HIPAA-konforme KI in Next.js 2026: Claude, OpenAI, Azure BAA

Wenn du Healthcare-KI-Features in deine Next.js-App baust und du diesen Monat mehr als zweimal „is OpenAI HIPAA compliant" gegoogelt hast, ist die Antwort endlich stabil genug, um Architektur-Entscheidungen darauf zu basieren. Die Kurzversion: OpenAI signiert BAAs für die API und ChatGPT Enterprise; Anthropic signiert sie nur auf dem Enterprise-Plan; Azure OpenAI ist standardmäßig via BAA auf Microsofts Enterprise Agreement für Text-Eingaben abgedeckt. Image- und Audio-Modalitäten sind noch lückenhaft. Die längere Version erklärt exakt, welche Call-Typen sicher von deinen Next.js Server Actions aus zu treffen sind und welche dir eine Geldbuße einbringen.

Anthropic hat die SOC 2 Type II + HIPAA Zielgerade im März 2026 überquert und damit den letzten Beschaffungsblock entfernt, der Teams auf Azure für Healthcare-KI gedrängt hatte. Die drei Anbieter sind jetzt effektiv bei Parität auf der BAA-Story — die Unterschiede liegen bei Pricing, bei welche Modalitäten abgedeckt sind, und wie der BAA-Scope Training-Daten handhabt. Die falsche für deinen Use-Case wählen und du shippst eine HIPAA-Violation in deinem ersten Prototype.

Die 2026 BAA-Bilanz für KI in Healthcare-Apps

OpenAI API — BAA verfügbar via baa@openai.com. Deckt nur Zero-Data-Retention-Endpoints ab. Email, Antwort innerhalb von 1–2 Arbeitstagen. ChatGPT Enterprise und ChatGPT for Healthcare BAAs sind Sales-managed.
Anthropic Claude — BAA verfügbar nur auf dem Sales-managed Enterprise-Plan. Self-serve Enterprise Tier beinhaltet KEINE BAA. Enterprise-Pricing beginnt ab ca. 50K$/Jahr Minimum, typischerweise 170K–2,2M$ First-Year-TCO je nach Consumption.
Azure OpenAI Service — BAA ist standardmäßig in Microsoft Enterprise Agreements und CSP-Vereinbarungen enthalten. Texteingaben sind abgedeckt. Bildeingaben (DALL-E, Vision) sind seit Mitte 2026 NICHT abgedeckt. GPT-Realtime-Audioabdeckung wurde noch nicht angekündigt.
AWS Bedrock (Claude, Llama, Titan) — abgedeckt unter AWSs Standard-BAA. AWS signiert für Healthcare-Workloads. Das Bedrock-Modell-Gateway fällt in den Umfang; die zugrunde liegenden Modelleanbieter sind abstrahiert.
Google Cloud Vertex AI / Gemini — abgedeckt unter Googles BAA auf Vertex. Direct Gemini API auf AI Studio ist NICHT BAA-berechtigt.
Microsoft Copilot, ChatGPT Consumer (kostenlos oder Plus), Claude.ai Consumer-Abos — keines dieser Angebote unterstützt BAAs. Ihre Verwendung für PHI ist ein Verstoß.

OpenAI für Healthcare-Apps: der API-Pfad mit Nulldatenaufbewahrung

Wenn deine Next.js-App OpenAI direkt aufruft, ist die einzige HIPAA-konforme Konfiguration die API mit aktivierter Nulldatenaufbewahrung, begrenzt auf BAA-berechtigte Endpunkte, mit einer unterzeichneten BAA von baa@openai.com. Sende eine E-Mail an das BAA-Team mit deinen Unternehmensdetails und Use-Case, rechne mit einer Antwort innerhalb von 1–2 Geschäftstagen, und die BAA kommt als Click-Through- oder DocuSign-Vereinbarung an, je nach Vertragsgröße.

Was Nulldatenaufbewahrung wirklich bedeutet

Mit Nulldatenaufbewahrung speichert OpenAI deine Eingabeaufforderungs- oder Vervollständigungsdaten nach der Rückgabe der Antwort nicht. Kein Training, kein Logging, keine Aufbewahrung für Missbrauchsüberwachung. Der Haken: nur bestimmte Endpunkte kommen in Frage. Die Chat Completions API auf Flagship-Modellen ist berechtigt. Einige neuere spezialisierte Endpunkte sind es nicht. Überprüfe die Liste der berechtigten Endpunkte in deiner BAA — das Senden von PHI an einen nicht-berechtigten Endpunkt hebt die Vereinbarung für diesen Aufruf auf.

