HIPAA-konforme KI in Next.js 2026: Claude, OpenAI, Azure BAA

Wenn du Healthcare-KI-Features in deine Next.js-App baust und du diesen Monat mehr als zweimal „is OpenAI HIPAA compliant" gegoogelt hast, ist die Antwort endlich stabil genug, um Architektur-Entscheidungen darauf zu basieren. Die Kurzversion: OpenAI signiert BAAs für die API und ChatGPT Enterprise; Anthropic signiert sie nur auf dem Enterprise-Plan; Azure OpenAI ist standardmäßig via BAA auf Microsofts Enterprise Agreement für Text-Eingaben abgedeckt. Image- und Audio-Modalitäten sind noch lückenhaft. Die längere Version erklärt exakt, welche Call-Typen sicher von deinen Next.js Server Actions aus zu treffen sind und welche dir eine Geldbuße einbringen.Next.js app and you've Googled 'is OpenAI HIPAA compliant' more than twice this month, the answer is finally settled enough to make architecture decisions on. The short version: OpenAI signs BAAs for the API and ChatGPT Enterprise; Anthropic signs them on the Enterprise plan only; Azure OpenAI is BAA-covered by default on Microsoft's Enterprise Agreement for text inputs. Image and audio modalities are still gappy. The longer version explains exactly which call types are safe to make from your Next.js Server Actions and which ones will get you fined.

Anthropic hat im März 2026 die SOC 2 Type II + HIPAA Zertifizierung abgeschlossen und damit das letzte Beschaffungshindernis aus dem Weg geräumt, das Teams wegen Healthcare AI zu Azure gedrängt hatte. Die drei Anbieter sind nun beim BAA-Thema praktisch gleichgestellt – die Unterschiede liegen bei den Preisen, welche Modalitäten abgedeckt sind und wie der BAA-Scope mit Trainingsdaten umgeht. Wählst du die falsche Option für deinen Use Case, lieferst du eine HIPAA-Verletzung schon im ersten Prototyp.

Die 2026 BAA-Bilanz für KI in Healthcare-Apps

OpenAI API – BAA verfügbar über baa@openai.com. Deckt nur Zero-Data-Retention-Endpoints ab. E-Mail, Antwort innerhalb von 1–2 Geschäftstagen. ChatGPT Enterprise und ChatGPT for Healthcare unterliegen vertriebsgesteuerten BAAs.
Anthropic Claude – BAA nur im sales-managed Enterprise Plan verfügbar. Der Self-serve Enterprise Tier umfasst BAA NICHT. Enterprise-Preisgestaltung beginnt bei rund 50.000 $/Jahr mindestens, typischerweise 170.000–2,2 Mio. $ TCO im ersten Jahr je nach Verbrauch.
Azure OpenAI Service – BAA standardmäßig in Microsoft Enterprise Agreements und CSP-Vereinbarungen enthalten. Texteingaben sind abgedeckt. Bildeingaben (DALL-E, Vision) sind ab Mitte 2026 NICHT abgedeckt. GPT-Realtime-Audio-Abdeckung wurde noch nicht angekündigt.
AWS Bedrock (Claude, Llama, Titan) – durch AWSs Standard-BAA abgedeckt. AWS unterzeichnet für Healthcare-Workloads. Das Bedrock-Modell-Gateway ist im Scope; die zugrunde liegenden Modellprovider werden abstrahiert.
Google Cloud Vertex AI / Gemini – durch Googles BAA auf Vertex abgedeckt. Direct Gemini API auf AI Studio ist NICHT BAA-fähig.
Microsoft Copilot, ChatGPT Consumer (kostenlos oder Plus), Claude.ai Consumer-Abos – unterstützen keine BAAs. Sie für PHI einzusetzen ist eine Verletzung.

OpenAI für Healthcare-Apps: der API-Pfad mit Nulldatenaufbewahrung

Wenn deine Next.js-App OpenAI direkt aufruft, ist die einzige HIPAA-konforme Konfiguration die API mit aktivierter Nulldatenaufbewahrung, begrenzt auf BAA-berechtigte Endpunkte, mit einer unterzeichneten BAA von baa@openai.com. Sende eine E-Mail an das BAA-Team mit deinen Unternehmensdetails und Use-Case, rechne mit einer Antwort innerhalb von 1–2 Geschäftstagen, und die BAA kommt als Click-Through- oder DocuSign-Vereinbarung an, je nach Vertragsgröße.

