die SOC 2 Type II + HIPAA Anforderungen im März 2026 erfüllt und damit das letzte Beschaffungshindernis beseitigt, das Teams zum Einsatz von Azure für Healthcare AI bewogen hatte. Die drei Anbieter sind nun bei der BAA-Story praktisch gleichauf, die Unterschiede liegen in der Preisgestaltung, in den abgedeckten Modalitäten und darin, wie der BAA-Umfang Trainingsdaten behandelt. Wählst du den falschen Anbieter für deinen Use Case, schiffst du eine HIPAA-Verletzung bereits im ersten Prototyp.

Die 2026 BAA-Bilanz für KI in Healthcare-Apps

OpenAI API, BAA verfügbar via baa@openai.com. Deckt nur Zero-Data-Retention Endpoints ab. Email, Antwort innerhalb von 1–2 Arbeitstagen. ChatGPT Enterprise und ChatGPT for Healthcare BAAs werden von Sales verwaltet.
Anthropic Claude, BAA verfügbar nur im sales-managed Enterprise Plan. Self-serve Enterprise Tier BEINHALTET die BAA NICHT. Enterprise Pricing startet bei mindestens $50K/Jahr, typischerweise $170K–$2,2M First-Year TCO je nach Verbrauch.
Azure OpenAI Service, BAA in Microsoft Enterprise Agreements und CSP-Vereinbarungen standardmäßig enthalten. Texteingaben sind abgedeckt. Bildeingaben (DALL-E, Vision) sind ab Mitte 2026 NICHT abgedeckt. GPT-Realtime Audio-Abdeckung ist noch nicht angekündigt.
AWS Bedrock (Claude, Llama, Titan), abgedeckt unter AWS' Standard BAA. AWS unterzeichnet für Healthcare Workloads. Das Bedrock Model Gateway ist im Scope; die zugrundeliegenden Model Provider sind abstrahiert.
Google Cloud Vertex AI / Gemini, abgedeckt unter Googles BAA auf Vertex. Direct Gemini API auf AI Studio ist NICHT BAA-eligible.
Microsoft Copilot, ChatGPT Consumer (kostenlos oder Plus), Claude.ai Consumer Subscriptions, keine dieser Services unterstützen BAAs. Die Verwendung für PHI ist eine Verletzung.

OpenAI für Healthcare-Apps: der API-Pfad mit Nulldatenaufbewahrung

Wenn deine Next.js-App OpenAI direkt aufruft, ist die einzige HIPAA-konforme Konfiguration die API mit aktivierter Nulldatenaufbewahrung, begrenzt auf BAA-berechtigte Endpunkte, mit einer unterzeichneten BAA von baa@openai.com. Sende eine E-Mail an das BAA-Team mit deinen Unternehmensdetails und Use-Case, rechne mit einer Antwort innerhalb von 1–2 Geschäftstagen, und die BAA kommt als Click-Through- oder DocuSign-Vereinbarung an, je nach Vertragsgröße.

Was Nulldatenaufbewahrung wirklich bedeutet

Mit Zero Data Retention speichert OpenAI deine Prompt- oder Completion-Daten nach Rückgabe der Response nicht. Kein Training, kein Logging, keine Abuse-Monitoring Retention. Der Haken: nur bestimmte Endpoints erfüllen die Anforderungen. Die Chat Completions API auf Flagship-Modellen ist eligible. Einige neuere Spezial-Endpoints sind es nicht. Überprüfe die Eligible-Endpoints-Liste in deiner BAA – wenn du PHI an einen nicht-eligiblen Endpoint sendest, wird die Vereinbarung für diesen Call hinfällig.

ChatGPT Enterprise und ChatGPT for Healthcare für Non-API-Anwendungsfälle

Wenn dein Team ChatGPT-das-Produkt (die Chat-Oberfläche, nicht die API) für klinische Forschung, Entwürfe oder Knowledge-Work, die PHI berührt, benötigt, unterstützen ChatGPT Enterprise und ChatGPT for Healthcare beide BAAs über OpenAIs Sales-Team. Die Preisgestaltung ist individuell; rechne mit einem Bereich von 60–100 USD/Platz/Monat mit jährlicher Bindung. Die Healthcare-spezifische Stufe kam im Februar 2026 an und beinhaltet BAA-by-default plus erweiterte Aufbewahrungskontrollen.