ChatGPT Enterprise und ChatGPT for Healthcare für Non-API-Anwendungsfälle

Wenn dein Team ChatGPT-das-Produkt (die Chat-Oberfläche, nicht die API) für klinische Forschung, Entwürfe oder Knowledge-Work, die PHI berührt, benötigt, unterstützen ChatGPT Enterprise und ChatGPT for Healthcare beide BAAs über OpenAIs Sales-Team. Die Preisgestaltung ist individuell; rechne mit einem Bereich von 60–100 USD/Platz/Monat mit jährlicher Bindung. Die Healthcare-spezifische Stufe kam im Februar 2026 an und beinhaltet BAA-by-default plus erweiterte Aufbewahrungskontrollen.

Anthropic Claude für Healthcare-Apps: Nur Enterprise und was das kostet

Claude erreichte im März 2026 HIPAA-Readiness zusammen mit SOC 2 Type II. Die BAA ist hinter dem von Sales verwalteten Enterprise-Plan gesperrt — der Self-Service-Enterprise-Tier BEINHALTET NICHT die BAA. Claude für Healthcare einzusetzen bedeutet einen Sales-Call, eine Vertragsverghandlung zu Seat-Anzahl und zugesichertem API-Verbrauch sowie Preise, die bei mindestens etwa 50.000 USD/Jahr beginnen. Die gesamte TCO im ersten Jahr liegt zwischen 170.000 USD und 2,2 Mio. USD, je nach Skalierung, nach Angaben von Anthropic.

Wenn die KI-Features deiner Healthcare-App stark auf Dokumentenanalyse mit langem Kontext ausgerichtet sind (klinische Notizen, Prior Authorization, Zusammenfassung von Krankenakten), dann rechtfertigt sich Claudes 500.000-Token-Kontextfenster durch den Preis. Wenn deine KI eher kürzere Chat- oder Copy-Generierung ist, ist der OpenAI-API-Weg bei gleicher Compliance-Position deutlich günstiger.

Azure OpenAI: der Pfad, auf den sich die meisten Enterprise-Healthcare-Teams konzentrieren

Azure OpenAI ist standardmäßig BAA-abgedeckt für Kunden mit Microsoft Enterprise Agreements oder CSP-Vereinbarungen. Text-Eingaben sind HIPAA-berechtigt ohne separate BAA-Verhandlung — die Microsoft BAA ist in die Standard-EA-Bedingungen eingearbeitet. Die erforderliche Konfiguration ist nicht trivial: Virtual Networks (VNet), Private Endpoints, Azure AD-basierte Zugriffskontrolle, RBAC und Conditional Access, all dies sollte dein Microsoft-Team bereits bereitstellen können.

Was im Scope ist und was nicht

Text-Eingaben und -Ausgaben auf Chat Completions: im Scope unter der EA BAA. PHI in Prompts und Antworten ist abgedeckt.
Embeddings (text-embedding-3-large, etc.): im Scope. PHI kann für Vektorsuche eingebettet werden.
Bild-Eingaben (Vision-Modelle, DALL-E): NICHT im Scope ab Mitte 2026. Microsofts Compliance-Dokumentation schließt Image-Modalitäten ausdrücklich aus. Übergeben Sie keine medizinischen Bilder an Azure OpenAI Vision-Endpoints unter PHI-Annahmen.
GPT-Realtime Audio API: BAA-Scope noch nicht angekündigt. Vermeiden Sie diese für PHI-Workloads, bis Microsoft Guidance veröffentlicht, erwartet früher Audit-Zyklus 2026.
Standardverhalten: Azure OpenAI speichert Prompts oder Completions nicht zu Trainings-, Produktverbesserungs- oder Telemetrie-Zwecken, und Plattform-Logs erfassen keine PHI. Dies ist der Standard, nicht ein Opt-in – aber es ist konfigurierbar, daher überprüfen Sie die Datenverwaltungseinstellungen Ihres Mandanten.

Das Next.js Server Actions Muster für HIPAA-konforme KI-Aufrufe

Jeder KI-Aufruf aus Ihrer Next.js App sollte hinter einer Server Action oder einem Route Handler mit diesen Eigenschaften stecken: er erreicht den Client nie mit roher PHI im Request Body, er protokolliert eine Non-PHI-Audit-Zeile vor und nach dem Aufruf, er verwendet ein Vendor SDK, das mit Ihrer Null-Retention-Konfiguration initialisiert ist, und er hat explizites Error Handling, das PHI aus jedem geworfenen Error entfernt, bevor dieser Sentry oder Ihren Error Logger erreicht.