Was Nulldatenaufbewahrung wirklich bedeutet

Bei Zero Data Retention speichert OpenAI deine Prompt- oder Completion-Daten nach der Rückgabe der Antwort nicht. Kein Training, kein Logging, keine Abuse-Monitoring-Speicherung. Der Haken: Nur bestimmte Endpoints qualifizieren. Die Chat Completions API auf Flaggschiff-Modellen ist förderfähig. Einige neuere Spezial-Endpoints sind es nicht. Überprüfe die Liste der förderfähigen Endpoints in deinem BAA – das Versenden von PHI an einen nicht-förderfähigen Endpoint macht die Vereinbarung für diesen Aufruf ungültig.

ChatGPT Enterprise und ChatGPT for Healthcare für Non-API-Anwendungsfälle

Wenn dein Team ChatGPT-das-Produkt (die Chat-Oberfläche, nicht die API) für klinische Forschung, Entwürfe oder Knowledge-Work, die PHI berührt, benötigt, unterstützen ChatGPT Enterprise und ChatGPT for Healthcare beide BAAs über OpenAIs Sales-Team. Die Preisgestaltung ist individuell; rechne mit einem Bereich von 60–100 USD/Platz/Monat mit jährlicher Bindung. Die Healthcare-spezifische Stufe kam im Februar 2026 an und beinhaltet BAA-by-default plus erweiterte Aufbewahrungskontrollen.

Anthropic Claude für Healthcare-Apps: Nur Enterprise und was das kostet

Claude erreichte im März 2026 zusammen mit SOC 2 Type II die HIPAA-Bereitschaft. Das BAA ist hinter dem sales-managed Enterprise Plan verschlossen – der Self-serve Enterprise Tier umfasst BAA NICHT. Die Nutzung von Claude für Healthcare bedeutet einen Vertriebsanruf, eine Vertragsverhandlung über Platzanzahl und zugesagte API-Nutzung und Preisgestaltung, die bei rund 50.000 $/Jahr mindestens beginnt. Die All-in TCO des ersten Jahres liegt je nach Skalierung zwischen 170.000 und 2,2 Millionen Dollar, laut Anthropics veröffentlichter Richtlinie.

Wenn die KI-Features deiner Healthcare-App stark auf Dokumentenanalyse mit langem Kontext ausgerichtet sind (klinische Notizen, Prior Authorization, Zusammenfassung von Krankenakten), dann rechtfertigt sich Claudes 500.000-Token-Kontextfenster durch den Preis. Wenn deine KI eher kürzere Chat- oder Copy-Generierung ist, ist der OpenAI-API-Weg bei gleicher Compliance-Position deutlich günstiger.

Azure OpenAI: der Pfad, auf den sich die meisten Enterprise-Healthcare-Teams konzentrieren

Azure OpenAI ist standardmäßig BAA-abgedeckt für Kunden mit Microsoft Enterprise Agreements oder CSP-Vereinbarungen. Texteingaben sind HIPAA-förderfähig ohne separate BAA-Verhandlung – die Microsoft BAA ist in die Standard-EA-Bedingungen integriert. Die erforderliche Konfiguration ist nicht trivial: Virtual Networks (VNet), Private Endpoints, Azure AD-basierte Zugriffskontrolle, RBAC und Conditional Access, all das sollte dein Microsoft-Team bereits bereitstellen können.

Was im Scope ist und was nicht

Text-Eingaben und -Ausgaben auf Chat Completions: im Scope unter der EA BAA. PHI in Prompts und Antworten ist abgedeckt.
Embeddings (text-embedding-3-large, etc.): im Scope. PHI kann für Vektorsuche eingebettet werden.
Bild-Eingaben (Vision-Modelle, DALL-E): NICHT im Scope ab Mitte 2026. Microsofts Compliance-Dokumentation schließt Image-Modalitäten ausdrücklich aus. Übergeben Sie keine medizinischen Bilder an Azure OpenAI Vision-Endpoints unter PHI-Annahmen.
GPT-Realtime Audio API: BAA-Scope noch nicht angekündigt. Vermeiden Sie diese für PHI-Workloads, bis Microsoft Guidance veröffentlicht, erwartet früher Audit-Zyklus 2026.
Standardverhalten: Azure OpenAI speichert Prompts oder Completions nicht für Training, Produktverbesserung oder Telemetrie, und Plattform-Logs erfassen keine PHI. Dies ist Standard, nicht Opt-in -- aber konfigurierbar, daher überprüfen Sie die Datenbehandlungseinstellungen Ihres Mandanten.

Das Next.js Server Actions Muster für HIPAA-konforme KI-Aufrufe

Jeder KI-Aufruf aus Ihrer Next.js App sollte hinter einer Server Action oder einem Route Handler mit diesen Eigenschaften stecken: er erreicht den Client nie mit roher PHI im Request Body, er protokolliert eine Non-PHI-Audit-Zeile vor und nach dem Aufruf, er verwendet ein Vendor SDK, das mit Ihrer Null-Retention-Konfiguration initialisiert ist, und er hat explizites Error Handling, das PHI aus jedem geworfenen Error entfernt, bevor dieser Sentry oder Ihren Error Logger erreicht.

