HIPAA
Überblick
ElevenLabs Agents ist einer der HIPAA-fähigen Dienste von ElevenLabs. Berechtigten Kunden bieten wir Business Associate Agreements (BAAs) an. Soweit Covered Entities und Business Associates im Sinne von HIPAA ein BAA abgeschlossen haben und der Zero Retention Mode aktiviert ist, ermöglicht ElevenLabs diesen Kunden die Entwicklung KI-gestützter Sprachagenten zur Verarbeitung geschützter Gesundheitsdaten (Protected Health Information, PHI). Der Zero Retention Mode soll die HIPAA-Compliance fördern, indem er die Verarbeitung solcher PHI einschränkt. Weitere Informationen finden Sie hier zum Zero Retention Mode.
Kontrollen zur Förderung der HIPAA-Compliance
Wenn für einen Workspace HIPAA-Compliance erforderlich ist und soweit ein BAA mit ElevenLabs abgeschlossen wurde, sind die folgenden Richtlinien aktiviert:
- Zero Retention Mode – Weitere Informationen finden Sie hier zum Zero Retention Mode
- Beschränkungen für LLM-Anbieter – Nur LLMs von Anbietern, mit denen wir ein BAA abgeschlossen haben, sind als vorkonfigurierte Optionen verfügbar
- Speicherbeschränkungen – Rohaudiodateien und Transkripte mit PHI werden nicht gespeichert
Wenn Sie LLMs verwenden möchten, die im Zero Retention Mode nicht vorkonfiguriert verfügbar sind, können Sie sie dennoch in ElevenAgents nutzen, indem Sie:
- direkt mit dem gewünschten LLM-Anbieter ein BAA abschließen
- Ihren API-Schlüssel mit unserer Custom-LLM-Integration verwenden
- den ElevenLabs Support über Ihre Absicht informieren, bei aktivem Zero Retention Mode ein Custom LLM zu verwenden, damit die Einstellung aktiviert werden kann.
Soweit der Zero Retention Mode aktiviert ist, soll die Plattform von ElevenLabs sicherstellen, dass PHI, die im Rahmen eines Gesprächs geteilt werden, in keiner Systemkomponente gespeichert oder protokolliert werden, einschließlich:
- Gesprächstranskripte
- Audioaufzeichnungen
- Tool-Aufrufe und Ergebnisse
- Datenanalysen
- Systemprotokolle
Für ElevenAgents gilt Ihr BAA nur in dem darin vorgesehenen Umfang. Soweit Sie den Zero Retention Mode für einen ElevenLabs-Agenten nicht nutzen möchten, dürfen keine PHI an den Dienst in diesem Zusammenhang übermittelt werden, und ein solcher Agent gilt für Zwecke des BAA nicht mehr als abgedeckter Dienst. Ungeachtet entgegenstehender Bestimmungen soll der ElevenAgents-Service von ElevenLabs in Verbindung mit dem Zero Retention Mode die HIPAA-Compliance fördern. Sie sind jedoch vollständig dafür verantwortlich, alle für Sie geltenden Verpflichtungen einzuhalten und sicherzustellen, dass Ihre Nutzung der Dienste allen geltenden Gesetzen entspricht.
Enterprise-Kunden
Der Abschluss eines BAA, sofern HIPAA dies erfordert, ist nur für Abonnements der Enterprise-Stufe verfügbar. Wenden Sie sich für weitere Informationen an Ihren Ansprechpartner. PHI dürfen nicht an die ElevenLabs-Dienste übermittelt werden, sofern kein BAA besteht und nur in dem gemäß diesem BAA zulässigen Umfang.
Verfügbare LLMs
Im Zero Retention Mode sind nur die folgenden LLMs verfügbar:
Google-Modelle
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Anthropic-Modelle
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
OpenAI-Modelle
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Nur für Enterprise-Workspaces mit einem BAA verfügbar.
Von ElevenLabs gehostet
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b ist derzeit nicht in Workspaces mit Nicht-US-Datenresidenz verfügbar, die ZRM verwenden.
Custom LLMs
- Custom LLM (unterstützt jeden OpenAI-API- kompatiblen Anbieter und erfordert eigene API-Schlüssel)
Technische Umsetzung
Der Zero Retention Mode setzt mehrere Schutzmaßnahmen um und soll:
- LLM-Zulassungsliste – Die Nutzung von LLMs verhindern, außer wie oben vorgesehen
- PII-Schwärzung – Sensible Felder vor der Speicherung automatisch schwärzen
- Verhinderung der Speicherung – Das Hochladen von Rohaudiodateien in die Cloud deaktivieren
Entwicklererlebnis
Bei der Arbeit mit Agenten im Zero Retention Mode:
LLMs (außer den oben beschriebenen verfügbaren LLMs) sind in der UI deaktiviert
API-Beschränkungen werden durchgesetzt
API-Aufrufe, die nicht verfügbare LLMs verwenden wollen, erhalten einen HTTP-400-Fehler. Analysedaten sind auf nicht sensible Metriken beschränkt.
FAQ
Kann ich jedes LLM verwenden, wenn ich HIPAA unterliege?
Nein. Sie können nur Modelle auf der Zulassungsliste für Ihre Datenresidenz und Ihren Workspace-Typ verwenden. Versuche, andere LLMs zu verwenden, führen zu einem Fehler. Nutzen Sie ein Custom LLM, wenn Sie ein Modell benötigen, das nicht auf der Zulassungsliste gehostet wird, und führen Sie die oben im Hinweis beschriebenen Schritte für Custom LLMs aus.
Kann ich mit ElevenLabs ein BAA abschließen, wenn ich HIPAA unterliege?
BAAs sind nur für Enterprise-Kunden verfügbar. Wenden Sie sich für weitere Informationen an Ihren Account Executive.
Beeinflusst der Zero Retention Mode die Gesprächsqualität?
Nein. Der Zero Retention Mode und der Abschluss eines BAA beeinflussen nur, wie Daten gespeichert werden und welche LLMs verwendet werden können. Sie beeinträchtigen weder die Qualität noch die Funktionalität von Gesprächen, während sie aktiv sind.
Kann ich Gesprächsdaten weiterhin analysieren?
Ja, aber mit Einschränkungen. Die Gesprächsanalyse enthält nur nicht sensible Metadaten wie Anrufdauer und Erfolgsraten. Konkrete Gesprächsinhalte sind nicht verfügbar.
Hinweise
Beim Erstellen von Sprachagenten sollten Sie Folgendes berücksichtigen:
- Custom LLMs verwenden, wenn möglich, da sie eine bessere Kontrolle über die Datenverarbeitung bieten können
- Geeignete Authentifizierung implementieren für alle Anwendungen im Gesundheitswesen
- Konfiguration validieren, indem Sie die Schwärzung vor dem Start und der Übermittlung von PHI prüfen