Die minimale praktikable Struktur

Server Action empfängt einen bereinigten Request Payload, der von Ihrer RLS oder sessiongebundenen Rollenprüfung vorab validiert wurde.
Audit-Log-Zeile geschrieben: user_id, action ('ai_call'), model, timestamp. Niemals der Prompt-Inhalt.
KI-Aufruf über das Vendor SDK mit explizit gesetzten Zero-Retention-Headern (OpenAI: 'X-OpenAI-Beta: zero-data-retention' oder über Ihre projektebene Konfiguration).
Response empfangen, geparst, an die aufgerufene Server Component oder an den Client zurückgegeben. Die Response selbst ist PHI; behandeln Sie sie wie jeden anderen PHI-Lesezugriff.
Audit-Log-Zeile aktualisiert mit Status (success, error, content_filter_triggered) und der Response Token-Anzahl. Niemals der Response-Inhalt selbst.
Bei Error: PHI aus der Error-Nachricht entfernen, bevor sie protokolliert wird. Sentrys beforeSend Hook ist der Standard-Ort, um dies durchzusetzen.

De-Identifizierung: wenn du die BAA ganz vermeiden kannst

Die kostengünstigste HIPAA-konforme KI-Architektur ist diejenige, bei der du PHI erst gar nicht an KI sendest. HIPAAs Safe Harbor De-Identifizierungsstandard entfernt 18 spezifische Identifikatoren — Namen, Daten granularer als Jahr, geografische Einheiten kleiner als Bundesstaat, Kontonummern, biometrische IDs, Ganzkörperfotos und 11 weitere. Wenn deine Prompts aus de-identifizierten Daten konstruiert werden können, erhält der KI-Anbieter nie PHI und keine BAA ist für diesen Call Path erforderlich.

Praktisches Muster: eine Server Action empfängt die patientenbezogene Anfrage, schlägt den de-identifizierten Kontext in deiner Datenbank nach, konstruiert den Prompt ohne Identifikatoren, sendet ihn an den KI-Anbieter, empfängt die Antwort und hängt dann den Patientenkontext clientseitig oder in einer nachgelagerten Server Component wieder an. Der KI-Aufruf selbst sieht nur den klinischen Inhalt. Dieses Muster funktioniert für Diagnoseunterstützung, Entwurf von klinischen Dokumenten, Vorautorisierungs-Schreiben und die meisten LLM-Anwendungsfälle, die nicht die tatsächliche Identität des Patienten erfordern.

Wo es fehlschlägt: überall dort, wo die KI eine Aktion ausführen muss, die an die Patientenidentität gebunden ist (Terminbuchung, Benachrichtigungsversand, Lookup eines spezifischen Patientendatensatzes). Für diese Anwendungsfälle ist der BAA-Path erforderlich.

Wo KI in Healthcare-Apps 2026 immer noch schiefgeht

PHI in Error Logs — Sentry, Datadog, PostHog, LogRocket. Selbst mit ihrem HIPAA-Tier muss dein KI-Error-Path PHI bereinigen, bevor der Fehler ausgelöst wird. Die meisten Teams entdecken das in ihrem ersten Audit, nicht vorher.
Streaming-Responses ohne Partial-Response Audit Logging. Wenn du Tokens an den Client streamst und die Verbindung trennt, muss dein Audit Log wissen, was gesendet und was nicht gesendet wurde. Die meisten Next.js Streaming-KI-Implementierungen überspringen dies.
Embedding Pipelines, die einen Non-BAA-Embedding-Provider treffen. Voyage, Cohere und die meisten Third-Party-Embedding-Services haben von Haus aus KEINE BAAs. Wenn du PHI für Vector Search embedst, muss der Embedding-Aufruf bei OpenAI (mit BAA) oder Azure OpenAI (mit EA BAA) landen, nicht bei den günstigeren Spezialanbieter.
Function-Calling und Tool Use, die PHI zurück in einen Non-BAA-Tool-Path einführen. Wenn dein Claude- oder OpenAI-Tool-Call eine Third-Party-API für die KI-Antwort aufruft, benötigt diese Third Party auch eine BAA in deinem Stack.
Vector Stores, die nicht HIPAA-eligible sind. Pinecone hat einen HIPAA-Tier; Weaviate Cloud hat einen auf Enterprise; die Open-Source-selbst-gehostete Route auf AWS liegt in deiner Verantwortung unter AWSs BAA. Wenn du PHI in einen Non-HIPAA Vector Store embedst, ist die Storage-Schicht die Verletzung, unabhängig von der Konformität der Embedding-API.