Die minimale praktikable Struktur

Server Action empfängt einen bereinigten Request Payload, der von Ihrer RLS oder sessiongebundenen Rollenprüfung vorab validiert wurde.
Audit-Log-Zeile geschrieben: user_id, action ('ai_call'), model, timestamp. Niemals der Prompt-Inhalt.
KI-Aufruf über das Vendor SDK mit explizit gesetzten Zero-Retention-Headern (OpenAI: 'X-OpenAI-Beta: zero-data-retention' oder über Ihre projektebene Konfiguration).
Response empfangen, geparst, an die aufgerufene Server Component oder an den Client zurückgegeben. Die Response selbst ist PHI; behandeln Sie sie wie jeden anderen PHI-Lesezugriff.
Audit-Log-Zeile aktualisiert mit Status (success, error, content_filter_triggered) und der Response Token-Anzahl. Niemals der Response-Inhalt selbst.
Bei Error: PHI aus der Error-Nachricht entfernen, bevor sie protokolliert wird. Sentrys beforeSend Hook ist der Standard-Ort, um dies durchzusetzen.

De-Identifizierung: wenn du die BAA ganz vermeiden kannst

Die kostengünstigste HIPAA-konforme KI-Architektur ist die, bei der Sie PHI erst gar nicht an die KI senden. Der Safe Harbor De-Identifizierungsstandard von HIPAA entfernt 18 spezifische Identifizierer -- Namen, Daten granularer als Jahr, geografische Einheiten kleiner als Bundesstaat, Kontonummern, biometrische IDs, Ganzkörperfotos und 11 weitere. Wenn Ihre Prompts aus de-identifizierten Daten konstruiert werden können, erhält der KI-Anbieter nie PHI und kein BAA ist für diesen Datenpfad erforderlich.

Praktisches Muster: eine Server Action empfängt die patientenbezogene Anfrage, schlägt den de-identifizierten Kontext in deiner Datenbank nach, konstruiert den Prompt ohne Identifikatoren, sendet ihn an den KI-Anbieter, empfängt die Antwort und hängt dann den Patientenkontext clientseitig oder in einer nachgelagerten Server Component wieder an. Der KI-Aufruf selbst sieht nur den klinischen Inhalt. Dieses Muster funktioniert für Diagnoseunterstützung, Entwurf von klinischen Dokumenten, Vorautorisierungs-Schreiben und die meisten LLM-Anwendungsfälle, die nicht die tatsächliche Identität des Patienten erfordern.

Wo es fehlschlägt: überall dort, wo die KI eine Aktion ausführen muss, die an die Patientenidentität gebunden ist (Terminbuchung, Benachrichtigungsversand, Lookup eines spezifischen Patientendatensatzes). Für diese Anwendungsfälle ist der BAA-Path erforderlich.

Wo KI in Healthcare-Apps 2026 immer noch schiefgeht

PHI in Fehlerprotokollen -- Sentry, Datadog, PostHog, LogRocket. Auch mit ihrem HIPAA-Tier muss Ihr KI-Fehlerpfad PHI entfernen, bevor der Fehler gemeldet wird. Die meisten Teams entdecken dies bei ihrer ersten Audit, nicht davor.
Streaming-Responses ohne Partial-Response Audit Logging. Wenn du Tokens an den Client streamst und die Verbindung trennt, muss dein Audit Log wissen, was gesendet und was nicht gesendet wurde. Die meisten Next.js Streaming-KI-Implementierungen überspringen dies.
Embedding Pipelines, die einen Non-BAA-Embedding-Provider treffen. Voyage, Cohere und die meisten Third-Party-Embedding-Services haben von Haus aus KEINE BAAs. Wenn du PHI für Vector Search embedst, muss der Embedding-Aufruf bei OpenAI (mit BAA) oder Azure OpenAI (mit EA BAA) landen, nicht bei den günstigeren Spezialanbieter.
Function-Calling und Tool Use, die PHI zurück in einen Non-BAA-Tool-Path einführen. Wenn dein Claude- oder OpenAI-Tool-Call eine Third-Party-API für die KI-Antwort aufruft, benötigt diese Third Party auch eine BAA in deinem Stack.
Vector Stores, die nicht HIPAA-eligible sind. Pinecone hat einen HIPAA-Tier; Weaviate Cloud hat einen auf Enterprise; die Open-Source-selbst-gehostete Route auf AWS liegt in deiner Verantwortung unter AWSs BAA. Wenn du PHI in einen Non-HIPAA Vector Store embedst, ist die Storage-Schicht die Verletzung, unabhängig von der Konformität der Embedding-API.