Anthropic Claude für Healthcare-Apps: Nur Enterprise und was das kostet

Claude erreichte HIPAA-Bereitschaft im März 2026 gemeinsam mit SOC 2 Type II. Die BAA ist hinter dem sales-managed Enterprise Plan gestaffelt, der Self-serve Enterprise Tier BEINHALTET die BAA NICHT. Claude für Healthcare einzusetzen bedeutet einen Sales-Call, eine Vertragsverhandlung über Sitzplätze und zugesicherten API-Verbrauch und Preisgestaltung, die bei mindestens $50K/Jahr startet. All-in TCO im ersten Jahr liegt zwischen $170K und $2,2M je nach Skalierung, gemäß Anthropic's veröffentlichter Anleitung.

Wenn die KI-Features deiner Healthcare-App stark auf Dokumentenanalyse mit langem Kontext ausgerichtet sind (klinische Notizen, Prior Authorization, Zusammenfassung von Krankenakten), dann rechtfertigt sich Claudes 500.000-Token-Kontextfenster durch den Preis. Wenn deine KI eher kürzere Chat- oder Copy-Generierung ist, ist der OpenAI-API-Weg bei gleicher Compliance-Position deutlich günstiger.

Azure OpenAI: der Pfad, auf den sich die meisten Enterprise-Healthcare-Teams konzentrieren

Azure OpenAI ist für Kunden mit Microsoft Enterprise Agreements oder CSP-Vereinbarungen standardmäßig BAA-abgedeckt. Texteingaben sind HIPAA-eligible ohne separate BAA-Verhandlung, die Microsoft BAA ist in die Standard-EA-Bedingungen integriert. Die erforderliche Konfiguration ist nicht trivial: Virtual Networks (VNet), Private Endpoints, Azure AD-basierte Zugriffskontrolle, RBAC und Conditional Access, alles davon sollte dein Microsoft-Team bereits wissen, wie man es deployed.

Was im Scope ist und was nicht

Text-Eingaben und -Ausgaben auf Chat Completions: im Scope unter der EA BAA. PHI in Prompts und Antworten ist abgedeckt.
Embeddings (text-embedding-3-large, etc.): im Scope. PHI kann für Vektorsuche eingebettet werden.
Bild-Eingaben (Vision-Modelle, DALL-E): NICHT im Scope ab Mitte 2026. Microsofts Compliance-Dokumentation schließt Image-Modalitäten ausdrücklich aus. Übergeben Sie keine medizinischen Bilder an Azure OpenAI Vision-Endpoints unter PHI-Annahmen.
GPT-Realtime Audio API: BAA-Scope noch nicht angekündigt. Vermeiden Sie diese für PHI-Workloads, bis Microsoft Guidance veröffentlicht, erwartet früher Audit-Zyklus 2026.
Standardverhalten: Azure OpenAI speichert Prompts oder Vervollständigungen nicht zum Training, zur Produktverbesserung oder in Telemetrie, und Plattformprotokolle erfassen keine PHI. Dies ist der Standard, keine Opt-in-Einstellung, aber es ist konfigurierbar – überprüfen Sie die Datenverwaltungseinstellungen Ihres Mandanten.

Das Next.js Server Actions Muster für HIPAA-konforme KI-Aufrufe

Jeder KI-Aufruf aus Ihrer Next.js App sollte hinter einer Server Action oder einem Route Handler mit diesen Eigenschaften stecken: er erreicht den Client nie mit roher PHI im Request Body, er protokolliert eine Non-PHI-Audit-Zeile vor und nach dem Aufruf, er verwendet ein Vendor SDK, das mit Ihrer Null-Retention-Konfiguration initialisiert ist, und er hat explizites Error Handling, das PHI aus jedem geworfenen Error entfernt, bevor dieser Sentry oder Ihren Error Logger erreicht.