FAQ

Ist ChatGPT HIPAA-konform?

Consumer ChatGPT (kostenlos, Plus, Pro) ist unter keiner Konfiguration HIPAA-konform und kann keine PHI akzeptieren. ChatGPT Enterprise und ChatGPT for Healthcare sind vertriebs-verwaltete Produkte, die eine Business Associate Agreement unterstützen und können für PHI-Workflows verwendet werden, sobald die BAA signiert ist. Die OpenAI API ist ein separater Weg: BAA erhältlich über baa@openai.com, Antwort in 1 bis 2 Geschäftstagen, aber nur Zero-Data-Retention-Endpoints sind berechtigt.

Ist OpenAI 2026 HIPAA-konform?

Ja, mit einer signierten BAA und aktiviertem Zero-Data-Retention auf berechtigten API-Endpoints. E-Mail an baa@openai.com senden, um die BAA anzufordern — typische Antwort 1–2 Geschäftstage. ChatGPT Enterprise und ChatGPT for Healthcare unterstützen auch BAAs über OpenAIs Vertriebsteam. Consumer ChatGPT (kostenlos oder Plus) ist nicht BAA-berechtigt und kann nicht für PHI verwendet werden.

Ist Anthropic Claude HIPAA-konform?

Ja, nur im vertriebs-verwalteten Enterprise-Plan. Der Self-Service-Enterprise-Tarif enthält keine BAA. Enterprise-Preise beginnen bei etwa 50.000 $/Jahr Mindestgebühr. Anthropic erzielte SOC 2 Type II und HIPAA-Bereitschaft im März 2026, daher ist der Beschaffungsweg nun klar, aber die Kostenuntergrenze ist deutlich höher als der OpenAI-API + BAA-Weg.

Ist Azure OpenAI standardmäßig HIPAA-konform?

Texteingaben sind standardmäßig unter Microsofts Enterprise Agreement BAA abgedeckt — keine separate BAA-Verhandlung erforderlich. Bildeingaben (DALL-E, Vision) sind Mitte 2026 NICHT abgedeckt. GPT-Realtime Audio ist noch nicht im Umfang enthalten. Kunden müssen VNet-Isolation, private Endpoints, Azure AD-Authentifizierung, RBAC und Conditional Access für die Bereitstellung konfigurieren, um HIPAA-verteidigbar zu sein.

Kann ich PHI an Claude.ai oder Consumer ChatGPT senden?

Nein. Consumer-Abonnements von Claude.ai und Consumer ChatGPT (kostenlos, Plus, Pro) unterstützen keine BAAs und sind unter keiner Konfiguration HIPAA-konform. Das Senden von PHI an diese Dienste ist eine HIPAA-Verletzung, unabhängig von Ihrem Abonnementplan. Nutzen Sie den API-Pfad mit einer BAA, ChatGPT Enterprise mit einer BAA oder Claude Enterprise mit einer BAA.

Benötige ich eine BAA, wenn ich die Daten zunächst anonymisiere?

Wenn Ihre Daten HIPAAs Safe Harbor-Standard zur Anonymisierung erfüllen — 18 spezifische Identifikatoren entfernt — sind die Daten unter HIPAA nicht länger PHI, und Sie benötigen keine BAA mit dem KI-Anbieter für diesen Datenfluss. Die Anonymisierung muss verteidigbar sein: Die meisten Teams anonymisieren unzureichend und gehen davon aus, dass Safe Harbor gilt, obwohl sie nicht alle 18 Identifikatoren tatsächlich entfernt haben. Die Expert Determination-Methode ist der alternative Weg für Fälle, in denen Safe Harbor zu viel Nutzen zerstören würde.

Welche Vektordatenbank unterstützt HIPAA standardmäßig?

Pinecone hat einen HIPAA-fähigen Tarif im Enterprise-Plan mit einer unterzeichneten BAA. Weaviate Cloud unterstützt HIPAA bei Enterprise. Supabase pgvector ist HIPAA-fähig im Plan Team oder Enterprise mit dem HIPAA-Add-on für 350 $/Monat. Self-hosted Vector Stores auf AWS oder Azure erben die BAA des Cloud-Providers. Vermeiden Sie Drittanbieter-Vektordienste, die keinen HIPAA-Tarif veröffentlichen — ihre Verwendung für PHI-Embeddings ist eine Verletzung.

Pick your view

HIPAA-konforme KI in Next.js-Apps: Claude, OpenAI und Azure OpenAI 2026