Diese Seite bietet einen Überblick über die für HIPAA geeigneten Produkte und Funktionen von OpenAI. Einzelheiten zur Nutzung und Konfiguration dieser Produkte findest du im HIPAA-Leitfaden, auf den in deinem BAA verwiesen wird.
HIPAA-geeignete Produkte
OpenAI stellt die folgenden HIPAA-geeigneten Produkte mit einem Business Associate Agreement (BAA) zur Verfügung:
ChatGPT für das Gesundheitswesen
ChatGPT für Unternehmen mit reguliertem Workspace
ChatGPT FedRAMP
ChatGPT für Ärzt:innen
API mit Modified Retention
API FedRAMP mit Modified Retention
Vom BAA abgedeckte ChatGPT-Funktionen
HIPAA-geeignete ChatGPT-Produkte umfassen die folgenden Funktionen, die die HIPAA-Compliance unterstützen und vom OpenAI Business Associate and Healthcare Addendum (dem „BAA“) abgedeckt sind:
Die nachfolgend aufgeführten Funktionen sind abgedeckt, wenn sie über einen berechtigten ChatGPT-Workspace genutzt werden und für die Rolle des Mitglieds aktiviert sind.
Die Verfügbarkeit einer Funktion allein bestimmt nicht, ob eine bestimmte Nutzung oder ein verbundener Drittanbieterdienst von deinem BAA abgedeckt ist.
Chat
Chat in Chat und Work
ChatGPT Space (Dateien und Seiten)
Das Web durchsuchen und Deep Research ausführen (Details siehe unten)
Projekte erstellen und verwalten
Projekte teilen
Projekte über Workspace-Links teilen
Workspace-Agenten durchsuchen und ausführen
Workspace-Agenten erstellen
Workspace-Agenten teilen
Workspace-Agenten veröffentlichen
GPTs erstellen und verwalten
GPTs im Workspace veröffentlichen
GPTs extern veröffentlichen
Alle GPTs von Drittanbietern zulassen
Nur vom Inhaber genehmigte GPTs zulassen
Sprachfunktion verwenden
Bildschirm und Video in Voice teilen
Bibliotheks-Dateien automatisch heranziehen
ChatGPT-Aufnahmemodus verwenden
Code in Canvas und Codeblöcken ausführen
Chats und geplante Aufgaben im Workspace teilen
Lernmodus (nur in ChatGPT für das Bildungswesen verfügbar)
Zuverlässige klinische Suche aktivieren (nur für ChatGPT für das Gesundheitswesen verfügbar)
Team-Automatisierungen
Teams erstellen
Teamaufgaben erstellen und aktualisieren
Chat-Erweiterungen
ChatGPT für Excel, PowerPoint und Word verwenden
ChatGPT für Sheets verwenden
Work
Lokal in der ChatGPT-Desktop-App
In der Cloud auf ChatGPT im Web, auf Mobilgeräten und auf dem Desktop
Den Zugriff auf den lokalen Computer erlauben
Codex
Codex lokal in der ChatGPT-Desktop-App, in einer IDE oder über die CLI verwenden (Details siehe unten)
Codex in der Cloud verwenden
Geräte per Fernzugriff erkennen und steuern
Windows-Computernutzung verwenden
Gerätecode-Authentifizierung für die Codex-CLI aktivieren
Codex verwalten
Workspace-Funktionen
Admin-Funktionen
SSO
Compliance-API
Plugins verwenden, einschließlich der für den Workspace verfügbaren Apps
Plugins hochladen
Plugins teilen
Plugins im Workspace veröffentlichen
Plugins mit MCPs erstellen
Skills erstellen
Skills hochladen
Skills teilen
Skills im Workspace veröffentlichen
Gemeinsam genutzten Speicher verwenden
Persönliche Zugriffs-Tokens erstellen
Workspace-Mitglieder und -Gruppen anzeigen
Sites verwenden
Sites im öffentlichen Internet veröffentlichen
Dots verwenden
Agenten
Mit „@ChatGPT“ in Slack und Teams arbeiten
Codex Local (Anmeldung mit ChatGPT)
Bei Codex Local wird der Codex Local Client auf einer lokalen Workstation installiert. Zu den HIPAA-geeigneten lokalen Clients zählen CLI, IDE und Desktop-App, wenn man mit einem HIPAA-geeigneten ChatGPT-Konto angemeldet ist. Wenn der Codex Local Client geschützte Gesundheitsdaten (PHI) zur Verarbeitung an OpenAI übermittelt, schützt OpenAI die PHI des Kunden gemäß dem BAA.
Das OpenAI-BAA gilt nicht für die Ausführung des Codex Local Clients auf den Clientrechnern des Kunden oder für Drittanbieterdienste, auf die der Codex Local Client aufgrund der Nutzung oder der Anweisungen des Kunden zugreift. Der Kunde ist dafür verantwortlich, die Installation des Codex Local Clients und dessen Betriebsumgebung zu bewerten und eine verwaltete Konfiguration einzurichten, die seinen Anforderungen an die Nutzung mit PHI entspricht.
Weitere Informationen zur Bereitstellung von Codex in deiner Organisation findest du im Einführungsleitfaden für Admins.
Konfigurationsoptionen für Codex Local findest du unter Verwaltete Konfiguration und im Codex-HIPAA-Implementierungsleitfaden.