FAQ

Ist ChatGPT HIPAA-konform?

Consumer ChatGPT (kostenlos, Plus, Pro) ist unter keiner Konfiguration HIPAA-konform und kann keine PHI akzeptieren. ChatGPT Enterprise und ChatGPT for Healthcare sind vertriebs-verwaltete Produkte, die eine Business Associate Agreement unterstützen und können für PHI-Workflows verwendet werden, sobald die BAA signiert ist. Die OpenAI API ist ein separater Weg: BAA erhältlich über baa@openai.com, Antwort in 1 bis 2 Geschäftstagen, aber nur Zero-Data-Retention-Endpoints sind berechtigt.

Ist OpenAI 2026 HIPAA-konform?

Ja, mit einem unterzeichneten BAA und deaktivierter Datenspeicherung auf berechtigten API-Endpunkten. Senden Sie eine E-Mail an baa@openai.com, um das BAA anzufordern -- typische Antwort 1-2 Geschäftstage. ChatGPT Enterprise und ChatGPT for Healthcare unterstützen BAAs auch über das Vertriebsteam von OpenAI. Consumer ChatGPT (kostenlos oder Plus) ist nicht BAA-berechtigt und kann nicht für PHI verwendet werden.

Ist Anthropic Claude HIPAA-konform?

Ja, nur im vertriebs-verwalteten Enterprise-Plan. Der Self-Service-Enterprise-Tarif enthält keine BAA. Enterprise-Preise beginnen bei etwa 50.000 $/Jahr Mindestgebühr. Anthropic erzielte SOC 2 Type II und HIPAA-Bereitschaft im März 2026, daher ist der Beschaffungsweg nun klar, aber die Kostenuntergrenze ist deutlich höher als der OpenAI-API + BAA-Weg.

Ist Azure OpenAI standardmäßig HIPAA-konform?

Texteingaben sind standardmäßig unter Microsofts Enterprise Agreement BAA abgedeckt -- keine separate BAA-Verhandlung erforderlich. Bildeingaben (DALL-E, Vision) sind ab Mitte 2026 NICHT abgedeckt. GPT-Realtime Audio ist noch nicht im Geltungsbereich. Kunden müssen VNet-Isolierung, private Endpunkte, Azure AD-Authentifizierung, RBAC und Conditional Access für die Bereitstellung konfigurieren, damit diese HIPAA-defensiv ist.

Kann ich PHI an Claude.ai oder Consumer ChatGPT senden?

Nein. Consumer-Abonnements von Claude.ai und Consumer ChatGPT (kostenlos, Plus, Pro) unterstützen keine BAAs und sind unter keiner Konfiguration HIPAA-konform. Das Senden von PHI an diese Dienste ist eine HIPAA-Verletzung, unabhängig von Ihrem Abonnementplan. Nutzen Sie den API-Pfad mit einer BAA, ChatGPT Enterprise mit einer BAA oder Claude Enterprise mit einer BAA.

Benötige ich eine BAA, wenn ich die Daten zunächst anonymisiere?

Wenn Ihre Daten den Safe Harbor De-Identifizierungsstandard von HIPAA erfüllen -- 18 spezifische Identifizierer entfernt -- sind die Daten unter HIPAA nicht länger PHI, und Sie benötigen kein BAA mit dem KI-Anbieter für diesen Datenfluss. Die De-Identifizierung muss verteidigbar sein: Die meisten Teams de-identifizieren zu wenig und nehmen Safe Harbor an, wenn sie nicht wirklich alle 18 Identifizierer entfernt haben. Die Expert Determination Methode ist der alternative Weg für Fälle, in denen Safe Harbor zu viel Nutzen zerstören würde.

Welche Vektordatenbank unterstützt HIPAA standardmäßig?

Pinecone hat einen HIPAA-berechtigten Tier in seinem Enterprise-Plan mit einem unterzeichneten BAA. Weaviate Cloud unterstützt HIPAA auf Enterprise. Supabase pgvector ist HIPAA-berechtigt im Team- oder Enterprise-Plan mit dem $350/Monat HIPAA Add-on. Self-hosted Vector Stores auf AWS oder Azure erben das BAA des Cloud-Anbieters. Vermeiden Sie Drittanbieter-Vector-Services, die keinen HIPAA-Tier veröffentlichen -- ihre Verwendung für PHI-Embeddings ist ein Verstoß.Supabase pgvector is HIPAA-eligible on the Team or Enterprise plan with the $350/month HIPAA add-on. Self-hosted vector stores on AWS or Azure inherit the cloud provider's BAA. Avoid third-party vector services that do not publish a HIPAA tier -- using them for PHI embeddings is a violation.

Pick your view

HIPAA-konforme KI in Next.js-Apps: Claude, OpenAI und Azure OpenAI 2026