# Compliance-Software für HIPAA **URL:** https://theauditrail.com/de/frameworks/hipaa/ **Veröffentlicht:** 2026-09-23 **Aktualisiert:** 2026-10-06 **Autor:** Redaktion von The Audit Trail > HIPAA verlangt Schutzmaßnahmen für elektronische geschützte Gesundheitsinformationen (ePHI). Sieben Compliance-Plattformen bewertet. --- Framework # Compliance-Software für HIPAA Ein US-Bundesgesetz: Covered Entities, also die unter HIPAA fallenden Einrichtungen, und ihre Business Associates müssen elektronische geschützte Gesundheitsinformationen administrativ, physisch und technisch schützen. ## Bewertete Plattformen für HIPAA Compliance-Automatisierungsplattformen nach Bewertungsschema-Punktzahl Rang Plattform Punktzahl Bereich Bewertet am Bewertung 1\. Platz ![Sprinto-Logo](https://theauditrail.com/logos/sprinto.png) [Sprinto](https://theauditrail.com/de/vendors/sprinto/) Insgesamt am besten für ein erstes Programm mit mehreren Frameworks 84 Stark 11\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/sprinto/) 2\. Platz ![Vanta-Logo](https://theauditrail.com/logos/vanta.png) [Vanta](https://theauditrail.com/de/vendors/vanta/) Am besten für eine große Auswahl an Integrationen und Frameworks 82 Stark 11\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/vanta/) 3\. Platz ![Drata-Logo](https://theauditrail.com/logos/drata.png) [Drata](https://theauditrail.com/de/vendors/drata/) Am besten für Teams, die eigene Tests bauen wollen 76 Stark 4\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/drata/) 4\. Platz ![Secureframe-Logo](https://theauditrail.com/logos/secureframe.png) [Secureframe](https://theauditrail.com/de/vendors/secureframe/) Am besten für Frameworks der US-Bundesverwaltung und der Rüstungsbranche 75 Stark 11\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/secureframe/) 5\. Platz ![Scrut-Logo](https://theauditrail.com/logos/scrut.png) [Scrut](https://theauditrail.com/de/vendors/scrut/) Am besten für regionale Frameworks außerhalb der USA 72 Stark 11\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/scrut/) 6\. Platz ![OneTrust-Logo](https://theauditrail.com/logos/onetrust.png) [OneTrust](https://theauditrail.com/de/vendors/onetrust/) Am besten für Unternehmen, die Datenschutz bereits mit OneTrust betreiben 64 Solide 11\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/onetrust/) 7\. Platz ![Thoropass-Logo](https://theauditrail.com/logos/thoropass.png) [Thoropass](https://theauditrail.com/de/vendors/thoropass/) Am besten für Audit und Plattform in einem einzigen Auftrag 52 Eingeschränkt 11\. Oktober 2026 [Bewertung →](https://theauditrail.com/de/vendors/thoropass/) HIPAA (Health Insurance Portability and Accountability Act) ist ein US-Bundesgesetz. Die Security Rule, die Sicherheitsvorschrift des Gesetzes, verpflichtet Covered Entities und ihre Business Associates, elektronische geschützte Gesundheitsinformationen (ePHI, electronic protected health information) mit administrativen, physischen und technischen Schutzmaßnahmen zu sichern. Covered Entities sind Health Plans (Krankenversicherer und andere Gesundheitspläne), Leistungserbringer im Gesundheitswesen und Clearingstellen für Gesundheitsdaten. Ein Business Associate ist jede Person oder Organisation, die im Auftrag einer Covered Entity mit ePHI umgeht. Dazu zählen die meisten Softwareanbieter, deren Produkte mit Patientendaten in Berührung kommen. Anders als bei SOC 2 oder ISO 27001 wird HIPAA-Compliance nicht über ein einzelnes Branchenaudit bestätigt. Organisationen sind selbst dafür verantwortlich, die Compliance aufrechtzuerhalten und gegenüber dem US Department of Health and Human Services, dem US-Gesundheitsministerium, nachzuweisen. Das Office for Civil Rights setzt HIPAA durch und untersucht gemeldete Datenpannen und Beschwerden. Bevor eine Covered Entity ePHI mit einem Anbieter teilt, muss sie mit diesem Anbieter ein Business Associate Agreement (BAA) unterzeichnen. Die Security Rule teilt die Schutzmaßnahmen in drei Kategorien: administrativ (Richtlinien, Schulungen, Zugriffsverwaltung), physisch (Zutrittskontrollen für Gebäude, Gerätekontrollen) und technisch (Zugriffskontrollen, Verschlüsselung, Audit-Kontrollen, Mechanismen für die Datenintegrität). Organisationen müssen ihre Risikoanalyse und ihr Risikomanagement dokumentieren. Technologieunternehmen, deren Produkte ePHI verarbeiten, etwa SaaS-Plattformen für das Gesundheitswesen, Telemedizin-Anbieter und Anbieter klinischer Daten, erstellen meist eine Dokumentation ihrer HIPAA-Compliance. Damit erfüllen sie die Anforderungen von Großkunden und senken ihr Haftungsrisiko. Plattformen für Compliance-Automatisierung helfen diesen Unternehmen, ihre Kontrollen den Schutzkategorien von HIPAA zuzuordnen, Nachweise aus ihrer technischen Umgebung zu sammeln und die Dokumentation zu pflegen, die laufende Compliance belegt. Mit mehreren der hier bewerteten Plattformen können Teams einen einzigen Kontrollsatz aufbauen, der zugleich HIPAA und SOC 2 zugeordnet ist. ## Welche Plattformen HIPAA abdecken Alle sieben Plattformen, die The Audit Trail bewertet, decken HIPAA ab: Sprinto (Rang 1, 84 von 100 Punkten), Vanta (Rang 2, 82 von 100 Punkten), Drata (Rang 3, 76 von 100 Punkten), Secureframe (Rang 4, 75 von 100 Punkten), Scrut (Rang 5, 72 von 100 Punkten), OneTrust (Rang 6, 64 von 100 Punkten) und Thoropass (Rang 7, 52 von 100 Punkten). Die Bewertung jeder Plattform schlüsselt die Punktzahl nach allen acht Kriterien des Bewertungsschemas auf. ## Passende Rankings - [Compliance-Management-Plattformen im Ranking](https://theauditrail.com/de/best/compliance-management-software/) - [Risikoregister und Risikomanagement-Tools](https://theauditrail.com/de/best/risk-management-software/) - [GRC-Plattformen für Risiko, Richtlinien und Audit](https://theauditrail.com/de/best/grc-software/)