Websuche und Deep Research
OpenAI konfiguriert HIPAA-geeignete ChatGPT-Workspaces so, dass sie den Suchindex von OpenAI verwenden. Wenn Nutzer:innen das Tool Websuche oder Deep Research aktivieren oder wenn das Modell Informationen aus dem Web abruft, nutzt es Informationen aus dem Index von OpenAI. OpenAI sendet bei Verwendung eines für HIPAA geeigneten Workspace keine Anfragen an Drittanbieter (z. B. Bing).
Nicht vom BAA abgedeckte ChatGPT-Funktionen
Die unten aufgeführten Funktionen sind nicht durch das BAA abgedeckt. Bei der Nutzung dieser Funktionen sollten keine PHI eingegeben werden. Funktionen, die hier nicht aufgeführt sind, sind nicht automatisch vom BAA abgedeckt. Informationen zu den abgedeckten Funktionen findest du in der obigen Liste. Vor Kurzem hinzugefügte Funktionen sind möglicherweise noch nicht auf dieser Seite aufgeführt.
Chat
Workspace-Agenten mit agenteneigenen Verbindungen teilen
Internetzugriff in Canvas und Codeblöcken zulassen
Work
Browsernutzung für Work in der Cloud erlauben
Netzwerkzugriff für Work in der Cloud zulassen
Ereignisgesteuerte geplante Aufgaben zulassen
Codex
Computerverlauf aktivieren
Codex Security verwalten
Workspace-Funktionen
Verbesserte Erinnerungen verwenden
Zugriff auf ChatGPT-Funktionen, die nicht durch das BAA abgedeckt sind
Kunden können nach eigenem Ermessen den Zugriff auf zusätzliche ChatGPT-Funktionen aktivieren, die nicht vom BAA abgedeckt sind. Diese zusätzlichen Funktionen sind standardmäßig deaktiviert. Workspace-Admins können den Zugriff auf diese Funktionen über RBAC-Gruppen aktivieren. Weitere Informationen zur Konfiguration von RBAC-Rollen und -Gruppen findest du in diesem Artikel. Dieser Zugriff ist ausschließlich für Nutzungen vorgesehen, bei denen keine geschützten Gesundheitsdaten (PHI) übertragen, gespeichert oder verarbeitet werden.
Verbesserte Erinnerungen
Die verbesserte Erinnerung kann Kontext aus früheren Chats eines Mitglieds nutzen, um die Erinnerung aktuell zu halten. In ChatGPT für das Gesundheitswesen und ChatGPT Enterprise mit Regulated Workspace ist die verbesserte Erinnerung standardmäßig deaktiviert.
Workspace-Eigentümer:innen und Admins können unter „Berechtigungen und Rollen“ die Option „Verbesserte Erinnerung verwenden“ für die Standardrolle des Workspace oder berechtigte benutzerdefinierte Rollen aktivieren. Prüfe vor der Aktivierung, welche Mitglieder Zugriff erhalten, und informiere sie über die unten stehende Einschränkung.
Diese Funktion ist im Rahmen deines BAA nicht abgedeckt. Bei Verwendung dieser Funktion sollten keine PHI eingegeben werden.
Weitere Informationen zur Funktionsweise findest du unter: FAQ zur Erinnerung. Informationen zu den Einstellungen für rollenbasierte Zugriffskontrollen findest du unter: Rollenbasierte Zugriffskontrollen für ChatGPT Enterprise.
Ereignisgesteuerte geplante Aufgaben
Ereignisgesteuerte geplante Aufgaben, die auf Aktivitäten in verbundenen Apps reagieren, sind nicht durch ein Business Associate Agreement (BAA) abgedeckt. Diese Funktion ist in ChatGPT für das Gesundheitswesen standardmäßig deaktiviert. Admins können für berechtigte Workspace-Rollen die Option „Ereignisgesteuerte geplante Aufgaben zulassen“ aktivieren. Verwende keine ereignisgesteuerten Aufgaben, um geschützte Gesundheitsdaten (PHI) zu übertragen, zu speichern oder zu verarbeiten.
Weitere Informationen findest du unter: Geplante Aufgaben in ChatGPT.
Vom BAA abgedeckte API-Funktionen
Für die HIPAA-Eignung der API ist ein wirksam abgeschlossenes OpenAI-BAA erforderlich. Deine Organisation muss außerdem für Modified Retention bereitgestellt worden sein, sofern OpenAI nichts anderes angibt. Sobald diese Voraussetzungen erfüllt sind, kannst du die unten aufgeführten Endpunkte, zur Verarbeitung geschützter Gesundheitsdaten (PHI) verwenden, selbst wenn Daten aufbewahrt werden.
HIPAA-geeignete Endpunkte
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API-Schlüssel)
Die Nutzung von Codex Local mit einem vom Kunden bereitgestellten OpenAI-API-Schlüssel für die OpenAI API Services fällt für die von OpenAI verarbeiteten Daten nur dann unter das BAA, wenn der Kunde mit OpenAI ein BAA abgeschlossen hat, das die API Services mit Modified Retention als Eligible Service umfasst. Weitere Informationen zur BAA-Abdeckung und zu den Verantwortlichkeiten des Kunden findest du im obigen Abschnitt Codex Local (Anmeldung mit ChatGPT).