HIPAA
Lees hoe ElevenLabs Agents, in combinatie met Zero Retention Mode, is ontworpen om HIPAA-naleving voor zorgtoepassingen te ondersteunen. Raadpleeg onze compliancepagina voor de meest recente informatie.
Overzicht
ElevenLabs Agents is een van de HIPAA-geschikte services van ElevenLabs en we bieden Business Associate Agreements (BAA’s) aan in aanmerking komende klanten. Voor zover Covered Entities en Business Associates, zoals gedefinieerd onder HIPAA, een BAA hebben afgesloten en Zero Retention Mode hebben ingeschakeld, stelt ElevenLabs deze klanten in staat AI-gestuurde stemagents te ontwikkelen voor het verwerken van Protected Health Information (PHI). Zero Retention Mode is ontworpen om naleving van HIPAA te bevorderen door de verwerking van dergelijke PHI te beperken. Lees meer over Zero Retention Mode hier.
Maatregelen ter bevordering van HIPAA-naleving
Wanneer HIPAA-naleving vereist is voor een workspace en voor zover er een BAA met ElevenLabs is afgesloten, zijn de volgende beleidsregels ingeschakeld:
- Zero Retention Mode - Lees meer over Zero Retention Mode hier
- Beperkingen voor LLM-providers - Alleen LLM’s van providers waarmee we een BAA hebben, zijn beschikbaar als vooraf geconfigureerde opties
- Opslagbeperkingen - Ruwe audiobestanden en transcripten die PHI bevatten, worden niet bewaard
Als je LLM’s wilt gebruiken die niet vooraf zijn geconfigureerd in Zero Retention Mode, kun je ze alsnog gebruiken in ElevenAgents door:
- Rechtstreeks met de LLM-provider die je wilt gebruiken een BAA af te sluiten
- Je API-sleutel te gebruiken met onze Custom LLM-integratie
- ElevenLabs Support op de hoogte te stellen van je voornemen om een Custom LLM te gebruiken terwijl Zero Retention Mode actief is, zodat deze instelling kan worden ingeschakeld.
Voor zover Zero Retention Mode is ingeschakeld, is het platform van ElevenLabs ontworpen om ervoor te zorgen dat PHI die als onderdeel van een gesprek wordt gedeeld, niet wordt opgeslagen of gelogd in enig systeemonderdeel, waaronder:
- Gesprekstranscripten
- Audio-opnamen
- Toolaanroepen en resultaten
- Data-analyse
- Systeemlogs
Voor ElevenAgents is je BAA alleen van toepassing voor zover daarin voorzien. Als je voor een ElevenLabs-agent geen gebruik wilt maken van Zero Retention Mode, mag er geen PHI worden ingediend bij de Service in verband daarmee en wordt die agent niet langer beschouwd als een gedekte service voor de doeleinden van de BAA. Niettegenstaande andersluidende bepalingen: hoewel de ElevenAgents-service van ElevenLabs, in combinatie met Zero Retention Mode, is ontworpen om HIPAA-naleving te bevorderen, ben je volledig verantwoordelijk voor het naleven van alle verplichtingen die op jou van toepassing zijn en om ervoor te zorgen dat je gebruik van de Services voldoet aan alle toepasselijke wetgeving.
Enterprise-klanten
Het afsluiten van een BAA, zoals mogelijk vereist onder HIPAA, is alleen beschikbaar voor abonnementen van het Enterprise-niveau. Neem contact op met je accountmanager om dit verder te bespreken. PHI mag niet worden ingediend bij de ElevenLabs Services, tenzij er een BAA van kracht is en uitsluitend voor zover toegestaan onder die BAA.
Beschikbare LLM’s
Bij gebruik van Zero Retention Mode zijn alleen de volgende LLM’s beschikbaar:
Google-modellen
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Anthropic-modellen
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
OpenAI-modellen
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Alleen beschikbaar voor Enterprise-workspaces met een BAA.
Gehost door ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b is momenteel niet beschikbaar in workspaces met niet-Amerikaanse dataresidentie die ZRM gebruiken.
Custom LLM's
- Custom LLM (ondersteunt elke OpenAI-API- compatibele provider en vereist dat je je eigen API-sleutels meebrengt)
Technische implementatie
Zero Retention Mode implementeert verschillende waarborgen en is ontworpen om:
- LLM-allowlist - Het gebruik van LLM’s te voorkomen, behalve zoals hierboven vermeld
- PII-redactie - Gevoelige velden automatisch te redigeren vóór opslag
- Opslagpreventie - Het uploaden van ruwe audiobestanden naar de cloud uit te schakelen
Developerervaring
Bij het werken met Zero Retention Mode-agents:
LLM's (behalve de hierboven beschreven beschikbare LLM's) zijn uitgeschakeld in de UI
API-beperkingen worden afgedwongen
API-aanroepen die onbeschikbare LLM’s proberen te gebruiken, ontvangen een HTTP 400-fout. Analysegegevens worden beperkt tot niet-gevoelige statistieken.
Veelgestelde vragen
Kan ik elke LLM gebruiken als HIPAA op mij van toepassing is?
Nee. Je kunt alleen modellen gebruiken die op de allowlist staan voor je dataresidentie en workspacetype. Pogingen om andere LLM’s te gebruiken, geven een foutmelding. Gebruik een custom LLM als je een model nodig hebt dat niet op de allowlist wordt gehost, en voltooi de stappen voor Custom LLM in de bovenstaande opmerking.
Kan ik een BAA met ElevenLabs afsluiten als HIPAA op mij van toepassing is?
BAA’s zijn alleen beschikbaar voor Enterprise-klanten. Neem contact op met je accountmanager om dit verder te bespreken.
Heeft het gebruik van Zero Retention Mode invloed op de gesprekskwaliteit?
Nee. Zero Retention Mode en het afsluiten van een BAA hebben alleen invloed op hoe gegevens worden opgeslagen en welke LLM’s kunnen worden gebruikt. Het heeft geen invloed op de kwaliteit of functionaliteit van gesprekken zolang deze actief zijn.
Kan ik gespreksgegevens nog steeds analyseren?
Ja, maar met beperkingen. Gespreksanalyses bevatten alleen niet-gevoelige metadata, zoals gespreksduur en succespercentages. Specifieke content uit gesprekken is niet beschikbaar.
Overwegingen
Bij het bouwen van stemagents kun je het volgende overwegen:
- Gebruik Custom LLM’s wanneer mogelijk, omdat deze meer controle over gegevensverwerking kunnen bieden
- Implementeer goede authenticatie voor alle zorgtoepassingen
- Valideer de configuratie door de redactie te controleren voordat je PHI lanceert en doorgeeft