HIPAA
Erfahren Sie, wie ElevenLabs Agents in Verbindung mit dem Modus ohne Datenspeicherung die HIPAA-Konformität für Anwendungen im Gesundheitswesen unterstützen soll. Die aktuellen Informationen finden Sie auf unserer Compliance-Seite.
Überblick
ElevenLabs Agents ist einer der HIPAA-fähigen Dienste von ElevenLabs. Berechtigten Kunden bieten wir Business Associate Agreements (BAAs) an. Soweit Covered Entities und Business Associates im Sinne von HIPAA ein BAA abgeschlossen und den Zero Retention Mode aktiviert haben, ermöglicht ElevenLabs diesen Kunden die Entwicklung KI-gestützter Sprachagenten zur Verarbeitung geschützter Gesundheitsinformationen (PHI). Der Zero Retention Mode soll die HIPAA-Konformität fördern, indem er die Verarbeitung solcher PHI begrenzt. Weitere Informationen zum Zero Retention Mode finden Sie hier.
Maßnahmen zur Förderung der HIPAA-Konformität
Wenn für einen Workspace HIPAA-Konformität erforderlich ist und soweit ein BAA mit ElevenLabs abgeschlossen wurde, werden die folgenden Richtlinien aktiviert:
- Zero Retention Mode – Weitere Informationen zum Zero Retention Mode finden Sie hier
- Einschränkungen für LLM-Anbieter – Als vorkonfigurierte Optionen sind nur LLMs von Anbietern verfügbar, mit denen wir ein BAA abgeschlossen haben
- Speicherbeschränkungen – Roh-Audiodateien und Transkripte mit PHI werden nicht gespeichert
Wenn Sie LLMs verwenden möchten, die im Zero Retention Mode nicht vorkonfiguriert verfügbar sind, können Sie sie dennoch in ElevenAgents verwenden, indem Sie:
- direkt mit dem gewünschten LLM-Anbieter ein BAA abschließen
- Ihren API-Schlüssel mit unserer Custom-LLM-Integration verwenden
- den ElevenLabs Support über Ihre Absicht informieren, bei aktivem Zero Retention Mode ein Custom LLM zu verwenden, damit die Einstellung aktiviert wird.
Soweit der Zero Retention Mode aktiviert ist, soll die Plattform von ElevenLabs sicherstellen, dass PHI, die im Rahmen eines Gesprächs geteilt werden, in keiner Systemkomponente gespeichert oder protokolliert werden, einschließlich:
- Gesprächstranskripte
- Audioaufzeichnungen
- Tool-Aufrufe und Ergebnisse
- Datenanalysen
- Systemprotokolle
Für ElevenAgents gilt Ihr BAA nur in dem darin vorgesehenen Umfang. Wenn Sie den Zero Retention Mode für einen ElevenLabs-Agenten nicht nutzen möchten, dürfen keine PHI im Zusammenhang damit an den Service übermittelt werden, und dieser Agent gilt für die Zwecke des BAA nicht mehr als abgedeckter Dienst. Ungeachtet anderslautender Bestimmungen ist der ElevenAgents-Service von ElevenLabs in Verbindung mit dem Zero Retention Mode darauf ausgelegt, die HIPAA-Konformität zu fördern. Sie sind jedoch allein dafür verantwortlich, die Einhaltung aller für Sie geltenden Verpflichtungen sicherzustellen und zu gewährleisten, dass Ihre Nutzung der Services allen geltenden Gesetzen entspricht.
Enterprise-Kunden
Der Abschluss eines gemäß HIPAA gegebenenfalls erforderlichen BAA ist nur für Abonnements der Enterprise-Stufe verfügbar. Wenden Sie sich für weitere Informationen an Ihre Ansprechperson. PHI dürfen nur dann an die ElevenLabs Services übermittelt werden, wenn ein BAA besteht, und nur in dem darin zulässigen Umfang.
Verfügbare LLMs
Im Zero Retention Mode sind nur die folgenden LLMs verfügbar:
Google-Modelle
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Anthropic-Modelle
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
OpenAI-Modelle
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Nur für Enterprise-Workspaces mit einem BAA verfügbar.
Von ElevenLabs gehostet
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b ist derzeit nicht in Workspaces mit Nicht-US-Datenresidenz verfügbar, die ZRM verwenden.
Custom LLMs
- Custom LLM (unterstützt jeden mit der OpenAI-API kompatiblen Anbieter und erfordert eigene API-Schlüssel)
Von den Realtime-Modellen ist nur Eleven Realtime v1 Max im Zero Retention Mode in den USA und der EU verfügbar.
Technische Implementierung
Der Zero Retention Mode implementiert mehrere Schutzmaßnahmen und soll:
- LLM-Zulassungsliste – Die Nutzung von LLMs verhindern, außer wie oben vorgesehen
- PII-Redaktion – Sensible Felder vor der Speicherung automatisch schwärzen
- Verhinderung der Speicherung – Das Hochladen von Roh-Audiodateien in die Cloud deaktivieren
Entwicklererfahrung
Bei der Arbeit mit Agenten im Zero Retention Mode:
LLMs (außer den oben beschriebenen verfügbaren LLMs) sind in der UI deaktiviert
API-Beschränkungen werden durchgesetzt
API-Aufrufe, die nicht verfügbare LLMs verwenden möchten, erhalten einen HTTP-400-Fehler. Analysedaten sind auf nicht sensible Metriken beschränkt.
FAQ
Kann ich jedes LLM verwenden, wenn ich HIPAA unterliege?
Nein. Sie können nur Modelle auf der Zulassungsliste für Ihre Datenresidenz und Ihren Workspace-Typ verwenden. Versuche, andere LLMs zu verwenden, geben einen Fehler zurück. Verwenden Sie ein Custom LLM, wenn Sie ein Modell benötigen, das nicht auf der Zulassungsliste gehostet wird, und führen Sie die oben im Hinweis beschriebenen Schritte für Custom LLMs aus.
Kann ich mit ElevenLabs ein BAA abschließen, wenn ich HIPAA unterliege?
BAAs sind nur für Enterprise-Kunden verfügbar. Wenden Sie sich für weitere Informationen an Ihren Account Executive.
Beeinträchtigt der Zero Retention Mode die Gesprächsqualität?
Nein. Der Zero Retention Mode und der Abschluss eines BAA beeinflussen nur, wie Daten gespeichert werden und welche LLMs verwendet werden können. Sie beeinträchtigen weder die Qualität noch die Funktionalität von Gesprächen, während diese aktiv sind.
Kann ich Gesprächsdaten weiterhin analysieren?
Ja, aber mit Einschränkungen. Gesprächsanalysen enthalten nur nicht sensible Metadaten wie Anrufdauer und Erfolgsraten. Konkrete Gesprächsinhalte sind nicht verfügbar.
Hinweise
Beim Erstellen von Sprachagenten sollten Sie Folgendes berücksichtigen:
- Custom LLMs verwenden, wenn möglich, da diese mehr Kontrolle über die Datenverarbeitung bieten können
- Ordnungsgemäße Authentifizierung implementieren für alle Anwendungen im Gesundheitswesen
- Konfiguration prüfen, indem Sie vor dem Launch und der Übermittlung von PHI die Schwärzung überprüfen