Die minimale praktikable Struktur

Server Action empfängt einen bereinigten Request Payload, der von Ihrer RLS oder sessiongebundenen Rollenprüfung vorab validiert wurde.
Audit-Log-Zeile geschrieben: user_id, action ('ai_call'), model, timestamp. Niemals der Prompt-Inhalt.
KI-Aufruf über das Vendor SDK mit explizit gesetzten Zero-Retention-Headern (OpenAI: 'X-OpenAI-Beta: zero-data-retention' oder über Ihre projektebene Konfiguration).
Response empfangen, geparst, an die aufgerufene Server Component oder an den Client zurückgegeben. Die Response selbst ist PHI; behandeln Sie sie wie jeden anderen PHI-Lesezugriff.
Audit-Log-Zeile aktualisiert mit Status (success, error, content_filter_triggered) und der Response Token-Anzahl. Niemals der Response-Inhalt selbst.
Bei Error: PHI aus der Error-Nachricht entfernen, bevor sie protokolliert wird. Sentrys beforeSend Hook ist der Standard-Ort, um dies durchzusetzen.

De-Identifizierung: wenn du die BAA ganz vermeiden kannst

Die kostengünstigste HIPAA-konforme KI-Architektur ist diejenige, bei der Sie PHI zunächst gar nicht an KI senden. Der Safe-Harbor-Standard zur De-Identifikation nach HIPAA entfernt 18 spezifische Bezeichner – Namen, Daten genauer als auf Jahrebene, geografische Einheiten kleiner als Bundesstaaten, Kontonummern, biometrische IDs, Ganzkörperfotos und 11 weitere. Wenn Ihre Prompts aus de-identifizierten Daten konstruiert werden können, erhält der KI-Anbieter niemals PHI und es ist keine BAA für diesen Datenpfad erforderlich.

Praktisches Muster: eine Server Action empfängt die patientenbezogene Anfrage, schlägt den de-identifizierten Kontext in deiner Datenbank nach, konstruiert den Prompt ohne Identifikatoren, sendet ihn an den KI-Anbieter, empfängt die Antwort und hängt dann den Patientenkontext clientseitig oder in einer nachgelagerten Server Component wieder an. Der KI-Aufruf selbst sieht nur den klinischen Inhalt. Dieses Muster funktioniert für Diagnoseunterstützung, Entwurf von klinischen Dokumenten, Vorautorisierungs-Schreiben und die meisten LLM-Anwendungsfälle, die nicht die tatsächliche Identität des Patienten erfordern.

Wo es fehlschlägt: überall dort, wo die KI eine Aktion ausführen muss, die an die Patientenidentität gebunden ist (Terminbuchung, Benachrichtigungsversand, Lookup eines spezifischen Patientendatensatzes). Für diese Anwendungsfälle ist der BAA-Path erforderlich.

Wo KI in Healthcare-Apps 2026 immer noch schiefgeht

PHI in Fehlerprotokollen, Sentry, Datadog, PostHog, LogRocket. Auch mit ihrem HIPAA-Tier muss Ihr KI-Fehler-Pfad PHI vor dem Fehlerauslöser bereinigen. Die meisten Teams entdecken dies bei ihrem ersten Audit, nicht vorher.
Streaming-Responses ohne Partial-Response Audit Logging. Wenn du Tokens an den Client streamst und die Verbindung trennt, muss dein Audit Log wissen, was gesendet und was nicht gesendet wurde. Die meisten Next.js Streaming-KI-Implementierungen überspringen dies.
Embedding Pipelines, die einen Non-BAA-Embedding-Provider treffen. Voyage, Cohere und die meisten Third-Party-Embedding-Services haben von Haus aus KEINE BAAs. Wenn du PHI für Vector Search embedst, muss der Embedding-Aufruf bei OpenAI (mit BAA) oder Azure OpenAI (mit EA BAA) landen, nicht bei den günstigeren Spezialanbieter.
Function-Calling und Tool Use, die PHI zurück in einen Non-BAA-Tool-Path einführen. Wenn dein Claude- oder OpenAI-Tool-Call eine Third-Party-API für die KI-Antwort aufruft, benötigt diese Third Party auch eine BAA in deinem Stack.
Vector Stores, die nicht HIPAA-eligible sind. Pinecone hat einen HIPAA-Tier; Weaviate Cloud hat einen auf Enterprise; die Open-Source-selbst-gehostete Route auf AWS liegt in deiner Verantwortung unter AWSs BAA. Wenn du PHI in einen Non-HIPAA Vector Store embedst, ist die Storage-Schicht die Verletzung, unabhängig von der Konformität der Embedding-API.

FAQ

Ist ChatGPT HIPAA-konform?

Consumer ChatGPT (kostenlos, Plus, Pro) ist unter keiner Konfiguration HIPAA-konform und kann keine PHI akzeptieren. ChatGPT Enterprise und ChatGPT for Healthcare sind vertriebs-verwaltete Produkte, die eine Business Associate Agreement unterstützen und können für PHI-Workflows verwendet werden, sobald die BAA signiert ist. Die OpenAI API ist ein separater Weg: BAA erhältlich über baa@openai.com, Antwort in 1 bis 2 Geschäftstagen, aber nur Zero-Data-Retention-Endpoints sind berechtigt.

Ist OpenAI 2026 HIPAA-konform?

Ja, mit einer unterzeichneten BAA und deaktivierter Datenspeicherung auf berechtigen API-Endpunkten. Senden Sie eine E-Mail an baa@openai.com, um die BAA anzufordern – typische Antwortzeit 1–2 Geschäftstage. ChatGPT Enterprise und ChatGPT for Healthcare unterstützen BAAs auch über OpenAIs Vertriebsteam. Consumer ChatGPT (kostenlos oder Plus) ist nicht BAA-berechtigt und darf nicht für PHI verwendet werden.

Ist Anthropic Claude HIPAA-konform?

Ja, nur im vertriebs-verwalteten Enterprise-Plan. Der Self-Service-Enterprise-Tarif enthält keine BAA. Enterprise-Preise beginnen bei etwa 50.000 $/Jahr Mindestgebühr. Anthropic erzielte SOC 2 Type II und HIPAA-Bereitschaft im März 2026, daher ist der Beschaffungsweg nun klar, aber die Kostenuntergrenze ist deutlich höher als der OpenAI-API + BAA-Weg.

Ist Azure OpenAI standardmäßig HIPAA-konform?

Texteingaben sind standardmäßig unter Microsofts Enterprise-Agreement-BAA abgedeckt, keine separate BAA-Verhandlung erforderlich. Bildeingaben (DALL-E, Vision) sind ab Mitte 2026 NICHT abgedeckt. GPT-Realtime-Audio ist noch nicht im Geltungsbereich. Kunden müssen VNet-Isolation, private Endpunkte, Azure AD-Authentifizierung, RBAC und bedingten Zugriff für die Bereitstellung konfigurieren, um HIPAA-defensiv zu sein.

Kann ich PHI an Claude.ai oder Consumer ChatGPT senden?

Nein. Consumer-Abonnements von Claude.ai und Consumer ChatGPT (kostenlos, Plus, Pro) unterstützen keine BAAs und sind unter keiner Konfiguration HIPAA-konform. Das Senden von PHI an diese Dienste ist eine HIPAA-Verletzung, unabhängig von Ihrem Abonnementplan. Nutzen Sie den API-Pfad mit einer BAA, ChatGPT Enterprise mit einer BAA oder Claude Enterprise mit einer BAA.

Benötige ich eine BAA, wenn ich die Daten zunächst anonymisiere?

Wenn Ihre Daten den Safe-Harbor-Standard zur De-Identifikation nach HIPAA erfüllen – 18 spezifische Bezeichner entfernt –, sind die Daten unter HIPAA keine PHI mehr, und Sie benötigen für diesen Datenfluss keine BAA mit dem KI-Anbieter. Die De-Identifikation muss defensiv sein: Die meisten Teams de-identifizieren zu wenig und gehen davon aus, dass Safe Harbor gilt, wenn sie nicht alle 18 Bezeichner tatsächlich entfernt haben. Die Expert-Determination-Methode ist der alternative Weg für Fälle, in denen Safe Harbor zu viel Utility zerstören würde.

Welche Vektordatenbank unterstützt HIPAA standardmäßig?

Pinecone hat einen HIPAA-berechtigen Tier im Enterprise-Plan mit unterzeichneter BAA. Weaviate Cloud unterstützt HIPAA im Enterprise-Plan. Supabase pgvector ist im Team- oder Enterprise-Plan mit dem $350/Monat HIPAA-Add-on HIPAA-berechtigt. Selbst gehostete Vector Stores auf AWS oder Azure erben die BAA des Cloud-Providers. Vermeiden Sie Drittanbieter-Vector-Services, die keinen HIPAA-Tier veröffentlichen – ihre Verwendung für PHI-Embeddings ist eine Verletzung.

HIPAA-konforme KI in Next.js-Apps: Claude, OpenAI und Azure OpenAI 2026